Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via le site BMS Forge (www.bmsforge.com) est :
BMS Forge
Contact : contact@bmsforge.com
2. Données collectées et finalités
Fichiers importés (CSV, Excel)
Finalité Analyse et comparaison des points GTB à la demande de l'utilisateur
Base légale Exécution du service demandé (intérêt légitime)
Conservation Traitement en mémoire vive uniquement — aucun fichier n'est écrit sur disque ni conservé au-delà de la session
Destinataires Aucun tiers — les fichiers ne sont ni transmis ni partagés
Adresses IP
Finalité Limitation du nombre de requêtes (protection contre les abus)
Base légale Intérêt légitime (sécurité du service)
Conservation En mémoire vive uniquement — effacée à chaque redémarrage du serveur, au maximum quelques heures
Destinataires Aucun tiers
Statistiques de fréquentation (Umami)
Finalité Mesure de l'audience du site (pages visitées, nombre de sessions)
Base légale Intérêt légitime — outil exempt de consentement selon les lignes directrices CNIL
Conservation Données agrégées et anonymisées — aucune donnée personnelle identifiable n'est collectée
Cookies Aucun cookie déposé
Prestataire Umami Software Inc. — politique de confidentialité Umami
Prise de rendez-vous (HubSpot)
Finalité Planification d'un échange à votre demande (nom, e-mail, créneau choisi)
Base légale Mesures précontractuelles prises à votre demande
Conservation Le temps de la relation commerciale, puis 90 jours maximum sans contact
Cookies Le calendrier est affiché depuis HubSpot dans un cadre intégré, uniquement sur la page de prise de rendez-vous ; HubSpot peut y déposer ses propres cookies
Prestataire HubSpot Inc. (données hébergées dans l'UE) — politique de confidentialité HubSpot
3. Cookies
BMS Forge n'utilise aucun cookie de traçage ou publicitaire. Un cookie de session peut être utilisé pour mémoriser votre préférence de langue — il est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
Seule exception : la page de prise de rendez-vous affiche le calendrier HubSpot dans un cadre intégré, et HubSpot peut y déposer ses propres cookies. Ils ne sont déposés sur aucune autre page du site.
4. Hébergement et transferts hors UE
Le frontend est hébergé par Vercel Inc. (340 Pine Street, Suite 602, San Francisco, CA 94104, États-Unis). Le backend est hébergé par Railway Corp (325 S Lemon Ave, Walnut, CA 91789, États-Unis). Les serveurs peuvent être situés aux États-Unis ou en Europe selon la configuration de chaque prestataire. Ces prestataires s'engagent à respecter les exigences de protection des données applicables conformément au cadre transatlantique UE-États-Unis en vigueur.
Les statistiques d'audience sont traitées par Umami Software Inc. Les données étant anonymisées avant tout traitement, aucune donnée personnelle n'est transférée.
5. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants concernant vos données personnelles :
- — Droit d'accès à vos données
- — Droit de rectification
- — Droit à l'effacement (« droit à l'oubli »)
- — Droit d'opposition au traitement
- — Droit à la limitation du traitement
- — Droit à la portabilité de vos données
Pour exercer ces droits, contactez-nous à : contact@bmsforge.com
En cas de désaccord sur la façon dont vos données sont traitées, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
6. Sécurité
Le site est accessible exclusivement via HTTPS (connexion chiffrée). Les fichiers importés font l'objet de contrôles de sécurité (type, taille, signature) avant traitement. Aucun fichier n'est conservé sur nos serveurs.
7. Modifications
Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.