Politique de confidentialité

Introduction

La société Be My Product accorde une importance particulière à la protection des données personnelles de ses utilisateurs, clients et apprenants. La présente Politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Article 1 : Responsable du traitement

Pour les données des Apprenants traitées dans le cadre d'une formation commandée par un Client (entreprise), Be My Product agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Le Client est alors le responsable du traitement. Un accord de traitement des données (DPA) formalise les obligations de chaque partie.

Article 2 : Données collectées

Nous collectons les catégories de données suivantes, selon votre interaction avec notre Plateforme :

2.1 Données d'identification et de contact

Nom, prénom, adresse email professionnelle, numéro de téléphone (facultatif), fonction au sein de l'entreprise, nom de l'entreprise, photo de profil (facultatif), biographie (facultatif).

2.2 Données de compte

Identifiant de connexion, mot de passe (stocké sous forme chiffrée via Clerk), préférences de notification, rôle sur la Plateforme (FREE, LEARNER, ADMIN, SUPER_ADMIN).

2.3 Données de formation et de progression

Formations suivies, progression par chapitre et leçon, scores aux QCM, temps passé sur les vidéos, certificats obtenus, statut de complétion.

2.4 Données d'assessment et de compétences

Résultats de l'autoévaluation Product BMP (scores par axe sur 8 axes), profil spiderweb de compétences, profil cible de carrière sélectionné, score d'adéquation, certifications externes déclarées (nom, organisme, date d'obtention, preuve).

2.5 Données de gamification

Points de progression accumulés, palier atteint (Cadet, Pilote, Commandant, Capitaine), badges débloqués, classement dans les leaderboards (formation et carrière).

2.6 Données d'organisation

Appartenance à une Organisation, groupe au sein de l'Organisation, rôle organisationnel (ORG_ADMIN, ORG_RH, ORG_RH_PREMIUM, ORG_LEARNER).

2.7 Données de facturation (Clients)

Raison sociale, adresse de facturation, numéro de TVA intracommunautaire, SIRET, coordonnées du contact facturation, historique des commandes et factures. Les données de paiement (coordonnées bancaires) sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.

2.8 Données de navigation et techniques

Adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de connexion, données de logs.

2.9 Données d'enquêtes de satisfaction

Réponses aux enquêtes à chaud et à froid (NPS, notes par critère, commentaires libres).

Article 3 : Finalités et bases légales des traitements

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat (article 6.1.b du RGPD) : gestion des inscriptions, ouverture et gestion des comptes utilisateurs, accès aux formations, suivi de la progression, délivrance des certificats, facturation, support technique, autoévaluation Product BMP, gamification (badges, classements), gestion des organisations et des groupes.
• Obligation légale (article 6.1.c du RGPD) : établissement des attestations et certificats de réalisation conformément aux obligations d'un organisme de formation (Code du travail, exigences Qualiopi), conservation des factures et documents comptables, réponse aux demandes des autorités compétentes, enquêtes de satisfaction.
• Intérêt légitime (article 6.1.f du RGPD) : amélioration de la Plateforme et de l'expérience utilisateur, analyse statistique anonymisée de l'utilisation, prévention de la fraude et sécurité des systèmes, communication sur nos offres de formation (prospection B2B).
• Consentement (article 6.1.a du RGPD) : envoi de newsletters et communications marketing (avec possibilité de désabonnement à tout moment), dépôt de cookies non essentiels.

Article 4 : Destinataires des données

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire aux finalités décrites ci-dessus :

• Équipe interne Be My Product : responsables pédagogiques, équipe technique, service commercial et support client.
• Client (employeur) : l'entreprise ayant commandé la formation peut accéder aux données de progression et de complétion de ses Apprenants via le tableau de bord Administrateur RH.
• Sous-traitants techniques : tous soumis à des engagements contractuels de protection des données conformes au RGPD :

• Organismes financeurs : OPCO ou autres organismes, dans le cadre de la prise en charge financière de la formation (données strictement nécessaires).
• Autorités compétentes : en cas d'obligation légale ou de décision de justice.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

Article 5 : Transferts de données hors UE

Certains de nos sous-traitants techniques (Vercel, Clerk, Resend, Calendly) peuvent être situés aux États-Unis. Dans ce cas, les transferts de données sont encadrés par les mécanismes prévus par le RGPD : le Data Privacy Framework (DPF) UE-États-Unis, les clauses contractuelles types (CCT) adoptées par la Commission européenne, ou toute autre garantie appropriée. Neon héberge les données en Union européenne (région AWS eu-west-2, Londres). Bunny.net est basé en Slovénie (Union européenne). Vous pouvez obtenir une copie de ces garanties en nous contactant.

Article 6 : Durées de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées. À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Article 7 : Sécurité des données

Be My Product met en œuvre les mesures techniques et organisationnelles suivantes, constatées dans l'architecture réelle de la Plateforme :

• Chiffrement des communications en transit (HTTPS / TLS) : toutes les communications entre les navigateurs et la Plateforme sont chiffrées via HTTPS, assuré par l'infrastructure Vercel.
• Authentification déléguée à Clerk : la gestion des identités, des sessions et des mots de passe est entièrement déléguée à Clerk (service spécialisé). Les mots de passe ne sont jamais stockés en clair sur nos serveurs. L'authentification multifacteur (MFA) est disponible.
• Contrôle d'accès basé sur les rôles : la Plateforme distingue 4 niveaux d'accès (FREE, LEARNER, ADMIN, SUPER_ADMIN), implémentés dans le code et vérifiés côté serveur à chaque requête.
• Isolation des identifiants et secrets : les clés d'API et credentials de connexion aux services tiers (base de données, authentification, emails) sont stockés en variables d'environnement, jamais dans le code source versionné.
• Hébergement des vidéos avec restriction de domaine : les vidéos de formation sont hébergées sur Bunny.net avec restriction d'accès par domaine, limitant leur lecture au seul domaine bemyproduct.com.
• Base de données en Union européenne : les données sont hébergées chez Neon (région AWS eu-west-2, Londres), sans transfert hors UE pour les données de la base.

Article 8 : Cookies

La présente section est établie sur la base d'un audit technique des traceurs réellement déposés sur la plateforme bemyproduct.com au 7 septembre 2026.

8.1 Cookies strictement nécessaires — exemptés de consentement

Ces cookies sont indispensables au fonctionnement de la Plateforme. Conformément aux recommandations de la CNIL, ils sont exemptés de consentement et ne peuvent pas être désactivés.

8.2 Services tiers — chargement à la demande

Les services tiers suivants ont été conçus de façon à ne déposer aucune ressource avant une action volontaire de votre part.

8.3 Cookies de mesure d'audience — soumis à consentement

Aucun outil de mesure d'audience (analytics) n'est déployé à ce jour sur bemyproduct.com. Si un outil est intégré à l'avenir, cette section sera mise à jour et votre consentement sera sollicité avant tout dépôt de cookie.

8.4 Gérer vos préférences

Vous pouvez modifier votre choix à tout moment en cliquant sur le lien ci-dessous ou via « Gérer les cookies » en bas de chaque page du site V2. La bannière de consentement réapparaît automatiquement 6 mois après votre dernier choix, conformément aux recommandations de la CNIL.

Article 9 : Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (article 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (article 18) : demander la suspension temporaire du traitement de vos données dans certains cas.
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (article 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime, y compris à des fins de prospection.
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans que cela ne remette en cause la licéité des traitements antérieurs.
• Directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de ces droits, adressez votre demande accompagnée d'un justificatif d'identité à :

Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois en cas de demande complexe, auquel cas nous vous en informerons.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Article 10 : Protection des mineurs

La Plateforme Be My Product est destinée à un public professionnel. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si nous prenions connaissance qu'un mineur nous a fourni des données personnelles sans le consentement parental requis, nous procéderions à la suppression de ces données dans les meilleurs délais.

Article 11 : Modifications de la politique

La présente Politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions de nos pratiques ou les changements réglementaires. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Article 12 : Nous contacter

Pour toute question relative à la protection de vos données personnelles :