Bynder

Ce qu'est Bynder et comment il livre les actifs

Bynder est une plateforme de Digital Asset Management (DAM) fondée en 2013 par Bynder B.V. à Amsterdam, Pays Bas. Les équipes marketing et de marque utilisent Bynder pour stocker, organiser et distribuer photos, vidéos, logos et templates. Chaque client dispose d'un sous domaine (client.bynder.com) et d'une livraison publique d'actifs via CloudFront. Les pages frontend peuvent intégrer directement les URLs d'actifs pour charger images, vidéos et PDF depuis le DAM.

Cookies et identifiants déposés sur les visiteurs

Quand un site embarque un actif hébergé sur Bynder, le navigateur récupère l'actif en HTTPS sans recevoir de cookie. Les cookies n'apparaissent que dans l'application web Bynder pour les utilisateurs clients connectés (session, antiforgery, locale) et sur le site corporate bynder.com pour les analytics marketing. Ces deux contextes ne se propagent pas aux sites qui consomment les actifs Bynder.

Implications RGPD et ePrivacy

Comme la livraison publique d'actifs Bynder ne dépose pas d'identifiants sur le terminal du visiteur, l'article 5(3) de la directive ePrivacy n'exige pas de consentement préalable pour les actifs eux mêmes. L'article 6(1)(f) du RGPD (intérêt légitime) couvre les métadonnées de requête limitées côté CDN. Bynder B.V. agit comme sous traitant au sens de l'article 28 RGPD pour le stockage des actifs clients. Le DPA fait partie du contrat client et inclut les clauses contractuelles types pour tout transfert résiduel hors UE.

Transferts de données et Schrems II

Les clients européens sont provisionnés par défaut sur la région AWS EU West 1 (Irlande), gardant le stockage des actifs et la stack applicative dans l'EEE. Les edges CloudFront sont mondiaux donc un visiteur en Asie sera servi depuis l'edge le plus proche, mais les actifs mis en cache sont du contenu, pas des données personnelles. Les opérations corporate Bynder, outils de support et analyses produit peuvent inclure des fournisseurs US (HubSpot, Intercom, Zendesk) mais ils sont limités aux communications de bynder.com avec le client, pas au portail de marque du client.

Étapes pratiques de mise en conformité

Confirmez la région AWS EU West 1 dans votre contrat Bynder. Signez le DPA Bynder, documentez le sous traitant dans votre RoPA avec région d'hébergement et CDN d'actifs. Activez le SSO et la 2FA sur les comptes du portail. Gérez les droits et licences pour les actifs contenant des personnes identifiables (autorisations de mannequins). Évitez de stocker des données personnelles clients ou salariés dans les champs de métadonnées sauf nécessité. Auditez toute intégration personnalisée publiant des actifs via l'API Bynder vers votre site.