Politique de confidentialité

1. Qui sommes-nous ?

CIRQUVIA est une marque exploitée par HONG KONG XIN ZONG SHAN LIMITED, société à responsabilité limitée de Hong Kong. Notre siège social est situé Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong.

Pour les données à caractère personnel couvertes par la présente politique, HONG KONG XIN ZONG SHAN LIMITED détermine les finalités et les modalités de leur utilisation, sauf lorsqu’un service tiers agit de manière indépendante selon sa propre politique.

2. Champ d’application de la présente politique

Cette politique couvre les visites de cirquvia.com, les données techniques et de sécurité du site, les formulaires de demande, les courriels et messages WhatsApp reçus, les préférences de consentement et les mesures Google Analytics et Ads acceptées.

Elle ne couvre pas les sites ou applications de tiers lorsqu’ils traitent des données pour leurs propres finalités. Le site actuel ne propose ni compte client, ni paiement en ligne, ni encaissement, ni portail client.

3. Données à caractère personnel que nous pouvons traiter

Données relatives aux demandes commerciales

Lorsque vous nous contactez au moyen du formulaire du site, par courriel ou par WhatsApp, nous pouvons recevoir vos nom, fonction, société, adresse électronique professionnelle, numéro de téléphone ou WhatsApp, pays ou région, produits recherchés, quantité, grade, exigences de livraison, message, pièces jointes et historique de nos échanges. Les champs du formulaire marqués d’un astérisque sont nécessaires au traitement de celui-ci ; les autres champs sont facultatifs.

Pour les formulaires envoyés depuis le site, nous enregistrons également la page de destination et la langue utilisée, les paramètres disponibles indiquant la source de la campagne, le pays de livraison demandé et si la mesure publicitaire facultative a été acceptée ou refusée. Ces informations permettent l’acheminement des demandes, l’attribution de leur source, la tenue des registres de consentement et le suivi ; le refus de la mesure publicitaire n’empêche pas l’envoi du formulaire.

Données techniques et de sécurité

Le site est publié par l’intermédiaire de Cloudflare Workers et distribué et protégé au moyen de l’infrastructure Cloudflare. Cloudflare peut traiter automatiquement l’adresse IP, l’heure de la requête, l’URL demandée, la page référente, des informations sur le navigateur, l’appareil ou le système d’exploitation, les identifiants réseau et les événements de sécurité afin de fournir et sécuriser le site.

Après votre accord, Google Analytics peut traiter la source du trafic, les pages vues, le défilement, les liens externes, le temps d’engagement, la localisation approximative et les données de l’appareil. Nous n’envoyons ni champs du formulaire, ni coordonnées, ni identifiant de prospect dans les événements d’analyse. Google Ads peut traiter l’URL, la page référente, l’appareil, l’adresse IP, les signaux de consentement et les identifiants publicitaires pour signaler les demandes enregistrées et les clics de contact. Le contenu du formulaire n’est pas transmis dans ces événements. La destination Ads n’est pas configurée sans accord Ads ou après son retrait.

La fourniture des informations de demande est facultative. Sans moyen de contact fonctionnel ni informations suffisantes sur votre demande, nous pourrions ne pas pouvoir répondre ou préparer un devis.

Veuillez ne pas envoyer de passeport, de données complètes de carte bancaire, d’informations de santé ou d’autres informations sensibles inutiles par courriel ordinaire ou WhatsApp.

4. Pourquoi nous utilisons les données à caractère personnel

• Répondre aux demandes B2B et préparer les devis demandés.
• Communiquer au sujet des exigences produit, de la disponibilité, de la qualité, de la logistique, des contrats et du service après-vente.
• Protéger le site, les systèmes de l’entreprise et les communications contre les usages abusifs, la fraude et les incidents de sécurité.
• Acheminer les formulaires aux membres du personnel autorisés, notifier la boîte aux lettres interne concernée et gérer le suivi des demandes au moyen de Google Apps Script et Google Sheets.
• Avec votre consentement, signaler comme conversion Google Ads l’envoi réussi d’un formulaire ou un clic sur un lien publié vers l’adresse e-mail commerciale ou WhatsApp, et mesurer l’efficacité des campagnes.
• Avec votre accord, utiliser Google Analytics 4 pour comprendre les sources, les pages et l’engagement, et compter les demandes enregistrées sans transmettre le formulaire ni les coordonnées dans les événements d’analyse.
• Conserver les documents commerciaux, comptables, fiscaux et relatifs aux litiges lorsque cela est requis ou raisonnablement nécessaire.
• Constater, exercer ou défendre des droits en justice.

Conformément au droit de Hong Kong, nous cherchons à collecter les données de manière licite et loyale, uniquement dans la mesure nécessaire à des finalités directement liées. Lorsque le droit de l’Union européenne ou du Royaume-Uni en matière de protection des données s’applique, la base pertinente peut notamment être l’exécution de mesures demandées avant un contrat, notre intérêt légitime à répondre aux demandes commerciales et à exploiter un service B2B sécurisé, ou une obligation légale. Le consentement sera utilisé lorsque la loi l’exige.

5. Destinataires possibles des données

Nous pouvons partager les données uniquement dans la mesure raisonnablement nécessaire avec Cloudflare pour la publication du site, la transmission des formulaires et la sécurité ; Google Workspace, notamment Gmail, Google Sheets et Google Apps Script, pour les notifications internes, les dossiers de demandes et leur suivi ; WhatsApp lorsque vous choisissez ce canal ; ainsi qu’avec les prestataires de support informatique, sauvegarde, logistique, paiement, comptabilité, services juridiques ou autres services professionnels liés à votre demande ou à une transaction qui en résulte. Nous pouvons également divulguer des données lorsque la loi l’exige ou dans le cadre d’une véritable réorganisation d’entreprise.

Après consentement, Google peut recevoir des données d’analyse du site et de mesure publicitaire via la balise Google. Les événements ne comprennent ni le contenu du formulaire ni l’identifiant du prospect. Google traite ces données selon ses conditions et documents de confidentialité applicables.

Nous ne vendons ni ne louons les données à caractère personnel et ne les transmettons pas à des tiers pour leur propre prospection commerciale.

6. Traitement et transferts internationaux

HONG KONG XIN ZONG SHAN LIMITED opère depuis Hong Kong. Si vous nous contactez depuis un autre pays, votre demande est transférée et traitée à Hong Kong. Cloudflare, Google Workspace, WhatsApp et, après consentement, Google Analytics et Ads peuvent également traiter des données dans les pays où opèrent leur infrastructure ou leurs collaborateurs autorisés.

Nous utilisons les protections contractuelles proposées par ces prestataires, la transmission chiffrée et des contrôles d’accès. Lorsque le droit applicable exige un mécanisme particulier pour un transfert international, la relation avec le prestataire concerné et le transfert sont soumis à cette exigence.

Google Analytics et Ads peuvent traiter les données de mesure acceptées dans les pays où opèrent Google et ses sous-traitants autorisés, selon les conditions de protection des données applicables de Google.

7. Durée de conservation des données

La durée de conservation dépend de la finalité, de la relation et des obligations légales. Les durées suivantes s’appliquent aux informations que nous contrôlons :

• Demandes B2B non abouties ou inactives : jusqu’à 24 mois après la dernière interaction substantielle, sauf demande d’une durée plus courte ou nécessité de conservation en cas de litige.
• Les formulaires envoyés depuis le site, les copies de notifications internes et les dossiers de demandes conservés dans Google Workspace suivent normalement la même durée de 24 mois applicable aux demandes inactives et sont examinés en vue de leur suppression lorsqu’ils ne sont plus nécessaires. Une transaction qui en résulte, une obligation légale, une fraude ou un litige peut exiger une durée plus longue.
• Les copies de journaux ordinaires du site ou de sécurité contrôlées par la société, le cas échéant : normalement au plus 90 jours, sauf si une conservation plus longue est raisonnablement nécessaire pour un incident de sécurité, une action en justice ou une obligation légale. Les prestataires d’hébergement et de sécurité conservent leurs propres journaux selon les paramètres de leurs services et leurs obligations légales.
• Contrats, factures, paiements et documents commerciaux concernés : pendant la durée légale applicable ; les documents commerciaux de Hong Kong peuvent devoir être conservés pendant au moins sept ans.
• Données minimales relatives au refus ou à l’opposition : aussi longtemps que nécessaire pour continuer à respecter la demande.
• Préférence de consentement du site : 180 jours sur l’appareil. Google conserve les données et cookies d’analyse et de mesure publicitaire selon les paramètres du compte et ses règles publiées.

8. Sécurité

Nous appliquons des garanties proportionnées, notamment la transmission chiffrée, un accès administratif limité, des contrôles des prestataires, des sauvegardes et une journalisation de sécurité lorsqu’elles sont disponibles, ainsi que la gestion des incidents. Aucun système de transmission ou de stockage sur Internet ne peut être garanti comme totalement sécurisé.

9. Vos choix et vos droits

En vertu de l’ordonnance de Hong Kong relative aux données à caractère personnel (Personal Data (Privacy) Ordinance), vous pouvez demander l’accès aux données à caractère personnel vous concernant et leur rectification, sous réserve des conditions et exceptions applicables.

Lorsque le RGPD ou le RGPD britannique s’applique, vous pouvez également disposer de droits à l’effacement, à la limitation, à l’opposition, à la portabilité, au retrait du consentement et à l’introduction d’une réclamation auprès d’une autorité de contrôle. Ces droits dépendent des circonstances et ne sont pas absolus. Nous pouvons raisonnablement vérifier votre identité avant de répondre.

Vous pouvez vous opposer à tout moment à l’utilisation de vos données à caractère personnel à des fins de prospection directe. Le site actuel ne recueille pas d’inscriptions à une newsletter et n’utilise pas de prise de décision automatisée produisant des effets juridiques ou d’importance comparable.

Pour exercer un droit applicable, écrivez à sales@cirquvia.com avec l’objet « Privacy Request » ou à notre siège social. Indiquez le droit que vous souhaitez exercer et fournissez suffisamment d’informations pour identifier les documents concernés. Nous pouvons demander un justificatif d’identité proportionné et répondrons dans le délai prévu par le droit applicable.

10. Formulaires du site, courriel, WhatsApp et services externes

Le formulaire de demande du site transmet les informations que vous choisissez de fournir, par le parcours d’hébergement du site, à Google Apps Script et Google Sheets afin que le personnel CIRQUVIA autorisé reçoive une notification interne et assure le suivi. Un lien de courriel ouvre le service de messagerie choisi et un lien WhatsApp vous conduit dans un environnement tiers. Ces services traitent les données selon leurs propres conditions et politiques de confidentialité. Après réception de votre demande par CIRQUVIA, l’utilisation que nous en faisons est couverte par cette politique.

Le refus de la mesure Google facultative n’empêche pas d’envoyer le formulaire ni de recevoir une réponse.

11. Mineurs

Ce site B2B est destiné aux acheteurs professionnels et ne s’adresse pas aux mineurs. Nous ne sollicitons pas sciemment de données à caractère personnel concernant des mineurs par l’intermédiaire de ce site.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque le site, les prestataires, les exigences légales ou les processus commerciaux évoluent. La date et la version seront mises à jour et les modifications importantes seront communiquées lorsque cela est requis.

13. Vérification par e-mail pour les prix

Lorsque vous demandez l’accès aux prix indicatifs, nous utilisons votre nom, votre adresse e-mail professionnelle et le nom facultatif de votre entreprise pour envoyer un lien de vérification à usage unique et maintenir l’accès pendant sept jours au maximum. Le lien expire après 15 minutes. Nous conservons des empreintes de l’e-mail et de l’adresse IP pour prévenir les abus ; ces enregistrements sont supprimés après 24 heures lors de demandes ultérieures. Votre navigateur reçoit un cookie d’accès essentiel HttpOnly. Pour les demandes effectuées après cette information actualisée, une vérification réussie crée aussi un dossier client conservé : nom, e-mail normalisé, entreprise facultative, langue, dates de première et dernière vérification, nombre de vérifications et dernier accès réussi aux prix. Ce dossier subsiste après expiration du cookie pour gérer l’accès aux devis et les contacts professionnels, sous réserve des dispositions de conservation et de suppression de cette politique. Une nouvelle vérification du même e-mail actualise un seul dossier. Cela ne constitue pas un abonnement marketing et ces données ne servent pas à la mesure publicitaire.

14. Regroupement des visites avec consentement

Après votre consentement à l’analyse, notre serveur utilise l’IP publique fournie par Cloudflare pour produire un identifiant réseau pseudonyme avec une clé conservée sur le serveur (HMAC). La base d’analyse du site conserve cet identifiant, pas l’IP en clair. Les visites consenties depuis une même IP sont regroupées entre navigateurs et sessions ; les pages vues, le temps actif et les actions de contact sont conservés. Plusieurs personnes partageant une IP peuvent être regroupées ; un changement d’IP peut créer un dossier séparé. Les dossiers sans identifiant réseau restent séparés et exclus du nombre de visiteurs réseau. Cet identifiant ne représente pas un e-mail ni une relation client. Le refus de l’analyse empêche cette collecte ; les exclusions du trafic interne et administrateur s’appliquent toujours. Un changement de clé modifie les futurs identifiants. La conservation et la suppression suivent cette politique.

15. Statistiques du site par Cloudflare Web Analytics

Nous utilisons Cloudflare Web Analytics. Cloudflare ajoute son script aux pages du site au moment où elles sont diffusées. Avec notre réglage actuel, Cloudflare ne collecte pas ces statistiques pour les visiteurs qui se connectent via ses centres de données situés dans l’UE ou l’EEE, en Suisse ou au Royaume-Uni. Le centre de données utilisé dépend du routage réseau ; un visiteur situé dans l’un de ces pays peut donc parfois se connecter via un centre de données situé ailleurs. Lorsqu’il fonctionne, il le fait que vous acceptiez ou non la mesure Google facultative, et ni votre choix de consentement ni l’exclusion du trafic interne de l’entreprise ne s’y appliquent. Selon Cloudflare, ce script ne dépose pas de cookies et n’utilise pas le stockage du navigateur, comme le localStorage, et Cloudflare ne l’utilise pas pour suivre des visiteurs individuels d’un site à l’autre. Le script lit dans votre navigateur des mesures de performance du chargement et les transmet avec l’adresse de la page consultée et la page de provenance ; Cloudflare peut aussi déduire de la requête le pays approximatif ainsi que le type de navigateur, d’appareil et de système d’exploitation. Cloudflare indique que Web Analytics n’enregistre pas les paramètres de requête des URL et ne fournit pas actuellement de rapports sur les paramètres de campagne (UTM), et qu’elle supprime, pour ce service, l’adresse IP dans son centre de données le plus proche. Le traitement des requêtes par Cloudflare pour diffuser et protéger le site est décrit à la section 3.

Nous utilisons les statistiques agrégées qui en résultent pour comprendre la fréquentation globale et les performances du site ; elles restent séparées de Google Analytics et de nos propres statistiques, et nous ne les combinons pas avec les demandes reçues. Lorsque le droit de l’UE ou du Royaume-Uni en matière de protection des données s’applique aux données personnelles traitées par ce service, nous nous fondons sur notre intérêt légitime à comprendre la fréquentation globale et les performances du site. Les règles relatives à l’accès aux informations de votre appareil s’appliquent indépendamment de cette base juridique, et un intérêt légitime ne remplace pas le consentement lorsque celui-ci est requis. Nous examinons la manière dont ces règles s’appliquent à ce service et mettrons à jour cette politique et notre configuration si nécessaire.

Cloudflare, Inc. est établie aux États-Unis. Selon Cloudflare, ces données sont généralement traitées dans le centre de données qui reçoit la requête, lequel peut se trouver dans un pays ou une région différents du vôtre, et son avenant relatif au traitement des données des clients décrit les garanties qu’elle propose pour les transferts internationaux, comme les clauses contractuelles types. Cloudflare indique conserver les données détaillées de Web Analytics pendant 7 jours, puis les réduire à un échantillon d’environ 10 % pour une conservation plus longue ; notre tableau de bord affiche les six derniers mois. Cela décrit le service et ne constitue pas une date de suppression de toutes les données sous-jacentes. Lorsque des données personnelles sont concernées, les sections 6 et 9 s’appliquent également, y compris vos droits au titre de l’ordonnance de Hong Kong relative aux données à caractère personnel (Personal Data (Privacy) Ordinance). Vous pouvez bloquer ce script via les réglages de votre navigateur ou d’une extension sans affecter l’utilisation du site.