Politique de confidentialité

1. Qui sommes-nous ?

CIRQUVIA est une marque exploitée par HONG KONG XIN ZONG SHAN LIMITED, société à responsabilité limitée de Hong Kong. Notre siège social est situé Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong.

Pour les données à caractère personnel couvertes par la présente politique, HONG KONG XIN ZONG SHAN LIMITED détermine les finalités et les modalités de leur utilisation, sauf lorsqu’un service tiers agit de manière indépendante selon sa propre politique.

2. Champ d’application de la présente politique

Cette politique couvre les visites de cirquvia.com, les enregistrements techniques d’accès et de sécurité générés en lien avec le site, les informations soumises via le formulaire de demande du site, les courriels adressés à CIRQUVIA, les messages envoyés à notre contact WhatsApp publié, les préférences de consentement et la mesure consentie des conversions Google Ads.

Elle ne couvre pas les sites ou applications de tiers lorsqu’ils traitent des données pour leurs propres finalités. Le site actuel ne propose ni compte client, ni paiement en ligne, ni encaissement, ni portail client.

3. Données à caractère personnel que nous pouvons traiter

Données relatives aux demandes commerciales

Lorsque vous nous contactez au moyen du formulaire du site, par courriel ou par WhatsApp, nous pouvons recevoir vos nom, fonction, société, adresse électronique professionnelle, numéro de téléphone ou WhatsApp, pays ou région, produits recherchés, quantité, grade, exigences de livraison, message, pièces jointes et historique de nos échanges. Les champs du formulaire marqués d’un astérisque sont nécessaires au traitement de celui-ci ; les autres champs sont facultatifs.

Pour les formulaires envoyés depuis le site, nous enregistrons également la page de destination et la langue utilisée, les paramètres disponibles indiquant la source de la campagne, le pays de livraison demandé et si la mesure publicitaire facultative a été acceptée ou refusée. Ces informations permettent l’acheminement des demandes, l’attribution de leur source, la tenue des registres de consentement et le suivi ; le refus de la mesure publicitaire n’empêche pas l’envoi du formulaire.

Données techniques et de sécurité

Le site est publié par l’intermédiaire d’OpenAI Sites et distribué et protégé au moyen de l’infrastructure Cloudflare. Ces prestataires peuvent traiter automatiquement l’adresse IP, l’heure de la requête, l’URL demandée, la page référente, des informations sur le navigateur, l’appareil ou le système d’exploitation, les identifiants réseau et les événements de sécurité afin de fournir et sécuriser le site.

Après votre acceptation de la mesure publicitaire, la balise Google Ads peut traiter l’URL de la page, la page référente, des informations sur le navigateur ou l’appareil, l’adresse IP, les signaux de consentement, les identifiants de cookies publicitaires et les identifiants de clics publicitaires afin de signaler comme conversion l’envoi réussi d’un formulaire de demande ou un clic sur un lien publié vers l’adresse e-mail commerciale ou WhatsApp. Les champs et le message du formulaire ne sont pas inclus dans ces événements de conversion. La balise est bloquée avant l’acceptation initiale et lors des chargements de page suivant un refus ou un retrait.

La fourniture des informations de demande est facultative. Sans moyen de contact fonctionnel ni informations suffisantes sur votre demande, nous pourrions ne pas pouvoir répondre ou préparer un devis.

Veuillez ne pas envoyer de passeport, de données complètes de carte bancaire, d’informations de santé ou d’autres informations sensibles inutiles par courriel ordinaire ou WhatsApp.

4. Pourquoi nous utilisons les données à caractère personnel

• Répondre aux demandes B2B et préparer les devis demandés.
• Communiquer au sujet des exigences produit, de la disponibilité, de la qualité, de la logistique, des contrats et du service après-vente.
• Protéger le site, les systèmes de l’entreprise et les communications contre les usages abusifs, la fraude et les incidents de sécurité.
• Acheminer les formulaires aux membres du personnel autorisés, notifier la boîte aux lettres interne concernée et gérer le suivi des demandes au moyen de Google Apps Script et Google Sheets.
• Avec votre consentement, signaler comme conversion Google Ads l’envoi réussi d’un formulaire ou un clic sur un lien publié vers l’adresse e-mail commerciale ou WhatsApp, et mesurer l’efficacité des campagnes.
• Conserver les documents commerciaux, comptables, fiscaux et relatifs aux litiges lorsque cela est requis ou raisonnablement nécessaire.
• Constater, exercer ou défendre des droits en justice.

Conformément au droit de Hong Kong, nous cherchons à collecter les données de manière licite et loyale, uniquement dans la mesure nécessaire à des finalités directement liées. Lorsque le droit de l’Union européenne ou du Royaume-Uni en matière de protection des données s’applique, la base pertinente peut notamment être l’exécution de mesures demandées avant un contrat, notre intérêt légitime à répondre aux demandes commerciales et à exploiter un service B2B sécurisé, ou une obligation légale. Le consentement sera utilisé lorsque la loi l’exige.

5. Destinataires possibles des données

Nous pouvons partager les données uniquement dans la mesure raisonnablement nécessaire avec OpenAI Sites et Cloudflare pour la publication du site, la transmission des formulaires et la sécurité ; Google Workspace, notamment Gmail, Google Sheets et Google Apps Script, pour les notifications internes, les dossiers de demandes et leur suivi ; WhatsApp lorsque vous choisissez ce canal ; ainsi qu’avec les prestataires de support informatique, sauvegarde, logistique, paiement, comptabilité, services juridiques ou autres services professionnels liés à votre demande ou à une transaction qui en résulte. Nous pouvons également divulguer des données lorsque la loi l’exige ou dans le cadre d’une véritable réorganisation d’entreprise.

Après consentement, Google peut recevoir des données de mesure publicitaire par l’intermédiaire de la balise Google Ads. L’événement de conversion n’inclut pas les informations saisies dans le formulaire de demande. Google traite les données de conversion conformément à ses conditions applicables et à sa documentation relative à la confidentialité.

Nous ne vendons ni ne louons les données à caractère personnel et ne les transmettons pas à des tiers pour leur propre prospection commerciale.

6. Traitement et transferts internationaux

HONG KONG XIN ZONG SHAN LIMITED exerce ses activités depuis Hong Kong. Si vous nous contactez depuis un autre pays, votre demande est transférée et traitée à Hong Kong. OpenAI Sites, Cloudflare, les services Google Workspace dont Google Sheets et Google Apps Script, WhatsApp et, après consentement, Google Ads peuvent également traiter des données dans les juridictions où opèrent leur infrastructure, les sociétés de leur groupe ou leur personnel autorisé.

Nous utilisons les protections contractuelles proposées par ces prestataires, la transmission chiffrée et des contrôles d’accès. Lorsque le droit applicable exige un mécanisme particulier pour un transfert international, la relation avec le prestataire concerné et le transfert sont soumis à cette exigence.

Google Ads peut traiter les données de mesure publicitaire consenties dans les juridictions où Google et ses sous-traitants autorisés exercent leurs activités, sous réserve des conditions de protection des données applicables de Google.

7. Durée de conservation des données

La durée de conservation dépend de la finalité, de la relation et des obligations légales. Les durées suivantes s’appliquent aux informations que nous contrôlons :

• Demandes B2B non abouties ou inactives : jusqu’à 24 mois après la dernière interaction substantielle, sauf demande d’une durée plus courte ou nécessité de conservation en cas de litige.
• Les formulaires envoyés depuis le site, les copies de notifications internes et les dossiers de demandes conservés dans Google Workspace suivent normalement la même durée de 24 mois applicable aux demandes inactives et sont examinés en vue de leur suppression lorsqu’ils ne sont plus nécessaires. Une transaction qui en résulte, une obligation légale, une fraude ou un litige peut exiger une durée plus longue.
• Les copies de journaux ordinaires du site ou de sécurité contrôlées par la société, le cas échéant : normalement au plus 90 jours, sauf si une conservation plus longue est raisonnablement nécessaire pour un incident de sécurité, une action en justice ou une obligation légale. Les prestataires d’hébergement et de sécurité conservent leurs propres journaux selon les paramètres de leurs services et leurs obligations légales.
• Contrats, factures, paiements et documents commerciaux concernés : pendant la durée légale applicable ; les documents commerciaux de Hong Kong peuvent devoir être conservés pendant au moins sept ans.
• Données minimales relatives au refus ou à l’opposition : aussi longtemps que nécessaire pour continuer à respecter la demande.
• La préférence de consentement du site : 180 jours sur l’appareil du visiteur. Google conserve les données de mesure publicitaire et les cookies conformément aux paramètres de Google Ads et aux durées de conservation publiées par Google.

8. Sécurité

Nous appliquons des garanties proportionnées, notamment la transmission chiffrée, un accès administratif limité, des contrôles des prestataires, des sauvegardes et une journalisation de sécurité lorsqu’elles sont disponibles, ainsi que la gestion des incidents. Aucun système de transmission ou de stockage sur Internet ne peut être garanti comme totalement sécurisé.

9. Vos choix et vos droits

En vertu de l’ordonnance de Hong Kong relative aux données à caractère personnel (Personal Data (Privacy) Ordinance), vous pouvez demander l’accès aux données à caractère personnel vous concernant et leur rectification, sous réserve des conditions et exceptions applicables.

Lorsque le RGPD ou le RGPD britannique s’applique, vous pouvez également disposer de droits à l’effacement, à la limitation, à l’opposition, à la portabilité, au retrait du consentement et à l’introduction d’une réclamation auprès d’une autorité de contrôle. Ces droits dépendent des circonstances et ne sont pas absolus. Nous pouvons raisonnablement vérifier votre identité avant de répondre.

Vous pouvez vous opposer à tout moment à l’utilisation de vos données à caractère personnel à des fins de prospection directe. Le site actuel ne recueille pas d’inscriptions à une newsletter et n’utilise pas de prise de décision automatisée produisant des effets juridiques ou d’importance comparable.

Pour exercer un droit applicable, écrivez à sales@cirquvia.com avec l’objet « Privacy Request » ou à notre siège social. Indiquez le droit que vous souhaitez exercer et fournissez suffisamment d’informations pour identifier les documents concernés. Nous pouvons demander un justificatif d’identité proportionné et répondrons dans le délai prévu par le droit applicable.

10. Formulaires du site, courriel, WhatsApp et services externes

Le formulaire de demande du site transmet les informations que vous choisissez de fournir, par le parcours d’hébergement du site, à Google Apps Script et Google Sheets afin que le personnel CIRQUVIA autorisé reçoive une notification interne et assure le suivi. Un lien de courriel ouvre le service de messagerie choisi et un lien WhatsApp vous conduit dans un environnement tiers. Ces services traitent les données selon leurs propres conditions et politiques de confidentialité. Après réception de votre demande par CIRQUVIA, l’utilisation que nous en faisons est couverte par cette politique.

Le refus de la mesure publicitaire facultative ne vous empêche pas d’envoyer le formulaire de demande ni de recevoir une réponse.

11. Mineurs

Ce site B2B est destiné aux acheteurs professionnels et ne s’adresse pas aux mineurs. Nous ne sollicitons pas sciemment de données à caractère personnel concernant des mineurs par l’intermédiaire de ce site.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque le site, les prestataires, les exigences légales ou les processus commerciaux évoluent. La date et la version seront mises à jour et les modifications importantes seront communiquées lorsque cela est requis.