Avis de confidentialité

Fireas Windows & Doors (« nous ») est le responsable du traitement des données personnelles décrites dans le présent avis. Vous pouvez nous joindre à [email protected].

Notre entité juridique est Foshan Fireas Windows & Doors Technology Co., Ltd., dont l’adresse du siège est No. 8, Dongfeng Road, Songgang, Nanhai District, Foshan City, Guangdong Province, China : c’est elle qui décide comment et pourquoi vos données personnelles sont utilisées, et à qui vous adresser à ce sujet.

Nous sommes un fournisseur business-to-business de portes et fenêtres. Notre site s’adresse à des clients professionnels et non à des enfants.

(a) Informations que vous nous fournissez. Lorsque vous envoyez le formulaire de demande, nous collectons votre nom, votre adresse e-mail et — si vous choisissez de les fournir — votre numéro de téléphone, votre pays, le message que vous écrivez et le produit concerné.

(b) Informations techniques. Comme tout site web, nos serveurs reçoivent votre adresse IP, les pages demandées et des informations de base sur le navigateur (user agent). Nous les utilisons pour assurer le fonctionnement du site et le protéger contre les abus. Notre application ne conserve pas votre adresse IP sous forme lisible : elle est convertie en hachage salé (voir « Sécurité » ci-dessous). Nous utilisons aussi la langue demandée par votre navigateur et le pays signalé par notre CDN dans un en-tête de requête (nous ne consultons pas nous-mêmes votre adresse IP) pour décider quelle version linguistique ouvrir par défaut. Ni l’une ni l’autre n’est conservée à cette fin, et vous pouvez toujours changer de langue vous-même.

(c) Statistiques. Si — et seulement si — vous acceptez la catégorie « Statistiques » dans la bannière cookies, nous déposons un cookie propriétaire (`uv_id`) afin de reconnaître les visites récurrentes et de compter les visiteurs uniques, et nous chargeons également Google Analytics 4 (un service de Google) pour voir quelles pages sont lues et d’où viennent les visiteurs. Refuser ne vous coûte rien : le site fonctionne de la même manière. Google Analytics dépose les cookies `_ga` et `_gid` et reçoit votre adresse IP et des informations sur votre navigateur, ce qui implique un transfert de données hors de Malaisie (voir « Transferts internationaux »). Il n’est chargé qu’après votre acceptation, il est configuré avec l’anonymisation de l’IP, et si vous retirez votre consentement nous cessons immédiatement de lui transmettre des données.

(d) Comptes administrateurs. Les collaborateurs qui se connectent à l’espace de gestion disposent de cookies de session et d’un compte. Cette partie de l’avis les concerne également.

Nous traitons vos données personnelles sur les bases suivantes :

• Votre consentement — pour le cookie de statistiques et pour toute communication marketing facultative que vous demandez. Vous pouvez retirer votre consentement à tout moment (voir « Vos droits »).

• Répondre à votre demande — si vous envoyez une demande, nous avons besoin de vos coordonnées pour vous répondre et préparer un devis.

• Obligations légales et de sécurité — les enregistrements exigés par la loi, et le traitement nécessaire pour prévenir et enquêter sur les usages abusifs de nos systèmes (le journal d’audit et le journal des événements de sécurité décrits dans « Combien de temps nous les conservons »).

Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage, et nous ne les utilisons pas pour vous envoyer de la publicité, sauf si vous l’avez demandé.

Nous limitons le cercle autant que possible. Nous partageons des données personnelles avec :

• Notre hébergeur et notre CDN (y compris Cloudflare), qui fournissent le site et traitent à ce titre, pour notre compte, des données de requête telles que les adresses IP ;

• Notre prestataire d’envoi d’e-mails, qui achemine les notifications de demande et nos réponses ;

• Les plateformes vidéo (YouTube, Bilibili, Vimeo) — mais uniquement après que vous cliquez pour charger une vidéo intégrée. Avant ce clic, aucune requête n’est envoyée et aucune donnée ne leur est transmise ;

• Les conseils professionnels et les autorités, lorsque la loi l’exige.

Nous ne vendons, ne louons ni n’échangeons de données personnelles, et nous ne transmettons pas votre demande à des tiers non liés pour leur propre marketing.

L’exploitant de ce site, Foshan Fireas Windows & Doors Technology Co., Ltd., est établi en Chine continentale, où se trouvent aussi nos serveurs, notre service d’envoi d’e-mails et le personnel qui traite les demandes. Lorsque vous envoyez une demande, vos données personnelles (nom, e-mail, téléphone, pays, message et champs supplémentaires) sont donc transférées vers la Chine continentale et y sont traitées. Ce transfert fait partie des points que le formulaire de demande vous demande d’accepter séparément.

Nos serveurs et nos prestataires peuvent se trouver hors de Malaisie (the data centres of our hosting and email providers). Lorsque des données personnelles sont transférées hors de Malaisie, nous prenons des mesures raisonnables pour qu’elles bénéficient d’un niveau de protection au moins comparable à celui de la PDPA — par exemple par des engagements contractuels avec le prestataire et en ne transférant pas plus de données que le service n’en a besoin. Depuis la loi modificative PDPA de 2024, qui a supprimé le régime de liste blanche, cette évaluation relève de notre responsabilité en tant que responsable du traitement.

Lorsqu’un transfert nécessite votre consentement, nous le demandons ; vous pouvez le retirer à tout moment, même si cela peut signifier que nous ne pourrons plus traiter votre demande via ce prestataire.

Nous ne conservons les données personnelles que le temps nécessaire. Pratique actuelle :

• Demandes — nous les conservons pour assurer le suivi et justifier la relation commerciale. Elles sont supprimées automatiquement 12 mois (365 jours) après leur envoi, avec les notes de suivi internes qui y sont rattachées. Vous pouvez nous demander de supprimer la vôtre plus tôt à tout moment ; nous ne la conservons plus longtemps que si la loi l’exige.

• Statistiques de visites — les enregistrements détaillés sont supprimés automatiquement après 90 jours ; les comptages quotidiens agrégés (qui n’identifient plus aucun visiteur) sont conservés pour l’analyse des tendances.

• Enregistrements de sécurité — les événements de requêtes bloquées sont supprimés après 30 jours ; les journaux d’audit des administrateurs après 180 jours.

• Tentatives de connexion — supprimées après 7 jours.

• Sauvegardes — les 7 sauvegardes quotidiennes les plus récentes, après quoi elles sont remplacées.

En vertu de la PDPA, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et savoir comment elles sont utilisées ;

• Corriger des données inexactes, incomplètes ou obsolètes ;

• Retirer votre consentement, avec effet à partir de ce moment ;

• Limiter le traitement de vos données, ou vous opposer à un traitement qui vous cause un dommage ou une gêne ;

• Demander vos données dans un format couramment utilisé et lisible par machine (portabilité des données, introduite par la modification de 2024).

Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondons aux demandes d’accès et de correction dans un délai de 21 jours, comme l’exige la PDPA. Si notre réponse ne vous satisfait pas, vous pouvez vous plaindre auprès du département de protection des données personnelles (JPDP) de Malaisie.

Vous pouvez également déposer une réclamation via le canal de réclamation de ce site (lien en pied de page). Nous vous répondrons une première fois dans un délai de 7 jours ouvrés.

Nous protégeons les données personnelles par les mesures adaptées à un site de cette taille : connexions chiffrées (HTTPS), traitement par hachage salé des adresses IP dans nos statistiques et journaux de sécurité (afin que la valeur stockée ne puisse pas être reliée à une adresse en lisant la base de données), accès à l’espace de gestion fondé sur les rôles, et journal d’audit des actions administratives.

Aucune méthode de transmission ou de stockage n’est totalement sûre. Si nous avons connaissance d’une violation de données personnelles atteignant le seuil de notification, nous en informerons le Commissaire dans les 72 heures et informerons les personnes concernées, comme l’exige la loi modificative PDPA de 2024.

Si nous désignons un délégué à la protection des données (lorsque la PDPA modifiée l’exige ou que le Commissaire le demande), ses coordonnées seront publiées ici. D’ici là, toutes les questions et demandes relatives à la vie privée doivent être adressées à [email protected].

Merci d’indiquer « Privacy request » en objet afin que votre message parvienne rapidement à la bonne personne.

Nous pouvons mettre à jour cet avis. La date de « dernière mise à jour » en haut reflète toujours la version en vigueur, et l’identifiant de version est enregistré avec les choix de cookies que vous avez faits — nous pouvons ainsi dire à quel texte vous avez consenti.

Si une modification affecte de manière substantielle ce que nous faisons de vos données, nous la signalerons sur le site.