Politique de confidentialité

1. Qui sommes-nous ?

SHENZHEN CHISI NEW MATERIAL CO.,LTD (« CHISI », « nous », « notre », « nos ») fabrique des films de protection de carrosserie en polyuréthane thermoplastique (TPU), des PPF couleur, des films pour vitrages automobiles, des films pour optiques et les outils de pose et de découpe associés. Nous sommes le responsable du traitement des informations personnelles décrites dans cette politique.

Nous sommes établis à Shenzhen, dans le Guangdong, en Chine. Pour toute question concernant cette politique :

• E-mail : [email protected] — veuillez indiquer « Privacy request » dans l’objet
• WhatsApp / téléphone : +86 177 9630 1276
• Courrier postal : Data Protection, SHENZHEN CHISI NEW MATERIAL CO.,LTD, Shenzhen, Guangdong, Chine. Écrivez-nous d’abord ; nous vous communiquerons l’adresse postale complète pour un envoi par transporteur.

2. Champ d’application de cette politique

Cette politique s’applique aux informations personnelles collectées par notre site https://www.filmodm.com et tout domaine qui y renvoie (le « Site »), notamment au moyen des formulaires de demande, des demandes d’échantillons, des téléchargements de catalogues, des inscriptions à la lettre d’information, des créations de compte et du traitement des commandes.

Elle ne couvre pas les sites tiers vers lesquels nous créons des liens, ni la manière dont un distributeur ou un poseur traite vos données après une mise en relation de notre part.

Si vous nous contactez pour le compte d’une entreprise, nous traitons vos coordonnées professionnelles comme indiqué ici. Les informations sur la relation commerciale entre votre employeur et nous peuvent relever d’un accord de fourniture distinct.

3. Informations que nous collectons

Nous ne collectons pas intentionnellement de données de catégories particulières, telles que les informations de santé, biométriques, politiques, religieuses ou syndicales, et vous demandons de ne pas nous en envoyer. Si un document contient davantage de données personnelles que nécessaire, par exemple une pièce d’identité non occultée ou une liste de personnel, nous supprimerons les données excédentaires.

4. Utilisation des informations et bases juridiques

Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou des effets d’importance comparable à votre égard, et n’utilisons pas vos informations pour entraîner des modèles publicitaires tiers.

Lorsque nous invoquons des intérêts légitimes, nous devons évaluer la nécessité du traitement et mettre ces intérêts en balance avec vos droits. Les informations concernées peuvent comprendre vos coordonnées professionnelles et les données techniques de base décrites à la section 3. Vous pouvez vous opposer au traitement comme indiqué à la section 10.

5. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies. Les cookies strictement nécessaires font fonctionner le Site : panier, langue, sécurité et choix de consentement. Tout élément non essentiel n’est déposé qu’après avoir cliqué sur Tout accepter dans la barre de consentement ; si vous cliquez sur Tout refuser, seuls les cookies nécessaires subsistent.

La liste complète, comprenant les noms et durées de vie, figure dans notre Politique relative aux cookies.

6. Dans quels cas partageons-nous les informations ?

Nous partageons les informations personnelles uniquement avec les destinataires qui en ont besoin pour les finalités ci-dessus :

• Hébergement, CDN et sécurité — l’infrastructure qui sert le Site et filtre le trafic malveillant
• Plateforme de boutique en ligne — le système de commerce électronique qui fait fonctionner le Site et conserve les demandes et commandes
• Fournisseurs de messagerie et d’espaces de travail — pour la correspondance et les devis
• Banques — lorsqu’une commande est réglée par virement, la banque de l’acheteur et la nôtre reçoivent les informations de facture et de virement nécessaires au rapprochement. Les paiements sont traités hors ligne ; aucune donnée de carte ne transite par le Site
• Transitaires, transporteurs et commissionnaires en douane — pour livrer les marchandises et effectuer le dédouanement à l’exportation
• Conseillers professionnels — auditeurs, avocats et assureurs, si nécessaire et sous obligation de confidentialité
• Autorités et tribunaux — lorsque la loi l’exige ou pour constater ou défendre un droit en justice

Nous ne vendons pas d’informations personnelles. Nous ne les partageons pas à des fins de publicité comportementale intercontextuelle et ne les divulguons pas aux réseaux publicitaires ou courtiers en données.

Chaque sous-traitant agit dans le cadre d’un contrat écrit et uniquement sur nos instructions. Lorsqu’un destinataire est lui-même responsable du traitement, comme une autorité douanière, il applique ses propres règles.

7. Transferts internationaux

Nous sommes basés en Chine et les prestataires ci-dessus peuvent traiter des données en Chine, dans l’UE/EEE, au Royaume-Uni, aux États-Unis et dans d’autres pays où ils exercent. Vos données peuvent donc quitter le pays depuis lequel vous nous avez contactés.

Pour les transferts nécessitant des garanties au titre du RGPD ou du UK GDPR, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, le cas échéant, l’avenant britannique, dans leur champ d’application, avec des mesures supplémentaires : chiffrement en transit, contrôle d’accès, comptes à privilèges minimaux et examen de l’environnement juridique du pays de destination. Lorsque l’APPI japonaise ou la PDPL saoudienne s’applique, ses exigences de transfert doivent également être respectées ; les clauses européennes et l’avenant britannique ne les remplacent pas.

Vous pouvez demander une copie des garanties pertinentes à [email protected].

8. Durées de conservation des informations

À l’expiration d’un délai, nous supprimons ou anonymisons les données. Nous ne les conservons plus longtemps que si une mesure de conservation légale, une réclamation en cours ou une autorité de contrôle l’exige, et uniquement à cette fin.

9. Protection des informations

• TLS/HTTPS sur toutes les pages du Site
• Un CDN en amont du Site, avec pare-feu d’application web, atténuation des attaques DDoS et masquage de l’adresse IP d’origine
• Accès limité aux collaborateurs qui en ont besoin, via des comptes nominatifs à privilèges minimaux
• Sauvegardes et examen du prestataire avant l’ajout d’un nouveau sous-traitant

Aucune méthode de transmission ou de stockage n’est totalement sûre et nous ne prétendons pas le contraire. Si une violation affecte vos données personnelles et que la loi impose une notification, nous vous informerons, ainsi que l’autorité compétente, sans retard injustifié, en précisant ce que nous savons et les mesures prises.

10. Vos droits et vos choix

Selon le droit applicable au traitement de vos informations, vous pouvez disposer du droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie
• Rectifier les données inexactes ou incomplètes
• Supprimer les données dont nous n’avons plus besoin
• Limiter notre utilisation pendant l’examen d’une question
• Vous opposer à un traitement fondé sur des intérêts légitimes
• Obtenir la portabilité des données que vous nous avez fournies, dans un format lisible par machine
• Retirer votre consentement à tout moment, sans effet sur les opérations antérieures
• Déposer une réclamation auprès d’une autorité de contrôle

Comment exercer ces droits. Écrivez à [email protected] avec l’objet « Privacy request » ou envoyez un message au +86 177 9630 1276. Décrivez votre demande et l’adresse e-mail ou l’entreprise concernée.

Nous répondons sans retard injustifié et sous 30 jours, ou plus tôt si la loi applicable l’exige. Une prolongation pouvant aller jusqu’à 60 jours n’est utilisée que dans les limites autorisées par cette loi, avec communication des motifs avant l’échéance initiale. Lorsque le RGPD s’applique, le délai initial est d’un mois et toute prolongation autorisée est de deux mois supplémentaires au maximum. Lorsque la PDPL saoudienne s’applique, le délai est de 30 jours, avec une prolongation admissible de 30 jours supplémentaires au maximum, annoncée et motivée à l’avance. Lorsque l’APPI japonaise impose d’agir sans délai, cette exigence s’applique. Nous pouvons demander uniquement les informations nécessaires pour confirmer votre identité et ne demanderons pas de copie de passeport pour répondre à une simple question.

Marketing. Chaque e-mail marketing comporte une désinscription en un clic. Vous pouvez aussi répondre « stop » sur WhatsApp. Les messages transactionnels relatifs à une commande en cours ne sont pas du marketing et continueront à être envoyés.

Résidents de Californie. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, au sens du CCPA/CPRA. Vous disposez de droits à l’information, à la suppression et à la rectification, ainsi que du droit de ne pas subir de discrimination pour leur exercice. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins ouvrant un droit à en limiter l’usage.

EEE et Royaume-Uni. Vous pouvez déposer une réclamation auprès de l’autorité de contrôle de votre pays ou, au Royaume-Uni, de l’Information Commissioner’s Office. Nous apprécierions de pouvoir d’abord tenter de résoudre le problème avec vous.

11. Enfants

Le Site est un outil professionnel destiné aux acheteurs, distributeurs et poseurs. Il ne s’adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez qu’un enfant nous a transmis des informations, contactez-nous ; nous les supprimerons.

12. Modifications de cette politique

Nous réexaminons cette politique au moins une fois par an et chaque fois que nous changeons de fournisseur de films automobiles, ajoutons une gamme ou entrons sur un nouveau marché. La version en vigueur figure toujours à /pages/privacy-policy, avec son numéro et sa date.

En cas de modification importante, nous publions un avis sur cette page et, si nous détenons votre e-mail et que la modification vous concerne, nous vous écrivons au moins 14 jours avant sa prise d’effet.

13. Comment nous contacter

SHENZHEN CHISI NEW MATERIAL CO.,LTD — Shenzhen, Guangdong, Chine

E-mail : [email protected] (objet : « Privacy request »)

WhatsApp / téléphone : +86 177 9630 1276

Nous visons à accuser réception de chaque demande relative à la vie privée sous deux jours ouvrés.