Politique de confidentialité
Ce que nous collectons via ce site, par e-mail et sur WhatsApp, pourquoi, qui le reçoit, combien de temps nous le conservons — et ce que vous pouvez nous demander d’en faire.
Qui sommes-nous ?
Ce site est exploité par Varony Global LLC, exerçant sous la marque Asoran (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande relative à vos données, écrivez à hello@asoran.com.
Ce que nous collectons
Ce que vous nous envoyez via le formulaire de demande ou par e-mail : votre adresse e-mail, le type de projet et la quantité envisagée. Vous pouvez aussi ajouter une description de votre projet, les fichiers que vous joignez, comme des croquis, des photos ou votre logo, les liens que vous partagez, votre nom, votre pays, le nom de votre entreprise, votre site web, les produits qui vous intéressent, la finition, votre calendrier et votre prix cible.
Pour vous répondre, nous avons besoin des informations signalées comme obligatoires dans le formulaire ; sans elles, nous ne pouvons pas établir de devis. Tout le reste est facultatif. Si vous commandez, nous recevons aussi les informations de livraison, de facturation et de paiement nécessaires à la commande.
Lorsque vous envoyez le formulaire, notre hébergeur nous indique de quel pays votre connexion Internet semble provenir, d’après votre adresse IP. Nous ajoutons cette information à votre demande pour vous répondre à un moment opportun et estimer les frais de livraison.
Si vous nous écrivez sur WhatsApp, nous recevons votre numéro de téléphone, le nom et la photo de votre profil WhatsApp, ainsi que les messages et les fichiers que vous envoyez.
Pour fournir ce site et le protéger contre les abus, notre hébergeur traite votre adresse IP et des informations de base sur la requête, comme le type de navigateur et la page demandée. Par exemple, nous limitons le nombre de demandes pouvant être envoyées depuis une même adresse IP en peu de temps.
Nous comptons les visites sous forme de totaux quotidiens par page. Lorsqu’une visite provient d’un assistant d’IA — un lien dans ChatGPT ou Perplexity, par exemple —, nous comptons de quel assistant elle provient. Nous n’enregistrons ni votre adresse IP, ni les informations sur votre navigateur, ni aucun identifiant avec ces statistiques : elles ne peuvent donc pas être reliées à vous.
Utilisation des données et bases légales
| Ce que nous faisons | Base légale (RGPD / UK GDPR) |
|---|---|
| Répondre à votre demande et établir un devis | Si vous nous contactez pour vous-même — comme entrepreneur individuel ou designer indépendant, par exemple —, l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b). Si vous nous contactez pour le compte d’une entreprise, notre intérêt légitime à répondre aux demandes professionnelles (art. 6.1.f). |
| Fabriquer et expédier votre commande | L’exécution de notre contrat avec vous (art. 6.1.b) ou, lorsque le contrat est conclu avec votre entreprise, notre intérêt légitime à l’exécuter (art. 6.1.f). |
| Conserver un historique des demandes et des commandes passées | Notre intérêt légitime à traiter les questions de suivi et les réassorts, ainsi qu’à constater ou défendre des droits en justice (art. 6.1.f). |
| Tenir nos registres comptables et fiscaux | Notre intérêt légitime à respecter le droit comptable et fiscal du lieu où nous sommes établis (art. 6.1.f). |
| Compter les visites par page et par jour, sans donnée personnelle | Notre intérêt légitime à savoir quelles pages sont utiles (art. 6.1.f). |
| Protéger ce site et le formulaire de demande contre le spam et les abus | Notre intérêt légitime à garder le site sûr et utilisable (art. 6.1.f). |
Vous pouvez nous demander comment nous avons mis en balance ces intérêts et vos droits. Nous n’envoyons pas d’e-mails marketing, et nous ne vendons, ne louons ni ne partageons vos informations à des fins publicitaires.
Les créations, croquis et fichiers 3D que vous nous envoyez servent uniquement à établir le devis, à réaliser l’échantillon et à fabriquer votre commande. Nous ne les montrons pas à d’autres clients et ne les utilisons pour personne d’autre.
Décisions automatisées
Nous ne prenons aucune décision vous concernant par des moyens automatisés. Pour filtrer le spam, le formulaire relève certains éléments, comme la rapidité avec laquelle il a été rempli ; un envoi qui semble automatisé nous est tout de même transmis et il est lu par une personne.
Destinataires
- Cloudflare, Inc. (États-Unis) héberge ce site, fait fonctionner le formulaire de demande, achemine votre demande jusqu’à notre boîte de réception et protège le site, en agissant pour notre compte en qualité de sous-traitant (voir sa politique de confidentialité).
- Notre fournisseur de messagerie conserve notre correspondance avec vous.
- Si vous nous écrivez sur WhatsApp, WhatsApp (qui fait partie de Meta) transmet et conserve ces messages selon ses propres conditions et sa politique de confidentialité.
- Les ateliers qui participent à la fabrication de votre commande — fonte, placage ou sertissage, par exemple — ne reçoivent que les fichiers de conception et les spécifications dont ils ont besoin, et non vos coordonnées.
- Les transporteurs auxquels nous faisons appel pour votre commande reçoivent les informations de livraison nécessaires à son expédition.
- Notre banque et nos comptables reçoivent les informations de paiement et de facturation dont ils ont besoin.
- Les autorités, lorsque la loi nous oblige à communiquer des informations.
Nous ne vendons pas vos informations et ne les partageons avec personne pour ses propres actions marketing.
Transferts internationaux
Notre équipe et notre usine se trouvent en Chine, pays qui ne bénéficie pas d’une décision d’adéquation de l’UE ou du Royaume-Uni. Votre demande ou votre message leur parvient par les services mentionnés ci-dessus — Cloudflare (États-Unis) pour le formulaire, WhatsApp et notre fournisseur de messagerie.
Cloudflare, Inc. participe au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), à son extension au Royaume-Uni et au cadre de protection des données Suisse–États-Unis (Swiss–U.S. Data Privacy Framework) ; les transferts vers Cloudflare reposent donc sur les décisions d’adéquation relatives à ces cadres (art. 45 du RGPD). L’avenant relatif au traitement des données de Cloudflare (Data Processing Addendum) contient en outre, à titre subsidiaire, les clauses contractuelles types de l’UE.
Où que vos informations soient traitées, nous ne les utilisons qu’aux fins décrites dans la présente politique.
Durées de conservation
| Informations | Durée de conservation |
|---|---|
| Demandes qui n’aboutissent pas à une commande | Effacées dans un délai de 24 mois |
| Commandes, factures et pièces comptables | Aussi longtemps que l’exige le droit comptable et fiscal du lieu où nous sommes établis |
| Demande dont l’envoi par e-mail a échoué (son texte, votre nom et votre adresse e-mail, et le nom des éventuels fichiers — pas les fichiers eux-mêmes) | Jusqu’à 30 jours chez Cloudflare, afin que nous puissions malgré tout y répondre ; puis suppression automatique |
| Messages WhatsApp qui n’aboutissent pas à une commande | Effacés dans un délai de 24 mois |
| Statistiques de visites (page, jour et, le cas échéant, assistant d’IA dont provient la visite — aucune donnée personnelle) | 400 jours, puis suppression automatique |
| Journaux de notre site (un numéro de référence et les éventuelles erreurs — jamais votre nom, votre e-mail ni votre message) | Jusqu’à 7 jours |
| Registres d’envoi des e-mails de Cloudflare (expéditeur, destinataire, horodatage, statut et objet du message, qui indique votre nom ou votre entreprise — ou votre adresse e-mail si vous n’avez donné ni l’un ni l’autre —, votre pays, la tranche de quantité et le type de projet) | Jusqu’à 31 jours |
| Copie de la demande transmise, si l’aperçu des messages de Cloudflare est activé à des fins de dépannage | Jusqu’à 7 jours |
Vos droits
Vous pouvez nous demander une copie de vos informations, leur rectification, leur effacement ou la limitation de leur utilisation, vous opposer à leur utilisation (en particulier lorsque nous nous fondons sur notre intérêt légitime) et les recevoir dans un format portable. Écrivez à hello@asoran.com — nous vous répondons sous un mois.
Si vous n’êtes pas satisfait de la manière dont nous traitons vos informations, dites-le-nous d’abord : nous accusons réception de chaque réclamation dans un délai de 30 jours et vous informons de la suite qui y est donnée. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données — dans l’UE, l’autorité de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office.
Modifications de la présente politique
Si nous modifions cette politique de manière significative, nous mettons à jour la date d’entrée en vigueur indiquée en haut de cette page. Vos questions à son sujet sont toujours les bienvenues : voir la rubrique « Qui sommes-nous ? ».