Politique de confidentialité

1. Qui sommes-nous

Golden Leverage Asia Limited (« Golden Leverage », « nous », « notre » ou « nos ») est un bureau d'exécution des achats établi à Hong Kong en 2015. Nous aidons les entreprises internationales à identifier, valider et superviser des fournisseurs en Asie.

Nous sommes l'utilisateur des données (au sens du RGPD, le responsable du traitement) responsable des données personnelles décrites dans la présente politique. Notre siège social est situé à l'adresse Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong.

La présente politique explique comment nous nous conformons à l'Ordonnance sur la protection des données personnelles (vie privée) (Cap. 486) de Hong Kong (la « PDPO ») et à ses six principes de protection des données. Lorsque nous proposons des services à des personnes situées dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous appliquons également le règlement général sur la protection des données de l'Union européenne et ses équivalents britannique et suisse (ensemble, le « RGPD »).

2. Champ d'application de la présente politique

La présente politique s'applique aux données personnelles que nous collectons par l'intermédiaire de golden-leverage.com et de toutes ses versions linguistiques, de nos formulaires, de notre newsletter, de la page de suivi des demandes, de l'assistant du site internet, ainsi que par e-mail, WhatsApp ou tout autre échange avec notre équipe. Elle concerne les clients potentiels et existants, leur personnel, les fournisseurs et fabricants, les candidats à un emploi et les visiteurs du site internet.

Nos services sont destinés aux entreprises. Lorsque vous nous communiquez des données personnelles concernant d'autres personnes (par exemple des collègues cités dans un projet), veuillez vous assurer qu'elles ont connaissance de la présente politique.

3. Les données personnelles que nous collectons

Selon la manière dont vous interagissez avec nous, nous pouvons collecter les données suivantes :

• Données de contact et d'identité : nom, fonction, nom de l'entreprise, adresse e-mail professionnelle, numéro de téléphone ou WhatsApp, pays et site internet.
• Données relatives aux demandes et aux projets : informations que vous fournissez dans nos formulaires de contact, de vérification et de demande de forfait, telles que les produits, quantités, budgets, marchés cibles, délais, Incoterms, ainsi que tout cahier des charges, plan ou fichier que vous téléversez.
• Données relatives aux fournisseurs : pour les fabricants et fournisseurs qui nous contactent, les coordonnées de l'entreprise, les certifications, la capacité de production et les personnes de contact.
• Données de paiement : références des factures, montants payés et confirmations de paiement. Les paiements par carte sont traités par Stripe ; nous ne voyons ni ne conservons jamais le numéro complet de votre carte.
• Données de candidature : votre CV, vos coordonnées, votre lieu de résidence, le poste auquel vous postulez et toute information figurant dans votre message d'accompagnement.
• Données relatives à la newsletter : votre adresse e-mail, votre langue et la date de votre abonnement.
• Données de suivi des demandes : le code de suivi que vous saisissez. Les informations de statut affichées sont liées au dossier client que nous détenons pour cette demande.
• Données de l'assistant du site internet : les messages que vous saisissez dans l'assistant de discussion de notre site internet.
• Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, localisation approximative déduite de l'adresse IP et données issues des cookies (voir la section 9). Nos formulaires enregistrent l'adresse IP et le navigateur de chaque envoi afin de nous protéger contre la fraude et le spam.

La communication de données personnelles est facultative. Toutefois, si vous ne fournissez pas les informations signalées comme obligatoires dans un formulaire, il se peut que nous ne puissions pas répondre à votre demande ni vous fournir nos services.

4. Comment nous utilisons vos données

Nous utilisons les données personnelles uniquement aux fins pour lesquelles elles ont été collectées, ou à des fins directement liées :

• pour répondre aux demandes et préparer des propositions, devis et confirmations de mission ;
• pour fournir nos services : recherche et validation de fournisseurs, négociation, échantillonnage, suivi de production, inspection qualité et coordination des expéditions ;
• pour vous présenter l'avancement de votre demande sur notre page de suivi et vous envoyer des mises à jour de statut ;
• pour émettre des factures, traiter les paiements et tenir nos registres comptables ;
• pour évaluer les candidatures ;
• pour envoyer notre newsletter Market Intelligence, uniquement si vous y êtes abonné ;
• pour répondre aux questions posées par l'intermédiaire de l'assistant de notre site internet ;
• pour assurer la sécurité de notre site internet, de nos formulaires et de nos systèmes, prévenir le spam et la fraude, et comprendre l'utilisation du site internet afin de l'améliorer ;
• pour respecter nos obligations légales, fiscales et réglementaires et pour constater, exercer ou défendre des droits en justice.

Nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire sur le seul fondement d'un traitement automatisé.

5. Bases juridiques (RGPD)

Lorsque le RGPD s'applique, nous nous fondons sur les bases juridiques suivantes :

• Contrat : pour prendre des mesures précontractuelles à votre demande et pour exécuter nos services.
• Intérêts légitimes : pour exploiter et sécuriser notre activité et notre site internet, gérer nos relations avec les fournisseurs et tenir des registres commerciaux raisonnables, à condition que ces intérêts ne prévalent pas sur vos droits.
• Obligation légale : pour tenir nos registres comptables et fiscaux et répondre aux demandes légitimes des autorités.
• Consentement : pour notre newsletter et pour les cookies d'analyse non essentiels. Vous pouvez retirer votre consentement à tout moment.

6. Avec qui nous partageons les données

Nous ne vendons, ne louons ni n'échangeons de données personnelles. Nous ne les partageons qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :

• Fabricants et fournisseurs en Asie, pour demander des devis, des échantillons et lancer la production. Nous partageons les exigences techniques et, si nécessaire, les coordonnées minimales requises pour coordonner votre projet.
• Organismes d'inspection, d'essais et de certification qui réalisent pour votre compte des audits d'usine ou des inspections avant expédition.
• Prestataires logistiques tels que les transitaires, compagnies maritimes et commissionnaires en douane, pour la coordination des expéditions.
• Prestataires de paiement : Stripe, pour les paiements en ligne par carte, et nos banques pour les virements.
• Prestataires informatiques et de services agissant sur nos instructions : l'hébergeur de notre site internet (OVHcloud), les services d'envoi d'e-mails, Google (analyse d'audience du site internet), ainsi que le prestataire qui exploite l'assistant de notre site internet et le modèle d'IA qu'il utilise.
• Conseillers professionnels tels que comptables, auditeurs et avocats, tenus à une obligation de confidentialité.
• Autorités, juridictions et régulateurs, lorsque la loi nous oblige à communiquer des données ou que nous devons protéger nos droits.
• Un acquéreur ou successeur de tout ou partie de notre activité, sous réserve d'obligations de confidentialité équivalentes.

Nos prestataires ne peuvent utiliser vos données que pour nous fournir leurs services et doivent les protéger par des mesures de sécurité appropriées.

7. Transferts internationaux

Du fait de nos activités transfrontalières, vos données personnelles peuvent être traitées ou stockées en dehors du lieu où vous vous trouvez, notamment à Hong Kong, en Chine continentale, dans d'autres pays manufacturiers d'Asie, dans l'Union européenne (où notre site internet est hébergé) et aux États-Unis (où opèrent certains de nos prestataires informatiques).

Lorsque nous transférons des données personnelles, nous prenons des précautions raisonnables pour qu'elles bénéficient d'un niveau de protection comparable à celui de la présente politique. Cela comprend des garanties contractuelles avec nos prestataires, telles que des clauses fondées sur les clauses contractuelles types recommandées publiées par le Commissaire à la protection des données personnelles de Hong Kong ou sur les clauses contractuelles types de la Commission européenne, ainsi que le partage des seules données nécessaires à chaque finalité.

8. Durée de conservation des données

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons :

• Demandes qui n'aboutissent pas à un projet : jusqu'à 24 mois après notre dernier échange.
• Dossiers clients et de projets, factures et justificatifs de paiement : 7 ans après la fin de la mission, conformément aux exigences de conservation des documents applicables à Hong Kong.
• Candidatures : jusqu'à 2 ans après la décision de recrutement, sauf si vous nous demandez de les supprimer plus tôt.
• Abonnements à la newsletter : jusqu'à votre désabonnement.
• Dossiers de suivi des demandes : jusqu'à 24 mois après la finalisation de la demande.
• Envois indésirables et abusifs : supprimés dès leur identification.

9. Cookies et mesure d'audience

Les cookies sont de petits fichiers texte enregistrés sur votre appareil. Nous utilisons :

• Des cookies essentiels qui permettent au site internet de fonctionner, par exemple pour mémoriser votre langue, protéger nos formulaires et mémoriser votre choix concernant le bandeau cookies.
• Des cookies d'analyse déposés par Google Analytics (par l'intermédiaire de Google Site Kit), qui nous aident à comprendre comment les visiteurs utilisent le site internet. Ces informations sont agrégées et ne sont pas utilisées pour vous identifier.

Nos pages chargent également des polices depuis Google Fonts et certaines images depuis Unsplash ; ces prestataires reçoivent votre adresse IP lors du chargement du contenu. En cliquant sur un lien WhatsApp ou vers un réseau social, vous êtes redirigé vers ce prestataire, dont la propre politique de confidentialité s'applique.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et vous opposer à Google Analytics au moyen du module complémentaire de navigateur proposé par Google. Le blocage des cookies essentiels peut affecter le fonctionnement du site internet.

10. Newsletter et marketing direct

Nous envoyons notre newsletter Market Intelligence uniquement aux personnes qui s'y sont abonnées. Nous n'utiliserons pas vos données personnelles à des fins de marketing direct, ni ne les transférerons à des tiers pour leur propre marketing direct, sans votre consentement, conformément à la partie 6A de la PDPO.

Vous pouvez vous désabonner à tout moment en répondant « unsubscribe » (désabonnement) à n'importe quelle newsletter ou en écrivant à contact@golden-leverage.com, sans frais.

11. Assistant du site internet

Notre site internet comprend un assistant de discussion qui répond aux questions générales sur nos services. Vos messages sont traités par un service d'automatisation exploité pour notre compte et par un modèle d'intelligence artificielle afin de générer des réponses. Veuillez ne pas communiquer de données personnelles sensibles, de coordonnées de paiement ou de cahiers des charges confidentiels dans la discussion ; envoyez-les-nous plutôt par e-mail. Les réponses de l'assistant sont fournies à titre d'information générale uniquement et n'engagent en aucune manière Golden Leverage.

12. Comment nous protégeons vos données

Nous prenons des mesures concrètes pour protéger les données personnelles contre tout accès, traitement, perte ou divulgation non autorisés ou accidentels. Ces mesures comprennent des connexions chiffrées (HTTPS) sur notre site internet, un accès limité aux salariés et prestataires qui en ont besoin, des obligations de confidentialité, une protection contre le spam et les abus sur nos formulaires, ainsi qu'un traitement sécurisé des paiements par un tiers.

Aucune méthode de transmission sur internet n'est totalement sécurisée. Si nous avons connaissance d'une violation de données susceptible de vous causer un préjudice réel, nous prendrons rapidement des mesures pour la circonscrire et vous en informerons, ainsi que, le cas échéant, l'autorité de contrôle compétente.

13. Vos droits

En vertu de la PDPO, vous avez le droit de demander si nous détenons vos données personnelles, d'en demander une copie (demande d'accès aux données) et de nous demander de les rectifier. En vertu du RGPD, vous pouvez également disposer du droit de demander l'effacement, la limitation du traitement ou la portabilité de vos données, de vous opposer au traitement fondé sur nos intérêts légitimes et de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@golden-leverage.com. Il se peut que nous devions vérifier votre identité avant de donner suite à votre demande. Nous vous répondrons dans un délai de 40 jours, comme l'exige la PDPO, ou d'un mois lorsque le RGPD s'applique. Nous pouvons facturer des frais non excessifs pour le traitement d'une demande d'accès aux données, comme le permet la PDPO.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès du Bureau du Commissaire à la protection des données personnelles de Hong Kong (www.pcpd.org.hk) ou, si le RGPD s'applique, auprès de l'autorité de protection des données du lieu où vous résidez ou travaillez.

14. Mineurs et sites internet tiers

Notre site internet et nos services sont destinés aux entreprises et ne s'adressent pas aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment leurs données personnelles.

Notre site internet peut contenir des liens vers des sites que nous ne contrôlons pas, tels que des réseaux sociaux, WhatsApp ou nos partenaires. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La version la plus récente est toujours publiée sur cette page avec sa date. En cas de modifications importantes, nous prendrons des mesures raisonnables pour en informer nos clients et abonnés.

La présente politique est disponible en plusieurs langues. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.

16. Nous contacter

Pour toute question concernant la présente politique ou vos données personnelles, veuillez contacter notre référent en matière de protection des données :

Golden Leverage Asia Limited
À l'attention de : Protection des données
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
E-mail : contact@golden-leverage.com