Politique de Confidentialité

Importworks Andorre respecte votre vie privée et s'engage à protéger vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web et nos services.

En utilisant notre site web, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique. Nous vous recommandons de lire attentivement cette Politique de Confidentialité avant de fournir des données personnelles.

1. Identification du Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

• Dénomination Sociale: Importworks Andorre
• NIF: [NIF_DE_L_ENTREPRISE]
• Adresse: Av. Santa Coloma, 32, Andorra la Vella AD500
• E-mail: info@importworksand.com
• Téléphone: +376 346 633

2. Base Légale du Traitement

Nous traitons vos données personnelles sur la base des bases légales suivantes prévues par le Règlement Général sur la Protection des Données (RGPD) et la législation andorrane :

2.1. Consentement

Lorsque vous nous donnez votre consentement explicite pour le traitement de vos données personnelles à des fins spécifiques, comme l'envoi de communications marketing. Le consentement est libre, spécifique, informé et peut être retiré à tout moment.

2.2. Exécution de Contrat

Lorsque le traitement est nécessaire pour l'exécution d'un contrat ou pour prendre des mesures précontractuelles à votre demande, comme répondre à des demandes de devis ou fournir des services demandés.

2.3. Obligation Légale

Lorsque le traitement est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis, comme les obligations fiscales, comptables ou autres exigences légales applicables en Andorre.

2.4. Intérêt Légitime

Lorsque le traitement est nécessaire pour nos intérêts légitimes ou ceux de tiers, à condition qu'ils ne l'emportent pas sur vos intérêts ou droits fondamentaux. Exemples : amélioration de nos services, sécurité du site et prévention des fraudes.

3. Données Personnelles Collectées

Nous collectons et traitons les types de données personnelles suivants :

3.1. Données Fournies par Vous

• Nom complet
• Adresse e-mail
• Numéro de téléphone (lorsqu'il est fourni)
• Messages et communications que vous nous envoyez via le formulaire de contact

3.2. Données Collectées Automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement certaines données techniques via notre propre système d'analytics (first-party) :

• Adresse IP partiellement anonymisée (3 derniers octets hashés pour la confidentialité)
• Informations sur le navigateur et l'appareil (User-Agent), y compris le type d'appareil (mobile/tablette/desktop), le navigateur et le système d'exploitation
• Date et heure d'accès (en UTC, avec timezone du client enregistré)
• Pages visitées (URLs sanitaires, sans paramètres sensibles)
• Temps estimé sur le site et temps par page (calculé via heartbeat/ping)
• Origine du trafic (referrer et paramètres UTM lorsqu'ils sont disponibles)
• Timezone du client (pour conversion correcte des dates)

3.3. Données Marketing

Lorsque vous consentez explicitement à recevoir des communications marketing, nous collectons et stockons :

• Adresse e-mail
• Nom complet (lorsqu'il est fourni)
• Enregistrement complet du consentement, y compris date/heure exacte, IP (hash partiel), User-Agent (hash), texte exact du consentement accepté, origine (referrer/UTM) et version du document de consentement

4. Finalités du Traitement

Nous utilisons vos données personnelles aux fins suivantes :

• Répondre à vos demandes et communications envoyées via le formulaire de contact
• Fournir nos services et exécuter des contrats lorsque cela s'applique
• Améliorer et personnaliser votre expérience sur le site web
• Analyser l'utilisation du site web et générer des statistiques via notre propre système d'analytics (first-party), sans utiliser de services tiers
• Garantir la sécurité du site web et prévenir les fraudes ou abus
• Se conformer aux obligations légales applicables en Andorre et dans l'Union Européenne
• Envoyer des communications marketing (uniquement avec votre consentement explicite et toujours avec option de désinscription)
• Gérer et traiter votre consentement pour les cookies et le marketing, en conservant des enregistrements complets à des fins de conformité légale

5. Période de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire pour remplir les finalités pour lesquelles elles ont été collectées, en respectant les délais légaux applicables :

5.1. Données Analytics

Les données analytics sont conservées pendant une période maximale de 2 ans à partir de la dernière interaction enregistrée. Après cette période, les données sont supprimées de manière sécurisée ou complètement anonymisées.

5.2. Données Marketing

Les données marketing sont conservées tant que vous maintenez votre consentement actif, ou jusqu'à 2 ans après la dernière communication envoyée, selon ce qui se produit en premier. Si vous retirez votre consentement, les données sont marquées comme désinscrites et supprimées après 1 an.

5.3. Données de Contact

Les données fournies via le formulaire de contact sont conservées pendant la durée nécessaire pour répondre à votre demande et, par la suite, pendant une période maximale de 1 an à des fins d'historique et d'amélioration du service.

Après l'expiration des périodes de conservation mentionnées ci-dessus, les données seront supprimées de manière sécurisée ou anonymisées de manière irréversible, sauf lorsque la loi exige leur conservation pour des périodes plus longues (ex : obligations fiscales).

6. Partage avec des Tiers

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous pouvons partager vos données uniquement dans les situations limitées suivantes :

6.1. Prestataires de Services

Nous pouvons partager vos données avec des prestataires de services qui nous aident dans l'exploitation du site web (hébergement, maintenance technique, services e-mail), toujours sous de strictes obligations de confidentialité et de sécurité, et uniquement à des fins spécifiques liées à nos services.

6.2. Autorités Compétentes

Nous pouvons divulguer vos données lorsque requis par la loi, ordre judiciaire ou autorité compétente en Andorre ou dans l'Union Européenne, en respectant toujours les procédures légales appropriées.

6.3. Restructuration d'Entreprise

En cas de fusion, acquisition, vente d'actifs ou toute autre forme de restructuration d'entreprise, vos données peuvent être transférées dans le cadre des actifs de l'entreprise, en respectant toujours cette Politique de Confidentialité et en garantissant que le nouveau responsable assume les mêmes obligations de protection des données.

7. Transferts Internationaux

Vos données personnelles sont traitées et stockées principalement dans l'Espace Économique Européen (EEE) et en Andorre.

Si, exceptionnellement, nous transférons des données vers des pays tiers en dehors de l'EEE, nous garantirons qu'il existe des garanties appropriées conformément aux exigences du RGPD, telles que des clauses contractuelles types approuvées par la Commission Européenne, des décisions d'adéquation ou d'autres mécanismes légaux appropriés. Actuellement, nous n'effectuons pas de transferts internationaux de données personnelles.

8. Sécurité de l'Information

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération :

• Chiffrement des données sensibles en transit (HTTPS/TLS)
• Accès restreint aux données uniquement au personnel autorisé ayant besoin de connaître
• Sauvegardes régulières et systèmes de récupération pour assurer la continuité
• Surveillance continue de la sécurité et détection d'activités suspectes
• Anonymisation des IPs et données d'identification lorsque possible (hash partiel des IPs)
• Mises à jour régulières de sécurité du système et application de correctifs

Malgré nos efforts pour protéger vos données, aucun système de transmission ou de stockage n'est 100% sécurisé. Nous vous recommandons de garder vos identifiants sécurisés et de nous informer immédiatement de toute suspicion de violation de sécurité.

9. Vos Droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Llei 29/2021 de protecció de dades personals d'Andorre, vous disposez des droits suivants :

9.1. Droit d'Accès

Vous avez le droit d'obtenir confirmation quant à savoir si nous traitons vos données personnelles et d'accéder à ces données, y compris des informations sur les finalités du traitement, les catégories de données, les destinataires et la période de conservation.

9.2. Droit de Rectification

Vous avez le droit de demander la correction de données inexactes ou incomplètes. Nous répondrons à votre demande sans retard injustifié.

9.3. Droit à l'Effacement ("Droit à l'Oubli")

Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, lorsque vous vous opposez au traitement ou lorsque le traitement est illicite, sauf lorsque des obligations légales exigent la conservation des données.

9.4. Droit à la Limitation du Traitement

Vous avez le droit de demander la limitation du traitement de vos données dans certaines circonstances, comme lorsque vous contestez l'exactitude des données ou lorsque vous vous opposez au traitement, pendant que nous vérifions votre demande.

9.5. Droit à la Portabilité

Vous avez le droit de recevoir vos données dans un format structuré, d'usage courant et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est basé sur le consentement ou le contrat et effectué par des moyens automatisés.

9.6. Droit d'Opposition

Vous avez le droit de vous opposer au traitement de vos données lorsqu'il est basé sur un intérêt légitime, y compris l'opposition au traitement à des fins de marketing direct. Lorsque vous vous opposez au marketing, nous cesserons immédiatement de traiter vos données à cette fin.

9.7. Retrait du Consentement

Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement basé sur le consentement avant son retrait. Le retrait du consentement est aussi facile que sa concession.

10. Enregistrement du Consentement

Lorsque vous nous donnez votre consentement, notamment pour le marketing, nous enregistrons les informations suivantes à des fins de preuve et de conformité légale, conformément aux exigences du RGPD et de la législation andorrane :

• Date et heure exactes du consentement (timestamp en UTC)
• Adresse IP partiellement anonymisée (hash des 3 premiers octets pour la confidentialité)
• User-Agent complet (hash SHA-256 pour la confidentialité, mais en conservant la capacité d'analyse)
• Texte exact du consentement accepté (version complète du texte présenté à l'utilisateur)
• Origine du consentement (referrer, paramètres UTM, ou identification du point de capture comme "modal_promo")

Cet enregistrement complet nous permet de démontrer que vous avez donné votre consentement de manière libre, spécifique, informée et non équivoque, conformément aux exigences de l'article 7 du RGPD et de la législation andorrane. Les enregistrements sont conservés aussi longtemps que nécessaire pour se conformer aux obligations légales ou pour la défense dans des procédures judiciaires.

11. Marketing Direct

Nous n'enverrons des communications marketing qu'avec votre consentement explicite et toujours avec une option facile de désinscription.

11.1. Consentement Explicite

Le consentement au marketing est obtenu via un opt-in explicite (case non pré-cochée), et nous enregistrons le moment exact où vous consentez, y compris toutes les données mentionnées dans la section "Enregistrement du Consentement". Le consentement est spécifique au marketing et peut être retiré indépendamment des autres consentements.

11.2. Droit de Révocation

Vous pouvez retirer votre consentement au marketing à tout moment, sans frais et sans justification, en cliquant sur le lien de désinscription présent dans toutes les communications marketing ou en nous contactant directement via les moyens indiqués dans cette politique.

11.3. Opt-Out et Suppression

Après le retrait du consentement, nous cesserons immédiatement d'envoyer des communications marketing. Vos données seront marquées comme désinscrites et supprimées après la période de conservation applicable, mais nous pourrons continuer à vous contacter pour d'autres finalités légitimes non liées au marketing (ex : réponse aux demandes de contact, exécution de contrats).

12. Autorité de Contrôle

Vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente si vous estimez que le traitement de vos données personnelles viole la législation applicable :

• Agència Andorrana de Protecció de Dades (APDA)
• C/ Prat de la Creu, 62-64, AD500 Andorra la Vella, Principat d'Andorra
• Site web : https://www.apda.ad
• E-mail : apda@apda.ad

Nous vous recommandons de nous contacter d'abord via les moyens indiqués dans cette politique pour tenter de résoudre toute question liée au traitement de vos données personnelles avant de déposer une plainte formelle.

13. Mises à Jour de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques, la législation applicable ou pour des raisons opérationnelles, réglementaires ou techniques.

Nous vous informerons des changements significatifs via un avis proéminent sur le site web ou par e-mail, le cas échéant. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous recommandons de consulter périodiquement cette politique pour rester informé de la façon dont nous protégeons vos données.