En cas de divergence entre cette traduction et la version polonaise, la version polonaise prévaut.
Qui est le responsable du traitement
Le responsable du traitement de vos données personnelles est Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, exploitant de la marque Expova. Pour toute question relative aux données, écrivez à [email protected].
Ce que nous collectons
Via le formulaire de devis : votre nom, votre adresse e-mail et le contenu de votre demande. En option, si vous les indiquez : nom de la société, numéro de téléphone, date de l’événement, quantité, lieu de livraison et lien vers vos fichiers. Nous ne demandons aucune donnée dont nous n’avons pas besoin pour préparer un devis, et le formulaire n’est pas destiné aux données sensibles.
Via les journaux du serveur : adresse IP, horodatage, méthode et chemin de la requête, code de réponse et en-tête du navigateur. Les journaux sont écrits automatiquement à chaque requête et servent uniquement à la maintenance du site, à la détection des abus et au diagnostic.
Via la mesure d’audience, uniquement avec votre accord : Google Analytics 4, la balise Google Ads et le pixel OpenAI Ads, décrits sous « Mesure d’audience et de performance publicitaire ». Tant que vous ne cliquez pas sur « Accepter » dans le bandeau en bas de page, aucun de ces scripts ne s’exécute et aucune requête ne quitte votre navigateur vers Google ou OpenAI.
Ce que nous ne faisons pas : nous ne construisons pas de profils marketing, nous ne relions pas les données du formulaire aux données de mesure et nous ne vendons ni les unes ni les autres à quiconque. Le seul profilage concerne l’ordre dans lequel nous contactons les entreprises, décrit sous « Contacts B2B ».
Base juridique et finalité
Les données du formulaire sont traitées sur la base de votre consentement et pour l’exécution de mesures précontractuelles prises à votre demande, à savoir la préparation d’un devis (art. 6, par. 1, points a) et b), du RGPD). Les journaux du serveur sont traités sur la base de notre intérêt légitime, à savoir la sécurité et la maintenance du service (art. 6, par. 1, point f), du RGPD).
Durée de conservation
Les demandes de devis restent dans notre messagerie aussi longtemps que le dossier l’exige et, si la demande aboutit à une commande, pendant la durée imposée par la législation comptable. Les journaux du serveur font l’objet d’une rotation et sont supprimés après 14 jours.
Qui traite les données pour nous
Le site est hébergé par un prestataire situé dans l’Union européenne. La messagerie est assurée par un prestataire de services e-mail. Tous deux agissent dans le cadre de contrats de sous-traitance et uniquement dans la mesure nécessaire à la fourniture du service. Nous ne vendons pas de données.
Si vous choisissez de nous écrire sur WhatsApp, la conversation et votre numéro de téléphone transitent par l’infrastructure de WhatsApp Ireland Limited (société du groupe Meta), ce qui peut impliquer un transfert vers les États-Unis sur la base de la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework). En dehors de ces cas, nous ne transférons pas de données hors de l’Espace économique européen.
Le site est servi via le réseau Cloudflare, qui relaie chaque requête et voit à cette occasion votre adresse IP et les en-têtes de votre navigateur. Le même prestataire assure le contrôle anti-robots du formulaire (Turnstile). Cloudflare, Inc. est établie aux États-Unis et agit dans le cadre d’un contrat de sous-traitance et des clauses contractuelles types de la Commission européenne.
Le recours à WhatsApp est entièrement facultatif : c’est seulement un moyen de contact plus pratique. Le même numéro reçoit les appels téléphoniques ordinaires, et vous pouvez aussi envoyer votre demande par e-mail ou via le formulaire de devis : aucune de ces voies ne passe par la messagerie instantanée.
Protection du formulaire
Le formulaire est protégé par un champ piège caché, une mesure du temps de saisie, une limite du nombre d’envois depuis une même adresse IP et un contrôle Cloudflare Turnstile. Ces mécanismes ne collectent aucune donnée supplémentaire vous concernant : ils servent uniquement à rejeter les envois automatisés.
Turnstile évalue des signaux de votre navigateur et ne vous soumet aucune énigme. Il n’enregistre aucun cookie sur notre domaine. Il nécessite en revanche JavaScript : avec les scripts désactivés, le formulaire n’accepte pas l’envoi et affiche un numéro de téléphone et une adresse e-mail comme alternative.
Mesure d’audience et de performance publicitaire
Avec votre accord, nous utilisons deux outils de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) : Google Analytics 4, qui mesure d’où viennent les visiteurs et quelles pages mènent à une demande de devis, et la balise Google Ads, qui attribue une demande envoyée à un clic sur notre annonce. Les deux fonctionnent via Google Tag Manager, chargé depuis notre propre domaine uniquement après consentement.
La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD et les règles ePrivacy telles que transposées à l’art. 399 de la loi polonaise sur les communications électroniques, Prawo komunikacji elektronicznej). Le consentement est valable 12 mois et peut être retiré à tout moment avec le bouton « Paramètres des cookies » en pied de page : le bandeau réapparaît et « Nécessaires uniquement » arrête immédiatement la mesure. Le retrait n’affecte pas la licéité de la mesure effectuée auparavant.
Google reçoit : un identifiant de cookie pseudonyme, l’adresse de la page, la source du trafic, une localisation approximative déduite de l’adresse IP (Google tronque l’IP avant stockage), le type d’appareil et de navigateur, ainsi que les événements suivants : envoi du formulaire (avec l’objet du devis, sans le message ni le contenu des champs), clic sur le numéro de téléphone, sur WhatsApp ou sur l’adresse e-mail, et utilisation du calculateur de délai. Nous n’activons ni Google Signals ni la personnalisation des annonces : ces données ne servent donc pas à construire un profil publicitaire. Les données Google Analytics sont supprimées après 14 mois. Google Ireland les traite dans le cadre d’un contrat de sous-traitance (Google Ads Data Processing Terms) ; une partie du traitement peut avoir lieu aux États-Unis sur la base de la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework).
OpenAI Ads (annonces dans ChatGPT)
Sur la base du même consentement, nous utilisons le pixel OpenAI Ads d’OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland). Il attribue une demande de devis à un clic sur notre annonce dans ChatGPT. Le pixel ne se charge qu’après votre clic sur « Accepter » et transmet à OpenAI : la visite de la page, l’envoi du formulaire (avec l’objet du devis, sans le message ni le contenu des champs) et un clic sur le numéro de téléphone ou sur WhatsApp. Une fois que le pixel a déposé ses cookies, ce qui n’a lieu qu’après consentement, notre serveur transmet à OpenAI la même demande par une seconde voie (Conversions API), accompagnée des empreintes SHA-256 de votre adresse e-mail, de votre numéro de téléphone et de votre nom. Une empreinte ne peut pas être inversée ; OpenAI la compare uniquement aux empreintes des données de ses propres utilisateurs. Sans consentement, rien n’est transmis à OpenAI. Une partie du traitement peut avoir lieu aux États-Unis sur la base de l’EU-US Data Privacy Framework.
Cookies et stockage du navigateur
Sans consentement, le site ne dépose aucun cookie. Dans le stockage local de votre navigateur, nous conservons : la clé ex-lang lorsque vous choisissez vous-même une version linguistique, la clé ex-consent avec votre décision sur la mesure et sa date, et trois clés de session (ex-lang-redirected empêche la redirection linguistique de tourner en boucle, ex-lead empêche qu’une demande soit comptée deux fois, ex-source mémorise l’origine de la visite : paramètres de campagne, domaine référent et première page consultée, que nous joignons à une demande de devis envoyée). Après consentement, Google Analytics dépose les cookies _ga et _ga_* (2 ans) et Google Ads dépose _gcl_aw (90 jours), qui relie une demande à un clic sur une annonce. Le pixel OpenAI dépose __oppref (30 jours, identifiant du clic sur l’annonce), __obref (12 mois, identifiant aléatoire du navigateur) et __oaiq_consent (l’enregistrement du consentement). Vous pouvez tous les supprimer à tout moment dans les paramètres de votre navigateur, et le site continuera de fonctionner.
Vos droits
Vous disposez d’un droit d’accès à vos données, ainsi que d’un droit de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle ; en Pologne, le Président de l’Office de protection des données personnelles (UODO).
Contacts B2B
Cette partie concerne les personnes à qui nous écrivons pour affaires avant qu’elles ne nous contactent.
Quelles données. Nom, fonction, e-mail et téléphone professionnels, nom de la société, numéro fiscal et adresse issus des registres publics, salons auxquels la société expose et historique de nos échanges.
D’où elles viennent. Listes publiques d’exposants des salons et événements, registres polonais CEIDG et KRS, et sites web des sociétés. Nous indiquons la source précise dans notre premier message.
Pourquoi et sur quelle base. Pour vous demander si vous acceptez de recevoir des informations commerciales d’Expova par e-mail : notre intérêt légitime à engager une coopération commerciale (art. 6, par. 1, point f), du RGPD). Une fois votre accord donné, nous vous envoyons notre offre et correspondons avec vous (art. 6, par. 1, point f), du RGPD, en liaison avec l’art. 398 de la loi polonaise sur les communications électroniques). Pour respecter une opposition et ne plus vous écrire, nous conservons uniquement l’adresse sur une liste d’exclusion (art. 6, par. 1, point f), du RGPD). Comptabilité d’une commande : obligation légale (art. 6, par. 1, point c), du RGPD).
Ordre de prise de contact. Les données de la société (pays, salon, date, secteur) déterminent à qui nous écrivons en premier. Ce profilage ne produit aucun effet juridique à votre égard ; vous pouvez vous y opposer.
Durée. Données de contact : 12 mois à compter du dernier contact resté sans réponse. Consentement et correspondance : jusqu’au retrait du consentement, puis pendant le délai de prescription des créances. Liste d’exclusion : sans limite de durée, adresse uniquement.
Destinataires. Google Ireland Ltd (messagerie Google Workspace), les fournisseurs des outils d’IA que nous utilisons pour préparer les messages (Anthropic) et notre cabinet comptable. Les transferts hors de l’Espace économique européen reposent sur la décision d’adéquation de la Commission (EU-US Data Privacy Framework) ou sur les clauses contractuelles types.
Vos droits. Accès, rectification, effacement, limitation, portabilité, retrait du consentement à tout moment (sans effet sur les traitements antérieurs) et réclamation auprès d’une autorité de contrôle ; en Pologne, le Président de l’Office de protection des données personnelles (UODO). La fourniture des données n’est pas obligatoire : nous utilisons des données publiées par la société ou par un registre.
Droit d’opposition. Vous pouvez vous opposer à tout moment à l’utilisation de vos données pour un contact commercial. Il suffit de répondre « non » à notre message ou d’écrire à [email protected]. Nous ne vous écrirons plus.