Politique de confidentialité

Introduction

ChemAbout (ci-après « nous » ou « ChemAbout ») respecte votre vie privée. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons les informations personnelles lorsque vous utilisez la plateforme ChemAbout. ChemAbout est actuellement en phase préliminaire ; l'entité d'exploitation et le cadre de protection des données qui lui est applicable seront annoncés avant tout lancement commercial. La présente Politique doit être lue conjointement avec nos Conditions d'Utilisation. En utilisant nos services, vous reconnaissez que nous traiterons vos informations comme décrit dans la présente Politique.

Collecte d'informations

Nous collectons les types d'informations suivants pour fournir et améliorer nos services :

• Informations de compte : y compris votre adresse e-mail, mot de passe (chiffré) et autres détails d'inscription
• Informations sur l'entreprise : y compris le nom de l'entreprise, le pays/région et le site web
• Informations sur les produits : noms des produits, numéros CAS et autres informations relatives aux produits chimiques que vous publiez
• Informations d'utilisation : y compris les heures de connexion, les enregistrements d'opérations et d'autres données d'utilisation des services

Utilisation des informations

Nous utilisons les informations collectées aux fins suivantes :

• Mise en relation offre-demande : vous mettre en relation avec des opportunités commerciales potentielles basées sur vos informations produits
• Communication : fournir des coordonnées aux parties concernées avec votre autorisation
• Amélioration des services : analyser les données d'utilisation pour optimiser nos services
• Sécurité : détecter et prévenir la fraude, les abus et autres violations

Bases légales du traitement

Lorsque le droit applicable (tel que le RGPD UE/Royaume-Uni ou la PIPL chinoise) exige une base légale pour le traitement de vos informations personnelles, nous nous appuyons sur les bases suivantes : exécution du contrat conclu avec vous lors de la fourniture des services de compte, de mise en relation, de notifications et de plateforme ; nos intérêts légitimes à exploiter, sécuriser, améliorer et promouvoir la plateforme, à prévenir la fraude et les abus et à mener des activités de vérification et de contrôle des risques ; le respect des obligations légales auxquelles nous sommes soumis, y compris en matière de sanctions, de contrôle des exportations, de lutte contre le blanchiment et d'obligations fiscales ; et votre consentement lorsqu'un tel consentement est requis et a été obtenu, que vous pouvez retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Décisions automatisées et mise en relation

Notre mise en relation offre-demande utilise une logique automatisée — basée sur les noms de produits, numéros CAS, composants de mélanges, régions, couverture de marché et autres informations que vous fournissez — pour faire ressortir des contreparties et opportunités potentiellement pertinentes. Ces résultats de mise en relation ne sont que des recommandations et ne produisent pas d'effets juridiques ou similairement significatifs à votre égard ; vous décidez si et comment contacter une contrepartie, et toutes les décisions transactionnelles vous appartiennent. Nous appliquons également des contrôles automatisés en matière de fraude, d'exposition aux sanctions et d'abus pour protéger la plateforme ; lorsque de tels contrôles restreignent de manière substantielle votre accès aux services, vous pouvez demander une intervention humaine en nous contactant.

Vérification, examen des risques et intégrité de la plateforme

Nous pouvons utiliser les informations de compte, d’entreprise, de site web, d’enregistrement, de produit, de demande d’achat, de contact, de connexion, d’activité, de signalement et d’historique de soumission pour vérifier l’identité, évaluer la légitimité commerciale, prévenir la fraude et les abus, appliquer nos Conditions, protéger les utilisateurs, maintenir l’intégrité de la plateforme et traiter les litiges ou incidents.

Exactitude et correction

Vous êtes responsable de maintenir exactes et à jour les informations personnelles et professionnelles que vous fournissez. Nous pouvons vous demander de corriger, mettre à jour, vérifier ou supprimer des informations qui semblent inexactes, obsolètes, incomplètes, non autorisées ou incohérentes avec les dossiers de la plateforme.

Divulgations légales, de sécurité et de conformité

Lorsque la loi applicable l’exige ou le permet, ou lorsque cela est raisonnablement nécessaire pour protéger ChemAbout, nos utilisateurs ou le public, nous pouvons conserver et divulguer des informations pertinentes à des autorités, forces de l’ordre, tribunaux, conseillers professionnels, prestataires, parties affectées ou autres destinataires appropriés en lien avec une fraude présumée, activité illégale, risque de sécurité, violation de droits, litige ou application des Conditions.

Partage d'informations

Nous ne vendons pas vos informations personnelles. Nous ne partageons les informations que comme suit : avec les contreparties que vous avez autorisées afin de permettre la mise en relation offre-demande et la communication commerciale directe ; avec les prestataires de services décrits ci-dessous qui nous aident à exploiter, sécuriser et soutenir la plateforme ; dans le cadre d'obligations légales et de demandes gouvernementales, en distinguant la contrainte impérative (telle qu'une décision de justice, une assignation ou toute autre demande juridiquement contraignante) de la coopération discrétionnaire (que nous évaluons au regard des intérêts légitimes des utilisateurs) ; pour protéger les droits, la sécurité, l'intégrité ou les biens de ChemAbout, de nos utilisateurs ou de tiers, y compris en cas de suspicion de fraude, de criblage de sanctions ou d'abus ; et dans le cadre d'une opération corporative telle qu'une fusion, acquisition, financement ou réorganisation, sous réserve des garanties de confidentialité appropriées.

Prestataires de services et sous-traitants

Nous faisons appel à des prestataires tiers de confiance pour exploiter, héberger et soutenir la plateforme. Ils incluent : des fournisseurs d'infrastructure cloud et d'edge computing qui hébergent l'application, les bases de données et les fichiers téléversés ; des fournisseurs d'e-mails transactionnels utilisés pour envoyer les messages de compte, de sécurité et de notification ; des outils de vérification d'identité, de criblage de sanctions et de contrôle des risques, le cas échéant ; ainsi que des outils de support client et d'analyse, le cas échéant. Ces prestataires agissent sur nos instructions, sont soumis à des obligations de confidentialité et de protection des données et ne sont pas autorisés à utiliser vos informations personnelles à leurs propres fins marketing. Nous pouvons fournir des informations supplémentaires sur les catégories de prestataires utilisés sur demande raisonnable.

Transferts internationaux de données

ChemAbout utilise une infrastructure cloud et des prestataires de services non liés à un seul pays pour fournir et sécuriser la plateforme. Vos informations peuvent être transférées, stockées ou traitées dans des juridictions autres que la vôtre, y compris des juridictions qui n'offrent pas nécessairement le même niveau de protection des données que vos lois locales. La plateforme est actuellement en phase préliminaire ; une fois l'entité d'exploitation annoncée, nous publierons les garanties de transfert transfrontalier qui lui sont applicables. En attendant, vous pouvez nous contacter pour toute question concernant le traitement de vos informations.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos informations personnelles contre tout accès, altération, divulgation, perte ou destruction non autorisés. Ces mesures incluent le chiffrement en transit (HTTPS/TLS), le chiffrement au repos pour les fichiers téléversés et les champs de données sensibles, le stockage des mots de passe avec salage et hachage, des contrôles d'accès basés sur les rôles et le principe du moindre privilège pour les accès internes, des journaux d'audit pour les opérations de sécurité, la détection automatisée des abus et des intrusions, ainsi qu'une revue périodique de nos contrôles de sécurité. Aucune méthode de transmission Internet ou de stockage électronique n'est totalement sûre ; bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations, nous ne pouvons garantir leur sécurité absolue.

Notification d'incident de sécurité

Si nous prenons connaissance d'une violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente et les utilisateurs concernés conformément au droit applicable, et, pour des juridictions telles que l'UE/Royaume-Uni, généralement dans les 72 heures suivant la prise de connaissance de la violation lorsque la loi l'exige. Les notifications décriront, dans la mesure connue, la nature de l'incident, les catégories de données et d'utilisateurs concernés, les mesures que nous avons prises pour y remédier et les démarches que vous pouvez entreprendre pour atténuer tout préjudice potentiel.

Conservation des données

Nous conservons les informations personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente politique, notamment la fourniture des services, la sécurité, la prévention de la fraude, le traitement des litiges, la conformité légale et l'audit. Les demandes de suppression de compte sont examinées avant leur exécution ; après approbation, nous supprimons ou anonymisons les informations personnelles dans un délai de 30 jours lorsque cela est possible, sauf si une durée de conservation plus longue est requise ou autorisée par la loi. Les journaux de sécurité, les preuves de consentement et les enregistrements d'audit minimaux peuvent être conservés à des fins de conformité et d'intégrité de la plateforme, puis supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires.

Uploaded files and attachments

Les fichiers que vous téléversez pour une assistance à l'intégration ou des demandes d'assistance connexes peuvent être stockés de manière sécurisée par nous ou nos prestataires de services et liés à votre compte ou au dossier de la demande. Lorsqu'une demande de suppression de compte est approuvée, nous supprimons les pièces jointes associées, sauf si nous devons conserver des enregistrements limités pour des raisons légales, de sécurité, de litige, de prévention de la fraude ou de conformité.

Vos droits

Vous disposez des droits suivants concernant vos données personnelles. Nous respecterons ces droits dans la mesure où ils vous sont applicables au titre de la loi de protection des données de votre juridiction :

• Droit d'accès : vous pouvez consulter les informations personnelles que nous détenons à votre sujet.
• Droit de rectification : vous pouvez mettre à jour ou corriger des informations inexactes ou incomplètes.
• Droit à l'effacement : vous pouvez demander la suppression de votre compte et des données personnelles associées, sous réserve des obligations légales de conservation.
• Droit à la portabilité des données : vous pouvez demander un export lisible par machine de vos données personnelles.
• Droit d'opposition et de limitation du traitement : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et demander que nous limitions le traitement pendant l'examen d'une demande.
• Droit de retirer le consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement déjà effectué.
• Droit d'introduire une réclamation : lorsque cela s'applique dans votre juridiction, vous pouvez déposer une réclamation auprès de l'autorité compétente de protection des données ou de la vie privée.

Demandes relatives aux données personnelles

Vous pouvez soumettre des demandes concernant vos données personnelles depuis votre compte ou en nous contactant. Nous vérifierons l'identité du demandeur avant de divulguer, exporter, corriger ou supprimer des données personnelles.

• Processus de demande : nous enregistrons le type de demande, son statut, le demandeur, l'échéance et le résultat afin de suivre et d'auditer les demandes de confidentialité.
• Export des données : les utilisateurs connectés peuvent demander un export lisible par machine des données associées à leur compte, leur appartenance à une entreprise, leurs demandes d'achat, mises en relation, notifications, sécurité, commentaires, prospects fournisseurs et demandes d'intégration.
• Suppression du compte : les demandes de suppression sont d'abord enregistrées comme en attente d'examen par un administrateur. Nous examinons la propriété de l'entreprise, les demandes actives, les pièces jointes, les enregistrements, les données de sécurité et les obligations légales de conservation avant de supprimer ou d'anonymiser les données.
• Vérification : nous pouvons demander des informations supplémentaires lorsque cela est raisonnablement nécessaire pour confirmer que le demandeur est la personne concernée ou un représentant autorisé.
• Limites et conservation : certains enregistrements peuvent être conservés, restreints ou anonymisés au lieu d'être supprimés lorsque cela est requis ou autorisé pour des réclamations légales, la sécurité, la lutte contre les abus, la comptabilité, l'audit ou la conformité réglementaire.

Mineurs

ChemAbout est une plateforme business-to-business destinée aux entreprises, aux utilisateurs professionnels et à leurs représentants autorisés. Nous ne destinons pas sciemment nos services aux personnes de moins de 18 ans (ou à l'âge minimum supérieur exigé par le droit applicable dans votre juridiction) et nous ne collectons pas sciemment leurs informations personnelles. Si nous apprenons que nous avons collecté des informations personnelles d'un mineur sans autorisation appropriée, nous prendrons les mesures raisonnables pour supprimer ces informations.

Stockage du navigateur et technologies similaires

Nous utilisons le stockage nécessaire du navigateur et des technologies similaires pour fournir les fonctions essentielles de la plateforme, comme maintenir votre connexion, protéger votre compte et mémoriser des préférences de base. Si nous introduisons des outils d'analyse non essentiels, de publicité ou des technologies de suivi similaires, nous fournirons un avis supplémentaire et des choix lorsque la loi applicable l'exige.

• Stockage essentiel : utilisé pour la connexion, la sécurité et les fonctionnalités authentifiées de la plateforme.
• Stockage des préférences : utilisé pour mémoriser les paramètres d'interface de base que vous choisissez.
• Suivi non essentiel : actuellement non utilisé pour la publicité de tiers ou un suivi similaire ; toute utilisation future sera communiquée avec les choix appropriés lorsque cela sera requis.

Politique en matière de cookies

Nous utilisons des cookies et des technologies similaires pour fournir, protéger et améliorer nos services. Vous pouvez gérer les cookies via les paramètres de votre navigateur, mais cela peut affecter l'utilisation de certaines fonctionnalités.

Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les évolutions de nos services, technologies ou lois applicables. Les versions mises à jour seront publiées sur cette page et la date de « Dernière mise à jour » sera révisée en conséquence. Pour les modifications substantielles affectant défavorablement vos droits, nous fournirons un préavis raisonnable via une notification dans le produit ou par e-mail avant la prise d'effet des modifications. Votre utilisation continue des services après la date d'entrée en vigueur constitue une reconnaissance de la Politique mise à jour ; si vous n'êtes pas d'accord, vous devez cesser d'utiliser les services.

Nous contacter

Si vous avez des questions concernant la confidentialité ou si vous souhaitez accéder, corriger ou supprimer vos données, veuillez nous contacter à [email protected]. Nous répondrons et donnerons suite à votre demande dans un délai raisonnable. La plateforme est actuellement en phase préliminaire ; les processus de traitement des données seront davantage formalisés une fois l'entité d'exploitation établie.