Politique de confidentialité

Nous sommes South East Asia (S.E.A.) Sails (Thailand) Co. Ltd (numéro d'enregistrement de la société 0105560022097), l'atelier de voilerie exerçant ses activités sous les noms de South East Asia Sails et SEA Sailmakers, et l'exploitant du site seasailmakers.com, dont le siège se trouve à Phuket, en Thaïlande. Nous sommes le responsable du traitement des données à caractère personnel décrites dans la présente politique. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons et ce que vous pouvez nous demander de faire à ce sujet.

Nous sommes implantés en Thaïlande et respectons la loi thaïlandaise sur la protection des données à caractère personnel. Étant donné que nous fabriquons des voiles pour des clients de l’Union européenne et du Royaume-Uni, nous respectons également le Règlement général sur la protection des données (RGPD) de l’UE et le RGPD britannique pour ces clients. Quel que soit votre lieu de résidence, nous vous accordons volontairement les mêmes droits.

Les données que nous collectons

• Les informations que vous nous fournissez. Votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse de livraison lorsque vous demandez un devis, passez une commande ou nous contactez. Les dimensions de votre bateau et de son gréement lorsque vous nous demandez de fabriquer une voile. Nous avons besoin de ces informations pour établir votre devis et exécuter le contrat conclu avec vous.
• Informations relatives à votre commande. Ce que vous avez commandé, son montant, ainsi que l’état de son paiement et de sa livraison. Les données de votre carte bancaire sont saisies directement dans Stripe et ne transitent jamais par nos systèmes. Nous traitons ces données afin d’exécuter le contrat qui nous lie et de nous conformer à la législation thaïlandaise en matière fiscale et comptable.
• Informations relatives à votre visite. Les pages que vous avez consultées et la manière dont vous avez navigué sur le site, collectées par nos outils d’analyse comme décrit ci-dessous, sur la base de notre intérêt légitime à améliorer le site.
• Informations techniques. Votre adresse IP, le type de navigateur et d’appareil utilisés, ainsi que la page qui vous a redirigé vers nous, toutes ces données étant transmises automatiquement lors de toute requête Web. Nous traitons ces données sur la base de notre intérêt légitime à assurer le bon fonctionnement et la sécurité du site.
• Rapports d’erreurs et de performances. Si une page ne s’affiche pas correctement ou fonctionne lentement, notre propre logiciel de surveillance des erreurs enregistre un rapport technique afin que nous puissions y remédier. Ce rapport peut inclure votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que la page sur laquelle vous vous trouviez. Nous l’avons configuré de manière à supprimer tout ce que vous avez saisi dans un formulaire, les cookies et toute autre information d’identification avant que le rapport ne soit stocké. Il reste sur nos propres serveurs et n’est pas transmis à une société externe. Notre base juridique est notre intérêt légitime à assurer le bon fonctionnement du site.

Analyse du site web

Nous utilisons PostHog pour comprendre comment les utilisateurs se servent du site afin de pouvoir l’améliorer. Nous l’avons configuré de manière à ce qu’il soit aussi peu intrusif que possible :

• Il n’installe aucun cookie. Il stocke toutefois un élément dans votre navigateur : un numéro généré aléatoirement qui nous permet de reconnaître une visite répétée comme étant la même visite, plutôt que de la compter comme celle d’un nouvel utilisateur. Ce numéro n’est transmis à aucun autre site web et ne contient aucune information vous concernant, ni votre nom, ni votre adresse e-mail, ni votre localisation.
• Il ne crée jamais de profil vous concernant. L’outil d’analyse n’est pas lié à votre nom, à votre adresse e-mail ou à votre compte, et ne l’a jamais été.
• Il fonctionne sur des serveurs situés dans l’Union européenne.
• Il anonymise les adresses IP. La dernière partie de votre adresse est supprimée avant tout enregistrement ; votre localisation n’est donc jamais déterminée avec plus de précision qu’une zone géographique générale.
• Il est complètement désactivé pour notre propre personnel, de sorte que la navigation de notre équipe ne fausse jamais les données.
• Il enregistre des replays anonymes de sessions afin que nous puissions identifier les points du site qui prêtent à confusion. Tout ce que vous saisissez est masqué avant d’être enregistré, et les informations relatives aux cartes bancaires sont conservées dans l’environnement sécurisé propre à Stripe, auquel nous n’avons absolument pas accès.

Nous procédons ainsi en vertu de notre intérêt légitime à exploiter et à améliorer notre site web. Vous pouvez vous y opposer à tout moment en désactivant les outils d’analyse sur notre page « Vos choix en matière de confidentialité », accessible via le lien figurant en bas de chaque page. Cette désactivation supprime également ce numéro aléatoire de votre navigateur, de sorte qu’aucune trace de notre activité ne subsiste. Si votre navigateur envoie un signal « Global Privacy Control », nous désactivons automatiquement les outils d’analyse pour vous et le numéro n’est jamais stocké. Ce signal contrôle les outils d’analyse ; les sections ci-dessous expliquent comment contrôler tous les autres éléments.

Cookies et technologies similaires

Nous n’utilisons ni cookies publicitaires ni cookies de suivi. Les éléments suivants sont stockés sur votre appareil car le site en a besoin pour fonctionner :

• Un jeton de connexion, si vous vous êtes connecté à votre compte ou à notre espace réservé au personnel, afin que vous restiez connecté.
• Votre panier, afin qu’il soit conservé lorsque vous naviguez d’une page à l’autre.
• Deux cookies définis par Stripe, sur la page de paiement uniquement, utilisés pour détecter les fraudes au paiement.
• Un cookie défini par Cloudflare, qui protège le site contre les robots et le trafic malveillant.
• Vos préférences en matière d’analyse, si vous en avez défini, afin que nous puissions les respecter.

Ces éléments sont tous strictement nécessaires ; nous ne demandons donc pas votre consentement pour les utiliser. Les bloquer empêchera certaines parties du site de fonctionner.

Un autre élément, qui n’est pas strictement nécessaire, est stocké : le numéro aléatoire d’analyse décrit dans la section ci-dessus. Il ne s’agit pas d’un cookie, il n’est partagé avec personne et n’est pas utilisé à des fins publicitaires. C’est le seul élément que le commutateur « Analyses » de notre page « Vos choix en matière de confidentialité » désactive et supprime, et son blocage n’entraîne aucun dysfonctionnement sur le site.

Mesure de l’efficacité publicitaire

Nous diffusons des publicités sur Google et Meta, et nous mesurons si ces publicités génèrent effectivement des demandes de renseignements et des commandes. Nous effectuons cette mesure à partir de nos propres serveurs, et non depuis votre navigateur ; par conséquent, aucun cookie publicitaire n’est installé sur votre appareil et aucun profil publicitaire ne vous est attribué ici.

Ce n’est que si vous êtes d’abord parvenu sur notre site en cliquant sur l’une de nos publicités Google ou Meta que nous pouvons envoyer un petit enregistrement codé à cette plateforme à plusieurs moments : lorsque vous soumettez une demande de renseignements, lorsque nous vous envoyons un devis par e-mail, lorsque notre équipe met à jour l’état d’avancement de votre demande, et si vous passez une commande. Cet enregistrement contient :

• L’identifiant de clic créé par la plateforme elle-même lorsque vous avez cliqué sur sa publicité, que nous récupérons à partir du lien par lequel vous êtes arrivé sur notre site. Google appelle cet identifiant « gclid » et Meta « fbclid ». Si, à la place, vous avez rempli un formulaire hébergé sur Facebook ou Instagram, nous renvoyons la référence de prospect que Meta détient déjà pour celui-ci.
• Votre adresse e-mail convertie en un code irréversible, que la plateforme ne peut recouper qu’avec ses propres enregistrements.
• Pour une commande, le montant de celle-ci et la devise. Pour une demande de renseignements, aucune valeur n’est transmise.

Nous ne transmettons jamais votre nom, votre numéro de téléphone ni votre adresse postale à des fins de mesure publicitaire.

Si vous résidez dans l’UE, l’EEE ou au Royaume-Uni, cela ne se produit qu’avec votre autorisation. Les formulaires de demande de renseignements, de mesure de voilier et de paiement comportent une case à cocher vous demandant si nous pouvons transmettre ces informations. Elle est décochée par défaut, et le fait de répondre « non » n’a aucune incidence sur votre devis ou votre commande. Si vous l’avez cochée et que vous changez d’avis, contactez-nous et nous cesserons de transmettre ces informations et demanderons à la plateforme de supprimer ce qui a été envoyé. Si votre demande nous est parvenue via un formulaire hébergé sur Facebook ou Instagram, le fait d’informer Meta de l’existence de cette demande ne dépend pas de cette autorisation, car Meta détient déjà ces informations. Tant que vous n’avez pas donné votre accord, nous n’y ajoutons toutefois rien d’autre, y compris votre adresse e-mail.

Dans tous les autres cas, notre base légale repose sur notre intérêt légitime à comprendre et à améliorer notre propre publicité, mis en balance avec le respect de votre vie privée. Vous avez le droit de vous y opposer à tout moment ; nous cesserons alors toute action et demanderons à la plateforme de supprimer ce que nous avons déjà envoyé : contactez-nous en utilisant les coordonnées ci-dessous.

Google et Meta reçoivent ces données codées aux États-Unis.

Lettre d’information par e-mail

Si vous vous inscrivez à notre lettre d’information, nous utilisons votre adresse e-mail pour vous envoyer occasionnellement des informations sur nos nouvelles voiles, nos travaux de toilerie et nos ressources destinées aux propriétaires. L’inscription vaut en soi consentement, et chaque e-mail contient un lien de désabonnement qui prend effet immédiatement. Votre adresse est conservée dans notre propre fichier clients, parallèlement à nos autres systèmes, et les e-mails sont envoyés depuis nos propres systèmes ou via un service de messagerie que nous utilisons à cette fin.

Avec qui partageons-nous ces données ?

Nous ne vendons pas vos informations personnelles et ne l’avons jamais fait. Nous ne les partageons qu’avec les entreprises qui nous aident à gérer notre activité :

• Stripe, qui traite les paiements.
• PostHog, qui héberge nos outils d’analyse de site web au sein de l’Union européenne.
• Cloudflare, qui assure la mise à disposition du site et le protège contre les attaques.
• Odoo, notre système de comptabilité et de gestion des commandes, qui reçoit votre nom, votre adresse et les détails de votre commande dès que vous passez une commande.
• Google Workspace, qui gère notre messagerie électronique.
• OpenAI, que notre personnel utilise pour générer un bref résumé interne d’une commande ou d’un fil de conversation. Cela peut inclure le texte des e-mails ou des messages échangés dans le cadre de votre commande.
• Les transporteurs, qui reçoivent les informations de livraison nécessaires pour vous acheminer vos voiles.
• Google et Meta, qui reçoivent un petit enregistrement codé de votre demande ou de votre commande afin que nous puissions évaluer l’efficacité de notre publicité, comme indiqué ci-dessus dans la section « Mesure de l’efficacité publicitaire ».

Destination de vos informations

Nous sommes une entreprise thaïlandaise et notre site web ainsi que notre base de données sont hébergés par un prestataire basé aux États-Unis. Certaines des autres entreprises auxquelles nous faisons appel, pour les paiements, l’analyse de données, la messagerie électronique et la mesure de l’efficacité publicitaire, sont basées ou opèrent depuis les États-Unis ou l’Union européenne ; vos informations font donc l’objet d’un transfert international.

Chaque fois que nous transmettons vos informations en dehors de la Thaïlande, de l’UE, de l’EEE ou du Royaume-Uni, nous mettons d’abord en place une garantie juridique reconnue, telle que les clauses contractuelles types de la Commission européenne et l’avenant relatif aux transferts internationaux de données du Royaume-Uni. Si vous souhaitez obtenir une copie de la garantie applicable à un transfert particulier, veuillez nous en faire la demande en utilisant les coordonnées ci-dessous.

Nous hébergeons nos outils d’analyse au sein de l’UE plutôt qu’aux États-Unis, et nous veillons à ce que la quantité d’informations quittant nos propres systèmes soit la plus réduite possible. Si vous souhaitez savoir où se trouve une information particulière vous concernant, n’hésitez pas à nous le demander et nous vous le dirons.

Durée de conservation

• Commandes et devis. Nous conservons les dossiers relatifs aux commandes et aux devis aussi longtemps que nécessaire pour assurer le suivi de la voile que nous avons fabriquée pour vous, et en tout état de cause pendant la durée requise par la législation thaïlandaise en matière fiscale et comptable.
• Demandes de renseignements n’ayant jamais abouti à une commande. Nous les conservons tant qu’il existe une perspective réaliste de collaboration, et nous les supprimons lorsque ce n’est plus le cas. La confection de voiles est un processus de longue haleine et une demande de renseignements peut déboucher sur un projet des années plus tard ; nous ne fixons donc pas de délai précis. Vous pouvez nous demander de supprimer votre demande à tout moment et nous le ferons.
• Enregistrements de sessions. Supprimés après 30 jours.
• Événements d’analyse. Les enregistrements d’événements sous-jacents, qui ne contiennent ni votre nom, ni votre adresse e-mail, ni vos informations de compte, sont conservés pendant une durée maximale de 7 ans.
• Le numéro d’analyse aléatoire dans votre navigateur. Contrairement à un cookie, il n’a pas de date d’expiration ; il reste donc en place jusqu’à ce que vous désactiviez l’analyse, que vous effaciez vos données de navigation ou que votre navigateur l’efface pour vous.
• Newsletter. Votre adresse est conservée jusqu’à ce que vous vous désabonniez, puis supprimée de la liste active.
• Rapports d’erreur. Supprimés au bout de 90 jours.

Si vous souhaitez que vos informations soient supprimées avant ces délais, demandez-le-nous et nous le ferons, sauf si la loi nous oblige à les conserver.

Vos droits

Quel que soit votre lieu de résidence, vous pouvez nous demander :

• De vous indiquer les informations que nous détenons à votre sujet et de vous en fournir une copie (accès).
• De corriger toute information erronée (rectification).
• De supprimer vos informations, sauf si la loi nous oblige à les conserver (effacement).
• De suspendre l’utilisation de vos informations le temps qu’un litige les concernant soit résolu (limitation).
• De vous remettre vos informations dans un format portable et lisible par machine (portabilité).
• De cesser d’utiliser vos données à des fins spécifiques, notamment à des fins d’analyse et de mesure publicitaire (opposition).
• De retirer à tout moment tout consentement que vous avez donné, par exemple pour la newsletter ou la mesure publicitaire. Le retrait de votre consentement n’affecte pas les traitements effectués légalement avant ce retrait.

Nous n’utilisons pas vos données pour prendre des décisions automatisées ayant des effets juridiques ou des conséquences tout aussi importantes à votre égard.

Nous ne vous traiterons jamais différemment du fait que vous exerciez l’un de ces droits. Nous nous efforçons de répondre dans un délai de 30 jours ; si une demande est complexe, nous pourrions avoir besoin de plus de temps, et nous vous en informerons le cas échéant.

Si vous résidez dans l’UE ou l’EEE et que notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de votre autorité nationale de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). En Thaïlande, vous pouvez déposer une réclamation auprès du Comité de protection des données à caractère personnel.

Enfants

Nos produits et notre site s’adressent aux adultes, et nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué ses données, veuillez nous contacter et nous les supprimerons.

Modifications apportées à la présente politique

Si nous modifions la manière dont nous traitons vos données, nous mettrons à jour cette page ainsi que la date indiquée en haut de celle-ci. Si la modification est importante, nous l'indiquerons clairement plutôt que de réviser discrètement le texte.

Contact

Pour toute question concernant la présente politique, ou pour exercer l'un des droits susmentionnés, veuillez contacter SEA Sailmakers :

• E-mail : robert.tasker@seasailmakers.com
• Téléphone : +66 (0)76 604 598
• Adresse : The Sail Loft, 50/7 Moo 4, Ban Para, T. Pa Khlok, A. Thalang, Phuket 83110