Politique de confidentialité

1. Qui est responsable du traitement

Shenzhen Changhexin Precision Hardware Co., Ltd. (常合鑫, « CHX Metal ») — Bâtiment B, 3e étage, zone industrielle Maozhoushan, communauté de Buchong, rue Shajing, district de Bao'an, Shenzhen 518104, Guangdong, Chine. Numéro d'identification national (USCC) : 91440300084617031P. Téléphone et WhatsApp : +86 181 3885 0989. Courriel : mc@chxmetal.com.

Nous n'avons pas désigné de délégué à la protection des données au sens de l'article 37 du RGPD, nos activités de traitement étant limitées aux demandes commerciales B2B. Les demandes sont traitées conjointement par le service commercial et le responsable qualité, qui répondent en français, anglais, espagnol ou portugais.

2. Données que nous traitons

• Identité et contact : nom, société, adresse e-mail, pays, numéro de téléphone si vous le renseignez.
• Contenu de la demande : description de la pièce, matière, quantité, tolérances critiques, finition, délai souhaité, incoterm demandé (EXW ou FOB).
• Fichiers techniques : plans 2D (PDF, DWG, DXF), modèles 3D (STEP, IGES, STL), photos, nomenclatures, tableaux de quantités.
• Correspondance : e-mails et messages WhatsApp échangés au sujet du projet.
• Données techniques : adresse IP, type de navigateur et de système, page demandée, horodatage et code de réponse HTTP, dans les journaux du serveur.
• Stockage local du navigateur : deux clés seulement, décrites au point 7.

Nous ne demandons ni ne souhaitons recevoir de données sensibles (santé, opinions politiques ou religieuses, origine ethnique, données biométriques). Merci de ne pas les inclure dans vos messages.

3. Finalités, bases légales et durées de conservation

Aucun profilage, aucune décision entièrement automatisée et aucune prospection commerciale non sollicitée n'est pratiquée à partir de ces données.

4. Destinataires et sous-traitants

• Hébergement : un serveur dédié à Hong Kong pour chxmetal.com et un serveur à Shanghai pour le point d'entrée du formulaire (chx-metal.com). Ces prestataires agissent sur nos instructions.
• Messagerie : Zoho Mail (Zoho Corporation) pour la boîte mc@chxmetal.com, qui reçoit les demandes et les pièces jointes.
• Aucun outil de mesure d'audience, de publicité ou de reciblage n'est chargé sur le site ; aucune page ne contient de script tiers. Aucune donnée n'est vendue, louée ou échangée.
• Confidentialité des plans : vos fichiers ne sont ni montrés à d'autres clients ni utilisés comme référence commerciale sans votre accord écrit. Un accord de confidentialité peut être signé avant tout échange (nous le proposons systématiquement pour les pièces sous NDA).
• WhatsApp : si vous nous écrivez via WhatsApp, Meta Platforms traite cette messagerie selon ses propres conditions et agit comme responsable indépendant ; nous ne recevons que les messages que vous nous adressez.
• Autorités : communication possible si la loi l'exige (douanes, administration fiscale, autorité judiciaire).

5. Transferts hors de l'Union européenne

Notre siège, nos ateliers et nos serveurs se trouvent en Chine (Shenzhen, Shanghai) et à Hong Kong. Envoyer une demande depuis l'Europe implique donc un transfert de données hors de l'Espace économique européen.

• Fondement : le transfert est nécessaire à l'exécution de mesures précontractuelles prises à votre demande (art. 49(1)(b) du RGPD), ou, lorsque ce fondement ne s'applique pas, il repose sur les clauses contractuelles types de la Commission européenne.
• Garanties : accès limité aux commerciaux et ingénieurs en charge du dossier, comptes nominatifs, chiffrement TLS de bout en bout sur le site, engagement de confidentialité interne.
• Vos droits restent identiques après le transfert : voir le point 6.

6. Vos droits

Vous disposez, sur simple demande et sans justification, des droits suivants :

• Accès : obtenir la confirmation que des données vous concernent sont traitées et en recevoir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : obtenir la suppression des données qui ne sont plus nécessaires, sous réserve des obligations comptables et légales de conservation.
• Limitation et opposition : suspendre un traitement ou vous y opposer pour des raisons tenant à votre situation particulière.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
• Retrait du consentement à tout moment, sans effet rétroactif, lorsque le traitement repose sur celui-ci.

Brésil (LGPD, art. 18) : confirmation de l'existence d'un traitement, accès, correction, anonymisation, blocage ou suppression de données inutiles ou excessives, portabilité, information sur le partage de données et révocation du consentement. Nous répondons dans un délai de 15 jours pour les demandes formées au titre de la LGPD et de 30 jours pour les demandes RGPD.

Comment exercer ces droits : écrivez à mc@chxmetal.com avec la mention « Données personnelles » en objet, en précisant la demande et l'adresse e-mail utilisée lors de l'envoi du projet. En cas de doute sérieux sur votre identité, nous pouvons demander un justificatif ; il est ensuite détruit.

Réclamation : vous pouvez saisir l'autorité de contrôle de votre pays — CNIL en France, AEPD en Espagne, CNPD au Portugal, ANPD au Brésil — ou toute autre autorité de l'Union européenne. Nous vous invitons toutefois à nous écrire d'abord : la quasi-totalité des demandes se règle en un échange.

7. Cookies et stockage local

• Le site ne dépose aucun cookie publicitaire, analytique ou de réseau social, et ne charge aucun script tiers.
• Deux entrées sont enregistrées dans le stockage local de votre navigateur : chx-lang (la langue que vous avez choisie) et chx_cookie_consent (votre choix sur le bandeau d'information). Elles restent sur votre appareil, ne sont pas transmises à nos serveurs et ne permettent pas de vous identifier.
• Le bandeau d'information propose « Accepter » et « Refuser » ; votre choix est conservé jusqu'à ce que vous effaciez les données du navigateur.
• Si un outil de mesure d'audience était ajouté, cette page serait mise à jour et votre consentement recueilli avant toute activation.

8. Sécurité

• HTTPS/TLS sur l'ensemble des pages ; le formulaire transmet les fichiers vers un point d'entrée unique, en multipart, avec contrôle du type et du poids.
• Fichiers téléversés : 3 fichiers au maximum, 8 Mo par fichier et 15 Mo au total. Extensions admises : .pdf, .step, .stp, .iges, .igs, .dwg, .dxf, .stl, .zip, .jpg, .png, .webp, .xlsx, .xls, .csv, .doc, .docx, .txt. Toute autre extension est ignorée et le fichier n'est pas transmis.
• Les fichiers sont supprimés du serveur web après l'envoi du courriel ; ils restent ensuite dans la boîte mc@chxmetal.com, dont l'accès est réservé aux commerciaux en charge des dossiers et protégé par un mot de passe fort, avec des sauvegardes régulières.
• En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous informons les personnes concernées et, lorsque le RGPD s'applique, l'autorité compétente dans les 72 heures.

9. Mineurs

Ce site s'adresse à des acheteurs professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si une telle donnée nous était transmise, elle serait supprimée sans délai.

10. Modifications de cette politique

Version du 6 novembre 2026. Toute modification substantielle est datée en tête de page et signalée par une note visible pendant 30 jours. Les demandes en cours restent régies par la version en vigueur au moment de leur envoi.