Données personnelles & RGPD

TITRE II – POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES Dernière mise à jour : 19 septembre 2026 1. OBJET ET TEXTES APPLICABLES La présente politique explique comment MIJAY GROUP BUSINESS LOGISTICS LIMITED collecte, utilise, partage, conserve et protège les données personnelles traitées par mijaygroup.com et ses espaces sécurisés. Le texte de référence principal est la Personal Data (Privacy) Ordinance (Cap. 486) de Hong Kong et ses principes de protection des données. Le RGPD s’applique uniquement lorsque ses critères territoriaux sont remplis. D’autres règles impératives peuvent s’appliquer à une opération particulière selon le pays, le service ou la personne concernée. 2. RESPONSABLE ET CONTACT Responsable : MIJAY GROUP BUSINESS LOGISTICS LIMITED Adresse : Room 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Contact : contact@mijaygroup.com Référente confidentialité : Raoua Smaali 3. DONNÉES SUSCEPTIBLES D’ÊTRE TRAITÉES Selon le rôle et les services utilisés, Mijay Group peut traiter : - identité, coordonnées, pays, langue, société, fonction et informations professionnelles ; - informations d’inscription, d’authentification, de rôles, de permissions et de sécurité du compte ; - informations de candidature d’un agent, distributeur, fournisseur ou autre partenaire ; - briefs, produits, fournisseurs envisagés, offres, commandes, contrôles, réclamations et informations de projet ; - devis, factures, paiements, avoirs, références bancaires et métadonnées de transaction ; - informations logistiques, adresses, colis, documents douaniers, suivi et preuve de remise, y compris le nom du réceptionnaire, une signature ou une photographie et, si l’appareil l’autorise, une position GPS ; - progression de formation, évaluations et certificats ; - messages, groupes de discussion, documents, photographies, vidéos et traductions ; - journaux d’activité, adresses IP, horodatages, données de session, événements de sécurité et preuves d’acceptation ou de signature ; - toute autre information fournie volontairement ou nécessaire à une mission. Les données de carte bancaire sont saisies auprès du prestataire de paiement. Mijay Group ne stocke pas le numéro de carte complet ni le cryptogramme. 4. SOURCES Les données proviennent principalement de la personne concernée, de son entreprise, d’un utilisateur autorisé du même dossier, d’un agent ou partenaire autorisé, des prestataires intervenant dans la mission, des transporteurs et services de suivi, ainsi que de sources professionnelles publiques utilisées pour le sourcing ou la vérification. 5. FINALITÉS Les traitements peuvent servir à : - créer, sécuriser et administrer les comptes ; - étudier une demande, préparer un devis et exécuter un contrat ; - gérer le sourcing, les achats, la production, la qualité, la distribution, la logistique, le stockage et la formation ; - établir les documents commerciaux, recevoir et rapprocher les paiements ; - fournir la messagerie, la traduction, la recherche documentaire, les aperçus, l’OCR ou l’assistance par intelligence artificielle lorsqu’ils sont activés ; - gérer les candidatures, contrats, abonnements, permissions et relations avec les partenaires ; - assurer le support, traiter les réclamations et prévenir les abus, la fraude et le contournement ; - conserver les preuves contractuelles et satisfaire aux obligations légales, comptables, fiscales, douanières ou judiciaires applicables ; - mesurer et améliorer le fonctionnement, la sécurité et l’ergonomie de la plateforme à partir de données nécessaires ou agrégées. Lorsque le RGPD s’applique, les traitements reposent selon le cas sur les mesures précontractuelles ou le contrat, une obligation légale, l’intérêt légitime à exploiter et sécuriser un service B2B, ou le consentement lorsqu’il est requis. Sous la loi de Hong Kong, les données sont utilisées pour les finalités indiquées lors de leur collecte ou pour des finalités directement liées, sauf base légale ou consentement permettant un autre usage. 6. DESTINATAIRES ET CLOISONNEMENT Les données sont accessibles aux membres autorisés de Mijay Group selon leurs fonctions. La plateforme applique des droits par rôle, projet et conversation afin qu’un client, agent, sourceur, fournisseur ou distributeur n’accède qu’aux informations nécessaires à sa participation. Dans cette limite, des données peuvent être transmises : - aux fournisseurs, sourceurs, agents, distributeurs, transporteurs, entrepôts, transitaires, assureurs, prestataires douaniers et autres intervenants nécessaires à la mission ; - à Hostinger et aux prestataires techniques nécessaires à l’hébergement et au fonctionnement ; - à Stripe pour les paiements en ligne ; - lorsque les fonctions correspondantes sont configurées et utilisées, aux prestataires de traduction, d’intelligence artificielle, d’analyse de fichiers, de conversion, de suivi de colis ou d’envoi d’e-mails ; - aux conseils, auditeurs, comptables, assureurs et autorités lorsqu’une obligation, une demande valable ou la défense de droits le justifie. Les intégrations actuellement prévues par l’application peuvent notamment concerner Google Cloud Translation, un fournisseur d’intelligence artificielle configuré, Cloudmersive, UPS et 17TRACK. Leur activation réelle dépend de la configuration de production. Seules les données nécessaires à l’action demandée doivent leur être transmises. Mijay Group ne vend pas de données personnelles à des fins publicitaires. 7. TRANSFERTS INTERNATIONAUX Les activités de Mijay Group sont internationales. Des données peuvent être consultées ou traitées depuis Hong Kong, le pays du client, les pays des intervenants d’une mission et ceux dans lesquels se trouvent les prestataires techniques. Lorsqu’une loi applicable impose un mécanisme particulier pour un transfert, Mijay Group met en place les garanties requises ou choisit une autre base légalement disponible. 8. DURÉE DE CONSERVATION Les données sont conservées pendant la durée nécessaire à la finalité annoncée, à la relation professionnelle, à la sécurité du service et à l’établissement, l’exercice ou la défense de droits. Les documents contractuels, comptables, fiscaux, douaniers et les preuves de transaction sont conservés pendant la durée requise par les lois applicables. Les durées peuvent différer selon le type de dossier, le pays et l’existence d’un litige. Les sauvegardes techniques sont soumises à une rotation. À l’issue de la durée pertinente, les données sont supprimées, anonymisées ou isolées lorsqu’une conservation résiduelle est légalement nécessaire. 9. SÉCURITÉ ET CONFIDENTIALITÉ Mijay Group applique des mesures adaptées au risque, notamment le chiffrement des communications HTTPS, des contrôles d’accès, l’authentification renforcée des comptes sensibles, la validation côté serveur, la protection CSRF, des journaux d’audit, le stockage privé des documents sensibles, des liens temporaires signés, des sauvegardes et des contrôles de déploiement. Aucun système n’offre une sécurité absolue. Les détails opérationnels sont présentés au Titre IV sans constituer une garantie de résultat ou un niveau de service contractuel. 10. INTELLIGENCE ARTIFICIELLE ET TRADUCTION Les fonctions d’assistance, de résumé ou de traduction produisent des propositions automatiques. Elles n’approuvent pas seules un fournisseur, un paiement, un contrat ou une décision engageante. L’utilisateur doit vérifier le résultat, notamment les chiffres, références, clauses et informations réglementaires. L’original fait foi lorsque la plateforme l’indique. 11. DROITS DES PERSONNES La loi de Hong Kong reconnaît notamment des droits d’accès et de rectification. Lorsque d’autres lois s’appliquent, elles peuvent aussi prévoir l’effacement, la limitation, l’opposition, la portabilité ou le retrait du consentement, dans leurs conditions et sous réserve des obligations de conservation. Une demande peut être envoyée à contact@mijaygroup.com. Mijay Group peut demander les informations raisonnablement nécessaires pour vérifier l’identité et éviter de communiquer des données à une personne non autorisée. La réponse intervient dans le délai prévu par la loi applicable. 12. COOKIES ET TECHNOLOGIES SIMILAIRES Le fonctionnement courant du Site utilise des cookies strictement nécessaires, notamment pour la session sécurisée, la protection contre les requêtes falsifiées et le choix de langue. Leur durée dépend de leur fonction et de la configuration de session. Stripe, Cloudflare Turnstile ou un média externe peuvent utiliser leurs propres technologies lorsqu’une page ou une fonction correspondante est ouverte. Leurs politiques s’appliquent à ces traitements. À la date de cette version, l’application ne déclare pas de dispositif publicitaire ni d’outil général de mesure d’audience activé par défaut. Si des cookies non nécessaires sont ajoutés, l’information et, lorsque la loi l’exige, le choix de l’utilisateur seront mis à jour avant leur activation. 13. UTILISATION PROFESSIONNELLE ET MINEURS La plateforme est destinée aux professionnels et n’est pas conçue pour être utilisée par des mineurs en leur nom propre. Une personne qui estime qu’une donnée a été transmise à tort peut contacter Mijay Group. 14. VIOLATION DE DONNÉES Tout incident est évalué selon sa nature, les données concernées et le risque pour les personnes. Mijay Group prend des mesures de confinement et effectue les notifications requises auprès des autorités ou personnes concernées dans les délais imposés par la loi effectivement applicable. 15. MODIFICATIONS La politique peut évoluer pour refléter les services, prestataires ou obligations applicables. La date de mise à jour figure en tête de section. Une modification substantielle est signalée par un moyen approprié, notamment dans la plateforme lorsque cela est pertinent.