Ce que nous conservons, et pourquoi.

BearingBridge Ltd, société immatriculée à Hong Kong, exploite bearingbridge.com et répond, à ce titre, des données personnelles décrites sur cette page. Dans la présente politique, les termes nous et nos désignent BearingBridge Ltd.

Une question sur le traitement de vos données ? Écrivez à hello@bearingbridge.com. Derrière cette adresse, c’est une personne qui lit.

Nous collectons le strict nécessaire, par choix. Ce site recueille deux types de données, et chacun est traité à part.

Ce que vous nous transmettez

Vos nom, adresse e-mail professionnelle, société, fonction et numéro de téléphone, ainsi que tout ce que vous décidez d’écrire dans le formulaire de contact, dans un e-mail ou au fil d’une mission. Aucune de ces données n’est recueillie sans que vous l’ayez vous-même saisie ou envoyée.

Ce que le serveur enregistre

Les informations techniques que la visite produit d’elle-même : adresse IP, navigateur et système d’exploitation, page d’origine, pages consultées et durée de consultation. Agrégées, elles servent à mesurer la fréquentation, jamais à dresser votre profil.

Nous ne collectons aucune donnée sensible au sens du RGPD, n’achetons aucun fichier de contacts et n’installons aucun traceur publicitaire sur ce site. Ce que nous déposons dans votre navigateur est détaillé dans notre politique relative aux cookies.

Les données personnelles que vous nous confiez servent à répondre à votre demande, à fournir le service que vous avez sollicité, à vous envoyer nos analyses si vous y avez consenti, à émettre et à régler les factures, et à garder la trace de chaque mission, comme le veulent les usages de la profession.

Les données techniques ne sont exploitées qu’en agrégé : combien de lecteurs pour un article, quelles pages sont abandonnées, si une page s’affiche dans des délais acceptables depuis la Chine continentale. Ces rapports décrivent un trafic, pas des personnes.

Notre traitement des données personnelles est régi par l’ordonnance de Hong Kong sur la protection des données personnelles (Personal Data (Privacy) Ordinance). Pour les visiteurs et les clients situés dans l’Espace économique européen ou au Royaume-Uni, nous appliquons en outre les exigences du RGPD, sur les bases légales suivantes.

• Exécution d’un contrat. Les données indispensables pour cadrer, conduire et facturer une mission.
• Intérêt légitime. Répondre à une demande professionnelle, sécuriser le site et mesurer la fréquentation de façon agrégée.
• Consentement. Les e-mails marketing et les cookies facultatifs. Ce consentement se retire à tout moment, et chaque e-mail contient un lien de désinscription opérationnel.
• Obligation légale. Les pièces comptables et fiscales que nous sommes tenus de conserver.

Notre travail repose souvent sur des données clients. Le sujet mérite mieux qu’une note de bas de page : un paragraphe à lui seul.

• Les données clients ne quittent pas l’environnement défini dans la lettre de mission. Elles ne sont jamais copiées dans des outils personnels.
• Nous n’entraînons aucun modèle sur des données clients, et les éléments confiés par un client ne servent jamais à en servir un autre.
• Quand l’architecture convenue fait appel à un fournisseur de modèles tiers, nous indiquons son nom, la région d’hébergement et le réglage de conservation avant tout transfert, en privilégiant les fournisseurs dont les conditions excluent l’entraînement sur les contenus soumis.
• Toute donnée sensible est réduite au minimum ou pseudonymisée avant d’atteindre un modèle, sauf stipulation contraire écrite dans la lettre de mission.

Les conditions propres à une mission, accords de traitement des données compris, figurent dans le contrat client et l’emportent sur cette page pour les travaux qu’elles couvrent.

Seules les personnes qui en ont besoin pour mener le travail ont accès aux données. Hors de l’équipe, elles ne sont communiquées qu’aux destinataires suivants.

• Les prestataires chargés de notre hébergement, de notre messagerie et de notre mesure d’audience, tous liés par une obligation de confidentialité et autorisés à traiter les données sur nos seules instructions.
• Les conseils professionnels, experts-comptables et avocats notamment, lorsque leur mission l’exige.
• Les autorités, lorsqu’une réquisition légale en bonne et due forme ou une décision de justice nous y contraint.

Certains de ces prestataires sont établis hors de Hong Kong, si bien que vos données peuvent être traitées sous une autre juridiction. Le cas échéant, nous exigeons des garanties contractuelles équivalentes à la protection décrite ici.

Nous appliquons des mesures techniques et organisationnelles à la mesure du risque : transport chiffré, accès restreint selon le rôle, hébergement chez des prestataires reconnus, revue régulière de qui détient quoi. Aucun système n’est infaillible, nous ne prétendrons pas le contraire ; mais si une violation touche vos données, vous en serez informé sans délai.

La durée de conservation dépend de la finalité. Les demandes restées sans suite sont effacées au plus tard au bout de vingt-quatre mois. Les dossiers clients sont gardés le temps de la mission, puis aussi longtemps que l’imposent nos obligations comptables et professionnelles. Les contacts marketing le sont jusqu’à votre désinscription.

Selon votre lieu de résidence, vous pouvez nous demander d’exercer les droits suivants sur les données personnelles que nous détenons à votre sujet.

• Confirmer quelles données nous détenons et vous en remettre une copie.
• Corriger toute donnée inexacte ou incomplète.
• Les effacer, dès lors qu’aucun motif légal ne nous oblige plus à les conserver.
• Limiter un usage précis ou vous y opposer, notamment le profilage et la prospection commerciale.
• Les recevoir dans un format structuré, portable et lisible par machine.
• Retirer votre consentement, sans remettre en cause la licéité des traitements antérieurs.

Adressez votre demande à hello@bearingbridge.com. Nous répondons sous trente jours, sans frais pour toute demande raisonnable. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Commissaire à la protection des données personnelles de Hong Kong (Office of the Privacy Commissioner for Personal Data) ou l’autorité de contrôle de votre pays de résidence.

Nos pages renvoient vers d’autres organisations, et nos analyses citent leurs sources. Dès que vous suivez un lien, vous quittez notre site pour un autre, régi par sa propre politique et hors de notre contrôle : lisez-la avant de lui confier quoi que ce soit.

Ce site est destiné aux professionnels. Il ne s’adresse pas aux mineurs, et nous ne collectons pas sciemment de données concernant des personnes de moins de seize ans. Si vous pensez qu’un mineur nous a transmis des données personnelles, signalez-le-nous : nous les supprimerons.

Cette page est mise à jour à chaque évolution de nos pratiques, et la date affichée en tête change avec elle. Toute modification importante est annoncée dans le bandeau d’information, jamais glissée en catimini. Continuer d’utiliser le site après une mise à jour vaut acceptation de la politique révisée.