Conditions d'utilisation du site web et avis de confidentialité

1. Opérateur du site web

Ce site web est exploité sous le nom Kssmi par Shenzhen Kssmi Technology Co., Ltd., dont l’adresse enregistrée est située à 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Chine, Code postal : 518000.

2. Acceptation de ces conditions

En accédant ou en utilisant ce site web, vous acceptez ces conditions d’utilisation du site web. Si vous n’êtes pas d’accord, vous devez cesser d’utiliser le site web. Ces conditions ne remplacent aucun devis, condition de commande ou contrat de fabrication convenu séparément.

3. But informatif ; aucune offre contraignante

Le contenu du site web est fourni à titre d’information générale sur les capacités de fabrication, les produits et les services de Kssmi. Sauf indication expresse dans un accord écrit signé, le contenu du site web ne constitue pas une offre contraignante, un devis, une garantie ou un engagement de fourniture.

Les images des produits, les couleurs, les spécifications, les matériaux, les quantités minimales de commande, les arrangements d’échantillons, les délais, la capacité de production et la disponibilité peuvent changer. Les exigences finales et les conditions commerciales doivent être confirmées par écrit pour chaque projet.

4. Utilisation permise

Vous pouvez utiliser le site web à des fins commerciales et informatives légales. Vous ne devez pas :

• interférer avec la sécurité, la disponibilité ou le bon fonctionnement du site web ;
• tenter d’obtenir un accès non autorisé aux systèmes ou aux données ;
• soumettre un contenu illégal, frauduleux, nuisible ou trompeur ;
• utiliser des moyens automatisés pour extraire du contenu d’une manière qui surcharge de façon déraisonnable le site web ; ou
• utiliser le contenu ou la propriété intellectuelle de Kssmi en violation de la loi applicable ou d’une autorisation écrite.

5. Propriété intellectuelle

Sauf indication contraire, la conception du site web, le texte, les images, les graphiques, les présentations de produits, les noms commerciaux, les logos et autres contenus originaux sont la propriété de Kssmi ou lui sont concédés sous licence, et sont protégés par les lois applicables sur la propriété intellectuelle. Aucune licence n’est accordée, à l’exception du droit limité de visualiser et d’utiliser le site web pour son usage prévu.

Les noms, marques et matériels de tiers restent la propriété de leurs propriétaires respectifs.

6. Informations soumises par les utilisateurs

Vous êtes responsable de veiller à ce que les informations que vous soumettez soient exactes, légales et que vous avez l’autorité pour les fournir. Ne soumettez pas de fichiers de conception confidentiels, de données personnelles de catégories particulières ou de données personnelles de tiers à moins que cela ne soit nécessaire pour la demande et que vous y soyez autorisé.

La propriété et l’utilisation permise des conceptions de projets, des échantillons, de l’outillage, des spécifications et d’autres matériels commerciaux doivent être régies par le devis applicable, l’accord de confidentialité ou le contrat de fabrication.

7. Services et liens tiers

Le site web peut contenir des liens vers des sites web tiers ou des services de communication, y compris WhatsApp, des clients de messagerie et des plateformes sociales. Ces services sont exploités selon leurs propres conditions et pratiques de confidentialité. Un lien ne signifie pas que Kssmi contrôle ou accepte la responsabilité du service du tiers.

8. Disponibilité et exactitude

Nous visons à maintenir le site web disponible et exact, mais nous ne garantissons pas un accès ininterrompu ni que chaque élément du contenu sera toujours complet, actuel ou exempt d’erreurs. Nous pouvons mettre à jour, suspendre ou retirer le contenu du site web lorsque cela est raisonnablement nécessaire.

9. Responsabilité

Rien dans ces conditions n’exclut ni ne limite la responsabilité qui ne peut être légalement exclue.

10. Droit applicable et litiges

Ces conditions d’utilisation du site web sont régies par les lois de la République Populaire de Chine, sans tenir compte des principes de conflits de lois. Sous réserve de tout droit obligatoire qui ne peut être légalement exclu et de toute disposition différente sur les litiges dans un accord commercial écrit, les litiges découlant de ou liés à ces conditions du site web doivent être soumis aux tribunaux compétents à l’emplacement enregistré de l’opérateur du site web à Shenzhen, Guangdong, République Populaire de Chine.

11. Modifications de ces conditions

Nous pouvons mettre à jour ces conditions pour refléter les changements sur le site web, les pratiques commerciales ou la loi applicable. La version et la date de la dernière mise à jour indiquées sur cette page identifieront le texte en vigueur. Les modifications substantielles ne doivent pas être appliquées de manière rétroactive si cela s’avère illégal.

1. Champ d’application de cet avis de confidentialité

Cet avis de confidentialité s’applique aux données personnelles traitées via le site web de Kssmi et aux communications connexes provenant du site web, y compris les demandes de produits, les demandes de devis, les liens de messagerie et les liens WhatsApp.

Il ne remplace pas l’avis de confidentialité d’une plateforme tierce qu’un utilisateur choisit d’ouvrir. Par exemple, WhatsApp, un fournisseur de messagerie ou un réseau social peut traiter des données indépendamment sous son propre avis.

2. Responsable du traitement des données

Le responsable du traitement décrit dans le présent avis est :

Shenzhen Kssmi Technology Co., Ltd.
905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Chine
Code postal : 518000
Contact confidentialité : privacy [at] kssmi [dot] com

3. Représentant dans l’UE

Représentant dans l’UE en vertu de l’article 27 du RGPD :
Kssmi Eyewear
Montagnola, Via Nicola Spedalieri, 7
00142 Roma RM, Italie
Contact confidentialité : privacy [at] kssmi [dot] com

4. Enfants

Le site web est conçu pour les utilisateurs professionnels et ne s’adresse pas aux enfants.

5. Décisions automatisées

Kssmi ne prend pas de décisions produisant des effets juridiques ou des effets significatifs similaires uniquement par le biais d’un traitement automatisé des données des visiteurs du site web.

Nous traitons différentes données à des fins différentes. La base légale finale doit être confirmée pour chaque finalité plutôt que d’attribuer une seule base légale à chaque activité.

Activité	Données pouvant être traitées	Finalité	de base légale
Demande de renseignements sur un produit ou un projet	Nom, e-mail professionnel, détails de la demande, produit, page source, langue, adresse IP, pays, agent utilisateur, statut de livraison et ID de la demande	Répondre à la demande, préparer un devis, conserver un enregistrement de la demande et protéger le formulaire contre les abus	Mesures demandées avant la conclusion d’un contrat ; les intérêts légitimes peuvent également s’appliquer à la correspondance B2B et à la sécurité.
Ouverture de liens WhatsApp ou e-mail	Canal sélectionné, heure du serveur, chemin de la page, emplacement du lien, SKU du produit le cas échéant, langue du site et statut d’« intention »	Gérer et dépanner les points d’entrée des contacts et comprendre quel canal de contact un visiteur a délibérément sélectionné	Les intérêts légitimes de Kssmi constituent la base juridique.
Parcours visiteur basé sur le consentement	Identifiants du visiteur et de la session, pages, horodatages, référent, paramètres de campagne, pays/ville, informations sur le navigateur/l’appareil, données d’interaction et d’engagement	Analyse du site web, attribution, mesure des performances et amélioration du service	Consentement.
Publicité et mesure	État du consentement, identifiants, événements de page et de conversion et informations de campagne gérés par les fournisseurs de publicité ou d’analyse configurés	Mesurer l’efficacité de la publicité et, le cas échéant, prendre en charge les fonctionnalités publicitaires	Consentement.
Sécurité et prévention des abus	Adresse IP ou sa représentation hachée, heure de la demande, agent utilisateur, données de vérification de sécurité et erreurs techniques	Limitation du débit, prévention du spam, enquête sur les incidents et sécurité du service	Intérêts légitimes et, le cas échéant, respect des obligations légales.
Communications commerciales directes	Adresse e-mail, identifiant de téléphone/compte, contenu du message, pièces jointes et correspondance ultérieure	Communiquer sur des devis, des échantillons, des projets de fabrication et des relations commerciales	Étapes précontractuelles, exécution du contrat et/ou intérêts légitimes selon le contexte.

Sources de données

Nous pouvons obtenir des données :

• directement de la personne qui remplit un formulaire ou envoie un message ;
• automatiquement depuis le navigateur ou la connexion réseau, sous réserve du consentement applicable et des exigences légales ;
• à partir du contexte de la page et du produit associé à une action de contact ;
• d’un représentant de l’entreprise, collègue, distributeur ou autre contact commercial ; et
• auprès de fournisseurs de services utilisés pour fournir, sécuriser ou mesurer le site web.

Si les données personnelles sont obtenues d’une autre source, l’avis final et le processus opérationnel doivent aborder les obligations d’information qui s’appliquent à cette collecte.

Minimisation des données

Les utilisateurs ne doivent fournir que les informations raisonnablement nécessaires à leur demande commerciale. Le formulaire de demande ne doit pas être utilisé pour soumettre des données personnelles sensibles, des identifiants gouvernementaux, des données de cartes de paiement ou des informations inutiles sur une autre personne.

Kssmi sépare une fonction minimale d’événement de contact de la fonction d’analyse du parcours visiteur basée sur le consentement. Elles répondent à des objectifs différents et ne doivent pas être décrites comme un système unique doté d’une base juridique unique.

1. Événements de contact

Lorsqu’un visiteur sélectionne délibérément un lien WhatsApp ou un e-mail, le site web peut enregistrer un événement minimal indiquant que le point d’entrée du contact a été ouvert. Sans le consentement pour les analyses, cet événement est conçu pour ne contenir que :

• le canal sélectionné ;
• un type d’événement open_intent ;
• l’heure du serveur ;
• le chemin de la page pertinente sur le site ;
• l’emplacement du lien ;
• le SKU du produit le cas échéant ;
• la langue du site ; et
• un statut d’intention (intent).

Sans le consentement pour les analyses, cet enregistrement ne doit pas créer ou lire d’identifiant visiteur/session VJT et ne doit pas contenir un parcours de navigation reconstitué, l’URL complète du référent, les paramètres de campagne, l’adresse IP, l’agent utilisateur ou la géolocalisation. Un traitement de sécurité distinct et de courte durée peut être effectué pour limiter le débit (rate limiting).

Un enregistrement open_intent signifie uniquement que le lien de contact du site web a été déclenché. Cela ne prouve pas qu’un appareil a ouvert avec succès WhatsApp ou un client de messagerie, que le visiteur a envoyé un message ou que Kssmi en a reçu un.

Pour un formulaire de demande, un événement submission_success signifie que le processus d’envoi configuré par le site web a signalé un succès. Cela ne prouve pas qu’un destinataire a lu ou répondu à l’e-mail.

2. Suivi du parcours visiteur (VJT)

Avec le consentement pour les analyses, le VJT peut utiliser un identifiant visiteur propriétaire et un identifiant de session de courte durée pour associer les visites de pages et les événements de contact à un parcours consenti. Selon la configuration active, les données du parcours peuvent inclure :

• URL et titres des pages ;
• heures de visite et d’interaction ;
• paramètres du référent et de la campagne ;
• informations sur le navigateur, l’appareil, l’écran, la langue et le fuseau horaire ;
• pays ou ville dérivés de l’IP ;
• mesures de défilement et d’engagement ; et
• attribution des demandes ou des événements de contact.

Le parcours d’analyse doit rester désactivé jusqu’à ce que le visiteur donne son consentement pour les analyses. Si le consentement est retiré, la collecte d’analyses ultérieure doit cesser et les identifiants VJT stockés dans le navigateur doivent être supprimés conformément au processus de retrait mis en œuvre.

3. Publicité et analyses tierces

Google Analytics, Google Ads, Google Tag Manager ou des technologies de mesure comparables doivent fonctionner conformément aux catégories de consentement sélectionnées par le visiteur et à la configuration réelle du site. L’avis final ne doit décrire que les produits et fonctionnalités qui sont véritablement activés.

4. Cookies et stockage dans le navigateur

Les durées et critères suivants s’appliquent aux systèmes du site décrits dans le présent avis :

Nom	Fournisseur	Finalité	Catégorie	Durée	Type de stockage
cookie-consent	Kssmi	Se souvenir des choix du visiteur en matière d’analyse et de publicité	Nécessaire	Jusqu’à la modification du choix ou l’effacement du stockage du navigateur	Local storage
vjt_visitor_id	Kssmi	Associer les visites consenties à un parcours visiteur	Analyses	Cookie: up to about 365 days; local copy: Jusqu’au retrait du consentement aux analyses ou à l’effacement du stockage du navigateur	Cookie et stockage local
vjt_session_id	Kssmi	Associer des événements de page consentis au sein d’une session	Analyses	About 30 minutes	Cookie
Autres identifiants Google/tiers	Google / relevant third party	Analyses ou publicité	Analyses/publicité	Varie selon le fournisseur et la configuration	Cookie ou technologie similaire

L’inventaire des cookies, la bannière de consentement et l’implémentation en direct doivent concorder. Renommer un traceur ou déplacer un identifiant d’un cookie vers le stockage local ne suffit pas à exempter la technologie de l’obligation de consentement.

5. Modification des choix de consentement

Les visiteurs doivent pouvoir rouvrir les Paramètres des cookies et modifier ou retirer leur consentement aux analyses et à la publicité aussi facilement qu’il a été donné. Le retrait n’affecte pas le traitement qui était légal avant le retrait.

Nous ne pouvons divulguer des données personnelles que lorsque cela est raisonnablement nécessaire aux fins décrites dans le présent avis, lorsque la loi l’exige ou en relation avec la constatation, l’exercice ou la défense de droits en justice.

Prestataires de services et destinataires

Nous pouvons utiliser les catégories suivantes de destinataires et de prestataires de services lorsque cela est raisonnablement nécessaire pour exploiter, protéger, communiquer par le biais de, et mesurer le site web :

Destinataire ou catégorie de services	Rôle ou fonction	Données pouvant être impliquées
Prestataires d’hébergement cloud et d’infrastructure	Hébergement du site web et des serveurs, stockage, sauvegardes et disponibilité du système	Données de requêtes techniques, journaux de serveur et enregistrements du site web stockés
Prestataires de diffusion de contenu et de sécurité	Diffusion de contenu, services proxy, contrôles de sécurité et prévention des abus	Adresse IP, métadonnées de requête, signaux de sécurité et journaux techniques
Fournisseurs d’analyses et de publicité	Mesure, attribution et fonctions publicitaires basées sur le consentement	État du consentement, identifiants, événements de page et informations de campagne
Fournisseurs de plateformes de communication	Services de communication délibérément sélectionnés par l’utilisateur	Identifiants de compte, contenu des messages et métadonnées de communication connexes
Fournisseurs de diffusion multimédia	Diffusion et performances de vidéos ou d’autres médias du site web	Adresse IP, informations sur l’appareil/navigateur et données de requête de médias
Fournisseurs de services de localisation approximative	Recherche au niveau du pays ou de la région utilisée pour le routage des demandes ou la sécurité	Adresse IP et emplacement approximatif dérivé
Fournisseurs de messagerie, de sauvegarde, de surveillance et de maintenance	Communications professionnelles, résilience, dépannage et fonctionnement du système	Données de demande, correspondance, journaux techniques et copies de sauvegarde le cas échéant

Nous pouvons également partager des informations pertinentes avec des conseillers professionnels, des organismes de réglementation, des forces de l’ordre ou des parties à une transaction d’entreprise lorsqu’une base juridique et des garanties appropriées existent.

Transferts internationaux

Kssmi est établie en Chine. Les informations envoyées directement par les utilisateurs via le site ou un canal de communication délibérément choisi peuvent donc être traitées en Chine.

Certains prestataires peuvent également traiter des informations en dehors du pays de l’utilisateur ou de l’Espace économique européen. Lorsque le chapitre V du RGPD s’applique à un transfert effectué par un responsable du traitement ou un sous-traitant, le transfert doit reposer sur un mécanisme licite adapté aux circonstances, tel qu’une décision d’adéquation, les clauses contractuelles types applicables de la Commission européenne ou une autre garantie ou dérogation autorisée par la loi.

Notre objectif est de ne conserver les données personnelles qu’aussi longtemps que cela est raisonnablement nécessaire aux fins pour lesquelles elles ont été collectées, y compris pour répondre à des exigences commerciales légitimes, de sécurité, comptables et légales. Les durées publiées doivent correspondre aux processus de suppression et de sauvegarde réels.

Durées de conservation

Les durées et critères suivants s’appliquent aux systèmes du site décrits dans le présent avis :

Données	Implémentation actuelle ou période proposée
Parcours de la base de données VJT basé sur le consentement	90 jours par défaut
Intention d’événement de contact WhatsApp/e-mail	90 jours par défaut
Résultat de la demande confirmé par le serveur	730 jours par défaut
Cookie visiteur VJT	Jusqu’à environ 365 jours
ID visiteur VJT dans le stockage local	Jusqu’au retrait du consentement aux analyses ou à l’effacement du stockage du navigateur
Journal JSON de l’e-mail de demande	Les 1 000 derniers enregistrements plutôt qu’une période basée sur le temps
Fichiers de secours de limitation de débit	Les compteurs expirés sont filtrés lors de leur réutilisation, mais d’anciens fichiers peuvent subsister
Boîte aux lettres électronique et correspondance professionnelle	Pendant la demande ou la relation commerciale, puis selon les besoins contractuels, comptables, contentieux et légaux
Journaux de serveur et sauvegardes	Selon les besoins des enquêtes de sécurité et de la rotation des sauvegardes, puis suppression ou écrasement

Les données peuvent être conservées plus longtemps lorsque cela est raisonnablement nécessaire pour une obligation légale, un litige, une enquête pour fraude ou une réclamation légale.

Sécurité

Nous utilisons des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’utilisation abusive, la modification ou la divulgation. Ces mesures peuvent inclure des contrôles d’accès, des interfaces d’administration protégées, le cryptage du transport, la limitation du débit (rate limiting), la vérification de sécurité, le stockage sur serveur restreint et la maintenance du système.

Aucune méthode de transmission ou de stockage n’est totalement sécurisée.

Si un incident de sécurité affecte des données personnelles, Kssmi doit suivre une procédure interne d’évaluation et de notification qui reflète les exigences légales applicables.

Vos droits en matière de protection des données

Selon la loi applicable et les circonstances, vous pouvez avoir le droit de :

• recevoir des informations sur le traitement de vos données personnelles ;
• demander l’accès à vos données personnelles ;
• demander la correction de données inexactes ou incomplètes ;
• demander la suppression de données ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur des intérêts légitimes ;
• recevoir et transmettre certaines données dans un format portable ;
• retirer votre consentement à tout moment pour un traitement futur basé sur le consentement ; et
• recevoir des garanties relatives aux décisions automatisées admissibles, le cas échéant.

Ces droits sont soumis à des conditions et exceptions légales. Nous pouvons demander des informations raisonnablement nécessaires pour vérifier l’identité et protéger les données personnelles contre toute divulgation non autorisée.

Exercice de vos droits

Envoyez une demande à privacy [at] kssmi [dot] com et décrivez le droit que vous souhaitez exercer. Kssmi doit accuser réception et répondre dans les délais requis par la loi applicable.

Plaintes

Si vous vous trouvez dans l’Espace économique européen, vous pouvez déposer une plainte auprès d’une autorité de contrôle compétente en matière de protection des données, y compris l’autorité du pays où vous vivez, travaillez ou pensez qu’une infraction s’est produite. Nous vous encourageons à nous contacter en premier lieu afin que nous puissions essayer de résoudre le problème, mais cela n’annule pas votre droit de déposer une plainte auprès d’une autorité.

Paramètres de consentement

Vous pouvez utiliser le contrôle persistant des Paramètres des cookies du site web pour examiner, modifier ou retirer vos choix en matière d’analyse et de publicité. Le contrôle et le présent avis doivent utiliser des noms de catégories cohérents et doivent rester disponibles après qu’un visiteur a accepté ou refusé un traitement facultatif.

Modifications de cet avis

Nous pouvons mettre à jour cet avis lorsque notre site web, nos activités de traitement, nos fournisseurs ou nos obligations légales changent. La version et la date de la dernière mise à jour en haut de la page identifient l’avis en vigueur. Le cas échéant, nous fournirons un avis supplémentaire ou demanderons un nouveau consentement pour une modification substantielle.

Contact

Responsable du traitement des données : Shenzhen Kssmi Technology Co., Ltd.
Contact confidentialité : privacy [at] kssmi [dot] com
Adresse postale : 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Postcode: 518000
Représentant dans l’UE : Kssmi Eyewear, Montagnola, Via Nicola Spedalieri, 7, 00142 Roma RM, Italy
Contact confidentialité du représentant dans l’UE : privacy [at] kssmi [dot] com