Ce que nous détenons, et pourquoi.

BearingBridge Ltd est immatriculée à Hong Kong et exploite bearingbridge.ai. Nous sommes responsables des données personnelles décrites sur cette page. Dans tout ce document, nous désigne BearingBridge Ltd.

Écrivez à hello@bearingbridge.com pour toute question sur le traitement de vos données. Une personne lit ces messages.

Nous collectons délibérément peu. Deux types de données circulent sur ce site, et nous les traitons différemment.

Vous nous les confiez

Vos nom et prénom, votre adresse professionnelle, votre société, votre fonction, votre téléphone, ainsi que tout ce que vous choisissez d’écrire dans le formulaire de contact, dans un courriel ou au fil d’une mission. Rien ici n’est collecté sans que vous l’ayez saisi ou envoyé.

Le serveur les enregistre

Les éléments techniques que la visite produit d’elle-même : adresse IP, navigateur et système d’exploitation, page d’origine, pages consultées et temps passé. Ces données sont agrégées pour comprendre le trafic, pas pour constituer un profil de vous.

Nous ne collectons aucune donnée sensible, n’achetons aucun fichier de contacts et ne déposons aucun traceur publicitaire sur ce site. Notre politique de cookies détaille ce qui est déposé dans votre navigateur.

Les données personnelles que vous nous adressez servent à répondre à votre demande, à réaliser la prestation, à vous envoyer nos analyses si vous y avez consenti, à établir et recouvrer les factures, et à conserver la trace d’une mission comme la pratique professionnelle l’exige.

Les données techniques ne servent qu’agrégées : combien de personnes ont lu un article, quelles pages sont abandonnées, si une page se charge correctement depuis la Chine continentale. Ces rapports décrivent du trafic, pas des individus.

L’ordonnance de Hong Kong sur les données personnelles (Personal Data (Privacy) Ordinance) encadre nos traitements. Lorsqu’un visiteur ou un client se trouve dans l’Espace économique européen ou au Royaume-Uni, nous appliquons également les exigences du RGPD, sur les fondements suivants.

• Le contrat. Les données nécessaires pour cadrer, réaliser et facturer une mission.
• L’intérêt légitime. Répondre à une demande professionnelle, préserver la sécurité du site et comprendre le trafic agrégé.
• Le consentement. Les courriels marketing et tout cookie facultatif. Le consentement se retire à tout moment, et chaque courriel porte un lien de désabonnement qui fonctionne.
• L’obligation légale. Les pièces comptables et fiscales que nous devons conserver.

Notre travail s’exécute souvent sur des données clients : le sujet mérite son propre paragraphe plutôt qu’une note de bas de page.

• Les données clients ne quittent pas l’environnement convenu à la lettre de mission et ne sont jamais recopiées dans des outils personnels.
• Nous n’entraînons pas de modèles sur les données clients, et la matière d’un client ne sert jamais à en servir un autre.
• Lorsqu’un fournisseur de modèle tiers fait partie d’une architecture convenue, nous nommons le fournisseur, la région et le paramètre de conservation avant tout mouvement de données, et nous privilégions les fournisseurs dont les conditions excluent l’entraînement sur le contenu soumis.
• Tout élément sensible est minimisé ou pseudonymisé avant d’atteindre un modèle, sauf stipulation écrite contraire de la lettre de mission.

Les clauses propres à une mission, y compris les accords de traitement des données, figurent dans le contrat client et priment sur cette page pour les travaux concernés.

L’accès se limite aux personnes qui en ont besoin pour travailler. Hors de l’équipe, les données ne parviennent qu’aux parties suivantes.

• Les prestataires qui assurent notre hébergement, notre messagerie et notre analytique, chacun tenu par la confidentialité et autorisé à traiter les données sur nos seules instructions.
• Les conseils, experts-comptables et avocats, lorsque leur mission l’exige.
• Les autorités, lorsqu’une demande légale valable ou une décision de justice nous y oblige.

Certains de ces prestataires opèrent hors de Hong Kong, ce qui signifie que vos données peuvent être traitées dans une autre juridiction. Le cas échéant, nous exigeons des garanties contractuelles équivalentes à la protection décrite ici.

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque : transport chiffré, accès limité par profil, hébergement chez des prestataires établis, revue périodique de qui détient quoi. Aucun système n’est parfait et nous ne prétendrons pas le contraire, mais nous vous préviendrons sans délai si une violation touche vos données.

La durée de conservation suit la finalité. Les demandes restées sans suite sont effacées sous vingt-quatre mois. Les dossiers clients se conservent pendant la durée de la mission, puis pendant la période qu’imposent nos obligations comptables et professionnelles. Les contacts marketing se conservent jusqu’à votre désabonnement.

Selon le pays où vous vous trouvez, vous pouvez nous demander ce qui suit pour les données personnelles que nous détenons sur vous.

• Confirmer ce que nous détenons et vous en remettre une copie.
• Corriger tout élément inexact ou incomplet.
• L’effacer, lorsqu’aucune raison légale ne nous impose de le garder.
• Limiter un usage précis ou s’y opposer, y compris le profilage et la prospection directe.
• Le recevoir dans un format portable et lisible par machine.
• Retirer votre consentement, sans remettre en cause ce qui était licite auparavant.

Adressez votre demande à hello@bearingbridge.com. Nous répondons sous trente jours et ne facturons pas une demande raisonnable. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Privacy Commissioner for Personal Data de Hong Kong, ou l’autorité de contrôle de votre pays de résidence.

Nos pages renvoient vers d’autres organisations, et nos analyses citent leurs sources. Dès que vous suivez un lien, vous êtes sur le site d’un tiers, sous sa politique et hors de notre contrôle. Nous vous conseillons de la lire avant de lui confier quoi que ce soit.

Ce site s’adresse aux entreprises. Il ne vise pas les enfants et nous ne collectons pas sciemment de données auprès de personnes de moins de seize ans. Si vous pensez qu’un mineur nous a transmis des données personnelles, dites-le-nous et nous les supprimerons.

Nous mettons cette page à jour quand notre pratique évolue, et la date en haut de page suit. Les changements substantiels sont signalés dans le bandeau plutôt que glissés discrètement. Continuer à utiliser le site après une mise à jour vaut acceptation de la version révisée.