5 min read
Dernière mise à jour : 4 septembre 2026
Cette politique explique quelles données personnelles Mervia Group collecte via merviagroup.com, pourquoi, et ce que vous pouvez y faire. Elle est écrite pour être lue plutôt que pour être défendable, ce qui la rend plus courte que la plupart.
Qui est responsable
Le responsable du traitement de vos données personnelles est :
{{contact.company}} {{contact.street}}, {{contact.postcode}}, Pologne KRS {{contact.krs}} · NIP {{contact.nip}} info@merviagroup.com
Nous n’avons pas désigné de délégué à la protection des données, parce que nous n’y sommes pas tenus. Les questions de protection des données vont à l’adresse ci-dessus et reçoivent la réponse d’une personne, pas d’un formulaire.
Ce que nous collectons, et pourquoi
Lorsque vous demandez un devis ou envoyez une demande
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Raison sociale | pour faire chiffrer par un fabricant, et pour contracter | art. 6(1)(b) — mesures précontractuelles |
| Nom du contact | pour répondre à une personne | art. 6(1)(b) |
| Courriel professionnel, téléphone | pour répondre | art. 6(1)(b) |
| Pays, code postal | pour chiffrer le fret | art. 6(1)(b) |
| Votre fonction, volume estimé | pour chiffrer correctement | art. 6(1)(b) |
| Votre message et ses pièces jointes | pour y répondre | art. 6(1)(b) |
| Heure et IP de l’envoi | lutte contre le spam, preuve du consentement | art. 6(1)(f) — intérêt légitime |
Nous demandons un courriel professionnel parce qu’il s’agit d’un site interentreprises. Nous ne collectons pas sciemment de données personnelles de consommateurs, et rien sur ce site ne s’adresse à des enfants.
Lorsque vous demandez le rapport d’un calculateur
Si vous nous demandez d’envoyer par courriel le PDF d’un résultat de calculateur, nous conservons l’adresse et ce que vous avez demandé. Le résultat du calculateur est toujours affiché en entier sur la page d’abord — le courriel sert au PDF, pas à conditionner l’accès au chiffre.
Lorsque vous ne faites que visiter
Notre serveur conserve des journaux d’accès standards : adresse IP, heure, page demandée, chaîne du navigateur. Ils servent au fonctionnement et à la sécurité du site, sont conservés 30 jours et ne servent pas à établir un profil de vous.
Nous n’utilisons pas Google Analytics ni aucun outil d’analyse tiers identifiant les visiteurs. Voir la politique cookies.
Qui d’autre les voit
| Destinataire | Ce qu’il voit | Où |
|---|---|---|
| Notre hébergeur | tout ce qui est stocké sur le serveur | Pologne / UE |
| Notre fournisseur de messagerie | les courriels de demande | UE |
| Cloudflare | l’adresse IP, pour la protection anti-bot des formulaires | points de terminaison UE |
| L’usine qui chiffre votre spécification | votre société, le nom du contact, le courriel professionnel, le pays de livraison et la spécification — elle vous chiffre et, si vous commandez, elle contracte avec vous et vous facture | Pologne |
| Notre comptable | nos factures de commission au fabricant, qui mentionnent la commande | Pologne |
Pourquoi l’usine voit vos coordonnées. Nous sommes agent : le contrat de fourniture est conclu entre vous et l’usine, il faut donc que l’usine sache qui vous êtes pour chiffrer, confirmer et facturer. Nous transmettons ce qui est nécessaire à cela et rien de plus, et nous vous indiquons quelle usine avant que vous ne vous engagiez, pas après.
Nous ne vendons pas de données personnelles, et nous ne les partageons pas pour le marketing de qui que ce soit.
Transferts hors UE : nous ne transférons pas régulièrement de données personnelles hors de l’Espace économique européen. Cloudflare est configuré sur des points de terminaison UE. Si un transfert devenait nécessaire, il reposerait sur une décision d’adéquation ou sur des clauses contractuelles types, et cette politique le dirait.
Combien de temps nous les gardons
| Donnée | Conservation |
|---|---|
| Demande n’ayant pas abouti à un contrat | 24 mois, puis suppression |
| Demande ayant abouti à un contrat | la durée de la relation commerciale, puis 6 ans à des fins comptables |
| Preuves de consentement | aussi longtemps que la donnée sous-jacente, plus 12 mois |
| Journaux d’accès du serveur | 30 jours |
| Abonnements marketing | jusqu’à votre désinscription |
Vingt-quatre mois sur les demandes non abouties est délibéré : les marchés d’emballage se remettent souvent en concurrence sur un cycle de deux ans, et une demande que nous ne pouvons pas gagner cette année est une demande à laquelle nous pourrons peut-être répondre correctement la prochaine fois. Si vous préférez que non, dites-le et nous supprimerons.
Vos droits
Au titre du RGPD, vous pouvez nous demander de :
- vous remettre une copie des données que nous détenons sur vous (art. 15)
- rectifier ce qui est inexact (art. 16)
- les effacer (art. 17)
- limiter ce que nous en faisons (art. 18)
- les transmettre dans un format portable (art. 20)
- vous opposer à un traitement fondé sur l’intérêt légitime (art. 21)
Pour retirer une demande, utilisez le lien au bas de l’accusé de réception que nous avons envoyé lors de votre envoi. Il ne nécessite ni compte ni réponse de notre part : il enregistre le retrait sur cette demande et nous cessons de vous contacter à son sujet. La demande elle-même est conservée jusqu’au terme de sa durée de conservation, afin de pouvoir établir ce qui a été convenu et quand — demandez-le et nous l’effacerons plus tôt.
Écrivez à info@merviagroup.com pour tout le reste. Nous répondons sous un mois, gratuitement, et sans exiger de formulation particulière.
Si vous n’êtes pas satisfait, vous pouvez saisir l’autorité de contrôle polonaise — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa — ou l’autorité du pays de l’UE où vous résidez ou travaillez. En France, il s’agit de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Décision automatisée
Il n’y en a aucune. Les devis sont préparés par des personnes, et rien sur ce site ne vous profile ni ne prend automatiquement de décision à votre sujet.
Sécurité
Les données sont hébergées sur des serveurs dans l’UE, avec un transport chiffré (TLS), un accès limité aux personnes qui en ont besoin, et des sauvegardes externalisées. Aucun système n’est parfait ; si une violation survient et qu’elle est susceptible de porter atteinte à vos droits, nous vous en informerons ainsi que l’autorité de contrôle dans les délais qu’impose le RGPD.
Modifications
Nous mettrons cette page à jour quand nos pratiques changeront, et la date en haut changera avec elle. Les modifications substantielles affectant des clients existants sont notifiées par courriel plutôt que seulement affichées ici.