Politique de confidentialité

Responsable du traitement

Le responsable du traitement est SELA INTERNATIONAL LTD, 4th Floor, Hennessy Tower, Pope Hennessy Street, Port Louis, Maurice. Toute question relative aux données personnelles peut être adressée à direction@sela-international.com.

Textes applicables

Le traitement est soumis au Data Protection Act 2017 de la République de Maurice. Lorsque la personne concernée se trouve dans l’Union européenne, le Règlement (UE) 2016/679 (RGPD) s’applique également, la société proposant ses biens et services à des sociétés établies dans l’Union.

Données collectées

Ce site ne collecte aucune donnée personnelle à l’insu du visiteur. Les seules données recueillies sont celles que vous saisissez volontairement dans l’un des formulaires du site :

• Identité et coordonnées professionnelles : nom, fonction, raison sociale, adresse e-mail, téléphone, pays, site web.
• Contenu de la demande : familles de produits, volumes, marché de destination, Incoterm, capacités, certifications, message libre.
• Données techniques minimales liées à l’envoi : horodatage et empreinte non réversible de l’adresse IP, conservée aux seules fins de limitation du débit anti-abus.

Finalités et bases légales

• Répondre à une demande de devis ou à une candidature fournisseur — base légale : mesures précontractuelles prises à la demande de la personne concernée.
• Gérer la relation commerciale qui en découle — base légale : exécution du contrat.
• Prévenir les envois automatisés abusifs — base légale : intérêt légitime à protéger l’infrastructure.
• Mesurer l’audience du site de façon anonyme — base légale : consentement, recueilli via la bannière et révocable à tout moment.

Aucune donnée n’est utilisée à des fins de prospection non sollicitée, de profilage ou de décision automatisée. Aucune donnée n’est vendue, louée ni échangée.

Destinataires

Les données sont accessibles aux seuls collaborateurs de SELA INTERNATIONAL LTD chargés du traitement de la demande. Elles transitent par trois sous-traitants techniques, agissant sur instruction documentée et liés par un accord conforme à l’article 28 du RGPD : Vercel Inc. (hébergement du site), Resend (acheminement des e-mails de notification) et Cloudflare, Inc. (protection anti-robot Turnstile), tous trois établis aux États-Unis.

Transferts hors Union européenne

SELA INTERNATIONAL LTD, établie à Maurice, collecte directement les données que vous saisissez sur ce site ; le RGPD s’applique à ce traitement en vertu de son article 3, paragraphe 2. Maurice ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Les transmissions ultérieures vers les sous-traitants établis aux États-Unis sont encadrées par le Data Privacy Framework UE–États-Unis lorsque le sous-traitant y adhère, et à défaut par les clauses contractuelles types de la Commission. Des précisions peuvent être demandées à direction@sela-international.com.

Durées de conservation

• Demande sans suite commerciale : 24 mois à compter du dernier échange, puis suppression.
• Relation commerciale établie : durée de la relation, puis conservation en archive pour la durée de prescription applicable.
• Empreinte technique anti-abus : 24 heures au maximum.
• Preuve du consentement à la mesure d’audience : 6 mois, durée de vie du choix enregistré sur l’appareil.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité des données que vous avez fournies. Vous pouvez retirer votre consentement à tout moment, sans que ce retrait affecte la licéité des traitements antérieurs. Ces droits s’exercent par écrit à direction@sela-international.com ; une réponse est apportée dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès du Data Protection Office de Maurice ou, si vous résidez dans l’Union européenne, auprès de l’autorité de contrôle de votre État membre.

Sécurité

Le site est servi exclusivement en HTTPS avec HSTS. Les formulaires sont protégés par une validation stricte côté client et côté serveur, une limitation du débit par origine et un dispositif anti-robot. Les données transmises ne sont pas stockées dans une base publiquement accessible : elles sont acheminées vers la messagerie professionnelle de la société.