1. Responsable du traitement
PT ICED PACKS PACKAGING (exerçant sous le nom IcedPacks), NIB 3006260054071, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia, est le responsable du traitement des données personnelles. Toute demande ou question relative aux données personnelles est à adresser à [email protected] ou par WhatsApp au +62 821 2374 755.
2. Données personnelles que nous traitons
Nous ne traitons que les données nécessaires à la gestion de votre compte et de vos commandes :
- Données de compte — votre adresse e-mail et, à titre facultatif, un nom d'affichage, une raison sociale, un numéro de téléphone/WhatsApp et une adresse de livraison. Collectées lors de votre inscription, d'une demande de devis ou d'une commande.
- Données d'authentification — votre mot de passe est stocké sous forme de hachage bcrypt salé ; un cookie de session vous maintient connecté.
- Données de commande — produits, spécifications, créations que vous téléversez, statut, monnaie, montants et notes rattachées à vos commandes.
- Données de paiement — la preuve de paiement que vous téléversez, les références de transaction et — pour les paiements effectués via un prestataire de services de paiement — le statut et l'identifiant de transaction que ce prestataire nous transmet. Nous ne conservons jamais votre numéro de carte ni votre code PIN ; ces données sont traitées directement par la banque ou par le prestataire de services de paiement agréé.
- Messages — les échanges par messagerie du site, par e-mail ou par WhatsApp entre vous et notre équipe.
- Journaux serveur — votre adresse IP est conservée temporairement à des fins de sécurité et de prévention des abus ; elle n'est pas stockée à long terme et n'est pas utilisée à des fins de suivi.
- Préférence de langue et de pays — votre choix de langue est conservé dans le stockage local de votre navigateur ; un cookie contenant un code pays (et non une adresse IP) sert à afficher la langue correspondante.
3. Finalités et base juridique du traitement
Nous traitons vos données personnelles pour les finalités et sur les bases suivantes (article 20 de la loi PDP ; pour les résidents de l'UE, article 6 du GDPR) :
- Exécution d'un contrat — gestion de votre compte, de vos devis, commandes, paiements, de la production, de l'expédition et du service après-vente.
- Obligation légale — tenue de la comptabilité, obligations fiscales et conservation des documents sociaux conformément au droit indonésien.
- Intérêt légitime — sécurité des systèmes, prévention de la fraude et des abus, et statistiques anonymes agrégées ne contenant aucune donnée personnelle (article 10).
- Consentement — pour tout traitement non couvert ci-dessus, par exemple une lettre d'information ou des cookies facultatifs (nous n'utilisons ni l'un ni l'autre à ce jour). Le consentement peut être retiré à tout moment.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et n'effectuons aucun profilage.
4. Destinataires des données
Nous ne vendons pas vos données personnelles et ne les partageons avec personne à des fins de marketing. Les données ne sont partagées que dans la mesure nécessaire à l'exécution de votre commande, avec les catégories de destinataires suivantes :
- Prestataires d'infrastructure — hébergement et sauvegardes (nos serveurs) ainsi que le service d'envoi d'e-mails transactionnels.
- Paiement — notre banque (Bank Mandiri) et, lorsque vous le choisissez, le prestataire de services de paiement agréé qui traite votre transaction ; ils ne reçoivent que les données nécessaires au traitement et au rapprochement du paiement.
- Expédition — le transporteur (Pos Indonesia/EMS, DHL Express, un coursier domestique ou un transitaire de fret aérien) reçoit le nom, l'adresse et le numéro de téléphone du destinataire pour livrer le colis et, pour les envois internationaux, les documents douaniers.
- Obligations légales — les autorités compétentes, lorsque la loi ou une décision valable l'exige.
Chaque destinataire est tenu à la confidentialité et ne traite les données qu'à cette fin. En dehors de ces catégories, vos données ne sont partagées avec personne.
5. Durées de conservation
- Les données de compte sont conservées tant que le compte est actif ; un compte inactif pendant une longue période peut être supprimé après notification.
- Les données de commande, de facturation et de paiement sont conservées pendant 10 (dix) ans conformément aux obligations indonésiennes de conservation des documents sociaux et fiscaux.
- Les messages et la correspondance sont conservés pendant 5 (cinq) ans à des fins de règlement des litiges.
- Les créations que vous téléversez sont conservées aussi longtemps que les données de la commande correspondante afin de permettre un renouvellement de commande ; vous pouvez en demander la suppression anticipée.
- Les journaux serveur sont supprimés automatiquement après une courte période.
À l'expiration de la durée de conservation, les données sont définitivement supprimées ou détruites.
6. Lieu de stockage et transferts internationaux
Nos serveurs de production et nos sauvegardes sont situés en Allemagne (Union européenne), chez un hébergeur soumis au GDPR. Vos données personnelles sont donc transférées hors d'Indonésie vers un pays dont le niveau de protection des données personnelles est équivalent ou supérieur à celui de l'Indonésie, comme l'exige l'article 56 de la loi PDP. Pour les résidents de l'UE, les données ne sont pas transférées hors de l'UE/EEE, sauf aux transporteurs pour la livraison dans votre propre pays et à notre bureau en Indonésie pour l'exécution de la commande.
7. Vos droits en tant que personne concernée
En vertu des articles 5 à 13 de la loi PDP (et des articles 15 à 22 du GDPR pour les résidents de l'UE), vous avez le droit :
- d'être informé de l'identité du responsable du traitement, de la base juridique, des finalités et de la durée de conservation du traitement ;
- d'accéder à vos données personnelles et d'en obtenir une copie ;
- de mettre à jour, de compléter ou de rectifier des données inexactes ;
- de faire cesser le traitement de vos données, de les faire supprimer ou détruire, dans la mesure où cela n'entre pas en conflit avec une obligation de conservation applicable ;
- de retirer un consentement que vous avez donné ;
- de vous opposer à une prise de décision automatisée et de suspendre ou de limiter le traitement ;
- de recevoir vos données dans un format lisible par machine (portabilité) ;
- d'intenter une action et d'obtenir réparation en cas de manquement dans le traitement de vos données personnelles.
Les demandes sont à adresser à [email protected]. Nous fournissons l'accès et une copie de vos données dans un délai de 3 × 24 (trois fois vingt-quatre) heures à compter de la réception d'une demande complète, et répondons aux autres demandes dans un délai maximal de 30 (trente) jours. Afin de protéger vos données, nous pouvons vous demander de justifier de votre identité. Vous avez également le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données personnelles en Indonésie ; les résidents de l'UE peuvent saisir leur autorité nationale de protection des données.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles : chiffrement du trafic (HTTPS), mots de passe hachés, restrictions d'accès fondées sur les rôles, sauvegardes chiffrées et surveillance de la sécurité. En cas de violation de données personnelles vous affectant, nous vous en informons, ainsi que l'autorité compétente, par écrit dans un délai de 3 × 24 heures à compter de la découverte de la violation, conformément à l'article 46 de la loi PDP.
9. Cookies et stockage local
Nous utilisons deux niveaux. Obligatoire : un cookie de session (pour vous maintenir connecté), un cookie de code pays pour la sélection de la langue, ainsi que le stockage local de votre navigateur pour mémoriser votre choix de langue et vos préférences en matière de cookies ; nos statistiques anonymes ne déposent aucun cookie (article 10). Facultatif : tout cookie au-delà (par exemple des cookies marketing ou de tiers) ne serait activé qu'avec votre consentement — nous n'en utilisons aucun à ce jour. Il n'y a ni cookie publicitaire ni suivi par des tiers.
10. Statistiques anonymes
Nous enregistrons des statistiques anonymes et agrégées pour savoir quels produits et quelles pages suscitent de l'intérêt, ainsi que pour exploiter et améliorer le site. Ces statistiques nous appartiennent entièrement — conçues et hébergées par nous, jamais vendues ni partagées avec des annonceurs ou des courtiers en données. Pour chaque page consultée, nous ne conservons que le chemin de la page, une catégorie, la date et une localisation approximative au niveau du pays et de la région — aucune adresse IP, aucune empreinte d'appareil et aucune identité d'utilisateur. Dès lors qu'elles ne contiennent aucune donnée personnelle, ces statistiques fonctionnent sans consentement, sur le fondement de notre intérêt légitime.
11. Mineurs
Nos services ne s'adressent pas aux enfants de moins de 18 (dix-huit) ans, et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous apprenez qu'un enfant nous a communiqué des données, contactez-nous afin qu'elles soient supprimées.
12. Modifications de la présente politique et contact
Nous pouvons mettre à jour la présente Politique de confidentialité ; la version applicable est celle publiée sur cette page, avec le numéro de version et la date indiqués ci-dessous. Les modifications substantielles sont notifiées par e-mail aux titulaires de compte. Questions, demandes et réclamations : [email protected] · WhatsApp +62 821 2374 755 · PT ICED PACKS PACKAGING, Gang Pamarhadi No. 100/88A, Kel. Jamika, Kec. Bojongloa Kaler, Bandung 40232, Jawa Barat, Indonesia.
