1. Qui nous sommes
1.1. Le responsable du traitement de vos renseignements personnels est [Company name], société immatriculée en Géorgie (code d'identification [Identification code], adresse légale : [Legal address, Tbilisi, Georgia]) — « nous ».
1.2. Nous traitons les renseignements personnels conformément à la Loi géorgienne sur la protection des données personnelles du 14 juin 2023 (no 3144-XIმს-Xმპ, en vigueur depuis le 1er mars 2024; la « Loi sur la protection des données »). Lorsque la loi sur la protection des renseignements personnels de votre pays s'applique aussi à notre traitement parce que nous offrons nos services à des personnes de ce pays — par exemple la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales applicables, dont la Loi 25 du Québec —, nous la respectons dans la mesure où elle est impérative, et vous bénéficiez des droits qu'elle vous confère.
1.3. Pour toute question ou demande concernant les renseignements personnels, écrivez à [email protected]. Cette adresse permet aussi de joindre la personne responsable de la protection des renseignements personnels.
1.4. Les termes « Compte », « Base », « Extraction », « Échantillon », « Affichage » et « Commande » ont le sens qui leur est donné dans nos Conditions d'utilisation.
2. Renseignements traités, finalités, fondements et durées de conservation
2.1. Création et gestion du Compte, connexion
- Personnes concernées : utilisateurs inscrits.
- Renseignements : adresse courriel, nom (s'il est fourni), mot de passe conservé uniquement sous forme d'empreinte cryptographique (nous ne conservons jamais le mot de passe lui-même), date et heure de l'inscription, fait et date et heure de l'acceptation des Conditions d'utilisation, adresse IP et date et heure de l'inscription et des connexions.
- Fondement : exécution d'un contrat avec vous — les Conditions d'utilisation (article 5(1)(b) de la Loi sur la protection des données); pour les adresses IP, également notre intérêt légitime à protéger les Comptes et le Site contre les accès non autorisés (article 5(1)(i)).
- Conservation : jusqu'à la suppression du Compte; journaux de connexion — 12 mois; preuves d'acceptation des Conditions — 3 ans après la suppression du Compte, pour la défense de droits en justice.
2.2. Affichages dans les Échantillons et limite quotidienne
- Personnes concernées : utilisateurs inscrits.
- Renseignements : identifiant du Compte, organisation affichée, date et heure, adresse IP.
- Fondement : exécution des Conditions d'utilisation (article 5(1)(b)); notre intérêt légitime à appliquer la limite et à prévenir les abus (article 5(1)(i)).
- Conservation : 12 mois.
2.3. Traitement des Commandes, paiements et comptabilité
- Personnes concernées : clients et personnes-ressources des entreprises clientes.
- Renseignements : nom, adresse courriel, numéro de téléphone (s'il est fourni), nom de l'entreprise, commentaire de la Commande, mode de paiement, contenu et montant de la Commande, renseignements sur le paiement (sans données de carte), adresse IP, fait et date et heure des consentements donnés lors de la commande.
- Fondement : exécution d'un contrat (article 5(1)(b)); respect de nos obligations comptables et fiscales (article 5(1)(c)).
- Conservation : pendant la durée exigée par la législation comptable et fiscale de la Géorgie (en règle générale, 6 ans à compter de la fin de l'année de l'opération); Commandes non payées — 1 an.
- Les données de carte sont saisies sur la page de la banque ou du prestataire de paiement; nous ne les recevons ni ne les conservons.
2.4. Formulaire de contact et demandes de données sur mesure
- Personnes concernées : personnes qui nous envoient un message ou une demande.
- Renseignements : nom, adresse courriel, numéro de téléphone (s'il est fourni), objet et texte du message, page d'où le formulaire a été envoyé, adresse IP.
- Fondement : votre consentement, donné en cochant la case du formulaire (article 5(1)(a)); lorsque votre demande vise la conclusion d'un contrat — également l'article 5(1)(b).
- Conservation : jusqu'à notre réponse et la fin des échanges, au plus 3 ans, ou jusqu'au retrait de votre consentement.
2.5. Fonctionnement et sécurité du Site
- Personnes concernées : visiteurs du Site.
- Renseignements : adresse IP, renseignements sur le navigateur et l'appareil (agent utilisateur), date et heure de la requête, page demandée et page de provenance, identifiants de témoins (article 5).
- Fondement : notre intérêt légitime à assurer la disponibilité et la sécurité du Site et à le protéger contre la collecte automatisée et les attaques (article 5(1)(i)).
- Conservation : journaux du serveur — au plus 12 mois; plus longtemps uniquement pendant l'enquête sur un incident de sécurité.
2.6. Nous ne traitons pas de catégories particulières de renseignements personnels, ne prenons pas de décisions produisant des effets juridiques à votre égard fondées exclusivement sur un traitement automatisé et ne vous envoyons pas de messages de prospection sans votre consentement préalable distinct (article 12 de la Loi sur la protection des données). Si vous avez donné ce consentement, vous pouvez le retirer à tout moment, sans frais; nous cesserons les envois au plus tard dans les 7 jours ouvrables.
3. Renseignements sur les organisations figurant dans notre Base
3.1. La Base contient des renseignements sur des organisations : nom, adresse d'affaires, coordonnées géographiques, numéros de téléphone, sites Web, adresses courriel, liens vers les réseaux sociaux, appartenance à une chaîne et catégories. La plupart concernent des entreprises et leurs établissements et ne constituent pas des renseignements personnels.
3.2. Certains enregistrements peuvent concerner des entrepreneurs individuels, des travailleurs autonomes ou d'autres personnes physiques exploitant une entreprise. Lorsque ces renseignements permettent d'identifier une personne, il s'agit de ses renseignements personnels. Nous n'incluons que des renseignements liés à l'activité commerciale ou professionnelle de la personne (nom commercial, adresse d'affaires, coordonnées d'affaires) et ne recueillons pas de renseignements sur sa vie privée.
3.3. Source : sources accessibles au public — fiches d'entreprises dans les services de cartographie et les répertoires, sites Web des organisations et leurs pages sur les réseaux sociaux.
3.4. Finalité : tenir un répertoire d'entreprises et fournir des Échantillons et des Extractions à nos utilisateurs à des fins commerciales. Fondement : les renseignements ont été rendus publics par la personne concernée (article 5(1)(e) de la Loi sur la protection des données) et notre intérêt légitime et celui de nos utilisateurs, qui ne l'emporte pas sur les droits des personnes concernées puisque seules des coordonnées d'affaires sont traitées (article 5(1)(i)).
3.5. Retrait de la Base. Si la Base contient vos renseignements personnels et que vous ne voulez pas que nous les traitions, écrivez à [email protected] en indiquant le numéro de téléphone, l'adresse courriel ou d'autres éléments permettant de retrouver l'enregistrement (idéalement avec le lien vers l'organisation sur le Site). Dans les 3 jours ouvrables suivant la réception de votre demande, nous cessons d'afficher ces renseignements sur le Site et de les inclure dans les Extractions; dans les 10 jours ouvrables, nous les supprimons de la Base et vous le confirmons. Pour éviter de les recueillir de nouveau à partir des sources publiques, nous conservons sur une liste d'exclusion uniquement un identifiant minimal (comme le numéro de téléphone ou l'adresse courriel). Nous pouvons vous demander de confirmer que la demande émane de la personne concernée.
3.6. Les Extractions livrées à des clients avant la réception de votre demande sont détenues par ces clients, qui traitent les données en tant que responsables indépendants. Sur demande, nous vous indiquerons à quelles catégories de destinataires vos renseignements ont été communiqués.
3.7. Les représentants d'organisations peuvent également nous demander, à la même adresse, de corriger ou de retirer des renseignements sur leur organisation.
4. Destinataires des renseignements
4.1. Nous ne vendons pas les renseignements personnels de nos utilisateurs et clients. Nous ne les communiquons que dans la mesure nécessaire aux finalités de l'article 2 :
- aux fournisseurs d'hébergement et de centres de données — pour stocker les données du Site;
- aux banques et prestataires de paiement — pour recevoir les paiements;
- aux services d'envoi de courriels — pour envoyer les factures, les liens de téléchargement et les réponses;
- aux prestataires de services comptables — pour la tenue de nos livres;
- aux autorités publiques et aux tribunaux — lorsque la loi l'exige.
4.2. Nos sous-traitants agissent selon nos instructions écrites, en vertu de contrats conformes à l'article 36 de la Loi sur la protection des données, comportant notamment des obligations de confidentialité et de sécurité.
5. Témoins (cookies) et stockage local
5.1. Le Site utilise uniquement des témoins strictement nécessaires : un témoin de session pour la connexion et les formulaires, et un témoin protégeant les formulaires contre la falsification de requêtes intersites (CSRF). Sans eux, la connexion, la commande et les formulaires ne fonctionnent pas. Nous n'utilisons ni témoins publicitaires ni outils d'analyse de tiers.
5.2. Votre panier est conservé dans le stockage local (localStorage) de votre navigateur, sur votre appareil, et n'est envoyé à notre serveur qu'au moment où vous passez une Commande. Vous pouvez le supprimer en effaçant les données du site dans les paramètres de votre navigateur.
5.3. Vous pouvez bloquer les témoins dans les paramètres de votre navigateur, mais certaines fonctions du Site ne seront alors plus disponibles.
5.4. Les témoins facultatifs (préférences, analyse et marketing) ne sont utilisés qu'avec votre consentement, donné dans la fenêtre sur les témoins lors de votre première visite. Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien « Paramètres des témoins » au bas de chaque page.
6. Transferts internationaux
6.1. Nos serveurs et nos fournisseurs de services peuvent être situés à l'extérieur de la Géorgie. Nous ne transférons des renseignements personnels à l'étranger que lorsque la Loi sur la protection des données le permet (articles 37 et 38) : vers des pays et des organisations internationales reconnus comme offrant un niveau de protection adéquat, ou sur la base de garanties appropriées, notamment des contrats avec le destinataire et, lorsque cela est exigé, une autorisation de l'autorité de contrôle, ou sur un autre fondement prévu par la Loi.
7. Vos droits
7.1. En vertu de la Loi sur la protection des données (articles 13 à 20), vous avez le droit :
- d'être informé du traitement de vos renseignements et d'y accéder et d'en obtenir une copie;
- de faire rectifier, mettre à jour ou compléter vos renseignements;
- de faire supprimer vos renseignements ou cesser leur traitement, y compris de faire restreindre l'accès aux renseignements accessibles au public vous concernant (article 16);
- de faire bloquer vos renseignements;
- de recevoir les renseignements que vous nous avez fournis dans un format structuré et lisible par machine (portabilité), lorsque le traitement est automatisé et fondé sur le consentement ou un contrat;
- de retirer votre consentement à tout moment, sans que cela ne compromette la licéité du traitement antérieur;
- de vous opposer à tout moment à la prospection directe;
- de déposer une plainte auprès de l'autorité de contrôle — le Service d'audit de l'État de Géorgie (State Audit Office), qui a repris les fonctions du Service de protection des données personnelles le 2 mars 2026 — ou devant un tribunal. Si la loi locale s'applique à notre traitement (article 1.2), vous pouvez aussi vous adresser à l'autorité locale compétente (le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d'accès à l'information).
7.2. Envoyez votre demande à [email protected]. Nous pouvons vous demander de confirmer votre identité; pour les utilisateurs, une demande envoyée à partir de l'adresse courriel du Compte ou de la Commande suffit généralement.
7.3. Nous répondons dans les 10 jours ouvrables suivant la réception de votre demande. Dans des cas exceptionnels, ce délai peut être prolongé d'au plus 10 jours ouvrables; nous vous en indiquerons alors le motif.
8. Sécurité
8.1. Nous prenons des mesures organisationnelles et techniques adaptées aux risques : accès restreint et attribué selon les fonctions; mots de passe conservés uniquement sous forme d'empreinte; connexions chiffrées (HTTPS); journalisation des événements; examen périodique de nos traitements.
8.2. En cas d'incident touchant des renseignements personnels, nous en avisons l'autorité de contrôle dans les 72 heures suivant sa découverte, sauf s'il est peu probable qu'il cause un préjudice, et nous avisons sans retard injustifié les personnes touchées lorsqu'il existe un risque élevé pour elles (articles 29 et 30 de la Loi sur la protection des données).
9. Dispositions finales
9.1. Le Site s'adresse aux entreprises et aux utilisateurs professionnels et non aux personnes de moins de 18 ans.
9.2. Nous pouvons mettre à jour la présente Politique de confidentialité. La nouvelle version prend effet dès sa publication sur cette page, sauf indication contraire.
9.3. Les renseignements sur notre entreprise figurent à l'article 1 et dans les Conditions d'utilisation.