Politique de confidentialité

1. Responsable du traitement et contact

Tech Innovation Holding LTD est responsable de ce site. Utilisez les coordonnées ci-dessous pour vos questions de confidentialité et l’exercice de vos droits. Les sociétés du groupe sont des personnes morales distinctes ; cette politique concerne le site de la holding.

• Tech Innovation Holding LTD
• ТЕЧ ИНОВЕЙШЪН ХОЛДИНГ ЕООД
• EIK / UIC: 207650465
• ul. Aleksandar Veliki 13, étage 0 / rez-de-chaussée, 8000 Burgas, Bulgarie
• tech@holding-ltd.bg
• +359 87 79 78 973

2. Diffusion et sécurité du site

L’ouverture d’une page nécessite le traitement de données de connexion et de requête pour la fournir, assurer un fonctionnement fiable et détecter les abus : adresse IP, date et heure, adresse demandée et informations HTTP ; des informations sur le navigateur et une adresse de provenance peuvent s’y ajouter si votre navigateur les transmet. Les champs exacts des journaux d’accès, d’erreurs et de sécurité du prestataire restent à confirmer.

La base est l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à un site sûr, fiable et utilisable. Les données de connexion nécessaires à la diffusion sont requises pour ouvrir le site. Aucun compte visiteur n’est nécessaire.

3. Formulaire de contact, e-mail et téléphone

Le formulaire transmet votre demande à un point d’accès sur holding-ltd.bg. Pour les demandes générales, le prénom, le nom, l’adresse e-mail, l’objet ou le sujet, un message d’au moins 20 caractères et la confirmation de lecture de la notice de confidentialité sont obligatoires. Le téléphone et l’entreprise sont facultatifs. Pour les demandes signalées comme relatives aux données personnelles, le prénom, le nom et l’objet en texte libre sont facultatifs. Vous pouvez signaler une demande relative à vos données personnelles. Cette confirmation n’est pas un consentement publicitaire. Les liens e-mail et téléphone ouvrent votre propre application.

La demande est d’abord stockée dans une file SQLite privée. Un processus distinct la remet, par le transport de courrier local, à une boîte interne de Holding. L’acceptation par le transport local ne prouve pas l’arrivée dans cette boîte. Après confirmation de la remise au transport, le contenu du message est effacé de la file active ; un enregistrement technique de remise et de prévention des doublons subsiste. Si la remise est incertaine, le contenu reste jusqu’à vérification manuelle. La boîte e-mail et les sauvegardes constituent des lieux de stockage distincts. Limitez les données au nécessaire. Pour limiter les abus, le serveur dérive de l’adresse IP une valeur HMAC pseudonyme à l’aide d’une clé secrète et la conserve dans une table privée de limitation du débit. Les entrées expirées peuvent être supprimées lors de demandes ultérieures. Un nettoyage distinct est aussi configuré toutes les cinq minutes pour les entrées de limitation âgées de plus de 60 secondes ; sa première exécution planifiée a été vérifiée le 29 septembre 2026. La file du formulaire ne stocke pas l’adresse IP brute ; les journaux distincts de l’hébergeur peuvent la contenir. Cloudflare Turnstile protège également le formulaire ; son traitement est décrit dans la section de protection du formulaire.

L’article 6, paragraphe 1, point b), du RGPD s’applique aux mesures précontractuelles demandées par vous lorsque vous êtes la future partie au contrat. Les demandes générales et échanges professionnels relèvent du point f), notre intérêt légitime à répondre et organiser les échanges. Le point c) s’applique lorsqu’une obligation légale précise impose le traitement. Le contact est facultatif ; sans les données nécessaires pour comprendre ou répondre à la demande, nous pourrions ne pas pouvoir la traiter.

4. Hébergement, destinataires et traitements internationaux

L’hébergement et la messagerie sont fournis par SuperHosting.BG EOOD, Bulgarie, UIC 131449987. Le personnel autorisé et le prestataire d’hébergement ou de messagerie peuvent accéder aux données dans la mesure nécessaire à leurs missions. Des autorités ou autres destinataires habilités peuvent recevoir des données lorsque le droit applicable l’exige.

Le 9 octobre 2026, le prestataire a confirmé que les services d’hébergement que nous utilisons ne font appel à aucun sous-traitant ultérieur externe pour l’hébergement, la messagerie hébergée et l’assistance technique associée, et ne donne lieu à aucun transfert associé hors de l’EEE. Cette déclaration du prestataire couvre ce périmètre d’hébergement ; elle ne couvre pas des services distincts de stockage cloud ou de contrôle antibot.

Pour rétablir le site, le formulaire et la messagerie, nous créons des sauvegardes complètes du compte d’hébergement utilisé techniquement aussi par FusionIT et en conservons des copies dans Google Drive. L’archive du compte peut contenir la messagerie de Holding, des demandes de contact et des données historiques de la file du formulaire ; elle comprend aussi techniquement des données de FusionIT. Les conditions applicables au compte Google utilisé, les accès aux archives, les lieux de traitement et les éventuels transferts vers des pays tiers restent à vérifier.

5. Conservation et suppression

La durée nécessaire pour la correspondance dépend de l’objet et de l’avancement de la demande, d’un contrat qui en résulte, des obligations légales de conservation et de la nécessité de constater, exercer ou défendre des droits en justice. Les données ne peuvent être conservées que pendant la durée exigée par le fondement concerné ; conservation légale ou limitée pour un litige et utilisation active doivent être distinguées.

Les demandes du formulaire de contact et leurs réponses clairement rattachées sont supprimées automatiquement de la boîte de l’entreprise par une tâche quotidienne douze mois calendaires après le dernier message. Un nouveau message fait repartir le délai ; aucune clôture manuelle du dossier n’est nécessaire. Au maximum dix objets de courrier sont supprimés définitivement par jour. Les rattachements incertains, dossiers protégés, pièces jointes et documents contractuels, fiscaux, de protection des données ou de sécurité identifiés sont exclus de ce processus automatique et traités selon leur finalité et les obligations légales applicables. Les douze mois constituent notre règle de conservation pour les simples demandes de contact. IMAP synchronise la modification de la boîte avec les logiciels de messagerie connectés ; cela ne garantit pas l’effacement physique sécurisé de tous les caches hors ligne. Les sauvegardes existantes expirent selon leur propre durée de conservation ; des messages supprimés peuvent réapparaître après restauration. Selon la réponse du prestataire du 9 octobre 2026, les journaux du serveur font l’objet d’une rotation et d’un nettoyage ; ils sont conservés 13 mois dans certains cas, ou davantage en cas d’exigences légales ou des autorités. Le prestataire n’a précisé ni durée maximale ferme ni critère normal vérifiable de suppression définitive. Les journaux Raw Access du site tournent chaque mois et peuvent être conservés davantage selon le réglage du compte. Les sauvegardes de SuperHosting sont effectuées plusieurs fois par semaine et conservées au plus 21 jours.

Supprimer un message de la boîte active de Holding ou du contenu de la file active du formulaire ne supprime pas automatiquement les archives du compte déjà créées dans Google Drive. Les générations d’archives, les règles d’accès, les durées de conservation et de suppression ainsi que le traitement des données restaurées ne sont pas encore définitivement vérifiés.

6. Paramètres locaux et recherche

Les choix de confidentialité et le thème clair ou sombre choisi manuellement sont traités dans votre navigateur. Le stockage persistant du thème exige votre autorisation. La politique relative au stockage décrit les clés, l’expiration et le retrait. Lorsque des données personnelles sont en jeu, la préférence persistante facultative relève de l’article 6, paragraphe 1, point a), du RGPD ; mémoriser votre choix et fournir un réglage temporaire demandé relèvent du point f), notre intérêt à respecter ce choix et fournir la fonction. Les règles d’accès au terminal s’appliquent séparément.

La recherche thématique filtre la liste déjà chargée dans le navigateur. Les termes ne sont envoyés ni à notre serveur ni à un moteur externe et sont effacés à la fermeture du dialogue. Ouvrir un résultat déclenche la requête normale de la page choisie sans transmettre les termes.

7. Services externes et décisions automatisées

Ce site n’intègre pas d’analyse d’audience, suivi publicitaire, polices externes, cartes ou vidéos intégrées ni modules sociaux. Un lien ordinaire vers un autre site établit la connexion au service lors de son ouverture ; sa propre information de confidentialité s’applique alors. Les fonctions décrites ne pratiquent ni profilage des visiteurs ni décision automatisée ayant un effet juridique ou similaire significatif.

8. Vos droits

Dans les conditions légales, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition aux traitements fondés sur l’intérêt légitime et, le cas échéant, de portabilité. Vous pouvez retirer votre consentement à tout moment pour l’avenir sans affecter la licéité du traitement antérieur. Refuser le stockage facultatif du thème n’empêche pas l’accès au site.

Utilisez les coordonnées du responsable ci-dessus. Des informations proportionnées peuvent être demandées pour vérifier votre identité. Une demande RGPD doit normalement recevoir une réponse dans un délai d’un mois. Toute prolongation légalement justifiée par la complexité ou le nombre de demandes doit être annoncée, avec ses motifs, dans ce mois.

9. Réclamations

Vous pouvez saisir une autorité de contrôle, notamment dans votre pays de résidence habituelle, sur votre lieu de travail ou au lieu de la violation présumée. En Bulgarie : Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592 ; e-mail : kzld@cpdp.bg.