Politique de confidentialité

Dernière mise à jour : 2026-06-19

1. Qui sommes-nous ?

GST CRANES DIŞ TİCARET LİMİTED ŞİRKETİ (exploitant gstcranes.com) est le responsable du traitement des données personnelles traitées via cette place de marché. Contactez-nous à [email protected] pour toute question relative à la confidentialité, ou [email protected] pour les questions générales.

GST Cranes est exploité par GST CRANES DIŞ TİCARET LİMİTED ŞİRKETİ, avec l’entité commerciale indiquée sur les documents de paiement, bons de commande ou mentions légales de l’entreprise. GST Cranes prend en charge le RGPD, le RGPD britannique, le CCPA/CPRA et les autres droits applicables en matière de confidentialité lorsqu’ils s’appliquent.

Sinanpaşa Mah. Süleyman Seba Cad. No: 14 İç Kapı No: 5, Beşiktaş/İstanbul, Türkiye

Les résidents de l’UE/EEE et du Royaume-Uni peuvent nous contacter à l’adresse e-mail ci-dessus pour toute demande d’exercice de droits sur leurs données. Nous répondons dans un délai d’un mois, conformément aux règles de délais du RGPD/RGPD britannique, sauf si un délai obligatoire plus court s’applique. Si un représentant au titre de l’article 27 du RGPD devenait nécessaire pour la structure de lancement finale, nous publierions ici son nom, son adresse et ses coordonnées avant de nous appuyer sur cette structure.

2. Données que nous collectons

3. Sous-traitants ultérieurs

• Cloudflare, Inc. — hébergement, base de données (D1), stockage d’objets (R2), CDN. Résidence des données : UE + États-Unis. politique de confidentialité
• Anthropic, PBC — API Claude pour les réponses de l’agent. Basé aux États-Unis. politique de confidentialité
• OpenAI, OpCo LLC — gpt-image-2 génération de brochures. Basé aux États-Unis. politique de confidentialité
• Roboflow, Inc. — classification d’images de grues. Basé aux États-Unis.
• Postmark (Wildbit, LLC) — e-mails transactionnels. Basé aux États-Unis.
• SendGrid (Twilio Inc.) — envoi d’e-mails marketing (sous-utilisateur limité à l’UE pour les destinataires dans l’UE).
• Prestataire de paiement — Paiement hébergé et traitement des paiements, lorsque disponible pour les services payants éligibles.
• Hetzner Online GmbH — infrastructure d’arrière-plan pour les e-mails, Allemagne. politique de confidentialité
• Google LLC, LinkedIn Corporation, Apple Inc., Meta Platforms Ireland Ltd — connexion OAuth (uniquement si vous choisissez la connexion via un réseau social).
• Google Analytics 4 & Google Ads (Google LLC) — analyse du site web et mesure des conversions publicitaires — chargé uniquement si vous acceptez les cookies d’analyse et de marketing (désactivés par défaut ; Global Privacy Control respecté).

4. Conservation

• Données de compte — pendant toute la durée de vie de votre compte + 6 mois après suppression (pour les actions en justice).
• Annonces — jusqu’à leur suppression ou 12 mois après expiration.
• Demandes — 24 mois (pour la résolution des litiges).
• Journaux serveur / événements d’engagement — 12 mois.
• Registres de paiement — 7 ans (droit fiscal).
• Marketing par e-mail — jusqu’à votre désinscription + 30 jours pour confirmation.
• Journal des consentements — pendant la durée du consentement + 3 ans après retrait.

5. Vos droits (articles 15 à 22 du RGPD)

• Accès — demandez une copie de vos données depuis la page export des données .
• Rectification — corrigez les données inexactes via vos paramètres du compte.
• Effacement ("droit à l’oubli") — supprimez votre compte et toutes les données associées via suppression du compte.
• Limitation — suspendre le traitement pendant que vous contestez l’exactitude. E-mail [email protected].
• Portabilité — recevoir vos données au format JSON via l’outil d’export des données.
• Opposition — vous désinscrire des e-mails marketing via le lien de désinscription, ou vous opposer par e-mail au traitement fondé sur l’intérêt légitime.
• Réclamation — déposer une réclamation auprès de votre autorité de contrôle locale (par exemple, CNIL en France, BfDI en Allemagne, ICO au Royaume-Uni).

6. Résidents de Californie (CCPA / CPRA)

Les résidents de Californie disposent de droits supplémentaires :

• Droit de savoir — catégories d’informations personnelles collectées, sources, finalités commerciales, tiers avec lesquels elles sont partagées. Voir les sections 2-3 ci-dessus.
• Droit à la suppression — comme l’effacement prévu par le RGPD, via suppression du compte.
• Droit d’opposition à la vente/au partage — nous ne vendons pas vos informations personnelles. Nous prenons en compte le signal Global Privacy Control (GPC) du navigateur automatiquement.
• Droit de limiter l’utilisation des informations sensibles — nous ne traitons pas d’informations sensibles au-delà de ce qui est nécessaire au contrat.
• Droit à la non-discrimination — l’exercice de vos droits n’affecte pas le service.

Ne pas vendre ni partager mes informations personnelles

7. Transferts internationaux

Les données personnelles peuvent être transférées hors de l’EEE/du Royaume-Uni vers des prestataires de services aux États-Unis (Cloudflare, Anthropic, OpenAI, Roboflow, Postmark, SendGrid, Prestataire de paiement) et dans d’autres juridictions adéquates lorsque nécessaire (Prestataire de paiement). Nous nous appuyons sur les clauses contractuelles types (décision de la Commission 2021/914), l’addendum britannique sur les transferts internationaux de données lorsque nécessaire, les décisions d’adéquation lorsqu’elles existent, ainsi que des mesures supplémentaires. Lorsque c’est possible, nous privilégions des points de terminaison d’hébergement des données dans l’UE (Cloudflare EU, SendGrid EU subuser, Hetzner Germany).

8. Sanctions et contrôle des exportations

GST Cranes respecte les sanctions de l’OFAC américain et de l’UE. L’accès depuis les pays sous embargo (Iran, Cuba, Corée du Nord, Syrie, Crimée/Donetsk/Luhansk, Biélorussie) est bloqué. Les ventes de grues portant sur des biens à double usage (grues mobiles d’une capacité de levage >200 t) peuvent nécessiter une déclaration d’utilisateur final au titre de l’article 744 de l’EAR / du règlement (CE) 428/2009 du Conseil de l’UE.

9. Sécurité

Toutes les données en transit utilisent TLS 1.2+. Au repos, Cloudflare D1 + R2 sont chiffrés. Les signatures de webhook sont vérifiées par HMAC avec comparaison en temps constant. Web Push utilise des JWT signés VAPID. Les mots de passe sont hachés avec Argon2id via Lucia. Les sous-traitants sont liés par des accords de traitement des données.

10. Notification de violation

Dans l’éventualité peu probable d’une violation de données personnelles, nous notifierons l’autorité de contrôle dans les 72 heures conformément à l’article 33 du RGPD, et les personnes concernées sans délai indu conformément à l’article 34 lorsque la violation présente un risque élevé pour les droits et libertés.

11. Modifications

Les modifications importantes seront annoncées par e-mail et via une bannière sur le site pendant 30 jours. La date de « dernière mise à jour » en haut indique la version actuelle.

Pour les cookies en particulier, consultez notre Politique relative aux cookies.