Politique de confidentialité

Le responsable du traitement des données personnelles liées à ce site est Heritage Media Labs, Thaïlande. Vous pouvez nous joindre via les coordonnées publiées dans l’en-tête ou le pied de page de ce site (y compris le numéro de téléphone affiché).

Si nous nommons un délégué à la protection des données (DPO) ou une personne-ressource PDPA, nous publierons ces détails ici.

RGPD : Si vous êtes situé dans l’Espace économique européen ou au Royaume-Uni, ou si notre traitement relève du champ territorial du RGPD (p. ex. offre de services à des personnes dans l’EEE/Royaume-Uni), le RGPD vous confère les droits décrits à la section 7.

PDPA thaïlandais : Si vous êtes en Thaïlande ou si notre traitement est autrement assujetti au PDPA, le PDPA vous confère les droits décrits à la section 8.

Lorsque les deux régimes s’appliquent, nous respecterons la protection la plus forte lorsque cela est requis.

• Journaux serveur et de sécurité : Lorsque vous visitez le site, notre infrastructure d’hébergement peut traiter automatiquement des données techniques telles que l’adresse IP, la date/heure, l’URL demandée, l’agent utilisateur et le statut HTTP. Cela est nécessaire pour livrer la page et assurer la sécurité.
• Communications : Si vous nous téléphonez ou nous écrivez, nous traitons les renseignements que vous fournissez (p. ex. nom, entreprise, téléphone, courriel, détails de projet) pour répondre et, le cas échéant, préparer ou exécuter un contrat.
• Stockage du consentement (stockage local) : Si vous utilisez la bannière de témoins, nous enregistrons votre choix (p. ex. « essentiels seulement » ou « tout accepter ») dans le localStorage de votre navigateur afin de ne pas vous le redemander à chaque visite.

• Fourniture du site : Intérêts légitimes (art. 6(1)(f) RGPD) et, lorsque strictement nécessaire, mesures précontractuelles (art. 6(1)(b)).
• Sécurité et prévention des abus : Intérêts légitimes (art. 6(1)(f) RGPD).
• Réponse aux demandes : Intérêts légitimes et/ou contrat (art. 6(1)(b)/(f) RGPD).
• Témoins non essentiels ou technologies similaires : Seulement si et lorsque nous les utilisons — consentement (art. 6(1)(a) RGPD), lorsque requis.

À l’heure actuelle, ce site est conçu pour éviter les traceurs tiers non essentiels. Si nous ajoutons de l’analytique ou des médias intégrés, nous mettrons à jour cette politique et, le cas échéant, demanderons le consentement avant de les charger.

En vertu du PDPA thaïlandais, nous nous appuyons sur des bases appropriées telles que : le consentement (lorsque requis), les intérêts légitimes, l’exécution d’un contrat, une obligation légale, ou d’autres bases permises par la loi — selon l’activité de traitement.

Nous recueillons des données personnelles uniquement à des fins légitimes liées à nos activités et limitons le traitement à ce qui est nécessaire.

Nous conservons les journaux serveur selon la configuration de notre hébergeur et nos besoins de sécurité, puis les supprimons ou anonymisons lorsqu’ils ne sont plus nécessaires. La correspondance d’affaires est conservée pendant la période requise pour traiter votre demande et pour toute obligation légale, fiscale ou de conformité.

Sous réserve des conditions du RGPD, vous pouvez avoir le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition, et de retirer votre consentement lorsque le traitement repose sur le consentement. Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle dans votre pays de résidence, de travail ou du lieu de l’infraction présumée.

Lorsque le PDPA s’applique, vous pouvez notamment avoir le droit : d’accéder à vos données personnelles et d’en obtenir une copie, de rectifier des données inexactes, d’effacer ou d’anonymiser des données dans les cas prévus, de restreindre certains traitements, de vous opposer dans certains cas, de retirer votre consentement (sans affecter la licéité du traitement antérieur), de déposer une plainte auprès du Personal Data Protection Committee (PDPC), et d’autres droits prévus par la loi.

Les demandes peuvent être soumises via les coordonnées de ce site. Nous pourrions devoir vérifier votre identité avant de répondre.

Si nous transférons des données personnelles hors de la Thaïlande ou de l’EEE/Royaume-Uni, nous utiliserons les garanties appropriées exigées par le droit applicable (comme des décisions d’adéquation ou des clauses contractuelles types) et les documenterons au besoin.

Ce site vitrine vise à minimiser les transferts : nous ne chargeons pas de polices ni d’analytique tiers par défaut.

Nous utilisons le localStorage du navigateur pour mémoriser votre choix de confidentialité depuis la bannière (clé telle que hml_privacy_consent). Cela est strictement nécessaire pour respecter votre préférence et n’est pas utilisé à des fins publicitaires.

Si nous introduisons des témoins optionnels (p. ex. analytique), nous les listerons ici et obtiendrons le consentement lorsque requis avant de les déposer.

Nous pouvons mettre à jour cette politique lorsque notre site, les exigences légales ou nos pratiques changent. La date de « dernière mise à jour » en bas sera révisée en conséquence. Les changements importants pourront être mis en évidence sur le site.