Politique de Confidentialité

1. Champ d'application

Cette politique couvre les données personnelles collectées via le Site, via nos formulaires de contact et de demande de service, par email et messagerie lorsque vous nous écrivez, et via notre newsletter.

Elle ne couvre pas la manière dont nos Partenaires traitent vos données une fois que vous faites appel à eux directement. Chaque Partenaire est responsable de traitement pour ses propres traitements et dispose de sa propre politique de confidentialité. Nous vous indiquons l'identité d'un Partenaire avant tout partage, et nous vous invitons à lire sa politique.

2. Qui est responsable de vos données

Naskio Limited est le responsable du traitement des données personnelles décrites dans cette politique.

• Société : Naskio Limited
• Immatriculation : Hong Kong, Certificate of Incorporation n° 80333049
• Business Registration n° : 80333049-000-05-26-8
• Siège social : Unit B, 11/F, Yam Tze Commercial Building, 23 Thomson Road, Wan Chai, Hong Kong
• Contact confidentialité : contact@expats-thailand.com

3. Quelles données personnelles nous collectons

Informations que vous nous communiquez directement. Lorsque vous remplissez un formulaire, nous écrivez ou nous contactez par messagerie, nous collectons ce que vous choisissez de nous dire. Selon la demande, cela comprend généralement :

• Identité et coordonnées : nom, adresse email, numéro de téléphone, identifiant de messagerie, nationalité et pays de résidence.
• Éléments de situation pertinents pour votre demande : ville envisagée, calendrier, budget, situation familiale (y compris la présence d'enfants et leur âge, lorsque cela concerne la scolarité ou l'assurance), situation professionnelle, et type de visa actuel ou envisagé.
• Correspondance : le contenu des messages échangés avec nous.
• Pour les services payants : données de facturation telles que le nom et l'adresse de facturation, et la référence du paiement effectué. Nous ne conservons pas de numéro de carte complet : les paiements, le cas échéant, sont traités par le prestataire de paiement.

Listes d'attente des guides et newsletter. Lorsque vous vous inscrivez pour être prévenu de la sortie d'un guide ou pour recevoir notre newsletter, nous collectons votre adresse email, le guide ou la liste choisi, la page depuis laquelle vous vous êtes inscrit, votre langue, ainsi que la date et la version du consentement que vous avez donné.

Informations collectées automatiquement. Lorsque vous naviguez sur le Site, notre hébergeur enregistre automatiquement des données techniques dans ses journaux serveur : adresse IP, type et version de navigateur, type d'appareil, pages consultées, date et heure de visite. Il s'agit d'une journalisation d'infrastructure standard, utilisée pour assurer le fonctionnement et la sécurité du Site.

Informations provenant de tiers. Il arrive qu'un Partenaire nous indique qu'un dossier que nous lui avons adressé a avancé ou abouti, afin que nous puissions assurer le suivi auprès de vous. Nous ne recevons pas de dossiers détaillés vous concernant de la part des Partenaires.

4. Données sensibles

Certaines demandes touchent naturellement à des informations sensibles. Les données de santé en sont le cas principal : un assureur doit connaître les antécédents médicaux pour établir une tarification juste, et nous pouvons avoir besoin de les transmettre afin que l'on ne vous vende pas un contrat qui ne vous couvrira pas.

Nous ne demandons pas de données sensibles sauf si elles sont réellement nécessaires à la demande formulée. Lorsque vous nous en communiquez, nous les utilisons uniquement pour cette demande, les partageons uniquement avec le Partenaire concerné et avec votre accord, et les supprimons dès qu'elles ne sont plus nécessaires. Si vous préférez transmettre vos informations de santé directement à l'assureur sans passer par nous, dites-le-nous : nous organisons la mise en relation et nous nous effaçons.

5. Pourquoi nous traitons vos données et sur quelle base légale

Lorsque nous nous fondons sur l'intérêt légitime, nous avons examiné si celui-ci prévalait sur vos droits et avons conclu que tel était le cas. Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime (voir Section 11).

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.

• Partenaires, lorsque cela concerne une demande que vous avez effectivement formulée. Nous ne transmettons que le nécessaire : nous n'enverrions pas votre budget à un assureur, ni vos informations de santé à un propriétaire. Nous vous indiquons l'identité du Partenaire avant toute mise en relation.
• Les prestataires qui agissent sur nos instructions : Vercel, qui héberge le Site ; Resend, qui envoie les emails générés par nos formulaires ; Google (Google Sheets), où sont enregistrées les demandes envoyées via nos formulaires et les inscriptions ; et Microsoft 365, que nous utilisons pour correspondre avec vous. Ces prestataires traitent les données pour notre compte, selon leurs propres engagements en matière de sécurité et de protection des données.
• Conseils professionnels, tels qu'experts-comptables ou avocats, lorsque nécessaire et sous obligation de confidentialité.
• Autorités ou régulateurs, lorsque la loi nous impose de communiquer, ou lorsque cela est nécessaire pour constater ou défendre un droit en justice.
• Un repreneur, en cas de cession de tout ou partie de notre activité, auquel cas la présente politique continue de s'appliquer aux données transférées.

7. Transferts internationaux de données

Nous opérons dans un cadre international : la société est immatriculée à Hong Kong, notre équipe travaille depuis la Thaïlande et l'Europe, et nos Partenaires sont majoritairement en Thaïlande. Nos prestataires d'hébergement et de bureautique exploitent des infrastructures mondiales.

Vos données personnelles seront donc transférées hors de votre pays de résidence, y compris hors de l'Espace économique européen, et vers des pays dont la législation sur la protection des données peut différer de la vôtre. Lors de ces transferts, nous nous appuyons sur des garanties appropriées conformes à la réglementation applicable, notamment les protections contractuelles types proposées par nos prestataires, et limitons les transferts à ce qui est nécessaire aux finalités décrites dans cette politique.

8. Cookies et technologies similaires

Nous n'utilisons actuellement que des cookies strictement nécessaires. Ils sont indispensables au fonctionnement du Site et ne servent pas à vous suivre :

Nous n'utilisons actuellement aucun cookie de mesure d'audience, aucun cookie publicitaire, aucun pixel de suivi de réseau social ni aucune technologie de tracking tierce. Aucun cookie non essentiel n'est déposé sur votre appareil.

Vous pouvez bloquer ou supprimer les cookies via les paramètres de votre navigateur. Bloquer les cookies strictement nécessaires peut empêcher certaines parties du Site de fonctionner correctement.

Si nous introduisons à l'avenir des cookies de mesure d'audience ou d'autres cookies non essentiels, nous mettrons cette section à jour et mettrons en place un mécanisme de consentement avant tout dépôt.

9. Durées de conservation

Si vous nous demandez de supprimer vos données plus tôt, nous le ferons, sauf obligation légale de conservation, auquel cas nous vous indiquerons ce que nous conservons et pourquoi.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Le Site est servi intégralement via des connexions chiffrées (HTTPS).
• L'accès aux données de demandes et de clients est limité aux membres de l'équipe qui en ont besoin.
• Nos outils d'email et de documents sont protégés par authentification multifacteur.
• Nous nous appuyons sur la sécurité d'infrastructure de notre hébergeur, y compris ses protections contre les attaques courantes.
• Nous ne transmettons aux Partenaires que le nécessaire, plutôt que de faire suivre des dossiers entiers.

Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons ainsi que l'autorité compétente lorsque la loi l'exige.

11. Vos droits

Nous accordons le même ensemble de droits à toute personne utilisant nos services, quel que soit son lieu de résidence, plutôt que de les réserver à certaines juridictions. Vous disposez du droit de :

• Accéder aux données personnelles que nous détenons sur vous et en obtenir une copie.
• Rectifier des données inexactes ou incomplètes.
• Effacer vos données, lorsque aucun motif légal impérieux ne nous impose de les conserver.
• Limiter le traitement dans certains cas, par exemple le temps qu'une contestation d'exactitude soit tranchée.
• Vous opposer à un traitement fondé sur l'intérêt légitime, y compris toute prospection directe.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
• Retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci. Cela n'affecte pas les traitements déjà réalisés.
• Réclamer auprès d'une autorité de contrôle.

Pour exercer l'un de ces droits, écrivez à contact@expats-thailand.com. Nous répondons sous 30 jours. Nous pouvons vous demander de confirmer votre identité avant d'agir, afin de ne pas communiquer vos données à un tiers.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, ces droits correspondent à ceux du RGPD et du UK GDPR, et vous pouvez saisir votre autorité nationale de protection des données.

Si vous résidez en Thaïlande, ces droits correspondent à ceux du Personal Data Protection Act (PDPA), et vous pouvez saisir l'Office of the Personal Data Protection Committee.

12. Décision automatisée

Nous ne mettons en œuvre aucune décision automatisée ni profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les recommandations sont formulées par des personnes, à partir de ce que vous nous avez dit.

13. Mineurs

Nos services s'adressent à des adultes. Nous ne collectons pas sciemment de données personnelles directement auprès de personnes de moins de 18 ans.

Lorsqu'une demande de relocation familiale concerne des enfants, un parent ou tuteur légal communique les éléments nécessaires (généralement prénoms, âges et besoins de scolarisation) pour leur compte. Ces informations servent uniquement à cette demande, ne sont partagées qu'avec les Partenaires concernés (une école ou un assureur par exemple), et sont supprimées conformément à la Section 9.

14. Sites tiers

Lorsque le Site renvoie vers un Partenaire, une page gouvernementale ou une autre ressource tierce, la politique de confidentialité de ce site s'applique aux données que vous y communiquez. Nous ne sommes pas responsables des pratiques des sites que nous n'exploitons pas.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous introduisons une mesure d'audience, ajoutons une nouvelle catégorie de Partenaires ou changeons de prestataire. La date de « dernière mise à jour » en haut de page reflète la révision la plus récente. Lorsqu'une modification affecte substantiellement l'usage de données que vous nous avez déjà confiées, nous ferons des efforts raisonnables pour vous en informer directement.

16. Nous contacter

Pour toute question sur cette politique, sur les données que nous détenons, ou pour exercer vos droits :

• Email : contact@expats-thailand.com
• Courrier : Naskio Limited, Unit B, 11/F, Yam Tze Commercial Building, 23 Thomson Road, Wan Chai, Hong Kong

17. Réclamations

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données ou votre demande, dites-le-nous d'abord : nous préférons corriger directement. Écrivez à contact@expats-thailand.com et nous examinerons la situation.

Vous avez également le droit de saisir une autorité de protection des données : l'Office of the Personal Data Protection Committee en Thaïlande, votre autorité nationale de protection des données dans l'EEE ou au Royaume-Uni, ou l'Office of the Privacy Commissioner for Personal Data à Hong Kong.