Offline — reconnect before saving or submitting. Changes on this page have not been sent.

Confidentialité & conformité

Confidentialité & conformité

Dernière revue : 22 octobre 2026

Cette traduction n'a pas encore été relue par un locuteur natif. La page en anglais fait foi. English

ColdMatch Group exploite une plateforme d'achat orientée acheteurs pour les projets de froid industriel et de chaîne du froid. Cette page explique simplement quelles données personnelles la plateforme traite, quels choix et droits vous avez, et où en est notre travail de confidentialité et de conformité sur nos marchés.

Statut de cette page

Il s'agit d'une page d'information, et non d'une certification, d'un label ou d'un avis juridique. Aucune autorité ni aucun organisme de certification n'a approuvé ou audité les pratiques de ColdMatch. L'application d'une loi dépend notamment de votre localisation et de la taille de notre entreprise ; le tableau ci-dessous indique ce qui reste à confirmer avec des juristes qualifiés.

Confidentialité de vos informations

Les informations relatives aux clients, aux fournisseurs, aux RFQ et aux projets — y compris les documents téléversés et le contenu des espaces de projet privés — sont traitées de manière confidentielle. Elles ne sont ni publiées ni utilisées à des fins de marketing, sauf si vous y consentez séparément. L’accès est limité au personnel autorisé de ColdMatch, aux personnes que vous invitez dans un espace de projet et aux prestataires qui en ont besoin pour fournir le service que vous avez demandé ; toute autre divulgation n’a lieu que si la loi l’exige.

Mesures de sécurité que nous avons vérifiées (22 octobre 2026)

  • Les connexions au site utilisent HTTPS avec TLS 1.2 ou TLS 1.3 ; HTTP est redirigé et HSTS est activé.
  • Les règles d’accès à la base de données limitent l’accès aux enregistrements CRM, aux espaces de projet, aux demandes et aux fichiers à leur propriétaire, aux membres invités ou aux membres autorisés de l’équipe ; les visiteurs non connectés ne peuvent pas les lire.
  • Les fichiers téléversés sont conservés dans un stockage privé, ne peuvent être ouverts qu’au moyen de liens qui expirent en quelques minutes et font l’objet, avant stockage, d’une vérification du type de fichier et du contenu exécutable.
  • Les espaces privés indiquent aux moteurs de recherche de ne pas les indexer, les principales actions CRM sont journalisées et nos archives de sauvegarde sont chiffrées avec AES-256.

Nous n’avons pas vérifié de manière indépendante le chiffrement des données au repos par notre hébergeur et ne formulons donc aucune affirmation à ce sujet. Aucun système n’est totalement sécurisé, et nous ne pouvons pas garantir qu’aucun accès non autorisé ne se produira jamais.

Ce que traite la plateforme

  • Les coordonnées et informations d'entreprise saisies dans les formulaires de demande de prix, de contact, de prospect et de lettre d'information, et les informations de projet que vous choisissez de donner (produits, capacité, températures, lieu, budget, calendrier).
  • Les fiches acheteurs et fournisseurs de notre CRM, pour que l'équipe examine les demandes, contacte des fournisseurs adaptés pour le compte de l'acheteur et assure le suivi.
  • Les messages et données d'appel lorsque vous nous contactez par WhatsApp ou par téléphone : votre numéro, le nom affiché, le texte du message et les détails de l'appel, avec enregistrements ou transcriptions lorsque le service téléphonique les fournit.
  • Les données saisies dans les calculateurs, utilisées pour afficher votre résultat ; elles parviennent à notre équipe si vous les envoyez avec une demande, les partagez ou les saisissez dans l'assistant IA.
  • Les données d'appareil et d'utilisation issues de l'analyse et de la mesure publicitaire, collectées seulement après consentement lorsque celui-ci est requis.

Nous ne demandons pas de données sensibles comme des données de santé. Les coordonnées des acheteurs ne sont pas montrées aux fournisseurs tant que l'équipe ColdMatch n'a pas validé une mise en relation.

Vos choix et vos droits

  • Le formulaire de demande relative à la vie privée permet de demander l'accès, la rectification, l'effacement, la portabilité, la limitation ou l'opposition, de retirer un consentement, de refuser la vente ou le partage de données personnelles, ou de contester une décision.
  • « Paramètres des cookies », en bas de chaque page, permet d'accepter, de refuser ou de retirer l'analyse et la mesure publicitaire facultatives.
  • Nous ne vendons pas de données personnelles. Si votre navigateur envoie un signal Global Privacy Control, la mesure publicitaire reste désactivée.
  • Chaque e-mail marketing ou de mise à jour contient un lien de désinscription, et les cases marketing de nos formulaires ne sont jamais précochées.
  • Vous pouvez saisir l'autorité de protection des données du lieu où vous vivez ou travaillez.

Ce qui reste à faire valider juridiquement

  • Si ColdMatch doit désigner ou publier un représentant, un délégué à la protection des données ou un responsable local de la vie privée (par exemple au titre du RGPD, du UK GDPR, de la LGPD, de la POPIA ou de la Loi 25 du Québec).
  • Le registre des traitements, les analyses d'impact, ainsi que les contrats et garanties couvrant les prestataires et les transferts internationaux.
  • Quelles lois d'États américains s'appliquent, selon des seuils qui n'ont pas encore été évalués.
  • Une durée de conservation confirmée pour chaque type de dossier.

Lois prises en compte

Le tableau détaillé ci-dessous est en anglais et constitue la version de référence.

  • EU GDPR and ePrivacy rules (EU/EEA)

    Applicability
    Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
    In place on the website
    Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
    Open / for counsel
    Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.
  • UK GDPR and PECR (United Kingdom)

    Applicability
    Possibly, where the site offers services to people in the UK.
    In place on the website
    Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
    Open / for counsel
    Whether a UK representative is required.
  • Swiss Federal Act on Data Protection (revFADP)

    Applicability
    Possibly, for people in Switzerland.
    In place on the website
    Consent-first cookies in Switzerland; rights through the privacy request form.
    Open / for counsel
    Whether a Swiss representative is required.
  • California CCPA/CPRA and other US state privacy laws

    Applicability
    Only if business thresholds are met; not yet assessed.
    In place on the website
    No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
    Open / for counsel
    Threshold assessment; state-specific notice wording if a law applies.
  • Brazil LGPD

    Applicability
    Likely when processing data of people in Brazil, a market the site serves.
    In place on the website
    Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
    Open / for counsel
    Appointment and publication of a data protection officer (encarregado) or applicable exemption.
  • Canada PIPEDA and Quebec Law 25

    Applicability
    Possibly, for people in Canada.
    In place on the website
    Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
    Open / for counsel
    Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.
  • South Africa POPIA

    Applicability
    Possibly, when processing data of people in South Africa.
    In place on the website
    Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
    Open / for counsel
    Registration of an Information Officer with the Information Regulator.
  • India Digital Personal Data Protection Act 2023

    Applicability
    Possibly, when offering services to people in India; implementing rules apply in phases.
    In place on the website
    Notice beside forms; consent for optional processing; rights through the privacy request form.
    Open / for counsel
    Applicability timeline and notice requirements under the implementing rules.
  • UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

    Applicability
    To be determined for Gulf buyers and suppliers.
    In place on the website
    Rights through the privacy request form; transfers described in the Privacy Policy.
    Open / for counsel
    Applicability and any registration or transfer conditions.
  • Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

    Applicability
    To be determined market by market.
    In place on the website
    The same notices, rights route and consent controls apply to all visitors.
    Open / for counsel
    Local requirements such as registration, cross-border transfer notices or local representatives.
  • Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

    Applicability
    WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
    In place on the website
    Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
    Open / for counsel
    Independent accessibility audit; no accessibility certification is held.
  • Business transparency and marketing

    Applicability
    Applies to how we describe the service to buyers and suppliers.
    In place on the website
    Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
    Open / for counsel
    Final legal review of the buyer, supplier and RFQ terms.