Politique de confidentialité

La présente Politique de confidentialité explique comment Kosi Xpanda collecte, utilise, partage et protège vos données personnelles lorsque vous visitez https://www.kosi.mu (le « site »), nous contactez ou utilisez les formulaires et outils du site. Elle est rédigée conformément au Data Protection Act 2017 de la République de Maurice (la « DPA 2017 »).

1. Qui sommes-nous

Kosi Xpanda (« nous ») est le responsable du traitement des données personnelles décrites dans cette politique.

• Adresse : 8, DBM Building, Zone Industrielle, Coromandel, Grand River, Maurice
• Téléphone : +230 233 2968/69
• E-mail : dpo@kosi.mu

Pour toute question concernant cette politique ou vos données personnelles, écrivez-nous à dpo@kosi.mu avec l’objet « Protection des données ».

2. Les données personnelles que nous collectons

2.1 Les données que vous nous communiquez

• Formulaires de demande et de contact (pages Accueil, Projets, Produits et Contactez-nous) : votre nom, votre adresse e-mail, votre numéro de téléphone, le type de demande (demande de renseignements sur un produit ou un service, ou candidature), les produits qui vous intéressent, votre méthode de contact préférée, votre message et tout fichier que vous choisissez de joindre (par exemple des plans, des photos de votre espace ou un CV).
• Formulaire de demande de consultation (pages produits) : votre nom, votre adresse e-mail, votre numéro de téléphone et les détails de votre projet.
• Candidatures : les informations et documents que vous nous envoyez, comme votre CV et votre lettre de motivation.
• Assistant de discussion (« Ask KOSI ») : les questions et toute information que vous saisissez dans la fenêtre de discussion.
• Contact direct : les informations que vous partagez lorsque vous nous appelez, nous écrivez ou visitez notre showroom, y compris les détails de visite sur site, les mesures et les informations de devis.

Merci de ne pas nous transmettre de données sensibles (informations de santé, convictions religieuses, pièces d’identité, etc.) via le site. Nous n’en avons pas besoin pour répondre à votre demande.

2.2 Les données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, type d’appareil, pages consultées, date et heure de votre visite, enregistrées dans les journaux du serveur et de sécurité.
• Données d’utilisation du site (Google Analytics) : si vous acceptez les cookies de mesure d’audience, les pages consultées, le temps passé, les clics, votre localisation approximative (ville ou pays), les informations sur votre appareil et votre navigateur, et la manière dont vous êtes arrivé(e) sur le site. Google Analytics ne nous communique ni votre nom ni vos coordonnées.
• Cookies et technologies similaires : voir la section 9 ci-dessous.

3. Pourquoi nous utilisons vos données et sur quelle base légale

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour une prise de décision automatisée ou un profilage produisant des effets juridiques ou similaires significatifs à votre égard.

4. Avec qui nous partageons vos données

Nous ne partageons vos données personnelles que lorsque cela est nécessaire, avec des prestataires qui agissent selon nos instructions et doivent en assurer la sécurité :

• Hébergeur du site et fournisseurs de messagerie, qui hébergent le site et transmettent les formulaires à notre équipe par e-mail.
• Cloudflare, qui protège et accélère le site et peut traiter votre adresse IP et des données techniques.
• DeepSeek, qui traite les messages que vous saisissez dans l’assistant de discussion afin de générer des réponses. Les messages sont envoyés aux serveurs de DeepSeek, qui peuvent être situés hors de Maurice. L’assistant n’enregistre pas vos conversations sur notre site.
• Google (Google Analytics et Google Tag Manager, Google Fonts, Google Maps sur la page Contactez-nous et vidéos YouTube sur les pages produits) et Meta / Instagram (notre fil Instagram), qui peuvent recevoir votre adresse IP et déposer leurs propres cookies lorsque leur contenu se charge. L’utilisation de vos données par ces services est régie par leurs propres politiques de confidentialité.
• jsDelivr, un réseau de diffusion de contenu qui fournit certains fichiers de code du site.
• Conseillers professionnels et autorités, comme nos comptables, auditeurs, assureurs ou avocats, ou les autorités publiques lorsque la loi l’exige.

5. Transferts hors de Maurice

Certains des prestataires ci-dessus stockent ou traitent des données dans d’autres pays. Lorsque des données personnelles sont transférées hors de Maurice, nous prenons les mesures prévues par la section 36 de la DPA 2017 afin qu’elles restent correctement protégées, par exemple en nous appuyant sur les garanties contractuelles du prestataire. En utilisant l’assistant de discussion, vous consentez également au traitement de vos messages par DeepSeek hors de Maurice.

6. Durée de conservation

• Demandes et devis sans suite : jusqu’à 24 mois après notre dernier échange.
• Dossiers clients, commandes, installations et garanties : aussi longtemps que nécessaire pour assurer le service après-vente et les garanties, et au moins pendant la durée exigée par les lois comptables et fiscales mauriciennes (généralement jusqu’à 7 ans).
• Candidatures : jusqu’à 12 mois après la fin du recrutement, sauf si vous êtes recruté(e) ou si vous nous demandez de supprimer votre candidature plus tôt.
• Journaux techniques et de sécurité : en principe 12 mois maximum.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les rendons anonymes.

7. Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’utilisation abusive et l’accès non autorisé, notamment des connexions chiffrées (HTTPS), un accès limité au personnel qui en a besoin et une protection de sécurité du site. En cas de violation de données personnelles, nous en informerons le Data Protection Commissioner et, si nécessaire, les personnes concernées, conformément à la DPA 2017.

8. Vos droits

En vertu de la DPA 2017, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet et d’en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données ou d’en faire limiter l’utilisation dans les cas prévus par la loi ;
• de vous opposer à l’utilisation de vos données, y compris à des fins de prospection ;
• de retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant ;
• de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé.

Pour exercer ces droits, écrivez-nous à dpo@kosi.mu. Nous pourrons vous demander de confirmer votre identité. Nous vous répondrons dans un délai d’un mois.

Si vous n’êtes pas satisfait(e) de la manière dont nous traitons vos données personnelles, vous pouvez déposer une plainte auprès du Data Protection Office de Maurice (dataprotection.govmu.org).

9. Cookies et technologies similaires

Les cookies sont de petits fichiers texte enregistrés sur votre appareil lorsque vous visitez un site. Nous utilisons des cookies essentiels, nécessaires au fonctionnement du site, ainsi qu’un cookie qui mémorise votre langue. Nous n’utilisons pas actuellement de cookies de mesure d’audience ; si nous en introduisons, ils ne seront déposés que si vous les acceptez, et vous pourrez modifier votre choix à tout moment. Tous les détails figurent dans notre Politique relative aux cookies.

L’assistant de discussion et nos formulaires ne déposent pas de cookies. Lorsque la mesure d’audience sera active, vous pourrez refuser Google Analytics via notre bandeau cookies ou avec le module de désactivation de Google (tools.google.com/dlpage/gaoptout). Vous pouvez également bloquer ou supprimer les cookies à tout moment dans les paramètres de votre navigateur. Le blocage de certains cookies peut affecter le fonctionnement du site, par exemple la mémorisation de votre langue.

10. Enfants

Notre site et nos services s’adressent aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous afin que nous puissions les supprimer.

11. Liens vers d’autres sites

Le site peut contenir des liens vers d’autres sites et réseaux sociaux, comme Facebook, Instagram et YouTube. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité ; nous vous invitons à consulter leurs propres politiques.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La version la plus récente sera toujours publiée sur cette page avec sa date de mise à jour.