Confidentialité et protection des données

Ceci est une traduction de l’original portugais, qui prévaut en cas de divergence.

Cet avis explique quelles données à caractère personnel le site buildpor.pt recueille, à quoi elles servent, qui y a accès, combien de temps elles sont conservées et quels droits vous avez sur elles.

Dernière mise à jour : 18 août 2026 · version 2. Les modifications sont consignées au bas de cette page.

Qui est responsable

Buildpor est une marque d’Iberpolymers, Lda, qui est le responsable du traitement des données à caractère personnel recueillies sur ce site.

Pour toute question sur cet avis, ou pour exercer les droits décrits plus bas, écrivez à it@iberpolymers.pt ou à l’adresse postale ci-dessus, à l’attention de la protection des données. Nous n’avons pas désigné de délégué à la protection des données ; c’est là le canal pour toutes les questions de confidentialité.

Ce que ce site recueille

Ce site est un catalogue. Il n’a pas de comptes d’utilisateur, ne vend pas en ligne et ne vous demande rien pour être consulté : vous pouvez lire toutes les pages, télécharger les fiches techniques et parcourir les produits sans nous donner la moindre information sur vous.

Il y a trois situations dans lesquelles des données à caractère personnel sont traitées, et ce sont les trois qui suivent. Il n’y en a pas d’autre.

1. Le formulaire de contact

Quelles données, et pour quoi

Lorsque vous envoyez une demande depuis la page de contact, nous recueillons ce que vous avez écrit dans ce formulaire — nom, société, adresse e-mail, téléphone et message — ainsi que la langue de la page où vous vous trouviez, afin de vous répondre dans cette même langue. Le nom, l’e-mail et le message sont obligatoires : sans eux, nous n’avons aucun moyen de comprendre la demande ni d’y répondre. La société et le téléphone sont facultatifs et vous pouvez les laisser vides sans aucune conséquence.

Ces données servent uniquement à lire votre demande, à y répondre et, le cas échéant, à préparer une offre. Elles ne sont pas utilisées pour des campagnes ni pour aucune autre communication commerciale, elles ne sont pas croisées avec d’autres sources d’information, elles n’alimentent pas la publicité, et elles ne sont ni vendues ni transmises à des tiers pour leurs propres finalités.

Sur quel fondement

Si votre demande vise une offre ou une commande éventuelle, le traitement est nécessaire aux démarches précontractuelles que vous nous avez demandées — article 6, paragraphe 1, point b) du Règlement général sur la protection des données. S’il s’agit d’une question d’une autre nature, nous traitons les données sur le fondement de notre intérêt légitime à répondre à qui nous contacte, prévu au point f) du même article ; cet intérêt s’épuise dans le fait de vous répondre.

Nous ne vous demandons pas votre consentement pour cela, et c’est délibéré : ce qui fonde le traitement est votre propre demande, et non une autorisation de votre part. C’est pourquoi le formulaire ne comporte aucune case à cocher — seulement une ligne indiquant à quoi servent les données, et un lien vers cette page.

Qui y a accès

La demande arrive par e-mail à comercial@buildpor.pt et est lue par l’équipe commerciale d’Iberpolymers. Trois prestataires interviennent en chemin, chacun dans la seule mesure nécessaire à sa part : Vercel, qui héberge le site et exécute le formulaire, Resend, qui délivre l’e-mail, et Microsoft, où se trouve la boîte aux lettres. Ils sont identifiés un par un — avec ce qu’ils font, où ils sont et au titre de quel mécanisme — dans la section Sous-traitants et transferts ci-dessous.

En dehors de ceux-ci, les données ne sont communiquées qu’aux tribunaux ou à d’autres autorités lorsque la loi l’impose.

Combien de temps elles sont conservées

Si le contact ne donne pas lieu à une relation commerciale, la demande est supprimée 24 mois après le dernier échange de messages — délai qui couvre le cycle de décision habituel sur un chantier. Si elle donne lieu à une commande, les données intègrent le dossier client et relèvent des délais légaux de conservation applicables, notamment comptables et fiscaux.

2. Cookies et mesure publicitaire

Ce qui se charge, et quand

Ce site ne dépose aucun cookie publicitaire ni de mesure d’audience avant que vous ne l’autorisiez. Lors de votre première visite, vous voyez un avis avec deux options — J’accepte et Refuser — et jusqu’à votre choix, rien de tiers n’est chargé. Si vous refusez, rien n’est jamais chargé. Si vous acceptez, Google Tag Manager est chargé, lequel déclenche à son tour la mesure des conversions publicitaires de Google (Google Ads).

Quels cookies existent

Il y a trois entrées, et seulement celles-là. La première et la troisième résident dans le stockage local du navigateur et non dans des cookies à proprement parler — la loi traite les deux formes de la même manière, ce qui explique qu’elles soient listées ensemble.

Sur quel fondement, et comment retirer

Le seul fondement de ces cookies est votre consentement — article 6, paragraphe 1, point a) du Règlement général sur la protection des données et article 5 de la loi portugaise n° 41/2004. Vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné : au bas de chaque page de ce site figure un lien Cookies qui réouvre l’avis et vous permet de changer de choix. En refusant, les cookies de Google sont supprimés de votre appareil et la page est rechargée sans eux. Le retrait du consentement n’affecte pas la licéité de ce qui a été mesuré tant qu’il durait.

3. La carte sur la page de contact

La page de contact peut montrer notre localisation sur une carte fournie par Google, mais elle ne la charge que si vous le demandez. Jusqu’à ce que vous pressiez Afficher la carte, aucun serveur de Google n’est contacté : à la place de la carte, l’adresse figure en texte, sur la page même.

Si vous pressez ce bouton, votre navigateur contacte directement des serveurs de Google — entre autres google.com, maps.googleapis.com et fonts.googleapis.com — qui reçoivent votre adresse IP et des informations sur l’appareil que vous utilisez, et peuvent déposer leurs propres cookies. C’est pour cela que nous le demandons d’abord, et que nous le disons à côté du bouton et pas seulement ici.

Le choix vaut pour cette visite et n’est conservé nulle part : si vous revenez plus tard, la carte attend de nouveau qu’on le lui demande. Si vous préférez, vous pouvez à la place ouvrir notre localisation dans Google Maps, sur le site de Google, depuis le même bloc.

Ce que Google fait des données ainsi reçues relève de la politique de confidentialité de Google elle-même, sur policies.google.com/privacy.

Sous-traitants et transferts

Quatre prestataires traitent des données à caractère personnel pour notre compte. Tous sont liés par un contrat de sous-traitance au titre de l’article 28 du Règlement, qui les oblige à ne traiter les données que sur nos instructions et à ne pas les utiliser à leurs propres fins.

Les trois établis aux États-Unis figurent, avec le statut actif, sur la liste des participants au EU-U.S. Data Privacy Framework tenue par le Département du Commerce des États-Unis — vérifié le 18 août 2026 sur dataprivacyframework.gov/list, où vous pouvez le vérifier aussi. Les transferts reposent donc sur la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023.

Nous invoquons en outre, en parallèle, les clauses contractuelles types incluses dans le contrat conclu avec chacun d’eux. Ce n’est pas une redondance : la certification doit être renouvelée chaque année et peut expirer, et ce sont alors les clauses qui soutiennent le transfert, sans que rien sur cette page cesse d’être vrai. Nous revérifions périodiquement l’état de chaque certification, et la date ci-dessus indique quand cela a eu lieu pour la dernière fois.

La boîte aux lettres est fournie par Microsoft Ireland Operations Ltd., établie en Irlande, de sorte qu’il n’y a là aucun transfert vers un pays tiers à déclarer. Dans le cadre de l’EU Data Boundary, Microsoft s’engage à stocker et à traiter dans l’Union européenne les données des clients des services concernés ; les accès de support depuis l’extérieur de l’Espace économique européen reposent sur des clauses contractuelles types entre Microsoft Ireland et Microsoft Corporation, dont la certification au titre du cadre ci-dessus est également active.

Vous pouvez nous demander, par le contact indiqué au début, une copie des garanties applicables à l’un quelconque de ces transferts.

Vos droits

Sur les données à caractère personnel que nous traitons, vous disposez des droits suivants :

• Accès — savoir quelles données vous concernant nous détenons et en obtenir une copie.
• Rectification — corriger ce qui est erroné et compléter ce qui est incomplet.
• Effacement — demander la suppression des données lorsqu’elles ne sont plus nécessaires à la finalité qui les justifiait.
• Limitation — demander que nous suspendions le traitement, en conservant les données, le temps qu’une question à leur sujet soit résolue.
• Portabilité — recevoir dans un format structuré et d’usage courant les données que vous nous avez fournies.
• Opposition — vous opposer au traitement fondé sur notre intérêt légitime.
• Retrait du consentement — pour les cookies, à tout moment et de la manière décrite ci-dessus.

Pour exercer l’un quelconque de ces droits, écrivez à it@iberpolymers.pt. Nous répondons dans un délai d’un mois, prorogeable de deux mois pour les demandes particulièrement complexes, auquel cas nous vous en informerons dans le premier mois. Nous pouvons avoir besoin de confirmer votre identité avant d’y donner suite, et à cette seule fin.

Nous ne prenons aucune décision automatisée à votre égard et ne réalisons aucun profilage avec les données recueillies sur ce site.

Réclamation auprès de l’autorité de contrôle

Si vous estimez que vos données n’ont pas été traitées comme elles devaient l’être, vous pouvez introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados, l’autorité de contrôle portugaise, sur www.cnpd.pt. Nous apprécierions l’occasion de régler la question d’abord, mais ce droit est le vôtre et ne dépend pas d’un contact préalable avec nous.

Sécurité

Le site est servi exclusivement par connexion chiffrée (HTTPS). Nous ne recueillons ni mots de passe, ni données de paiement, ni catégories particulières de données — rien sur ce site ne les demande. L’accès aux demandes reçues est limité aux personnes d’Iberpolymers qui en ont besoin pour répondre, et chaque prestataire qui les traite est lié par un contrat de sous-traitance au titre de l’article 28 du Règlement.

Si une violation de données à caractère personnel présentant un risque pour vos droits venait à se produire, nous respecterions les obligations de notification à la Comissão Nacional de Proteção de Dados et, lorsque le risque le justifie, d’information directe des personnes concernées.

Modifications de cet avis

Lorsque cet avis change de façon substantielle, la version et la date en haut de la page changent avec lui, et la modification est décrite ci-dessous. Il vaut la peine de revenir sur cette page si vous nous avez contactés il y a quelque temps.

• Version 2 — 18 août 2026. Avis entièrement réécrit à partir de l’inventaire réel des traitements de ce site. Il identifie désormais le formulaire de contact, les cookies existants un par un et la carte de la page de contact ; et il ajoute les fondements de licéité, les délais de conservation, les prestataires par leur nom, les transferts hors de l’Union européenne et l’ensemble complet des droits. Il ne décrit plus de traitements qui n’existent pas sur ce site — facturation, listes d’abonnés, annuaires téléphoniques et télémarketing — héritées de la version précédente. Il existe aussi désormais en anglais, en français et en espagnol.
• Modifications du site à la même date. La carte de la page de contact ne se charge plus d’elle-même et attend qu’on le lui demande. Le consentement aux cookies peut désormais être retiré par le lien Cookies du pied de page, qui n’existait pas auparavant — donner et retirer coûtent maintenant le même clic. Et le formulaire de contact ne comporte plus la case obligatoire « Je confirme avoir lu et accepter les termes de la Politique de confidentialité » : un consentement qui ne peut être refusé sans perdre le service n’est pas libre, et un avis de confidentialité n’est pas quelque chose que l’on accepte. À sa place figure une information, et le fondement du traitement est déclaré ci-dessus.
• Version 1 — juin 2023. Première version publiée, commune à plusieurs sites du groupe.