Politique de confidentialité — Hitek Nova Ltd.
Version : 1.0
Date d'entrée en vigueur : 8 août 2026
Dernière mise à jour : 8 août 2026
Cette traduction est fournie à titre de commodité. En cas de divergence entre cette version et la version anglaise, la version anglaise fait foi.
En bref
- Qui nous sommes : Hitek Nova Ltd. (numéro d'immatriculation 0313995949), société enregistrée au Vietnam.
- Ce que nous collectons : des coordonnées professionnelles (nom, e-mail, téléphone, société, adresse de facturation, numéro fiscal), des informations de paiement (via PayPal) et — lorsque vous utilisez TestPod — des données d'appareil telles que des identifiants, des résultats de diagnostic et des enregistrements d'effacement.
- Pourquoi nous les collectons : pour fournir le service TestPod, envoyer des factures, répondre aux demandes d'assistance et respecter nos obligations légales.
- Nous n'envoyons actuellement aucun e-mail marketing. Si nous proposons une newsletter facultative ou un abonnement aux mises à jour produit, nous ne collecterons votre adresse e-mail qu'avec votre consentement.
- Nous partageons des données avec : PayPal, notre backend de service api.testpod.space, notre fournisseur de chat client (Facebook), notre hébergeur vidéo (YouTube), Cloudflare (protection anti-robots sur notre formulaire d'inscription), Twilio (messagerie WhatsApp), notre hébergeur, ainsi que les fournisseurs de code et de téléchargement énumérés à la section 6. Nous ne vendons pas vos données.
- Nous mesurons nous-mêmes l'audience de notre site à l'aide d'une analyse propriétaire, sans cookie, que nous exploitons nous-mêmes. Nous n'utilisons ni Google Analytics, ni pixels publicitaires, ni suivi inter-sites.
- Si vous connectez un compte vendeur de place de marché (eBay, Back Market, Amazon) à Hitek Operations Suite, nous importons vos commandes — y compris les coordonnées et les informations de livraison de l'acheteur — uniquement pour vous permettre de les honorer. Voir la section 16.
- Vous pouvez : demander ce que nous détenons, le faire corriger, le faire supprimer, retirer tout consentement ou déposer une réclamation. Écrivez à privacy@hiteknova.com.
- Nous conservons les données : uniquement le temps nécessaire, puis nous les supprimons ou les anonymisons.
- Vos données peuvent être traitées hors du Vietnam (aux États-Unis, où opèrent certains de nos prestataires). Nous appliquons les garanties légales requises.
1. Qui nous sommes et notre rôle
Nous sommes Hitek Nova Ltd. (« Hitek », « nous », « notre »), société immatriculée au Vietnam sous le numéro d'enregistrement commercial (MST) 0313995949.
- Siège social : C60 Xom Chieu, quartier de Xom Chieu, Hô Chi Minh-Ville, Vietnam
- Site commercial : https://hiteknova.com
- Site produit : https://testpod.space
- Contact confidentialité : privacy@hiteknova.com
Rôle de Hitek
Pour les données de compte client, de facturation, de site web, de paiement et d'assistance, Hitek Nova Ltd. agit en qualité de responsable du traitement, car nous déterminons les finalités et les moyens de ce traitement.
Pour les données d'appareil, les rapports de diagnostic, les enregistrements d'effacement, l'activité des opérateurs ou toute autre information traitée via TestPod pour le compte d'un client professionnel, Hitek peut agir en qualité de sous-traitant / prestataire de services. Dans ce cas, il appartient au client professionnel de s'assurer qu'il dispose du droit de collecter ces données et de les transmettre à TestPod, et Hitek les traite conformément aux instructions du client, à notre contrat et au droit applicable.
Au regard du droit vietnamien de la protection des données à caractère personnel, notamment la loi n° 91/2025/QH15 sur la protection des données à caractère personnel (en vigueur depuis le 1er janvier 2026), le décret 356/2025/ND-CP et les autres textes d'application applicables, Hitek respecte les obligations applicables aux responsables du traitement, aux sous-traitants et aux responsables-sous-traitants, selon le cas. Au regard du RGPD (UE/Royaume-Uni), Hitek agit en qualité de responsable du traitement pour ses propres données de compte client, de facturation, de site web, de paiement et d'assistance, et peut agir en qualité de sous-traitant lorsqu'elle traite des données à caractère personnel pour le compte d'un client professionnel.
2. Personnes concernées
Nous collectons principalement des informations concernant :
- les clients et clients potentiels de TestPod et des autres produits Hitek ;
- les représentants, salariés et opérateurs des clients utilisant TestPod pour le compte d'un client ;
- les visiteurs de nos sites web ;
- les personnes qui nous contactent pour une demande d'assistance, commerciale ou professionnelle ;
- les administrateurs de notre back-office (salariés de Hitek uniquement).
3. Informations que nous collectons
Nous collectons des informations à caractère personnel de trois manières : (a) les informations que vous nous fournissez, (b) les informations que nous collectons automatiquement et (c) les informations provenant de tiers.
3.1 Informations que vous nous fournissez
Lorsque vous vous inscrivez à TestPod (formulaire d'inscription client) :
- Raison sociale et numéro fiscal
- Nom complet de la personne de contact
- Adresse e-mail
- Numéro de téléphone (avec indicatif pays)
- Pays
- Adresse de facturation (jusqu'à trois lignes d'adresse)
- Choix du modèle d'imprimante et du format d'étiquette
- Préférences de service (indicateurs de diagnostic, d'effacement automatique, d'impression automatique d'étiquette)
- Informations de paiement (traitées par PayPal ; en cas de paiement en cryptomonnaie, l'identifiant de transaction — nous ne conservons pas les numéros de carte complets)
- L'adresse e-mail de votre compte PayPal (afin de rapprocher les paiements reçus de votre compte)
Si vous commencez une inscription sans la terminer : nous enregistrons ce que vous aviez déjà saisi sous forme d'inscription en attente, avant tout paiement, afin que vous puissiez revenir la compléter et que notre équipe d'assistance puisse vous aider. Nous pouvons vous envoyer un nombre limité d'e-mails de rappel contenant un lien pour finaliser l'inscription. Il s'agit de messages de service relatifs à une inscription que vous avez engagée, et non de marketing ; vous pouvez à tout moment nous demander de cesser ces envois ou de supprimer l'inscription en attente.
Lorsque vous nous contactez via le formulaire de contact ou de réservation : nom complet, e-mail, téléphone, raison sociale, pays, contenu du message. Si un envoi est automatisé ou constitue une sollicitation commerciale non souhaitée, nous pouvons le conserver, masqué sur le site, afin de reconnaître et de bloquer les abus répétés.
Lorsque vous vous abonnez aux actualités par e-mail (facultatif, avec votre consentement) : adresse e-mail.
Lorsqu'un client crée des comptes pour ses salariés ou opérateurs afin d'utiliser TestPod : nom, e-mail, identifiant, rôle, autorisations d'accès, journaux de connexion et journaux d'activité de ces opérateurs.
Lorsqu'un administrateur se connecte au back-office (salariés de Hitek uniquement) : identifiant, mot de passe haché, adresse IP, horodatage.
3.2 Données d'appareil et de service traitées par TestPod
Lorsque vous (ou vos opérateurs) utilisez TestPod pour tester, effacer, étiqueter des appareils ou établir des rapports les concernant, certaines informations techniques sont traitées. Ces données ne constituent pas toujours des données à caractère personnel en elles-mêmes, mais elles peuvent le devenir lorsqu'elles sont reliées à un client, un opérateur, un propriétaire d'appareil, une facture ou un rapport.
Les données d'appareil et de service peuvent comprendre des identifiants d'appareil tels que le numéro de série, l'IMEI/MEID le cas échéant, les informations de modèle, la capacité, les informations de batterie, l'état de verrouillage ou de compte, les informations SIM/opérateur lorsqu'elles sont disponibles, les résultats de diagnostic, les enregistrements d'effacement, les étiquettes, les liens de rapport, les horodatages, les identifiants de station et l'activité des opérateurs.
TestPod n'est pas conçu pour collecter ou téléverser le contenu personnel stocké sur les appareils testés, tel que photos, contacts, messages, historique d'appels, documents, contenus d'applications ou historique de navigation. TestPod traite l'état technique et les données de service d'un appareil, et non le contenu privé qui y est stocké.
TestPod peut enregistrer des métadonnées techniques ou agrégées sur l'état de l'appareil, nécessaires au diagnostic ou à la vérification de l'effacement, mais il n'est pas conçu pour collecter ou téléverser le contenu personnel réellement stocké sur l'appareil.
Lorsque ces données sont traitées pour le compte d'un client professionnel, Hitek agit en qualité de sous-traitant, sur instruction de ce client (voir la section 1).
L'accès aux rapports peut nécessiter une authentification ou un lien de rapport unique. Il appartient aux clients de contrôler avec qui ils partagent ces liens.
Consultation publique des certificats et des rapports. Notre site propose une page de consultation permettant à toute personne détenant un code de certificat ou un lien de rapport d'afficher l'enregistrement correspondant. Lorsqu'un code est soumis, nous le transmettons au backend du service TestPod et affichons l'enregistrement renvoyé, qui peut contenir des identifiants d'appareil, des détails de modèle, des résultats de diagnostic, un statut d'effacement, des horodatages, des informations de station, le logo du client et le nom de l'opérateur lorsque l'enregistrement en comporte un. Toute personne disposant du code peut consulter cet enregistrement : traitez donc les codes de certificat et les liens de rapport comme confidentiels.
3.3 Informations collectées automatiquement
- Adresse IP de l'appareil utilisé pour accéder à notre site (utilisée pour détecter les abus).
- Informations de navigateur et d'appareil transmises automatiquement par votre navigateur.
- Mesure d'audience que nous exploitons nous-mêmes. Chaque page vue sur notre site envoie un court enregistrement à notre propre serveur, que nous stockons dans notre propre base de données. Cet enregistrement contient l'adresse de la page visitée, la page ou la publicité qui vous a orienté vers elle, les éventuelles balises de campagne présentes dans le lien (utm_source, utm_medium, utm_campaign), la chaîne user-agent de votre navigateur, une appréciation indiquant si la visite a été jugée automatisée, ainsi qu'un identifiant de visiteur pseudonyme. Pour les pages vues, cet identifiant est un condensé à sens unique qui change chaque jour et ne permet donc pas de vous suivre dans le temps ; l'identifiant utilisé pour les événements de tunnel de conversion ne change pas quotidiennement. Nous nous en servons pour comprendre quelles pages et quelles campagnes fonctionnent. Cette mesure est sans cookie et propriétaire — les données ne parviennent qu'à nous, jamais à une régie publicitaire — et n'est donc pas couverte par la bannière cookies.
- Pages consultées et actions effectuées, également enregistrées dans les journaux serveur ordinaires.
- Cookies et technologies similaires (voir la section 12).
3.4 Informations provenant de tiers
- De PayPal : statut du paiement, identifiant du payeur, référence de transaction. Nous ne recevons pas de numéros de carte.
- De Facebook Customer Chat (si vous utilisez le widget de chat) : vos messages de chat et le nom de votre profil Facebook.
3.5 Informations que nous ne collectons pas
- Nous ne collectons pas sciemment d'informations à caractère personnel concernant des personnes de moins de 16 ans.
- Nous ne collectons pas de données de catégorie particulière (santé, données biométriques, origine raciale, convictions religieuses, opinions politiques, orientation sexuelle, etc.).
- Nous n'utilisons actuellement ni Google Analytics, ni Meta Pixel, ni TikTok Pixel, ni Hotjar, ni aucun traceur de publicité comportementale. Nous mesurons nous-mêmes notre audience, comme décrit à la section 3.3.
4. Comment nous utilisons vos informations
| Finalité | Ce que cela recouvre | Base légale |
|---|---|---|
| Création et gestion de compte | Création de votre compte TestPod, activation de la connexion, envoi des instructions techniques d'installation, mise à disposition du matériel | Exécution d'un contrat — loi vietnamienne 91/2025/QH15 / RGPD art. 6(1)(b) / LGPD art. 7, V |
| Facturation et rapprochement des paiements | Émission des factures, traitement des paiements via PayPal, rapprochement des paiements PayPal reçus avec votre compte, envoi des reçus | Exécution d'un contrat + obligation légale (droit comptable et fiscal vietnamien) |
| Assistance client | Réponse à vos questions, dépannage, traitement des demandes de garantie | Exécution d'un contrat |
| Fourniture du service, y compris les flux d'appareils TestPod | Envoi des codes de suivi d'appareil, des rapports de diagnostic, des certificats d'effacement et des mises à jour produit faisant partie du service | Exécution d'un contrat (responsable du traitement pour nos données de compte et de facturation ; sous-traitant pour les données d'appareil traitées pour le compte d'un client professionnel) |
| Gestion des comptes opérateurs (B2B) | Création des comptes opérateurs et des accès pour le compte d'un client professionnel, journalisation de l'activité des opérateurs pour ce client | Sous-traitant, sur instruction du client et selon le contrat applicable |
| Finalisation d'une inscription interrompue | Conservation d'une inscription en attente avant la finalisation du paiement et envoi d'un rappel limité contenant un lien pour continuer | Mesures prises à votre demande avant la conclusion d'un contrat / intérêts légitimes |
| Comprendre l'utilisation de notre site | Mesure propriétaire et sans cookie des pages vues, des sites référents et des balises de campagne, afin d'identifier les pages et campagnes efficaces | Intérêts légitimes |
| Sécurité et prévention de la fraude | Journalisation des connexions administrateur, surveillance des activités suspectes, pièges anti-robots et protection anti-robots (Cloudflare Turnstile) sur notre formulaire d'inscription public | Intérêts légitimes / obligation légale |
| Conformité légale | Conservation des factures à des fins fiscales, réponse aux demandes légitimes | Obligation légale |
| Amélioration de notre produit et de notre assistance | Analyse des retours clients, des demandes d'assistance, des rapports d'erreur et des informations de performance du service | Intérêts légitimes |
| Communications marketing | Nous n'envoyons actuellement aucun e-mail marketing. Si nous proposons une newsletter facultative ou un abonnement aux mises à jour produit, nous ne collecterons votre adresse e-mail qu'avec votre consentement, que vous pourrez retirer à tout moment. | Consentement — RGPD art. 6(1)(a) / LGPD art. 7, I / loi vietnamienne 91/2025/QH15 |
Nous n'utiliserons jamais des informations collectées à des fins de facturation ou d'assistance pour envoyer des communications marketing sans vous avoir demandé séparément votre consentement.
5. Accords de sous-traitance avec les clients professionnels
Lorsque Hitek traite des données à caractère personnel pour le compte d'un client professionnel (par exemple les données d'appareil, l'activité des opérateurs et les rapports générés par l'utilisation de TestPod par ce client), il appartient au client de disposer d'une base légale pour collecter et téléverser ces données. Nous traitons ces données conformément à notre contrat avec le client, à ses instructions, à nos conditions de traitement des données et au droit applicable. Nous pouvons fournir ou convenir des conditions de traitement appropriées avec les clients professionnels lorsque cela est requis. Écrivez à privacy@hiteknova.com pour en discuter.
6. Destinataires de vos informations
| Destinataire | Finalité | Lieu de traitement |
|---|---|---|
| api.testpod.space (notre backend de service) | Stockage des comptes clients, des appareils, de la facturation et des tickets d'assistance. Exploité par Hitek et ses sociétés affiliées. | États-Unis (Google Cloud, us-central1) |
| PayPal | Traitement des paiements ; nous conservons l'adresse e-mail de votre compte PayPal pour rapprocher les paiements | Singapour, États-Unis, avec des bureaux dans l'UE |
| Meta Platforms Ireland Ltd. (Facebook) | Widget Customer Chat sur notre site — chargé uniquement après acceptation des cookies tiers | UE, avec des flux de données vers les États-Unis |
| Google Ireland Ltd. (YouTube) | Vidéos produit intégrées sur notre site — chargées uniquement après acceptation des cookies tiers | UE, avec des flux de données vers les États-Unis |
| Cloudflare, Inc. | Protection anti-robots Turnstile sur notre formulaire d'inscription public (reçoit votre adresse IP et des signaux de navigateur) et hébergement d'une bibliothèque de code commune utilisée par notre formulaire de contact. Nécessaire à la sécurité et au fonctionnement du formulaire, elle se charge donc quel que soit votre choix en matière de cookies. | États-Unis et réseau mondial |
| jsDelivr | Hébergement d'une bibliothèque de code commune utilisée par notre formulaire de contact ; reçoit votre adresse IP et des informations de navigateur lors du chargement du fichier | Réseau de diffusion de contenu mondial |
| Twilio Inc. | Acheminement et réception des messages WhatsApp lorsque vous nous contactez par ce canal ; reçoit votre numéro WhatsApp et le contenu du message | États-Unis |
| Amazon Web Services | Hébergement de nos fichiers d'installation téléchargeables ; reçoit votre adresse IP et des informations de navigateur lorsque vous téléchargez le logiciel | États-Unis |
| Places de marché (eBay, Back Market, Amazon et assimilées) | Uniquement si vous connectez un compte vendeur de place de marché à Hitek Operations Suite — importation de vos commandes et renvoi du statut de commande et du suivi. Voir la section 16. | États-Unis, UE et autres pays selon la place de marché |
| StableHost LLC | Hébergement du site ; serveur SMTP sortant par défaut pour les e-mails transactionnels | États-Unis |
| Conseils professionnels (experts-comptables, auditeurs, avocats) | Assistance juridique, fiscale et d'audit | Vietnam, éventuellement d'autres juridictions |
| Autorités publiques | Uniquement lorsque la loi l'exige (décision de justice, demande d'une autorité, déclaration fiscale) | Vietnam |
Nous ne vendons ni ne louons vos informations à caractère personnel à quiconque, à quelque fin que ce soit.
Nous ne partageons pas vos informations à caractère personnel avec des régies publicitaires ou des courtiers en données.
Nous n'utilisons actuellement aucun service tiers d'envoi d'e-mails ou de SMS en masse. Les e-mails transactionnels sont envoyés via le serveur de messagerie de notre hébergeur, et nous n'envoyons pas de SMS. Nous utilisons en revanche Twilio pour envoyer et recevoir des messages WhatsApp lorsqu'un client choisit de nous contacter par ce biais.
Si nous devions faire l'objet d'une opération sur le capital (fusion, acquisition, cession d'actifs), des informations à caractère personnel pourraient être transférées. Nous en informerons les clients dès que nous y serons autorisés, et à l'avance chaque fois que cela sera possible.
7. Transferts internationaux de données
Certains de nos prestataires (notamment PayPal, Google Cloud, Meta, Google/YouTube, Cloudflare, Twilio, Amazon Web Services, notre hébergeur et toute place de marché que vous connectez) sont établis aux États-Unis et dans d'autres pays hors Vietnam et hors Union européenne.
Lorsque des données à caractère personnel sont transférées depuis le Vietnam, l'UE, le Royaume-Uni ou le Brésil vers un pays qui n'est pas reconnu comme assurant un niveau de protection « adéquat », nous mettons en œuvre les garanties légalement requises :
- Depuis le Vietnam : nous respectons les exigences vietnamiennes applicables en matière d'évaluation d'impact des transferts transfrontaliers et de dépôts associés, lorsque la loi n° 91/2025/QH15 et ses textes d'application l'imposent.
- Depuis l'UE, le Royaume-Uni ou le Brésil : lorsque cela est requis, nous nous appuyons sur les garanties de transfert appropriées mises à disposition par nos prestataires, telles que les clauses contractuelles types ou des mécanismes contractuels de transfert équivalents.
Vous pouvez demander une copie des garanties que nous utilisons en écrivant à privacy@hiteknova.com.
8. Durée de conservation de vos informations
Nous nous efforçons de ne conserver les données à caractère personnel que pendant les durées indiquées ci-dessous, sauf si une durée plus longue est imposée par la loi ou nécessaire pour résoudre un litige, faire respecter un contrat, fournir une assistance ou assurer la sécurité. La suppression ou l'anonymisation peut intervenir lors de la rotation normale des sauvegardes ou d'une maintenance périodique, plutôt qu'immédiatement.
| Données | Durée de conservation |
|---|---|
| Informations de compte client (nom, e-mail, société, adresse, numéro fiscal) | Pendant toute la durée de votre compte, puis 6 ans après sa clôture, afin de faire face aux actions en justice et aux obligations de garantie |
| Justificatifs de facturation, documents comptables et factures | Jusqu'à 10 ans à compter de la date du document, ou toute autre durée imposée par la loi vietnamienne sur la comptabilité et la réglementation fiscale. Certains documents comptables peuvent être soumis à des durées de conservation obligatoires plus courtes ou plus longues. |
| Tickets d'assistance, messages du formulaire de contact et historique de chat | 3 ans après la clôture du ticket ou la réception du message. Les envois identifiés comme automatisés ou comme sollicitations commerciales non souhaitées sont conservés, masqués sur le site, pendant 12 mois au maximum, afin de bloquer les abus répétés. |
| Inscriptions en attente (non finalisées) | 12 mois à compter de la dernière modification, ou jusqu'à ce que vous nous demandiez leur suppression — la première de ces échéances prévalant |
| Enregistrements de mesure d'audience (pages vues et événements de tunnel) | 24 mois, après quoi nous les supprimons ou ne conservons que des compteurs agrégés n'identifiant personne |
| Données de commandes et d'acheteurs issues des places de marché (Hitek Operations Suite) | Voir la section 16 |
| Données d'appareil et rapports de diagnostic traités pour le compte d'un client professionnel | Conservés conformément aux instructions du client et à notre contrat avec lui. Sauf accord contraire, nous conservons ces enregistrements tant que le compte client est actif, puis nous les supprimons ou les anonymisons après sa clôture, sous réserve des cycles de sauvegarde, des obligations légales et de toute conservation nécessaire à la résolution d'un litige ou à la fourniture d'une assistance. |
| Preuves de consentement marketing (le cas échéant) | Tant que le consentement est actif, puis 2 ans après son retrait, à titre de preuve du consentement passé |
| Abonnement e-mail | Jusqu'à votre désabonnement, puis 30 jours pour le traiter |
| Journaux de connexion administrateur | 12 mois |
| Journaux serveur et journaux d'erreurs (incluant l'adresse IP) | 90 jours |
| Cookies | Voir la section 12 |
| Sauvegardes contenant les éléments ci-dessus | Nos propres sauvegardes suivent un cycle glissant de 30 jours : les données supprimées du système en production disparaissent donc normalement de nos sauvegardes sous une trentaine de jours. Les sauvegardes étant détenues par nos hébergeurs et fournisseurs cloud, nous ne pouvons garantir un instant de suppression exact ; les données supprimées ne sont pas restaurées dans le système en production. |
9. Vos droits
Selon le pays où vous vous trouvez, vous disposez de tout ou partie des droits suivants :
- Droit d'être informé / droit d'accès. Savoir si nous détenons des informations vous concernant et en demander une copie.
- Droit de rectification. Corriger des informations erronées ou obsolètes.
- Droit à l'effacement (« droit à l'oubli »). Faire supprimer vos informations à caractère personnel, sauf motif légal de conservation (par exemple les pièces fiscales).
- Droit à la limitation du traitement. Suspendre l'utilisation de vos informations le temps que nous examinions une réclamation ou corrigions une erreur.
- Droit d'opposition. Vous opposer à des utilisations spécifiques de vos informations.
- Droit à la portabilité. Obtenir une copie de vos informations dans un format lisible par machine.
- Droit de retirer votre consentement. Lorsque le traitement repose sur votre consentement, le retirer à tout moment.
- Droit d'introduire une réclamation. Auprès de nous à l'adresse privacy@hiteknova.com ou auprès d'une autorité de contrôle — voir la section 14.
- Droit de ne pas faire l'objet d'une décision entièrement automatisée. Nous ne prenons actuellement aucune décision de ce type vous concernant.
Nous répondons aux demandes d'exercice de droits dans les délais imposés par la loi applicable à votre demande. Lorsque le droit vietnamien de la protection des données s'applique, certaines demandes sont assorties de délais légaux courts : nous en accusons réception sous 2 jours ouvrés et les traitons dans le délai fixé par la loi, qui se compte en jours plutôt qu'en mois pour les demandes de suppression et assimilées. Dans tous les autres cas, nous répondons sous 30 jours, délai que nous pouvons prolonger lorsque la loi applicable le permet pour les demandes complexes — si tel est le cas, nous vous en expliquerons la raison. Nous pouvons être amenés à vérifier votre identité. Aucun frais n'est facturé, sauf si la demande est manifestement excessive.
Si vous utilisez TestPod pour le compte d'un client professionnel, adressez d'abord vos demandes à votre employeur ; nous l'aiderons à y donner suite.
10. Comment exercer vos droits
Écrivez à privacy@hiteknova.com en indiquant : votre nom complet et l'adresse e-mail associée à votre compte, le droit que vous souhaitez exercer et (facultatif) le pays où vous vous trouvez.
Nous accusons réception sous 5 jours ouvrés — sous 2 jours ouvrés lorsque le droit vietnamien impose ce délai plus court — et répondons intégralement dans le délai décrit à la section 9.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables au regard des pratiques du marché : HTTPS pour l'ensemble du trafic, hachage des mots de passe, contrôles d'accès, mises à jour logicielles régulières, journalisation et surveillance des accès administrateur, champs pièges anti-robots, captcha sur la connexion administrateur et protection anti-robots Cloudflare Turnstile sur notre formulaire d'inscription public. Les identifiants de place de marché, lorsque vous connectez un tel compte, sont stockés chiffrés.
Aucune méthode de transmission ou de stockage n'est sûre à 100 %. Si nous constatons une violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons, ainsi que l'autorité de contrôle compétente, conformément à la loi.
12. Cookies et technologies similaires
Un « cookie » est un petit fichier texte qu'un site web enregistre sur votre appareil. Nous utilisons les cookies de trois manières :
| Type | Finalité | Exemples | Consentement requis ? |
|---|---|---|---|
| Strictement nécessaires | Vous maintenir connecté, mémoriser la langue, assurer la sécurité | Cookie de session PHP, préférence de langue, état du consentement aux cookies | Non |
| Fonctionnels | Cookies fonctionnels demandés par l'utilisateur, tels que la préférence de langue ou d'interface | Préférence de langue ; un cookie de parrainage qui mémorise le code de parrainage du lien par lequel vous êtes arrivé, afin que le formulaire d'inscription le renseigne pour vous | Non |
| Sécurité | Protection anti-robots sur notre formulaire d'inscription public | Cloudflare Turnstile | Non — nécessaire au fonctionnement du formulaire |
| Tiers (chat, vidéo) | Facebook Customer Chat ; intégrations YouTube | Cookies déposés par facebook.com et youtube.com | Oui |
Nous n'utilisons pas de cookies de mesure d'audience, de cookies publicitaires ni de pixels de suivi inter-sites. Notre mesure d'audience est sans cookie et propriétaire — voir la section 3.3.
Le chargement de Facebook Customer Chat et des vidéos YouTube intégrées est bloqué tant que vous n'avez pas accepté les cookies tiers via notre bannière cookies. Vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en pied de page.
13. Protection des mineurs
Notre service s'adresse aux entreprises et aux adultes. Nous ne collectons pas sciemment d'informations à caractère personnel concernant des personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des informations à caractère personnel, contactez-nous et nous les supprimerons.
14. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle affectant vos droits, nous mettrons à jour la date d'entrée en vigueur, vous en informerons par e-mail si vous disposez d'un compte et afficherons un avis visible sur le site pendant au moins 30 jours.
La version en vigueur est toujours disponible à l'adresse https://hiteknova.com/post/policy. Les versions antérieures sont disponibles sur demande.
15. Contact et réclamations
Contact général confidentialité
E-mail : privacy@hiteknova.com
Courrier : C60 Xom Chieu, quartier de Xom Chieu, Hô Chi Minh-Ville, Vietnam — à l'attention du contact Protection des données.
Vietnam — Autorité de contrôle
Vous pouvez adresser une réclamation à l'autorité compétente en matière de protection des données à caractère personnel désignée par la loi vietnamienne sur la protection des données à caractère personnel et ses textes d'application.
Union européenne / Royaume-Uni
Vous pouvez introduire une réclamation auprès de votre autorité de protection des données locale. Liste des autorités de l'UE : https://edpb.europa.eu/about-edpb/about-edpb/members_en. Royaume-Uni : Information Commissioner's Office, https://ico.org.uk.
Brésil
La LGPD (loi 13.709/2018) s'applique. Autorité : Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
Californie
Si le droit californien de la vie privée (le CCPA tel que modifié par le CPRA) nous est applicable, les résidents de Californie peuvent disposer de droits incluant le droit de savoir, de supprimer, de rectifier et de limiter l'utilisation des informations personnelles sensibles. Nous ne vendons pas d'informations à caractère personnel, nous n'utilisons pas de publicité comportementale ni de suivi inter-contextes, et nous n'exécutons ni pixels de mesure d'audience ni pixels publicitaires sur notre site.
Canada
La LPRPDE (PIPEDA) s'applique. Les réclamations peuvent être adressées au Commissariat à la protection de la vie privée du Canada, https://www.priv.gc.ca.
16. Données de commandes issues des places de marché (Hitek Operations Suite)
Cette section ne s'applique que si vous connectez votre propre compte vendeur de place de marché — par exemple eBay, Back Market ou Amazon — à Hitek Operations Suite. Elle ne s'applique pas à TestPod utilisé seul.
Lorsque vous connectez un compte de place de marché, nous importons vos commandes depuis celle-ci. Ces commandes peuvent contenir des données à caractère personnel d'acheteurs : nom, adresse de livraison, coordonnées, identifiants de commande de la place de marché, ainsi que le statut d'expédition ou de suivi fourni par la place de marché.
- Finalité. Nous traitons les données des acheteurs uniquement pour vous permettre d'honorer la commande : créer vos documents de vente, expédier l'appareil, gérer la garantie et les retours, conserver les registres légaux qui vous incombent et renvoyer le suivi à la place de marché. Nous ne les vendons jamais, ne les utilisons pas à des fins publicitaires et ne les partageons avec personne, sauf dans la mesure nécessaire à l'exécution de la commande.
- Notre rôle. Pour ces données, nous agissons en qualité de sous-traitant pour votre compte. Il vous appartient de disposer d'une base légale pour les importer et les utiliser, et de respecter les règles de protection des données propres à la place de marché.
- Stockage et sécurité. Les identifiants de place de marché (jetons d'accès, clés d'API) sont stockés chiffrés. Les données des acheteurs sont conservées dans votre compte et ne sont visibles que par les utilisateurs que vous autorisez.
- Transferts internationaux. Ces données sont traitées par la place de marché et par notre backend de service aux États-Unis, et peuvent l'être dans d'autres pays où la place de marché opère. Les garanties décrites à la section 7 s'appliquent.
- Conservation et effacement. Les données à caractère personnel des acheteurs ne sont conservées que le temps nécessaire à l'exécution de la commande, à la garantie, au traitement des litiges et à la tenue des registres légaux, et pas au-delà de ce que les règles de protection des données de la place de marché concernée autorisent. Lorsqu'une place de marché nous informe qu'un de ses utilisateurs a supprimé son compte, ou exige autrement la suppression, nous supprimons ou anonymisons les données à caractère personnel de cet utilisateur dans les commandes importées, sauf obligation légale de conservation.
- Vos contrôles. Vous pouvez déconnecter une place de marché à tout moment, ce qui met fin à toute nouvelle importation, et révoquer notre accès depuis les paramètres de sécurité de la place de marché.
Version 1.0 — en vigueur depuis le 8 août 2026. Dernière mise à jour le 8 août 2026.