Confidentialité & Protection des données
AvisAvis

Cet avis s'applique à toutes les personnes qui visitent notre site Web à l'adresse www.cblnaturalfoods.com, soumettent des demandes de renseignements, téléchargent des ressources ou interagissent de toute autre manière avec nos services numériques. Il régit les données personnelles collectées directement et automatiquement via les technologies Web.

Cet avis ne s'étend pas aux employés, sous-traitants ou candidats à un emploi de CBL Natural Foods, qui sont soumis à des politiques internes distinctes de protection des données.

En tant que plateforme interentreprises, nous limitons la collecte de données à ce qui est proportionné et strictement nécessaire. Nous ne traitons pas de catégories particulières de données personnelles.

Informations que vous fournissez directement

• Nom complet et titre professionnel
• Adresse e-mail professionnelle
• Nom de l'entreprise ou de l'organisation
• Numéro de téléphone professionnel
• Pays et région d'activité
• Contenu de votre demande ou message

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Intérêts légitimes — article 6, paragraphe 1, point f)

Appliqué aux communications B2B, à la sécurité des sites Web et à la prévention de la fraude. Nous effectuons des évaluations des intérêts légitimes pour vérifier que ces intérêts sont mis en balance avec les droits individuels.

Consentement — article 6, paragraphe 1, point a)

Obligatoire pour les cookies non essentiels. Le consentement est librement donné, éclairé et révocable sans préjudice à tout moment.

Nécessité contractuelle — article 6, paragraphe 1, point b)

Appliqué lorsque vous avez initié des démarches précontractuelles, telles que demander une proposition commerciale formelle.

Obligation légale — article 6, paragraphe 1, point c)

Appliqué lorsque le traitement est nécessaire pour se conformer à des obligations fiscales, réglementaires ou judiciaires.

Les résidents de Californie bénéficient de droits spécifiques en vertu de la CCPA telle que modifiée par la CPRA. Les divulgations suivantes sont faites conformément à ces lois.

Catégories collectées

• Identifiants

  — nom, e-mail professionnel, adresse IP, identifiants d'appareil

• Informations commerciales

  — détails de la demande de produit et de service

• Activité Internet

  — historique de navigation, données d'interaction, URL de référence

• Informations professionnelles

  — titre du poste, nom de l'employeur, coordonnées professionnelles

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods a son siège social au Sri Lanka et est soumis à la loi n° 9 de 2022 sur la protection des données personnelles.

• Licéité et limitation de la finalité

  — données collectées uniquement à des fins explicitement déclarées et licites

• Minimisation des données

  — seules les données strictement nécessaires à chaque finalité sont collectées

• Précision

  — des mesures raisonnables sont prises pour maintenir l'exactitude des données

• Limite de stockage

  — conservé seulement aussi longtemps que nécessaire selon notre calendrier

• Intégrité et confidentialité

  — des garanties techniques et organisationnelles appropriées sont en place

• Responsabilité

  — des enregistrements des activités de traitement sont conservés

Nous ne vendons, ne louons ni n’échangeons de données personnelles. Les destinataires sont limités à :

• Infrastructure cloud

  — Microsoft Azure (locataire d'entreprise)

• Analyse Web

  — Google Ireland Limited, dans le cadre de DPA intégrant des SCC

• Partenaires de services informatiques

  — dans le cadre d'obligations contractuelles de confidentialité

• Conseillers juridiques et professionnels

  — lorsque cela est nécessaire pour une procédure judiciaire

• Autorités réglementaires et judiciaires

  — lorsque la loi ou une décision de justice l'exige

Les données personnelles peuvent être transférées à l’international dans le cadre normal de nos opérations mondiales. Lorsque des restrictions de transfert s'appliquent, nous nous appuyons sur :

• Clauses contractuelles types

  — Clauses modulaires CE 2021 ou IDTA britannique

• Décisions d’adéquation

  — où la destination est formellement reconnue comme adéquate

• Cadres de sécurité du cloud

  — Azure et Google fonctionnent sous ISO 27001 et SOC 2 avec des SCC intégrés

Nous mettons en œuvre une architecture de sécurité en couches comprenant :

• Cryptage TLS/SSL pour toutes les données transmises vers et depuis le site Web
• Sécurité du cloud d'entreprise Microsoft Azure avec RBAC et gestion des identités au niveau du locataire
• Protections au niveau du réseau : pare-feu, atténuation DDoS, détection d'intrusion
• Contrôles d'accès stricts pour tout le personnel
• Analyse régulière des vulnérabilités, gestion des correctifs et évaluations de sécurité

Ce site Web est conçu exclusivement pour les professionnels. Il ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur a soumis des données, contactez-nous immédiatement à l'adresse Privacy@cblnaturalfoods.com.

Notre site Web peut contenir des hyperliens vers des sites Web de tiers. Cet avis ne régit pas ces sites externes. Nous n'acceptons aucune responsabilité quant à leurs pratiques de confidentialité. Consultez l’avis de confidentialité de tout site externe avant de soumettre des informations personnelles.

• Détection interne et escalade dans les 24 heures
• Évaluation des risques pour déterminer la nature, la portée et les conséquences
• Notification à l'autorité de contrôle dans les 72 heures si nécessaire
• Communication aux personnes concernées lorsqu'il existe un risque élevé pour les droits et libertés
• Documentation complète et examen post-incident pour éviter toute récidive

Nous nous réservons le droit de modifier cet avis de temps à autre. La version actuelle est toujours disponible sur cette page avec la date d'entrée en vigueur et le numéro de version. Lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour vous en informer.