Politique de confidentialité

En vigueur à compter du 26 août 2026.

WoodWay Expert fournit du bois franc européen — placage, panneaux lamellé-collé, planches et produits connexes — à des fabricants aux États-Unis et ailleurs. Ce site Web est un catalogue et un portail de demandes de renseignements destiné aux clients d’affaires. Il ne vend pas en ligne : il n’y a pas de commande en ligne, pas de compte client, et nous ne demandons ni ne recevons jamais de coordonnées de carte de paiement ici.

Cette politique explique ce que nous recueillons lorsque vous naviguez sur le site ou nous envoyez une demande, pourquoi nous le recueillons, avec qui ces renseignements sont partagés, combien de temps nous les conservons et quels sont vos droits. Elle s’applique à woodway-expert.com et aux demandes que nous recevons par son intermédiaire.

En bref

  • Nous recueillons ce que vous saisissez dans un formulaire de demande, ainsi que les renseignements techniques que votre navigateur transmet avec celui-ci.
  • Nous ne vendons ni ne louons de renseignements personnels, et nous ne les utilisons pas à des fins de publicité ou de profilage.
  • Il n’y a ni commande en ligne, ni compte client, ni données de paiement sur ce site.
  • Votre liste de soumission demeure dans votre propre navigateur tant que vous ne choisissez pas de nous l’envoyer.
  • Nous vous demandons votre accord avant d’activer l’analytique, et rien ne parvient à Google à moins que vous n’acceptiez.
  • Vous pouvez nous demander une copie de vos renseignements, nous demander de les corriger ou nous demander de les supprimer.

Qui nous sommes

WoodWay Expert (« nous », « notre », « nos ») exploite ce site Web et détermine la manière dont les renseignements personnels décrits ici sont utilisés. En matière de protection des données, nous sommes le responsable du traitement.

Les questions relatives à la confidentialité et les demandes concernant vos propres renseignements doivent être adressées à [email protected].

Renseignements que vous nous fournissez

Chaque formulaire de ce site — le formulaire de contact, la demande de rappel et la demande de soumission — transmet son contenu à notre équipe des ventes. Selon le formulaire, les renseignements recueillis sont :

  • Votre nom et votre numéro de téléphone. Ces champs sont obligatoires sur tous les formulaires.
  • Votre adresse courriel, sur les formulaires de contact et de soumission.
  • Votre message, si vous en rédigez un.
  • Un fichier que vous joignez, si vous le souhaitez — par exemple un dessin ou une spécification. Les pièces jointes sont limitées à 5 Mo.
  • Le produit que vous consultiez, et, si vous avez constitué une liste de soumission, les produits qui y figurent avec la quantité et l’unité que vous avez saisies.

Veuillez ne nous envoyer que ce qui est nécessaire pour répondre à votre demande. Ne joignez pas de documents contenant des renseignements que vous ne souhaiteriez pas voir transiter par courriel, et ne nous envoyez pas de catégories particulières de données personnelles, comme des documents médicaux ou d’identité — nous n’en avons pas l’usage.

Renseignements recueillis automatiquement

Lorsque vous soumettez une demande, nous enregistrons également les renseignements suivants, afin de pouvoir l’acheminer, en comprendre le contexte et distinguer les demandes authentiques des demandes automatisées :

  • l’adresse IP d’origine de la demande;
  • la chaîne d’agent utilisateur de votre navigateur;
  • la version linguistique du site que vous utilisiez;
  • la page sur laquelle se trouvait le formulaire;
  • un emplacement approximatif — ville, région et pays — déterminé à partir de l’adresse IP.

L’emplacement approximatif est obtenu en transmettant l’adresse IP à ipapi.co, un service de géolocalisation. Seule l’adresse IP est transmise; votre nom, votre message et vos coordonnées ne le sont pas.

Par ailleurs, notre serveur Web conserve des journaux d’accès pour chaque requête adressée au site, contenant l’adresse IP, la date et l’heure, l’adresse demandée, le code de réponse, la page de provenance et la chaîne d’agent utilisateur. Il s’agit de journaux serveur ordinaires, utilisés à des fins de sécurité et de dépannage. Ils sont automatiquement renouvelés et généralement conservés pendant environ 90 jours.

Nous tenons également un compte cumulatif des visites par pays et par ville, déterminé par Cloudflare. Il s’agit d’un total partagé par de nombreuses visites — aucune adresse, session ou identifiant n’est stocké, et il ne peut être retracé jusqu’à vous.

Témoins et technologies similaires

Ce site ne dépose aucun témoin propre pour les visiteurs ordinaires. C’est délibéré : les pages sont servies à partir d’une mémoire cache qui ne conservera pas une réponse comportant un témoin. Les membres de notre personnel qui se connectent à la zone d’administration du site reçoivent les témoins de session WordPress habituels, nécessaires à la connexion.

Les services tiers suivants peuvent déposer des témoins dans votre navigateur :

  • Google Analytics — dépose des témoins dont le nom commence par _ga pour mesurer l’utilisation du site. Ils expirent généralement après deux ans. Aucun témoin d’analytique n’est déposé à moins que vous n’acceptiez : rien n’est stocké sur votre appareil tant que vous n’avez pas choisi « Accepter l’analytique » dans l’avis affiché lors de votre première visite. Le script de Google se charge bel et bien sur chaque page, mais le stockage des données d’analytique est désactivé par défaut. Si vous refusez, ou si vous ignorez simplement l’avis, rien n’est stocké sur votre appareil, mais Google reçoit tout de même un enregistrement anonyme de la visite — votre pays, votre type d’appareil, votre navigateur et la façon dont vous êtes arrivé. Cet enregistrement n’est pas lié à vous, ne dépose rien sur votre appareil et n’est pas utilisé à des fins publicitaires.
  • Cloudflare — notre fournisseur de sécurité et de diffusion peut déposer des témoins tels que __cf_bm et cf_clearance afin de distinguer les personnes du trafic automatisé. Ils servent à des fins de sécurité et expirent en environ une journée.
  • Cloudflare Turnstile — la vérification antipourriel de nos formulaires, qui peut stocker un jeton de courte durée pendant la vérification de l’envoi.

Vous pouvez modifier votre choix en tout temps à l’aide du lien « Paramètres des témoins » au bas de chaque page, qui fait réapparaître l’avis. Votre choix est mémorisé dans votre propre navigateur et ne nous est pas transmis.

Les éléments Cloudflare ci-dessus ne sont pas facultatifs et ne sont pas visés par ce choix. Ce sont eux qui permettent de distinguer un acheteur authentique d’un système automatisé, et un formulaire de contact dont la vérification antipourriel est désactivée n’est pas un service que quiconque a demandé. C’est la distinction que les règles ePrivacy établissent entre le stockage strictement nécessaire et le stockage facultatif.

Nous utilisons également deux éléments qui sont stockés dans votre navigateur, mais qui ne sont pas des témoins : votre liste de soumission, décrite ci-dessous, et un horodatage caché enregistré au moment où un formulaire s’affiche à l’écran. Cet horodatage nous permet de distinguer une personne qui remplit un formulaire d’un script qui le soumet instantanément; il ne contient aucun renseignement à votre sujet.

Nos polices sont servies depuis notre propre serveur; l’affichage de ce site n’entraîne donc aucune requête vers un fournisseur de polices.

Votre liste de soumission demeure dans votre navigateur

Lorsque vous ajoutez des produits à votre liste de soumission, celle-ci est enregistrée dans le stockage local de votre propre navigateur. Elle ne nous est pas transmise et nous ne pouvons pas la lire. Elle ne devient un renseignement que nous détenons qu’au moment où vous soumettez le formulaire de demande de soumission, et c’est seulement alors qu’elle parvient à notre équipe des ventes. Vous pouvez vider la liste en tout temps en retirant les articles, ou en effaçant les données du site dans votre navigateur.

Pourquoi nous utilisons vos renseignements, et notre fondement juridique

Là où le Règlement général sur la protection des données (RGPD) s’applique, nous nous appuyons sur les fondements juridiques suivants :

  • Pour répondre à votre demande et préparer une soumission — parce que cela est nécessaire pour prendre des mesures à votre demande avant la conclusion d’un contrat, et parce que nous avons un intérêt légitime à répondre aux personnes qui nous contactent.
  • Pour conserver un dossier de chaque demande, afin qu’aucune ne soit perdue en cas d’échec de livraison du courriel — notre intérêt légitime à assurer un fonctionnement fiable de l’entreprise.
  • Pour assurer la sécurité du site et le protéger des abus automatisés — notre intérêt légitime à protéger le site et notre personnel contre le pourriel et les attaques.
  • Pour mesurer l’utilisation du site — votre consentement, lorsque le consentement est requis pour l’analytique dans votre pays.
  • Pour respecter nos obligations légales, fiscales et comptables — le respect d’une obligation légale.

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons évalué si ces intérêts sont supplantés par vos droits, et vous pouvez vous y opposer en tout temps, comme il est décrit à la section « Vos droits ».

Avec qui vos renseignements sont partagés

Nous ne vendons, ne louons ni n’échangeons de renseignements personnels, et nous ne les divulguons pas à des fins publicitaires pour le compte de tiers. Une demande que vous envoyez est transmise aux destinataires suivants, chacun la traitant pour notre compte ou dans le cadre de la fourniture du service nommé :

  • Google — notre courriel d’entreprise fonctionne sur Google Workspace, de sorte que le courriel de la demande lui-même y est livré et stocké.
  • Google Sheets — les demandes sont également consignées dans une feuille de calcul que nous utilisons comme journal de travail, au moyen d’un script Google Apps Script.
  • Telegram — une notification contenant la demande est envoyée au Telegram de l’équipe des ventes afin qu’elle soit vue rapidement.
  • Notre propre CRM — la demande est stockée dans un système de gestion de la relation client qui fonctionne sur notre propre serveur, et non sur une plateforme tierce.
  • Cloudflare — tout le trafic vers ce site transite par Cloudflare, qui assure le filtrage de sécurité et la diffusion du contenu, et qui voit donc les détails techniques de votre requête.
  • Google Analytics — mesure de l’utilisation, comme décrit ci-dessus.
  • ipapi.co — reçoit uniquement l’adresse IP, afin de retourner un emplacement approximatif.
  • Notre fournisseur d’hébergement — exploite les serveurs sur lesquels le site et ses données fonctionnent.

Nous pouvons également divulguer des renseignements lorsque la loi nous y oblige, pour établir ou défendre des recours juridiques, ou dans le cadre d’une vente ou d’une réorganisation de l’entreprise — auquel cas le destinataire serait lié par la présente politique.

Transferts internationaux

Nous sommes établis en Ukraine, et les services énumérés ci-dessus sont exploités depuis les États-Unis et l’Union européenne. Vos renseignements seront donc transférés hors de votre propre pays et, si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, hors de ce territoire.

Lorsqu’un tel transfert a lieu, nous nous appuyons sur les garanties permises par le droit applicable, telles que les clauses contractuelles types de la Commission européenne ou la certification du destinataire dans le cadre d’un mécanisme approuvé. Vous pouvez nous demander des précisions sur les garanties applicables à un transfert particulier.

Combien de temps nous les conservons

  • Les demandes et la correspondance qui en découle — 24 mois à compter de notre dernier contact avec vous, sauf si nous entretenons une relation d’affaires continue, ou si des obligations fiscales, comptables ou légales exigent que nous conservions les dossiers plus longtemps.
  • Les pièces jointes que vous envoyez — livrées avec le courriel de la demande; la copie temporaire sur le serveur Web est supprimée une fois le message envoyé.
  • Les journaux d’accès du serveur — environ 90 jours.
  • Les données d’analytique — conservées conformément aux paramètres de Google Analytics, soit 14 mois par défaut.
  • Les envois de pourriel bloqués — nous ne conservons qu’un décompte du nombre d’envois rejetés. Les envois eux-mêmes ne sont pas stockés.

Comment nous les protégeons

Le site n’est servi que par une connexion chiffrée. L’accès aux dossiers de demandes est limité aux membres du personnel qui en ont besoin, et la zone d’administration exige un mot de passe pour y accéder. Les journaux d’application sont stockés à l’extérieur de la zone que le serveur Web dessert, et le trafic automatisé est filtré avant qu’un envoi soit accepté. Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée, et nous ne pouvons garantir une sécurité absolue, mais nous prenons ces mesures au sérieux et les révisons régulièrement.

Vos droits

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, vous avez le droit de nous demander : de vous fournir une copie des renseignements personnels que nous détenons à votre sujet; de les corriger s’ils sont erronés; de les supprimer; de restreindre notre utilisation de ceux-ci; de vous les fournir sous une forme transportable; ou de cesser de les utiliser lorsque nous nous appuyons sur des intérêts légitimes. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer en tout temps, sans que cela n’affecte ce que nous avons fait avant ce retrait.

Si vous vous trouvez en Ukraine, vous disposez de droits équivalents en vertu de la loi ukrainienne « Sur la protection des données personnelles », y compris le droit de savoir qui détient vos données, d’y accéder et d’exiger leur correction ou leur suppression.

Pour exercer l’un ou l’autre de ces droits, envoyez un courriel à [email protected] et indiquez-nous ce que vous souhaitez que nous fassions. Il se peut que nous devions vous demander des renseignements pour confirmer votre identité, afin de ne pas divulguer vos données à une autre personne. Nous répondrons dans un délai de 30 jours et vous informerons si nous avons besoin de plus de temps.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès d’une autorité de protection des données. Dans l’Espace économique européen ou au Royaume-Uni, il s’agit de l’autorité de contrôle du pays où vous vivez ou travaillez. En Ukraine, il s’agit du Commissaire du Parlement ukrainien aux droits de l’homme.

Avis destiné aux résidents de la Californie

Au cours des 12 mois précédant la date de la présente politique, nous avons recueilli auprès des visiteurs de ce site les catégories suivantes de renseignements personnels : des identifiants, comme votre nom, votre adresse courriel, votre numéro de téléphone et votre adresse IP; des renseignements commerciaux, comme les produits au sujet desquels vous avez fait une demande; des données d’activité Internet, comme les pages que vous avez visitées et le type de votre navigateur; et une géolocalisation approximative dérivée de votre adresse IP. Nous les recueillons directement auprès de vous lorsque vous soumettez un formulaire, et automatiquement depuis votre navigateur, aux fins commerciales décrites dans la présente politique.

Nous ne vendons pas de renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne l’avons pas fait au cours des 12 mois précédents. Nous ne vendons ni ne partageons sciemment les renseignements personnels de toute personne de moins de 16 ans.

Vous avez le droit de savoir ce que nous avons recueilli, de demander que nous le supprimions ou le corrigions, et de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Faites votre demande par courriel à [email protected].

Enfants

Ce site s’adresse aux entreprises qui achètent des matériaux en bois en quantités commerciales. Il ne s’adresse pas aux enfants, et nous ne recueillons pas sciemment de renseignements personnels auprès de toute personne de moins de 16 ans. Si vous croyez qu’un enfant nous a transmis des renseignements, écrivez-nous et nous les supprimerons.

Prise de décision automatisée

Nous ne prenons aucune décision à votre sujet par des moyens automatisés produisant des effets juridiques ou des effets significatifs similaires. Nos formulaires appliquent bel et bien un filtrage antipourriel automatisé, qui peut entraîner le rejet d’un envoi; si cela vous arrive, veuillez nous écrire ou nous téléphoner en utilisant les coordonnées ci-dessus, et nous traiterons votre demande directement.

Modifications de la présente politique

Si nous modifions la manière dont nous traitons les renseignements personnels, nous mettrons à jour cette page et changerons la date d’entrée en vigueur indiquée en haut. Lorsqu’une modification est importante, nous l’indiquerons sur la page. Veuillez la consulter de temps à autre.

Comment nous joindre

Pour toute question au sujet de la présente politique, ou pour exercer vos droits, écrivez à [email protected] ou à WoodWay Expert, 17, rue Dniprovska Naberezhna, Kyiv, 02081, Ukraine.