Politique de confidentialité

1. Introduction

La présente Politique de confidentialité (« Politique ») explique comment BEST SOLUTION (THAILAND) CO.,LTD. (« nous », « BestsoGroup ») collecte, utilise, divulgue et protège les données personnelles des utilisateurs (« vous », « utilisateur ») de nos plateformes, dont BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, nos applications mobiles et l'ensemble des 50 plateformes de l'écosystème (collectivement, le « Service »).

En vous inscrivant ou en utilisant notre Service, vous acceptez et consentez aux conditions de la présente Politique.

2. Informations que nous collectons

Nous ne collectons que les données personnelles nécessaires au fonctionnement du Service. Les catégories comprennent :

3. Comment nous utilisons vos données

Nous utilisons vos données aux fins suivantes :

• Fournir le Service que vous avez demandé — création de compte, traitement des commandes, livraison de biens/services.
• Authentifier et sécuriser votre compte (2FA, détection des connexions anormales).
• Envoyer des communications liées au Service (réinitialisation du mot de passe, vérification de l'e-mail, alertes de sécurité).
• Envoyer du contenu marketing et promotionnel (uniquement avec votre consentement explicite — vous pouvez vous désabonner à tout moment).
• Respecter les obligations légales, telles que la conservation des factures fiscales en vertu de la loi comptable thaïlandaise et les exigences AML/KYC.
• Prévenir la fraude, les abus et l'utilisation détournée du Service.
• Analyser l'utilisation pour améliorer le Service (données agrégées et non identifiables).

4. Base légale du traitement (PDPA)

Nous traitons vos données sur les bases légales suivantes, conformément à l'article 24 de la PDPA :

• Consentement — par exemple pour l'envoi de supports marketing.
• Exécution du contrat — fourniture du Service auquel vous avez souscrit.
• Intérêt légitime — sécurité et prévention de la fraude.
• Obligation légale — conservation des documents fiscaux, conformité à la lutte contre le blanchiment d'argent.

5. Partage de vos données avec des tiers

Nous ne vendons pas vos données, mais nous pouvons les partager avec des tiers dans les cas suivants :

• Prestataires de services essentiels — Cloudflare (CDN/hébergement), Railway (serveurs), Resend (e-mail), ThaiBulkSMS (SMS), passerelles de paiement (p. ex. Omise, PromptPay).
• Plateformes partenaires de l'écosystème BestsoGroup — lorsque vous vous connectez via SSO, les données de profil de base (nom, e-mail, photo) sont partagées avec la plateforme enfant à laquelle vous vous connectez.
• Administrations publiques — en vertu d'une décision de justice, d'un mandat de perquisition ou d'une demande légale émanant du fisc (Revenue Department), de la DSI ou des forces de l'ordre.
• Transferts d'entreprise — en cas de vente ou de fusion de la société, vos données peuvent être transférées à l'acquéreur (avec un préavis qui vous est adressé).

6. Transferts internationaux de données

La plupart de vos données sont stockées sur des serveurs en Thaïlande (centre de données Railway). Toutefois, certains services que nous utilisons (p. ex. Resend, Cloudflare) peuvent stocker des données à Singapour ou aux États-Unis. Nous ne choisissons que des prestataires dont les normes de protection des données sont équivalentes ou plus strictes que la PDPA.

7. Conservation des données

Nous ne conservons vos données que le temps nécessaire :

• Comptes actifs — tant que le compte reste ouvert.
• Comptes fermés — conservés 90 jours pour permettre une récupération, puis supprimés définitivement.
• Registres de transactions — conservés 10 ans conformément à la loi comptable et fiscale thaïlandaise.
• Journaux d'audit — conservés 7 ans (pour la prévention de la fraude et les enquêtes judiciaires).

8. Vos droits en tant que personne concernée (PDPA, articles 30 à 37)

En vertu de la PDPA, vous disposez des droits suivants :

• Droit d'accès — demander une copie des données que nous détenons sur vous.
• Droit de rectification — corriger les données inexactes.
• Droit à l'effacement — demander la suppression (sous réserve des limites légales, p. ex. les registres comptables).
• Droit à la limitation du traitement — limiter la façon dont nous utilisons vos données.
• Droit d'opposition — vous opposer au traitement dans certains cas.
• Droit à la portabilité des données — recevoir vos données dans un format lisible par machine.
• Droit de retirer votre consentement — révoquer un consentement préalablement donné.
• Droit de déposer une plainte auprès du Comité de protection des données personnelles (PDPC).

Exercez vos droits sur account.bestsogroup.com → Sécurité → Contrôles des données, ou écrivez à notre DPO à privacy@BestSoGroup.com.

9. Mesures de sécurité

Nous utilisons des contrôles techniques et administratifs pour protéger vos données :

• Mots de passe hachés avec bcrypt (rounds=12) — votre mot de passe en clair n'est jamais stocké.
• Toutes les données en transit sont chiffrées avec HTTPS/TLS 1.3.
• Authentification multifacteur (2FA) — TOTP et OTP par SMS pris en charge.
• Rotation des jetons JWT + liste de blocage des refresh-tokens à la déconnexion.
• Les journaux d'audit enregistrent chaque accès aux données sensibles.
• Audits de sécurité internes réguliers.

10. Cookies et technologies de suivi

Nous utilisons des cookies pour gérer les sessions de connexion (cookies essentiels — nécessaires au Service) et nous pouvons utiliser des cookies d'analyse pour comprendre l'utilisation (facultatifs — vous pouvez les refuser) via des partenaires vérifiés. Vous pouvez gérer les cookies depuis les paramètres de votre navigateur.

11. Données des enfants

Notre Service est conçu pour les utilisateurs âgés de 18 ans ou plus, ou disposant du consentement parental. Si vous êtes un parent et pensez que votre enfant nous a fourni des données sans consentement, veuillez nous contacter pour supprimer immédiatement les données.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications importantes seront communiquées au moins 30 jours à l'avance par e-mail ou par notification dans l'application. La date de « Dernière mise à jour » en haut de cette page reflète la version la plus récente.