Bienvenue sur PCBPath. Nous reconnaissons que la vie privée, la confidentialité de l'entreprise et la propriété intellectuelle en matière d'ingénierie sont d'une importance capitale pour nos clients. Que vous téléchargiez des fichiers Gerber propriétaires, des nomenclatures (BOM), des données de sélection et de placement de centroïdes ou que vous gériez des comptes d'approvisionnement d'entreprise, votre confiance est le fondement de nos opérations. Nous nous engageons pleinement à respecter les lois internationales sur la protection des données, y compris le Règlement général sur la protection des données (RGPD) de l'Union européenne, et à mettre en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour garantir que vos informations personnelles et vos actifs d'ingénierie restent sécurisés et sous votre contrôle.

Pour assurer une transparence totale, les opérateurs et fournisseurs de PCBPath (ci-après dénommés « PCBPath », « nous », « notre » ou « nos ») ont établi cette politique de confidentialité complète (ci-après dénommée la « Politique »). Ce document explique en détail comment nous collectons, traitons, utilisons, partageons, stockons et protégeons vos informations personnelles et techniques sur notre plateforme de fabrication numérique, et décrit comment vous pouvez exercer vos droits légaux en matière de données.

Avant de créer un compte, de soumettre des fichiers de conception ou de passer une commande, veuillez lire attentivement cette politique, en accordant une attention particulière aux clauses mises en évidence dans texte en gras. Si vous avez des questions, des commentaires ou des demandes de conformité concernant cette politique, veuillez contacter notre équipe de protection des données via les canaux officiels répertoriés à la fin de ce document.

1. Définitions et champ d'application

1.1 Définitions de base

• Plateforme PCBPath : Fait référence au site Web officiel de PCBPath (domaine : PCBPath.com), aux portails Web, aux API et aux applications côté client associées.
• Fournisseur de services PCBPath : Fait référence à Shanghai Pangolin Electronics Co., Ltd., le fournisseur de services d'information Internet, de technologie logicielle et de fabrication électronique d'entreprise exploitant PCBPath.
• Informations personnelles : Désigne toute information enregistrée électroniquement ou autrement qui peut être utilisée indépendamment ou en combinaison avec d'autres données pour identifier une personne physique spécifique ou refléter les activités en ligne d'une personne identifiable.
• Informations personnelles sensibles : Désigne les données personnelles qui, en cas de fuite ou d'utilisation abusive, pourraient mettre en danger la sécurité personnelle, la sécurité des biens ou la réputation de l'entreprise. Cela comprend Numéros d'identification émis par le gouvernement, données biométriques personnelles, numéros de compte bancaire, identifiants de carte de paiement, enregistrements de transactions financières, suivi de localisation précis et données personnelles des mineurs de moins de 16 ans.
• Données de propriété intellectuelle (PI) d'ingénierie : Fait référence aux fichiers d'ingénierie CAO/FAO téléchargés pour devis, vérification de conception pour la fabricabilité (DFM), fabrication ou assemblage, y compris les fichiers Gerber RS-274X/X2, les archives ODB++, les données IPC-2581, les fichiers de perçage CN, les feuilles de calcul de nomenclature et les coordonnées de sélection et de placement.
• Suppression des informations personnelles : Désigne la suppression permanente des données personnelles des systèmes opérationnels actifs et des bases de données de production afin que les données ne puissent pas être récupérées, reconstruites ou accessibles.

1.2 Champ d'application

Cette politique s'applique à tous les produits, moteurs de devis en ligne, outils d'analyse DFM et services de fabrication fournis par PCBPath sur les sites Web, les applications client et les futures interfaces numériques. Lorsqu'une entité affiliée fournit des services en utilisant votre compte PCBPath sans avis de confidentialité distinct, cette politique régit ce traitement des données.

Veuillez noter que cette Politique ne régit pas les services externes tiers liés à notre plateforme (tels que les portails logistiques indépendants ou les passerelles de paiement externes), qui fonctionnent selon leurs propres cadres de confidentialité respectifs.

2. Comment nous collectons et utilisons vos informations

Nous collectons et traitons les données personnelles et techniques strictement sur des bases légales, y compris la nécessité contractuelle, les intérêts commerciaux légitimes, la conformité légale et votre consentement explicite, pour exécuter les commandes de fabrication, optimiser les fonctionnalités de la plateforme, communiquer les mises à jour du projet et protéger la sécurité du système.

2.1 Fournir, améliorer et développer des services de fabrication

Nous traitons vos informations pour générer des devis instantanés PCB/PCBA, effectuer des contrôles CAM/DFM automatisés, fabriquer des circuits imprimés personnalisés et effectuer des audits de qualité internes. Le traitement de ces données est basé sur notre obligation contractuelle d'exécuter vos commandes et sur notre intérêt légitime à maintenir des rendements de fabrication élevés et une fiabilité de service continue. Si vous participez à des événements promotionnels, à des programmes de parrainage technique ou à des enquêtes auprès des utilisateurs, nous utilisons les informations soumises uniquement pour administrer ces programmes spécifiques.

2.2 Enregistrement du compte et gestion des membres

• Création de compte de base : Pour accéder aux devis automatisés, aux téléchargements de fichiers et au suivi des commandes, vous devez créer un compte PCBPath en fournissant un identifiant valide. adresse e-mail, nom d'utilisateur et mot de passe crypté. Vous pouvez parcourir les pages d'informations publiques sans vous inscrire, bien que les outils d'ingénierie interactifs nécessitent une authentification.
• Services de vérification et de rôle d'entreprise : Pour les comptes de crédit d'entreprise, le traitement des exonérations fiscales, le dédouanement ou la qualification des fournisseurs, nous pouvons demander des certificats d'enregistrement d'entreprise, des numéros d'identification fiscale (TVA/EIN) et les détails du représentant autorisé.
• Personnalisation facultative du profil et connexion tierce : Vous pouvez éventuellement fournir votre nom complet, le titre de votre entreprise, votre numéro de téléphone et vos préférences de facturation pour rationaliser le paiement. Avec votre autorisation explicite, vous pouvez également vous authentifier auprès de fournisseurs OAuth tiers pris en charge, qui partagent des jetons de profil de base dans le cadre de votre autorisation.

2.3 Passation des commandes, examen technique et exécution

Lorsque vous passez une commande pour la fabrication de PCB, la production de pochoirs, l'approvisionnement en composants ou un PCBA clé en main, notre système génère un enregistrement de transaction unique. Pour honorer votre commande, nous collectons :

• Données du destinataire et de la logistique : Le nom complet du destinataire, adresse de livraison, code postal, adresse e-mail et numéro de téléphone de contact, avec numéros d'identification fiscale de dédouanement ou numéros EORI requis pour les envois transfrontaliers.
• Métadonnées des transactions : Numéros de commande, spécifications techniques, nombre de couches, exigences de classe IPC, prix détaillés, horodatages et notes d'ingénierie.
• Fichiers de conception exclusifs : Les fichiers Gerber, BOM et d'assemblage téléchargés sont traités exclusivement par notre logiciel de FAO automatisé et par des ingénieurs de production agréés pour fabriquer et inspecter vos cartes. Nous ne vendons, ne publions ou ne faisons jamais de rétro-ingénierie sur les fichiers de conception de clients.

Si vous passez une commande pour livraison directe à un destinataire tiers, vous garantissez que vous avez obtenu l'autorisation légale de ce destinataire pour fournir ses détails de livraison à PCBPath.

2.4 Traitement des paiements et sécurité financière

Pour régler les factures des commandes, vous pouvez choisir parmi les passerelles de paiement intégrées (telles que les cartes de crédit/débit, PayPal ou les virements bancaires). Lors du traitement du paiement, les paramètres de facturation requis, y compris votre identifiant de compte, montant de la facture, numéro de carte de paiement, date d'expiration et données de vérification anti-blanchiment d'argent (AML)—sont transmis via des canaux cryptés aux institutions financières agréées. Nous synchronisons les notifications de statut de paiement avec ces processeurs pour mettre à jour votre flux de commande, émettre des factures fiscales et résoudre les demandes de facturation.

2.5 Synchronisation logistique et livraison

Pour garantir une livraison internationale rapide et sans dommage de vos produits manufacturés, nous transmettons les étiquettes d'expédition et les factures douanières nécessaires aux coursiers internationaux partenaires (tels que DHL, FedEx, UPS ou les transitaires). Les partenaires logistiques sont contractuellement limités à utiliser vos données de livraison uniquement pour le dédouanement et le transport physique. Nous recevons également des données télémétriques de suivi en temps réel de ces transporteurs afin que vous puissiez suivre la progression de l'expédition directement dans le tableau de bord de votre compte.

2.6 Communications client, support technique et résolution des litiges

Lorsque vous passez une commande, notre système envoie des notifications par e-mail transactionnelles concernant les retenues techniques DFM (EQ), les étapes de production et l'expédition des expéditions. Avec votre consentement explicite, nous pouvons également envoyer des newsletters techniques ou des mises à jour promotionnelles ; vous pouvez retirer ce consentement à tout moment via le lien de désabonnement présent dans tout e-mail marketing ou en nous contactant.

Lorsque vous contactez nos équipes d'assistance technique ou de service après-vente, nous vérifions votre identité et conservons transcriptions de communications, requêtes d'ingénierie, photographies d'inspection et enregistrements de commandes diagnostiquer les problèmes techniques, traiter les RMA et améliorer continuellement notre système de gestion de la qualité.

2.7 Fonctionnalités interactives de la plateforme

Lorsque vous enregistrez des configurations dans votre panier, ajoutez des composants à vos favoris ou participez à des forums publics de questions-réponses et à des critiques de produits, nous enregistrons les journaux de service correspondants. Veuillez faire preuve de prudence lorsque vous publiez dans des espaces communautaires publics : ne téléchargez jamais de schémas confidentiels, de captures d'écran exclusives de Gerber ou de coordonnées personnelles sensibles dans les commentaires publics.

2.8 Cybersécurité et prévention de la fraude

Pour protéger notre infrastructure de fabrication et nos comptes d'utilisateurs contre le phishing, le credential stuffing, les attaques par déni de service distribué (DDoS) et la fraude aux paiements, nos systèmes de sécurité collectent les attributs des appareils, les signatures du navigateur et les journaux d'accès au réseau. Nous analysons cette télémétrie pour vérifier l'authenticité du compte, détecter les tentatives de connexion anormales et appliquer les politiques de sécurité de la plateforme.

3. Résumé de la collecte, de la base juridique et de la conservation des données

Le tableau ci-dessous fournit un aperçu structuré des catégories de données traitées par PCBPath, de la finalité technique ou opérationnelle principale, de la base juridique applicable du RGPD et de notre calendrier de conservation standard :

4. Règles supplémentaires pour le traitement des informations personnelles

• Autorisation des données tierces : Si vous soumettez des informations personnelles appartenant à une autre personne (comme un collègue, un client ou un destinataire final), vous devez vous assurer que vous avez obtenu son autorisation légale avant de les soumettre.
• Restrictions liées aux objectifs secondaires : Si jamais nous avons l'intention de traiter vos données personnelles dans un but incompatible avec celles spécifiées dans la présente Politique, nous vous en informerons et obtiendrons votre consentement explicite préalable.
• Données obtenues indirectement : Lorsque nous recevons des informations personnelles indirectement d'un partenaire tiers autorisé, nous vérifions par écrit que le partenaire a légalement collecté les données et obtenu l'autorisation de transfert, et nous appliquons un cryptage et des contrôles d'accès identiques pour les protéger.
• Recherche statistique anonymisée : Conformément aux réglementations en vigueur en matière de confidentialité, nous pouvons utiliser des mesures globales anonymisées et anonymisées de manière irréversible (telles que la répartition globale des couches du tableau ou les taux de réussite DFM anonymes) pour la planification de la capacité, l'analyse statistique et l'optimisation des algorithmes sans préavis séparé.
• Protocole d'interruption de service : Si un module de service PCBPath spécifique est définitivement interrompu, nous publierons un avis public préalable, arrêterons immédiatement la collecte de données pour ce module et purgerons ou anonymiserons définitivement les dossiers personnels associés.

5. Comment nous utilisons les cookies et technologies similaires

5.1 Cookies

Pour garantir une authentification de session transparente, conserver les articles et les paramètres de PCB personnalisés dans votre panier et mémoriser vos préférences de langue et de devise, nous stockons de petits fichiers texte appelés cookies dans le stockage local de votre navigateur. Vous pouvez configurer votre navigateur Web pour bloquer ou supprimer les cookies à tout moment ; cependant, la désactivation des cookies de session essentiels peut vous empêcher de vous connecter à votre compte ou d'effectuer des paiements en ligne.

5.2 Balises Web, balises pixel et ETags

Outre les cookies standards, nous utilisons des balises d'entité HTTP (ETags) et des balises de pixels transparentes :

• Pixels de communication : Les e-mails transactionnels et les newsletters peuvent contenir des balises pixel qui indiquent si un e-mail a été envoyé et ouvert, ce qui nous aide à réduire les messages redondants. Vous pouvez vous désinscrire des e-mails marketing à tout moment.
• ETags HTTP : Les ETags sont des en-têtes de protocole standard échangés entre votre navigateur et nos serveurs pour valider les ressources mises en cache, réduire la consommation de bande passante et accélérer les vitesses de chargement des pages. Vous pouvez effacer les ETags mis en cache via les paramètres de votre navigateur.

6. Comment nous partageons, transférons et divulguons les informations

6.1 Partage d'informations avec des tiers

Nous interdisons strictement la vente de vos données personnelles ou fichiers d'ingénierie à des tiers. Nous partageons les données nécessaires avec des entités externes uniquement dans les circonstances contrôlées suivantes :

• Obligations légales et réglementaires : Lorsque les lois applicables, les assignations à comparaître, les procédures judiciaires ou les demandes légales des autorités gouvernementales ou douanières l'exigent.
• Consentement explicite de l'utilisateur : Lorsque vous avez accordé une autorisation préalable et spécifique pour partager vos informations avec un tiers désigné.
• Exécution de la fabrication et de la chaîne d'approvisionnement : Lorsque cela est nécessaire pour finaliser votre commande, nous partageons les paramètres opérationnels strictement requis avec des sous-traitants approuvés, y compris des installations de fabrication autorisées, des distributeurs de composants électroniques, des processeurs de paiements financiers et des courriers logistiques internationaux.
• Entités morales affiliées : Nous pouvons partager les données de compte et de sécurité nécessaires avec des sociétés affiliées opérant sous Shanghai Pangolin Electronics Co., Ltd. strictement pour la gestion unifiée des comptes, le contrôle des risques et l'exécution des commandes sous les protections de la présente politique.
• Partenaires techniques agréés : Lorsque des prestataires de services tiers effectuent un hébergement d'infrastructure ou un audit de sécurité en notre nom, ils sont liés par des accords de traitement de données (DPA) et des accords de non-divulgation (NDA) stricts interdisant toute utilisation non autorisée des données.

6.2 Transferts d'entreprise

Nous ne transférerons vos informations personnelles à aucune société ou organisation non liée, sauf avec votre consentement exprès, ou en cas de fusion, acquisition, réorganisation ou liquidation d'entreprise. Dans de telles transitions structurelles, nous veillerons à ce que l’entité successeur reste liée par cette politique de confidentialité, ou lui demanderons de demander un renouvellement de votre consentement.

6.3 Divulgation publique

Nous ne divulguons jamais publiquement vos données personnelles ou vos fichiers d'ingénierie, sauf si vous fournissez votre consentement écrit exprès (par exemple, en présentant une étude de cas client approuvée) ou lorsque la divulgation est strictement requise par la loi pour lutter contre une fraude grave sur la plateforme, des activités de contrefaçon ou des menaces imminentes pour la sécurité publique.

7. Comment nous protégeons et stockons vos informations

7.1 Sauvegardes techniques et cryptographiques

Nous mettons en œuvre des architectures de sécurité de niveau entreprise alignées sur les normes internationales de sécurité de l'information pour protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés :

• Chiffrement en transit et au repos : Toutes les données échangées entre votre navigateur Web et les serveurs PCBPath sont cryptées à l'aide de Transport Layer Security (HTTPS/TLS 1.2 et TLS 1.3). Les informations d'identification sensibles et les archives d'ingénierie sont stockées dans des clusters de stockage d'entreprise cryptés.
• Contrôle d'accès strict basé sur les rôles (RBAC) : L'accès aux fichiers Gerber, aux nomenclatures et aux données personnelles des clients est strictement limité, sur la base du besoin d'en connaître, aux ingénieurs CAM autorisés et au personnel d'exécution liés par des obligations de confidentialité légalement exécutoires.
• Audit continu des vulnérabilités : Notre infrastructure cloud et nos réseaux de production sont soumis à des tests de pénétration de routine, à un audit de pare-feu et à une analyse automatisée des logiciels malveillants.

7.2 Gouvernance des données organisationnelles

Nous maintenons un programme complet de gouvernance du cycle de vie des données supervisé par un délégué à la protection des données (DPO) dédié et une équipe de cybersécurité. Tous les employés suivent une formation obligatoire sur la confidentialité et la sécurité de la propriété intellectuelle lors de leur intégration et chaque année par la suite. De plus, nous effectuons régulièrement des évaluations d’impact sur la sécurité des informations personnelles (PISIA) sur toutes les nouvelles fonctionnalités de la plateforme.

7.3 Plan de réponse aux incidents de sécurité

Dans le cas peu probable d'une faille de sécurité physique, technique ou administrative affectant vos données personnelles, nous exécuterons immédiatement notre plan de réponse d'urgence aux incidents pour contenir le problème et atténuer les risques. Conformément aux articles 33 et 34 du RGPD et aux autres lois applicables, nous informerons rapidement les utilisateurs concernés et les autorités de surveillance compétentes, en détaillant la nature de l'incident, les contre-mesures correctives déployées et les précautions recommandées.

7.4 Votre responsabilité en matière de sécurité du compte

Le maintien de la sécurité du compte est une responsabilité partagée. Nous vous conseillons fortement d'utiliser un mot de passe complexe et unique pour votre compte PCBPath et de ne jamais partager vos identifiants de connexion sur des canaux non cryptés. Si vous pensez que les informations d'identification de votre compte ou vos clés API ont été compromises, veuillez nous contacter immédiatement afin que nous puissions suspendre tout accès non autorisé.

7.5 Périodes de stockage des données et de conservation des journaux

Pour maintenir la stabilité de la plate-forme et diagnostiquer les pannes de réseau, nos serveurs Web enregistrent des journaux de requêtes standard contenant des horodatages, des adresses IP, des URL de référence et des chaînes d'agent utilisateur. Les éléments personnellement identifiables dans les journaux d'accès au serveur sont masqués après 7 jours et les journaux Web bruts sont définitivement purgés dans les 60 jours. Les adresses IP enregistrées lors d'actions sensibles (telles que l'enregistrement et le paiement d'un compte) à des fins de prévention de la fraude sont également automatiquement supprimées dans les 60 jours.

8. Protection des données des mineurs

Les services de fabrication industrielle de PCB et PCBA de PCBPath sont conçus exclusivement pour les professionnels adultes, les ingénieurs et les entreprises commerciales. Nous ne collectons, ne traitons ni ne sollicitons sciemment des informations personnelles auprès de mineurs de moins de 16 ans. (ou l'âge minimum équivalent dans la juridiction concernée). Si nous découvrons que les données personnelles d'un enfant de moins de 16 ans ont été soumises par inadvertance sans le consentement parental vérifiable, nous supprimerons immédiatement ces informations de nos serveurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez en informer immédiatement notre équipe d'assistance.

9. Vos droits en matière de protection des données (RGPD et normes mondiales)

Quelle que soit votre situation géographique, PCBPath respecte vos droits statutaires sur vos données personnelles. En vertu du Règlement général sur la protection des données (RGPD) de l'UE et des cadres internationaux comparables en matière de protection de la vie privée, vous disposez des droits suivants :

1. Droit d'accès : Vous avez le droit de demander confirmation si nous traitons vos données personnelles et de recevoir une copie des données personnelles que nous détenons à votre sujet.
2. Droit de rectification : Vous pouvez mettre à jour ou corriger des informations de compte, de facturation ou d'expédition inexactes ou incomplètes directement dans votre tableau de bord utilisateur ou en nous contactant.
3. Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez demander la suppression définitive de vos données personnelles et des fichiers d'ingénierie téléchargés lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation fiscale et comptable.
4. Droit de restreindre ou de s'opposer au traitement : Vous avez le droit de restreindre ou de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct ou d'opérations spécifiques d'intérêt légitime.
5. Droit à la portabilité des données : Vous avez le droit de recevoir vos données personnelles et celles de l'historique de vos commandes dans un format structuré, couramment utilisé et lisible par machine (tel que CSV ou JSON) et de les transmettre à un autre responsable du traitement.
6. Droit de retirer le consentement : Lorsque le traitement des données est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement antérieur.
7. Droit de déposer une plainte : Si vous pensez que notre traitement de vos données personnelles enfreint les lois applicables en matière de protection des données, vous avez le droit de déposer une plainte officielle auprès de votre autorité nationale de protection des données (APD).

Pour protéger votre compte contre toute divulgation non autorisée, nous pouvons demander une vérification raisonnable de l'identité avant de répondre à une demande de personne concernée. Nous répondons à toutes les demandes de confidentialité vérifiées rapidement et strictement dans les délais 15 à 30 jours calendaires.

10. Mises à jour de cette politique de confidentialité

Nous révisons et mettons à jour cette politique de confidentialité périodiquement pour refléter les progrès technologiques, les nouvelles capacités de fabrication et l'évolution des réglementations internationales en matière de protection des données. Nous ne diminuerons jamais vos droits en vertu de cette politique sans votre consentement explicite. Toutes les révisions seront publiées sur cette page avec une date d'entrée en vigueur mise à jour, et les modifications importantes seront communiquées via des avis de plateforme bien visibles ou des alertes par e-mail.

Les changements importants comprennent, sans s'y limiter :

• Modifications substantielles de notre modèle de service, des finalités du traitement des données ou des catégories d'informations personnelles collectées.
• Changements dans la propriété de l'entreprise ou dans l'identité du responsable du traitement résultant de fusions, d'acquisitions ou de restructurations.
• Modifications des principales catégories de destinataires tiers avec lesquels les données personnelles sont partagées ou transférées.
• Modifications significatives de vos droits légaux sur les données ou des modalités pour les exercer.
• Mises à jour des coordonnées de notre délégué à la protection des données ou des canaux officiels de remontée des plaintes.

11. Comment nous contacter

Si vous avez des questions, des suggestions, des demandes d'accès ou de suppression de données, ou des problèmes de conformité concernant cette politique de confidentialité ou nos garanties de propriété intellectuelle, veuillez contacter notre équipe de protection des données. Nous examinons immédiatement toutes les demandes et fournissons une réponse substantielle dans les plus brefs délais. 15 jours calendaires:

• Demandes générales de confidentialité et de droits en matière de données : Veuillez nous envoyer un e-mail à [email protected] ou contactez votre représentant de compte PCBPath dédié.
• Rapports d'incidents de sécurité et de vulnérabilités : Si vous soupçonnez un accès non autorisé ou une violation potentielle impliquant vos informations personnelles ou vos fichiers d'ingénierie, veuillez le signaler immédiatement à [email protected].

Si vous n'êtes pas satisfait de notre résolution et estimez que notre traitement de vos informations personnelles a porté atteinte à vos droits et intérêts légitimes, vous conservez le droit de demander recours auprès de l'autorité de contrôle compétente en matière de protection des données ou d'intenter une action devant le tribunal compétent du domicile enregistré du fournisseur de services.