Chính sách bảo mật

Trang này giải thích một cách đơn giản trang web thu thập những dữ liệu nào và chúng tôi làm gì với chúng (quy định GDPR của châu Âu và luật Tin học và Tự do của Pháp).

Cập nhật lần cuối: ngày 3 tháng 11 năm 2026.

Người chịu trách nhiệm

Patrick Celli EI (doanh nghiệp cá nhân), người xuất bản trang web (xem thông tin pháp lý). Liên hệ: biểu mẫu liên hệ.

Chúng tôi thu thập gì, và vì sao

• Biểu mẫu liên hệ: tên, địa chỉ email, chủ đề và tin nhắn. Để trả lời bạn và, nếu bạn yêu cầu, giới thiệu doanh nghiệp của bạn. Cơ sở pháp lý: sự đồng ý của bạn (ô đánh dấu).
• Tài khoản doanh nghiệp: tên, tên đăng nhập, địa chỉ email, mật khẩu (lưu dưới dạng mã hóa). Để quản lý tài khoản và hồ sơ của bạn. Cơ sở pháp lý: việc cung cấp dịch vụ (hợp đồng). Ở lần đăng nhập đầu tiên, bạn xác nhận đã đọc trang này.
• Nhật ký bảo mật: địa chỉ IP và các thao tác đăng nhập. Để bảo vệ trang web khỏi xâm nhập. Cơ sở pháp lý: lợi ích chính đáng (an ninh).
• Yêu cầu đăng ký doanh nghiệp: tên, địa chỉ email, quốc gia, mã số đăng ký, tên chính thức của doanh nghiệp, ngành và hoạt động, địa chỉ IP. Nếu bạn muốn: bạn biết đến chúng tôi qua đâu (không bắt buộc), để biết các doanh nghiệp tìm thấy trang web bằng cách nào. Mã số được kiểm tra tự động: với Pháp, tại sổ đăng ký chính thức của Nhà nước; với các nước khác trong Liên minh châu Âu, tại dịch vụ VIES của Ủy ban châu Âu; với Trung Quốc, Thái Lan và Việt Nam, theo định dạng của mã số. Sau đó luôn có một người kiểm tra yêu cầu: không có quyết định nào do máy móc tự đưa ra. Địa chỉ IP dùng để gửi yêu cầu được lưu làm bằng chứng và chỉ là một dấu hiệu: tự nó không bao giờ là lý do để từ chối. Trang web chỉ suy ra quốc gia từ địa chỉ này, trên máy chủ của mình, dựa vào một bảng công khai (DB-IP, giấy phép CC BY 4.0): địa chỉ không được gửi đến bất kỳ dịch vụ nào khác. Quốc gia này có thể sai (VPN, điện thoại, đi du lịch). Mỗi đăng ký mới được đối chiếu với các đăng ký đã bị từ chối hoặc chưa được đăng (mã số, tên, địa chỉ email, điện thoại, trang web): sự giống nhau chỉ được báo cho một người, không bao giờ bị tự động từ chối. Cơ sở pháp lý: lợi ích chính đáng (phòng chống gian lận).
• Nhật ký các trang đã xem: địa chỉ IP, trang đã xem và thời gian, không có gì khác (không có cookie). Để phát hiện robot, các nỗ lực tấn công và đăng ký giả; một địa chỉ quay lại ba lần theo cách đáng ngờ (sao chép hàng loạt trang web, dò tìm lỗ hổng) có thể bị chặn. Cơ sở pháp lý: lợi ích chính đáng (an ninh).
• Danh sách chặn: địa chỉ email và mã số đăng ký của một yêu cầu đăng ký bị từ chối (mã số giả, không tìm thấy doanh nghiệp hoặc doanh nghiệp đã đóng cửa) hoặc của một doanh nghiệp bị gỡ khỏi trang web sau một hồ sơ bất đồng, để ngăn những lần thử mới. Cơ sở pháp lý: lợi ích chính đáng (phòng chống gian lận).
• Yêu cầu kết nối: mã số doanh nghiệp của bạn, địa chỉ email, địa chỉ IP, doanh nghiệp được nhắm đến và ngày. Để kiểm tra người yêu cầu là một doanh nghiệp đã đăng ký, hạn chế các yêu cầu lặp lại (một lần mỗi tháng tới cùng một doanh nghiệp, tối đa 10 lần mỗi ngày) và tôn trọng việc chặn mà một doanh nghiệp đã yêu cầu. Một xác nhận đã nhận tự động được gửi đến địa chỉ đã khai (tối đa 3 lần mỗi ngày). Cơ sở pháp lý: lợi ích chính đáng (bảo vệ doanh nghiệp khỏi quấy rối và lạm dụng).
• Biên bản xác minh: mỗi lần xác minh, chúng tôi lưu ngày, giờ, sổ đăng ký đã tra cứu và những gì sổ ghi (mã số, tên và địa chỉ chính thức, tình trạng của doanh nghiệp). Biên bản này được gửi cho cả hai doanh nghiệp khi một lượt kết nối được chấp nhận. Cơ sở pháp lý: lợi ích chính đáng (có thể chứng minh những gì đã được xác minh, khi có tranh chấp).
• Thông tin liên hệ của các doanh nghiệp đã đăng ký (không bao giờ hiển thị trên trang web): địa chỉ email, người liên hệ, điện thoại. Chỉ dùng cho các lượt kết nối được cả hai doanh nghiệp chấp nhận, và chỉ gửi đến địa chỉ đã đăng ký. Cơ sở pháp lý: thực hiện dịch vụ mà doanh nghiệp yêu cầu.
• Mua hàng và hóa đơn (lượt kết nối, tùy chọn hiển thị, kiểm tra một đối tác): tên và địa chỉ chính thức của doanh nghiệp, mã số đăng ký hoặc mã số thuế giá trị gia tăng, địa chỉ email, sản phẩm đã mua, số tiền, ngày, và số lượt còn lại. Để lập hóa đơn và quản lý tài khoản lượt của bạn. Cơ sở pháp lý: thực hiện hợp đồng và nghĩa vụ pháp lý (kế toán). Thanh toán bằng thẻ được thực hiện qua SumUp, bên ngoài trang web: chúng tôi không bao giờ thấy số thẻ của bạn. Thông tin ngân hàng duy nhất được lưu trên trang web là IBAN mà doanh nghiệp tự ghi trong “Khu vực của tôi” để được hoàn tiền bằng chuyển khoản: IBAN được mã hóa, chỉ quản trị viên thấy được, và bị xóa ngay khi khoản hoàn tiền đã được thanh toán hoặc bị từ chối.
• Hồ sơ bất đồng: khi một doanh nghiệp yêu cầu chúng tôi không kết nối họ với một doanh nghiệp khác nữa, chúng tôi mở một hồ sơ và đề nghị cả hai doanh nghiệp trình bày sự việc, với đúng cùng những câu hỏi: tên, địa chỉ email, địa chỉ IP, mã số doanh nghiệp, và các câu trả lời (ngày, mã số, ngày và số tiền của báo giá, đơn hàng hoặc thanh toán, số lần trao đổi, phần tự kể). Không doanh nghiệp nào được xem câu trả lời của bên kia. Để quyết định công bằng: gỡ hoặc giữ việc chặn, gửi cảnh báo hoặc gỡ một hồ sơ. Luôn có một người đọc cả hai bản trình bày và đưa ra quyết định: không có quyết định nào do máy móc tự đưa ra. Cơ sở pháp lý: lợi ích chính đáng (ngăn chặn lạm dụng và đối xử công bằng với cả hai doanh nghiệp).
• Người liên hệ của bạn (không bắt buộc): ảnh, tên và chức vụ của người trả lời các doanh nghiệp khác, chỉ khi doanh nghiệp gửi và có sự đồng ý của người trong ảnh (được lưu làm bằng chứng, kèm ngày và giờ). Ảnh được một người kiểm tra trước khi hiển thị và không bao giờ được tự động so sánh với khuôn mặt của người khác. Cơ sở pháp lý: sự đồng ý, có thể rút lại bất cứ lúc nào trong "Không gian của tôi" (khi đó ảnh sẽ bị xóa).
• Giấy tờ chứng minh được chuyển cho doanh nghiệp kia (không bắt buộc): chỉ khi doanh nghiệp đã đánh dấu ô đồng ý khi kết nối, và doanh nghiệp kia yêu cầu. Sự đồng ý (kèm ngày và giờ) và việc rút lại (nếu có) được lưu trong hồ sơ bằng chứng. Cơ sở pháp lý: sự đồng ý, có thể rút lại bất cứ lúc nào trong "Không gian của tôi".
• Kiểm tra định kỳ các doanh nghiệp Pháp: chúng tôi chỉ gửi mã số SIREN đến danh bạ chính thức của Nhà nước và BODACC (dịch vụ công, miễn phí); kết quả có ghi ngày được lưu trong hồ sơ bằng chứng. Cơ sở pháp lý: lợi ích chính đáng (chỉ đón nhận các doanh nghiệp có thật và đang hoạt động).

"Những gì bạn nhớ" (bảng hỏi ẩn danh): điều bạn nhớ, nước gốc và nước bạn đang sống, thành phố của bạn nếu bạn ghi. Chúng tôi không hỏi tên bạn. Địa chỉ IP của bạn không được lưu: chỉ có một dấu vân tay mã hóa dùng để giới hạn số lần gửi (10 lần mỗi ngày), và được xóa sau 2 ngày. Email của bạn là không bắt buộc, chỉ khi bạn đánh dấu ô đồng ý. Mục đích: biết những gì đang thiếu, để viết hướng dẫn và giúp các doanh nghiệp cung cấp. Cơ sở pháp lý: sự đồng ý của bạn (email) và lợi ích chính đáng của chúng tôi (câu trả lời ẩn danh).

Phản ánh nội dung: địa chỉ của trang, lý do, lời giải thích của bạn, tên và email của bạn, lời cam kết thiện chí của bạn, và một dấu vân tay mã hóa của địa chỉ IP của bạn (để giới hạn ở 5 lần gửi mỗi ngày và phát hiện các phản ánh lạm dụng lặp lại). Mục đích: xem xét các phản ánh về nội dung bất hợp pháp, trả lời bạn, thông báo cho doanh nghiệp liên quan và, nếu có người bị đe dọa, báo cho cơ quan chức năng. Cơ sở pháp lý: nghĩa vụ pháp lý (Quy định châu Âu 2022/2065, điều 16 đến 18). Tên của bạn không được thông báo cho doanh nghiệp liên quan, trừ khi luật bắt buộc.

Lưu trong bao lâu

• Tin nhắn: 3 năm sau lần trao đổi cuối cùng.
• Tài khoản doanh nghiệp: chừng nào tài khoản còn tồn tại, sau đó 3 năm.
• Nhật ký bảo mật: 12 tháng, sau đó tự động xóa.
• Nhật ký các trang đã xem: 15 ngày, sau đó tự động xóa.
• Danh sách chặn: 3 năm, sau đó tự động xóa.
• Chặn một địa chỉ IP: tối đa 12 tháng, sau đó tự động gỡ.
• Sổ ghi các yêu cầu (đăng ký, kết nối, tin nhắn), kèm địa chỉ IP, ngày và giờ gửi: 1 năm, sau đó tự động xóa; 5 năm với một đăng ký không thể xác minh hoặc bị từ chối vì không khớp với sổ đăng ký (Điều kiện đăng ký, mục 4 quater).
• Hồ sơ bằng chứng của mỗi doanh nghiệp (các lần kiểm tra, các ô đã đánh dấu kèm nội dung, ngày, giờ và địa chỉ IP): trong suốt thời gian đăng ký, sau đó 5 năm sau khi hồ sơ được gỡ (Điều kiện đăng ký, mục 4 bis).
• Việc chặn do một doanh nghiệp yêu cầu: tối đa 3 năm, sau đó tự động xóa.
• Biên bản xác minh: 5 năm, sau đó tự động xóa.
• Bản sao các email do trang web gửi: 3 năm, sau đó tự động xóa.
• Thông tin liên hệ của các doanh nghiệp đã đăng ký: chừng nào hồ sơ còn trên mạng; bị xóa cùng hồ sơ.
• Tài khoản lượt: chừng nào tài khoản còn tồn tại, sau đó 3 năm.
• Hóa đơn và chứng từ kế toán: 10 năm (điều L123-22 Bộ luật Thương mại Pháp).
• Hồ sơ bất đồng và bản trình bày của các doanh nghiệp: 3 năm sau khi mở hồ sơ, sau đó tự động xóa.

Câu trả lời "Những gì bạn nhớ": 3 năm, sau đó xóa; dấu vân tay của địa chỉ IP: 2 ngày.

Các phản ánh nội dung và quyết định: 5 năm (thời hạn có thể khởi kiện), sau đó xóa.

Ai có quyền truy cập

Chỉ người chịu trách nhiệm trang web. Dữ liệu của bạn không bao giờ bị bán hay chuyển nhượng. Trang web được lưu trữ tại Pháp (OVH). Khi xác minh một doanh nghiệp Pháp, sổ đăng ký chính thức của Nhà nước chỉ nhận mã số của doanh nghiệp.

Kết nối ngoài Liên minh châu Âu

Một lượt kết nối có thể liên quan đến một doanh nghiệp ở Trung Quốc, Thái Lan hoặc Việt Nam. Các nước này không có mức bảo vệ dữ liệu được Liên minh châu Âu công nhận là tương đương. Chúng tôi chỉ chuyển thông tin liên hệ của bạn theo yêu cầu rõ ràng của bạn, sau khi đã cảnh báo bạn về rủi ro này, và chỉ những gì cần cho việc kết nối (điều 49 GDPR). Bạn có thể từ chối bất cứ lúc nào.

Số lượt xem hồ sơ doanh nghiệp

Mỗi ngày, trang web đếm số lượt xem từng hồ sơ doanh nghiệp. Trang web không lưu địa chỉ IP, cookie hay tên của bạn: chỉ lưu hồ sơ, ngày và một con số. Để không đếm hai lần cùng một lượt xem, một dấu vân tay mã hóa của địa chỉ IP của bạn, tính bằng một khóa thay đổi mỗi ngày, được giữ đến hôm sau, rồi bị xóa. Cơ sở pháp lý: lợi ích chính đáng của chúng tôi (đếm lượt xem mà không theo dõi bạn). Con số này được hiển thị cho doanh nghiệp liên quan trong "Không gian của tôi".

Cookie

Không có cookie quảng cáo hay cookie đo lường lượt truy cập: vì vậy không cần biểu ngữ thông báo. Chỉ dùng một cookie:

Bảo mật

• Kết nối được mã hóa (HTTPS).
• Không dùng dịch vụ bên ngoài nào (không Google, không Facebook, không gì khác).
• Bảo vệ chống chèn mã độc (CSP).
• Bắt buộc xác minh hai bước cho phần quản trị.
• Nhật ký thao tác, xóa sau 12 tháng.
• Sao lưu định kỳ, lưu tại Pháp trên thiết bị được mã hóa.

Quyền của bạn

Bạn có thể yêu cầu truy cập dữ liệu của mình, sửa, xóa, hạn chế việc sử dụng, yêu cầu chuyển dữ liệu, hoặc phản đối việc sử dụng dữ liệu.

Người có tài khoản: sửa thông tin trong hồ sơ cá nhân của bạn, và yêu cầu xuất hoặc xóa dữ liệu bằng biểu mẫu yêu cầu trong tài khoản.

Những người khác: hãy viết cho chúng tôi qua biểu mẫu liên hệ. Chúng tôi trả lời trong vòng một tháng.

Bạn cũng có thể phản đối nhật ký các trang đã xem, hoặc yêu cầu được gỡ khỏi danh sách chặn nếu bạn cho rằng mình bị đưa vào do nhầm lẫn: hãy viết cho chúng tôi qua biểu mẫu liên hệ.

Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại với CNIL, cơ quan bảo vệ dữ liệu của Pháp (www.cnil.fr).

Lịch sử thay đổi

• Ngày 13 tháng 10 năm 2026: phiên bản đầu tiên; thêm kiểm tra đăng ký, nhật ký các trang đã xem (15 ngày) và danh sách chặn. 14 tháng 10 năm 2026: thêm kết nối có kiểm soát (sổ ghi yêu cầu, 90 ngày; việc chặn do doanh nghiệp yêu cầu, 3 năm) và xác nhận đã nhận tự động; mở cho các doanh nghiệp Liên minh châu Âu (VIES), biên bản xác minh (5 năm), bản sao email đã gửi (3 năm). Cùng ngày: thêm hồ sơ bất đồng (bản trình bày của hai doanh nghiệp, 3 năm).
• Ngày 29 tháng 10 năm 2026: bổ sung đoạn "Số lượt xem hồ sơ doanh nghiệp" và câu hỏi không bắt buộc "bạn biết đến chúng tôi qua đâu" trong yêu cầu đăng ký.
• Ngày 30 tháng 10 năm 2026: sổ ghi yêu cầu được lưu 1 năm thay vì 90 ngày (5 năm với đăng ký không thể xác minh hoặc bị từ chối); hồ sơ bằng chứng; địa chỉ IP được lưu làm dấu hiệu (quốc gia được suy ra trên máy chủ của chúng tôi, không gửi đến dịch vụ khác); đối chiếu các đăng ký mới với các đăng ký đã bị từ chối hoặc chưa được đăng.
• Ngày 3 tháng 11 năm 2026: thanh toán bằng thẻ qua SumUp, bên ngoài trang web; IBAN do doanh nghiệp ghi để được hoàn tiền bằng chuyển khoản: được mã hóa, sau đó bị xóa.

Ngày 1 tháng 11 năm 2026: thêm bảng hỏi "Những gì bạn nhớ" và biểu mẫu "Phản ánh nội dung".