Politique de confidentialité

Le responsable du traitement de vos données personnelles est Opal Entreprise Générale de Bâtiment, dont le siège est situé 9 Moez Al Dawla, Sixième Zone, Nasr City, Gouvernorat du Caire.

Pour toute question relative à la confidentialité, pour exercer vos droits ou pour contacter notre délégué à la protection des données, écrivez-nous à privacy@opalconst.com ou appelez le +20 2 2274 3470.

• Données de contact que vous transmettez via les formulaires : nom, e-mail, numéro de téléphone, société, détails du projet.
• Données techniques collectées automatiquement : adresse IP, type de navigateur, identifiants d'appareil, URL référente, pages consultées, horodatages.
• Données de cookies et de consentement : catégories acceptées ou refusées, horodatage de votre choix, version de la politique.
• Correspondance : le contenu des e-mails, messages et enregistrements d'appels que vous nous adressez volontairement.

Nous ne collectons pas sciemment de catégories particulières de données (santé, données biométriques, opinions politiques) ni de données d'enfants de moins de 16 ans.

• Répondre aux demandes et fournir nos services — exécution d'un contrat ou mesures précontractuelles (RGPD art. 6, § 1, b).
• Exploiter et sécuriser le site — intérêts légitimes liés à la sécurité du site et à la prévention des abus (art. 6, § 1, f).
• Analyses et mesure de la performance — consentement (art. 6, § 1, a ; directive ePrivacy art. 5, § 3).
• Communications marketing — consentement, révocable à tout moment.
• Respect d'obligations légales — fiscalité, comptabilité et conservation réglementaire (art. 6, § 1, c).

Nous conservons les données personnelles le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées ou selon ce que la loi exige :

• Registres de demandes et de ventes — jusqu'à 24 mois après le dernier contact.
• Documents contractuels et comptables — jusqu'à 10 ans (Code de commerce égyptien) ou la durée légale applicable.
• Journaux serveur et événements de sécurité — jusqu'à 12 mois.
• Preuves de consentement cookies — jusqu'à 12 mois après la décision.

Nous partageons les données avec le minimum de destinataires nécessaires au service :

• Sous-traitants agissant comme processeurs : hébergement (Google Firebase), analyses (Google Analytics), envoi d'e-mails, outils de support client. Chacun est lié par un accord écrit de traitement des données.
• Sociétés du groupe Opal, sur la base du besoin d'en connaître, pour les finalités énumérées ci-dessus.
• Autorités lorsque la divulgation est requise par la loi, une décision de justice ou pour protéger des droits, des biens ou la sécurité.

Nous ne vendons pas de données personnelles au sens du CCPA/CPRA et ne les partageons pas à des fins de publicité comportementale inter-contextes sans consentement explicite.

Certains de nos sous-traitants opèrent hors de votre pays de résidence, y compris aux États-Unis et dans l'Union européenne. Lorsque les données quittent l'EEE, le Royaume-Uni, le KSA, les EAU ou l'Égypte, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, l'addendum britannique de transfert international de données ou d'autres mécanismes légalement approuvés, complétés par des mesures supplémentaires si nécessaire (chiffrement en transit et au repos, contrôles d'accès, pseudonymisation).

Selon votre lieu de résidence, vous disposez du droit de :

• Accéder aux données personnelles que nous détenons sur vous et en obtenir copie.
• Faire rectifier les données inexactes ou incomplètes.
• Demander l'effacement (« droit à l'oubli »).
• Limiter certains traitements ou vous y opposer.
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment sans remettre en cause la licéité du traitement antérieur.
• Refuser la « vente » ou le « partage » de vos informations personnelles et la publicité ciblée (CCPA/CPRA).
• Ne pas faire l'objet d'une décision automatisée produisant des effets juridiques ou similairement significatifs.
• Introduire une réclamation auprès d'une autorité de contrôle — dans l'UE auprès de votre autorité nationale, au Royaume-Uni auprès de l'ICO, en Arabie saoudite auprès de la SDAIA, aux EAU auprès du Data Office, en Égypte auprès du Centre de protection des données personnelles.

Pour exercer un droit, écrivez à privacy@opalconst.com. Nous répondons sous 30 jours (RGPD) ou 45 jours (CCPA), prolongeables une fois si justifié.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment TLS en transit, chiffrement au repos des données sensibles, accès au moindre privilège, journalisation d'audit, obligations de confidentialité du personnel et revues de sécurité périodiques. Aucune transmission en ligne n'est parfaitement sûre — si vous pensez que vos données ont été compromises, contactez-nous immédiatement.

Le site n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou commerciales. Les modifications substantielles seront mises en évidence sur cette page et, si nécessaire, notifiées. La date indiquée en haut de page reflète la dernière révision.

Opal Entreprise Générale de Bâtiment
9 Moez Al Dawla, Sixième Zone, Nasr City, Gouvernorat du Caire
E-mail : privacy@opalconst.com
Téléphone : +20 2 2274 3470