Politique de confidentialité IndustryQuery

IndustryQuery ne vend pas de données utilisateur, de données de demande ou de données de recherche. L'hébergement, la sécurité et le traitement des demandes existants décrits ci-dessous restent en place.

Version : 2026-10-02.1 / Date d'entrée en vigueur : 2026-10-02

Cette politique s'applique aux demandes anonymes sur le Web privé et au service IndustryQuery.

1. Contact pour la portée et la confidentialité

L’opérateur et contact de confidentialité responsable de IndustryQuery est Lee Joo-Sung. Cette politique couvre le portail, l'outil DEM/DET et les fonctions de demande de renseignements. Questions de confidentialité, plaintes et demandes de droits : Contact Web / Contact Web. La destination Gmail privée n'est pas publiée.

2. Demandes Web privées anonymes

Sans inscription, nous recevons une catégorie, un sujet (jusqu'à caractères 120) et un message (jusqu'à caractères 5,000) pour examiner et répondre aux demandes de renseignements. Il n'y a pas de champs de saisie de nom, d'e-mail ou de téléphone et ces éléments ne sont pas collectés séparément. N'entrez pas de noms, d'adresses e-mail, de numéros de téléphone ou d'autres informations personnelles dans votre message. Les informations personnelles saisies volontairement dans le texte libre peuvent faire partie de la demande stockée.

Utilisez votre numéro de reçu et votre clé de recherche secrète pour vérifier les réponses sur le site. Le reçu est aléatoire et ne dérive pas d’informations personnelles. Le secret est affiché une fois sur l'écran du reçu et ne peut pas être récupéré en cas de perte. Nous ne le stockons pas automatiquement dans localStorage/sessionStorage ni ne le plaçons dans un URL. Il n’existe pas de commission d’enquête publique. Les notifications et réponses aux demandes de renseignements Web ne sont pas envoyées par e-mail.

Cloudflare Workers stocke dans D1 un identifiant interne, un reçu, des valeurs de vérification du hachage salé, une catégorie, un sujet, un corps, un statut, une réponse de l'administrateur et des horodatages de réception/mise à jour/réponse/expiration. Le nouveau schéma de requête ne stocke pas la clé en texte brut, le nom, l'e-mail, le téléphone, la page source ou la langue.

3. Conservation et suppression

La conservation et la suppression des demandes Web suivent les critères ci-dessous.

Les demandes de renseignements Web expirent 90 jours après réception. Les enregistrements expirés deviennent immédiatement indisponibles pour la recherche par l'utilisateur et l'administrateur ; un nettoyage quotidien de Cron supprime la demande et la réponse ensemble dans la même ligne. Dans des conditions d'exécution normales, la suppression physique de lignes peut donc se produire jusqu'à environ 24 heures après l'expiration. Les enregistrements de contact hérités sont également nettoyés en utilisant les jours 90 à partir de leur horodatage de réception d'origine. Les réponses ou les modifications ne prolongent pas la conservation.

Les journaux de nettoyage des applications contiennent uniquement le nombre de suppressions. L'opérateur doit examiner les échecs et réexécuter le nettoyage. L'historique de récupération D1 est distinct de la suppression de lignes actives ; Free Time Travel offre une fenêtre de récupération de sept jours. Après restauration, les enregistrements expirés doivent être supprimés avant de rouvrir le service. Cette implémentation ne crée aucune exportation ou sauvegarde de requêtes brutes distinctes. Historique de récupération D1

4. Demandes directes par e-mail

Les demandes de renseignements sur le Web, les plaintes concernant la confidentialité et les demandes de droits utilisent Contact Web. Les représentants de Compagnie maritime peuvent envoyer un e-mail à [email protected] concernant l'utilisation ou l'intégration des données. Les e-mails directs sont transférés via le service gratuit Cloudflare Email Routing existant vers la boîte de réception Gmail privée de l'opérateur. L'adresse de l'expéditeur, l'objet, le message, les pièces jointes et les métadonnées nécessaires à la livraison sont utilisés pour examiner et répondre aux demandes de renseignements. Les demandes Web ne sont pas transmises à Gmail. Les messages, libellés et filtres Gmail existants restent inchangés ; l'adresse Gmail privée n'est pas publiée.

Les demandes directes par courrier électronique sont conservées pendant un délai maximum de 90 jours à compter de leur réception et sont régulièrement supprimées manuellement par l'opérateur. Le courrier reçu, les réponses envoyées, les messages archivés et les copies contrôlées sont supprimés manuellement, définitivement de la corbeille si nécessaire. La suppression automatique de Gmail, la suppression d'Apps Script et l'extension des autorisations ne sont pas utilisées. Les demandes de droits concernant le courrier existant utilisent également Web Contact avec le minimum de vérification nécessaire. Les e-mails directs et les fonds existants sont traités dans Gmail de Google LLC conformément à la politique de confidentialité globale et aux critères de suppression/récupération/conservation légale de Google. Cela ne décrit pas un chemin de livraison Google/Gmail pour les nouvelles demandes Web. La suppression/conservation des sauvegardes du fournisseur ne prolonge pas la politique de 90 jours de l'opérateur. Politique de Google · Rétention Google

5. Protection contre les robots et accès administrateur

Cloudflare Turnstile est utilisé pour la soumission, la recherche de réponses et la connexion de l'administrateur. Le serveur vérifie les résultats de sécurité et vérifie que le domaine et l'action correspondent. Les jetons de sécurité ne sont pas stockés dans la consultation DB. Le fournisseur traite les signaux, notamment l'adresse IP, l'agent utilisateur, l'empreinte digitale TLS, la clé de site et l'origine associée. Cloudflare se décrit comme un processeur pour la protection des sites et un contrôleur pour améliorer la détection des robots. Contact de confidentialité du tourniquet : [email protected]. Politique de tourniquet

L'authentification de l'administrateur utilise un secret Worker et des sessions Web Crypto HMAC-SHA-256, actives pour ce service. Cloudflare Access/Zero Trust n'est pas utilisé. Connexion POST dispose d'un verrouillage temporaire côté serveur. Le cookie de session expire après 20 minutes et est sécurisé, HttpOnly et SameSite=Strict. Les API d'administrateur de changement d'état vérifient Origin et CSRF ; la déconnexion révoque la session du serveur. Le secret administrateur est conservé uniquement dans un secret Worker, jamais dans DB, source, URL ou journaux.

D1 stocke uniquement le hachage de l'identifiant de session et les heures de création/expiration, ainsi que le nombre global de tentatives de connexion et les heures de verrouillage. IP/email n’est pas stocké comme identifiant limitant. Les sessions deviennent inutilisables après les minutes 20 ; les métadonnées de verrouillage deviennent éligibles au nettoyage 30 quelques minutes après la dernière tentative, et le nettoyage quotidien supprime les métadonnées expirées restantes. Le cookie est nécessaire pour la connexion de l'administrateur et n'est pas défini pour les visiteurs publics. Les contrôles incluent les vérifications de même origine, les entrées saisies, la liaison des paramètres, la vérification de la recherche salée, le rendu sans magasin et en texte brut.

6. Fournisseurs et traitement international

Cloudflare, Inc. et ses sous-traitants publiés fournissent l'hébergement des Workers/Pages, le traitement des demandes et la sécurité ; Stockage et suppression des demandes D1 ; Protection contre les robots des tourniquets ; et mesure des performances du Web Analytics. Les travailleurs DEMDET existants, KV et Browser Run, restent utilisés pour la récupération de sources officielles et les caches partagés. Les nouvelles demandes Web ne sont ni envoyées par courrier électronique ni liées aux recherches compagnie maritime. Les contacts de confidentialité des sous-traitants sont disponibles via Cloudflare et Confidentialité de Google, Confidentialité Oracle. Contacts des destinataires : [email protected] et [email protected].

Éléments transférés : catégorie de demande, sujet, corps, reçu, hachage/sel de vérification, réponse, statut et horodatage ; hachages de session administrateur et temps de verrouillage ; Métadonnées IP/navigateur/connexion nécessaires pour les demandes, les signaux de tourniquet et les mesures de performances de la section 8. Calendrier/méthode : transmission Internet/HTTPS, traitement et stockage lors des visites de pages, vérification de sécurité, soumission/recherche de demandes et traitement par l'administrateur. Le traitement/stockage confié nécessaire à l'hébergement, à la sécurité et à la performance du service de demande utilise la voie de divulgation de la politique de confidentialité dans l'article 28 de PIPA-8(1)(3)(a). Le traitement indépendant d'amélioration du tourniquet de Cloudflare suit le rôle et les motifs distincts du fournisseur ; le motif de mission de l'opérateur ne s'applique pas à chaque objectif indépendant. Article28-8 · Décret31 · Rôles de tourniquet

Les pays sont divulgués par la couche de traitement officiellement publiée. L'addendum coréen de Cloudflare répertorie les États-Unis, le Royaume-Uni, Singapour, l'Australie, l'Allemagne, le Portugal, la France, le Japon, le Canada, les Pays-Bas, UAE, l'Inde, le Mexique, la Malaisie et la Suède pour Cloudflare, Inc. et les destinataires du groupe. La dernière liste de sous-traitants ultérieurs comprend également une entité du groupe suisse. Les sous-traitants de l'infrastructure de Developer Platform sont Google LLC (EEA, États-Unis, Australie, Inde) et Oracle America, Inc. (États-Unis, EEA, UK, Japon, Australie, Canada, Singapour). Il ne s’agit pas d’un itinéraire de livraison de demandes de renseignements Gmail grand public. Le EEA comprend les 27 pays EU ainsi que l’Islande, le Liechtenstein et la Norvège. La portée indiquée du sous-traitant secondaire ne signifie pas que chaque demande est stockée dans chaque service d'infrastructure. La passerelle AI inutilisée, les travailleurs AI, Zero Trust, Email Security ou les outils d'assistance ne sont pas ajoutés en tant que services de demande de renseignements. Addendum coréen · Sous-traitants

La juridiction de l'enquête D1 est nous, limitant le stockage/l'exécution de la base de données aux États-Unis. La réplication en lecture est désactivée. APAC n'est pas décrit comme un pays. Ce paramètre ne limite pas le traitement des demandes mondiales de travailleurs/pages au US. Cloudflare décrit le traitement des métadonnées réseau/sécurité dans le US et en Europe ainsi que le traitement périphérique mondial. Sa portée mondiale publiée par pays/territoire, vérifiée 2026-10-01, est : Émirats arabes unis (AE), Albanie (AL), Arménie (AM), Angola (AO), Argentine (AR), Autriche (AT), Australie. (AU), Azerbaïdjan (AZ), Barbade (BB), Bangladesh (BD), Belgique (BE), Burkina Faso (BF), Bulgarie (BG), Bahreïn (BH), Brunei (BN), Bolivie (BO), Brésil (BR), Bhoutan (BT), Botswana (BW), Biélorussie (BY), Canada (CA), Congo - Kinshasa (CD), Suisse (CH), Côte d'Ivoire (CI), Chili (CL), Cameroun (CM), Colombie (CO), Costa Rica (CR), Chypre (CY), Tchéquie (CZ), Allemagne (DE), Djibouti (DJ), Danemark (DK), République dominicaine (DO), Algérie (DZ), Équateur (EC), Estonie (EE), Égypte (EG), Espagne (ES), Éthiopie (ET), Finlande (FI), Fidji (FJ), France (FR), Royaume-Uni (GB), Grenade (GD), Géorgie (GE), Ghana (GH), Grèce (GR), Guatemala (GT), Guam (GU), Guyane (GY), Hong Kong SAR Chine (HK), Honduras (HN), Croatie (HR), Hongrie (HU), Indonésie (ID), Irlande (IE), Israël (IL), Inde (IN), Irak (IQ), Islande (IS), Italie (IT), Jamaïque (JM), Jordanie (JO), Japon (JP), Kenya (KE), Kirghizistan (KG), Cambodge (KH), Corée du Sud (KR), Koweït (KW), Kazakhstan (KZ), Laos (LA), Liban (LB), Sri Lanka (LK), Lituanie (LT), Luxembourg (LU), Lettonie (LV), Moldavie (MD), Madagascar (MG), Macédoine du Nord (MK), Mongolie (MN), Macao SAR Chine (MO), Maurice (MU), Maldives (MV), Mexique (MX), Malaisie (MY), Mozambique (MZ), Namibie (NA), Nouvelle-Calédonie (NC), Nigéria (NG), Pays-Bas (NL), Norvège (NO), Népal (NP), Nouvelle-Zélande (NZ), Oman (OM), Panama (PA), Pérou (PE), Polynésie française (PF), Philippines (PH), Pakistan (PK), Pologne (PL), Porto Rico (PR), Territoires palestiniens (PS), Portugal (PT), Paraguay (PY), Qatar (QA), Réunion (RE), Roumanie (RO), Serbie (RS), Russie (RU), Rwanda (RW), Arabie saoudite (SA), Suède (SE), Singapour (SG), Slovénie (SI), Slovaquie (SK), Sénégal (SN), Suriname (SR), Thaïlande (TH), Tadjikistan (TJ), Tunisie (TN), Turquie (TR), Trinité-et-Tobago (TT), Taïwan (TW), Tanzanie (TZ), Ukraine (UA), Ouganda (UG), États-Unis (US), Vietnam (VN), Afrique du Sud (ZA), Zambie (ZM), Zimbabwe (ZW).

Il s'agit de la portée potentielle du réseau publié, et non de l'emplacement physique du serveur de chaque visite/demande ou de l'affirmation selon laquelle chaque enregistrement est envoyé à chaque pays. Elle est distincte de la restriction US pour le stockage/l’exécution de D1. Cet avis est mis à jour lorsque la portée du pays/sous-traitant ultérieur publié change. Pays/territoires du réseau officiel · Explication des métadonnées PIPA · Emplacement D1

Conservation : les demandes actives suivent l’expiration à 90 jours et le nettoyage quotidien de la section 3 ; l’historique de récupération D1 Free couvre 7 jours. Les sessions administrateur expirent après 20 minutes et les métadonnées de blocage deviennent éligibles à la suppression après 30 minutes. La section 8 traite des 7 jours de données Web Analytics non échantillonnées et de la fenêtre de requête des 6 mois précédents. Les données confiées suivent les règles de restitution/suppression du DPA à la fin du contrat/service, sous réserve des exceptions légales. Les signaux de sécurité traités indépendamment suivent les critères publiés du fournisseur de nécessité selon la finalité et de conservation légale ; aucun nombre fixe de jours non publié n’est inventé. DPA · Fidélisation des prestataires

Refus et effets : le fait de ne pas introduire de demande évite le stockage international de son contenu et l'utilisation du service de demande/réponse. Utilisez le canal Web de la section 9 pour demander la suppression ou la restriction du traitement des enregistrements reçus. Le refus des demandes ne bloque pas le traitement de sécurité du fournisseur accompagnant l'accès aux pages ; les utilisateurs qui ne souhaitent pas ce traitement peuvent cesser de visiter le site. Cette politique n’est pas décrite comme un écran de consentement distinct ou une certification de conformité légale.

Pays EEA dans le périmètre du sous-traitant ultérieur : Autriche, Belgique, Bulgarie, Croatie, Chypre, Tchéquie, Danemark, Estonie, Finlande, France, Allemagne, Grèce, Hongrie, Irlande, Italie, Lettonie, Lituanie, Luxembourg, Malte, Pays-Bas, Pologne, Portugal, Roumanie, Slovaquie, Slovénie, Espagne, Suède, Islande, Liechtenstein, Norvège. La Corée du Sud dans la liste des réseaux mondiaux désigne la transformation nationale. L'Enterprise China Network souscrit séparément n'est pas utilisé et est exclu de cette liste. Les e-mails directs transitent par le service de livraison, de routage et de sécurité existant de Email Routing/MX vers la boîte de réception privée Gmail. Les demandes Web utilisent Web Contact séparément et ne sont pas transmises à Gmail. Un tel traitement Cloudflare suit la portée officielle du pays, les contacts et les critères de conservation basés sur l'objectif ci-dessus. Disponibilité du réseau en Chine

7. Préférence de langue et stockage de recherche

Le cookie industryquery_language stocke uniquement en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr pour conserver le choix de la langue : Domain=.industryquery.com, Path=/, Secure, SameSite=Lax et Max-Age=31,536,000 secondes (365 jours). La langue du navigateur permet de déterminer la langue initiale. Les environnements pages.dev/local utilisent industryquery.language.pages_fallback localStorage sans expiration séparée.

DEM/DET stocke les conditions/résultats de recherche dans le sessionStorage demdet.lookup.snapshot de l'onglet à restaurer lors du rechargement/retour de BFCache. Le serveur traite les conditions de recherche de tarifs, les sources officielles et les caches partagés. Le contenu de la demande et les e-mails directs ne sont pas liés à la recherche de tarifs. Les paramètres du navigateur peuvent supprimer ou bloquer les cookies/stockage du site, affectant la persistance de la langue et la restauration des résultats. Les secrets d'enquête sont exclus de ces fonctions de stockage.

8. Analyses et journaux

Depuis 2026-10-01, Industryquery.com utilise Cloudflare Web Analytics avec mesure des performances des utilisateurs réels et activation de l'injection automatique de scripts, y compris les visiteurs EU. Des enregistrements de mesures récents étaient présents. L'injection automatique gratuite couvre les sous-domaines/pages de la zone. Les balises/jetons de création de pages manquantes ou une balise absente dans le HTML échantillonné n’établissent pas d’analyses désactivées. Ce paramètre de zone n’est pas censé couvrir la mise en scène pages.dev/separate Workers.dev ; aucune balise d'analyse distincte n'a été observée dans les sources/échantillons intermédiaires directement liés.

Web Analytics mesure le timing des performances/Core Web Vitals avec les dimensions pays, hôte/chemin, référent, appareil/navigateur/OS. La documentation officielle ne décrit aucun suivi individuel basé sur les cookies/localStorage, aucun suivi intersites et aucune journalisation de chaîne de requête. Sa balise se charge depuis static.cloudflareinsights.com ; les sites mandatés font rapport via HTTPS POST au /cdn-cgi/rum de leur domaine. Les données de balise non échantillonnées sont conservées pendant sept jours avant l'échantillonnage ; les mesures sont accessibles pour les six mois précédents. Il ne s’agit pas de dates de suppression garanties pour toutes les données associées. Politique de suivi · Collecte · Dimensions · Questions fréquentes · Règles gratuites

Les quatre travailleurs Contact/DEMDET dans les environnements de production et de développement ont des journaux/traces/problèmes désactivés et aucune destination d'exportation. API Logpush est faux sans consommateurs de queue ; le domaine Logpush est désabonné. Ces paramètres restent en place. Le résultat de la nouvelle console d’application d’enquête contient uniquement le nombre de suppressions, pas les titres, les corps, les réponses, les secrets ou les cookies. Les métadonnées de connexion/sécurité Cloudflare et les analyses de périphérie sont un traitement distinct par un fournisseur ; cela n'établit pas que les adresses IP ne sont jamais traitées. Les pays de métadonnées utilisent le champ d’application du fournisseur publié dans la section 6 ; la rétention suit les critères du fournisseur publiés dans la section 6, sans inventer de période fixe spécifique au service. La période générale gratuite de trois jours pour les journaux des travailleurs n'est pas présentée comme une conservation pour ces journaux désactivés. Journaux des travailleurs · Régions de métadonnées

9. Droits et modifications

Les personnes concernées et les représentants légaux peuvent demander l'accès, la correction/suppression, la restriction du traitement et le retrait applicable via Contact Web en vertu de la loi applicable. Pour les demandes anonymes, fournissez le numéro de reçu sans soumettre les informations personnelles secrètes ou inutiles. La vérification nécessaire doit utiliser le flux de recherche protégé et un minimum d'informations ; expliquer toute restriction légale applicable. Une clé perdue peut rendre impossible l'établissement de la relation entre un enregistrement anonyme et un demandeur ou sa restauration/fourniture. Cela ne nécessite pas une renonciation totale aux droits légaux.

En vigueur 2026-10-01. Les modifications apportées au traitement ou à cette politique seront annoncées sur ce site.