最后更新：2026 年 9 月 15 日

Dreyfus & Associés 致力于保护个人信息，并尊重网站访问者、专业联系人、客户及同行的隐私。本政策说明 Dreyfus 亚洲网站如何收集和使用个人信息，旨在适用欧盟《通用数据保护条例》（GDPR）的要求，以及在适用时中华人民共和国《个人信息保护法》（PIPL）的要求。

1. 个人信息处理者与数据控制者

Dreyfus & Associés 决定通过本网站提交的个人信息为何以及如何被处理。根据 GDPR，Dreyfus & Associés 为数据控制者；在适用 PIPL 的情况下，为个人信息处理者。

Dreyfus & Associés 由其管理合伙人 Nathalie Dreyfus 代表。

2. 我们收集的个人信息

根据您与网站及 Dreyfus & Associés 的互动方式，我们可能收集：

  • 身份及职业信息，包括姓名、机构、职务、职业角色和所在国家或地区；
  • 联系信息，包括电子邮箱、电话号码和邮寄地址；
  • 联系请求中包含的信息，包括相关权利、地域、主管机关、相关方及程序期限；
  • 技术及安全信息，包括 IP 地址、设备、浏览器、浏览页面、表单安全数据和同意选择；
  • 通过电子邮件、电话、邮寄、微信或其他获准渠道与 Dreyfus & Associés 交换的通信内容。

在 Dreyfus & Associés 完成必要的利益冲突核查并确认适当传输方式前，请勿通过公开表单或微信发送保密文件。

3. 处理目的与依据

个人信息可能用于：

  • 识别发送人、进行初步利益冲突核查、评估拟议委托并回复咨询；
  • 准备工作范围、费用方案或委托文件，并采取建立专业关系前所要求的步骤；
  • 提供知识产权服务并管理专业关系；
  • 保护网站的安全、完整性和可用性，并防止滥用联系表单；
  • 通过访问者选择的渠道管理沟通，包括电子邮件、联系表单或微信；
  • 履行职业、监管、会计及法律义务。

根据 GDPR，上述处理可基于缔约前应请求采取的措施、合同履行、履行法定义务、同意，或 Dreyfus & Associés 就回应专业咨询及保护其系统所享有的合法利益。在 PIPL 适用时，处理将基于该法允许的依据进行，包括在需要时取得同意。

4. 接收方与服务提供商

个人信息仅供 Dreyfus & Associés 授权成员及为实现上述目的而确有必要的服务提供商访问。网站目前使用的服务可能包括：

  • OVH SAS，用于法国境内托管；
  • WordPress、Elementor 及其技术组件，用于网站运行和页面展示；
  • Quform，用于联系及咨询表单；
  • 由 ActiveCampaign 运营的 Postmark，用于事务性邮件路由；
  • 网站使用的 Cookie 同意管理工具，用于记录 Cookie 偏好；
  • 当访问者自愿扫描官方账号二维码、关注账号或通过微信发送消息时，Tencent 和 WeChat。

Dreyfus & Associés 不出售个人信息。使用微信时，Tencent 亦会根据其自身条款和隐私文件处理账号、设备和通信信息。

5. 从中国大陆向法国传输

位于中国大陆的访问者提交联系表单时，所填写的信息将被传输至法国的 Dreyfus & Associés。

  • 境外接收方：Dreyfus & Associés，78 avenue Raymond Poincaré, 75116 Paris, France，contact@dreyfus.fr。
  • 处理目的：识别发送人、开展初步利益冲突核查、评估并回复咨询，以及准备适当的下一步安排。
  • 处理方式：通过表单收集，由网站及事务性邮件服务商进行安全路由，存储于 Dreyfus & Associés 使用的系统，并由获授权专业人员审阅。
  • 信息类别：姓名、电子邮箱、职业背景、消息内容、自愿提供的案件信息、技术安全信息及同意记录。
  • 境外接收方保存期限：依本政策第 7 条所述期限，或为实现上述目的及履行法定义务所必需的期间。
  • 权利行使方式：请按第 10 条所述方式联系 contact@dreyfus.fr。

联系表单要求就该跨境传输单独取得同意。拒绝传输不会影响您使用公开网站，但 Dreyfus & Associés 无法在信息未传输至法国的情况下接收或回复该表单咨询。

Dreyfus & Associés 将根据实际处理规模和服务配置，记录适用的跨境传输机制。如适用，Dreyfus 将履行有关中国境内代表或机构的法律要求。

6. 其他国际传输

根据所选择的服务配置，技术服务商可能在欧洲经济区以外或访问者所在国以外处理或访问个人信息。GDPR 要求时，Dreyfus & Associés 将依赖充分性决定、经批准的标准合同条款或其他获得认可的保障措施。

任何托管或服务提供商变更生效前，Dreyfus 将更新本政策，并重新评估相应的数据传输保障措施。

7. 保存期限

  • 潜在客户联系信息：自最后一次有实质内容的联系起最多保存三年，除非法律要求更短期限，或法定义务、提出、行使或抗辩法律请求正当要求更长期限；
  • 客户及案件信息：在专业关系存续期间，以及职业和法律义务要求的额外期限内保存；
  • 联系表单及事务性邮件路由信息：在路由、保护和回复咨询所需期间保存，并适用前述保存规则；
  • Cookie 偏好信息：在 Cookie 同意工具所述期间内保存；
  • 技术安全日志：在保护网站和调查事件所合理需要的期间内保存。

8. Cookie 与数据分析

本网站仅使用运行和保护网站以及记住 Cookie 选择所严格必需的 Cookie 和技术数据。目前未启用受众分析、广告或会话记录技术。启用任何非必要技术前，将更新本政策及同意机制。

您可通过网站提供的设置修改 Cookie 选择。使用微信联系功能完全出于自愿，且将进入由 Tencent 运营的服务。

9. 安全、保密与自动化决策

Dreyfus & Associés 采取适当的技术和组织措施，以保护个人信息免遭未经授权的访问、丢失、篡改、披露或毁损。但任何在线传输或存储系统均无法保证绝对安全。

网站不会仅基于联系表单提交的个人信息作出对个人产生法律效果或类似重大影响的自动化决定。

10. 您的权利

在适用法律规定的条件下，您可请求查阅、更正或补充、删除、限制处理、可携带个人信息，或反对处理。您可随时撤回同意，但不影响撤回前已进行的处理。在适用 PIPL 时，您还可请求说明个人信息处理规则，并行使该法赋予个人的权利。

请将请求发送至 contact@dreyfus.fr，或邮寄至 Dreyfus & Associés, 78 avenue Raymond Poincaré, 75116 Paris, France。请注明涉及的网站和请求事项。为保护相关信息，Dreyfus & Associés 在必要时可要求提供合理的身份证明。

您也可以向法国数据保护机构 CNIL 提出投诉：www.cnil.fr。中国大陆个人亦可在 PIPL 赋予该项权利时向主管个人信息保护部门反映。

11. 未成年人

本专业网站并非面向未成年人，Dreyfus & Associés 不会有意通过联系表单收集未成年人的个人信息。

12. 政策更新

本政策可能因网站、服务提供商、托管安排、处理实践或适用法律的变化而更新。页面顶部日期标明最新版本。