Politique de confidentialité

1. Qui nous sommes et notre engagement

Ce site est exploité par Epcotec Pty Ltd (Australie) et Epcotec Ltd (Canada), ensemble « Epcotec », « nous ». Nous sommes un studio d'ingénierie logicielle senior.

Nous traitons les informations personnelles conformément aux principes australiens de confidentialité (APP) de la Privacy Act 1988 (Cth) et aux principes de la LPRPDE du Canada (Loi sur la protection des renseignements personnels et les documents électroniques). Même lorsqu'une exemption de petite entreprise pourrait s'appliquer, nous nous tenons à ces standards comme condition de travail avec les acheteurs entreprises et publics.

Au Canada, lorsque des informations sont traitées en Alberta, en Colombie-Britannique ou au Québec, nous appliquons aussi les régimes provinciaux substantiellement similaires : les lois sur la protection des renseignements personnels de l'Alberta et de la Colombie-Britannique (PIPA) et, pour le Québec, le cadre modernisé par la Loi 25, y compris la notification des incidents à la Commission d'accès à l'information (CAI) et les évaluations des facteurs relatifs à la vie privée lorsque requises.

2. Informations personnelles que nous collectons

• Données de demande que vous envoyez via le formulaire ou par email : nom, email professionnel, entreprise, les sélections de service et de budget, et votre message.
• Données de l'outil d'estimation. Les sélections de l'estimateur sont traitées dans votre navigateur uniquement et ne nous sont pas transmises sauf si vous les incluez dans une demande.
• Correspondance : emails, notes d'appel et de réunion relatives à une demande ou un engagement.
• Données d'engagement si vous devenez client : coordonnées et facturation, correspondance de projet, et toute information personnelle contenue dans les documents partagés pour la livraison.
• Journaux techniques conservés par notre hébergeur (adresses IP, horodatages) pour la sécurité et la disponibilité.

Nous ne collectons pas d'informations sensibles et n'utilisons pas de technologies de publicité ou de suivi intersite sur ce site.

3. Comment nous utilisons les informations personnelles

• Pour répondre aux demandes et préparer propositions, estimations et devis.
• Pour livrer les services et gérer les engagements, y compris facturation et reporting.
• Pour respecter les obligations légales, fiscales, d'assurance et de conservation.
• Pour maintenir la sécurité et la disponibilité de ce site.

Nous n'utilisons pas les informations personnelles pour des décisions automatisées vous affectant, et nous ne profilons pas les visiteurs.

4. Divulgation et absence de vente

Nous ne vendons ni ne louons les informations personnelles. Nous ne les divulguons qu'à : des prestataires sous contrat et confidentialité (hébergement, email, comptabilité) ; nos conseillers professionnels (juridique, comptable, assurance) ; les régulateurs, tribunaux ou forces de l'ordre lorsque la loi l'exige ; et un successeur dans une opération d'entreprise authentique, sous confidentialité. Nous ne divulguons pas aux réseaux publicitaires ni aux courtiers de données.

5. Outillage IA et vos informations

Nous utilisons un outillage IA dans notre processus de livraison, sous le contrôle et la revue de nos ingénieurs. Nos engagements : les documents clients sont traités sous confidentialité ; nous ne soumettons pas sciemment d'informations personnelles ou de code confidentiel de clients à des outils qui les utiliseraient pour entraîner des modèles publics ; et aucun livrable n'atteint un client sans revue humaine. Si un engagement exige des engagements de traitement au-delà de cette politique, nous les convenons par écrit avant de commencer.

6. Stockage, sécurité et transferts internationaux

Les données sont chiffrées en transit et au repos lorsque le système le permet. L'accès est limité aux membres qui en ont besoin, protégé par authentification multifacteur et comptes à moindre privilège. Nos hébergeurs et prestataires email peuvent stocker des données hors d'Australie ou du Canada ; le cas échéant, nous choisissons des prestataires réputés et restons responsables du traitement.

Pour les clients soumis à des exigences de résidence des données (comme les acheteurs fédéraux ou provinciaux canadiens), nous convenons par écrit de stocker et traiter les données dans la juridiction requise (par exemple au Canada pour les données protégées) en utilisant une infrastructure de la région applicable.

7. Conservation

• Correspondance de demande : jusqu'à 2 ans après notre dernier contact, puis suppression ou dé-identification.
• Dossiers d'engagement, de facturation et de projet : 7 ans, comme requis à des fins fiscales et légales, puis destruction sécurisée.
• Journaux techniques : rotation sur un cycle court pour la sécurité uniquement.

8. Vos droits

Vous pouvez demander l'accès aux informations personnelles que nous détenons, leur correction, ou comment elles ont été traitées. Écrivez à hello@epcotec.com et nous répondrons sous 30 jours. En Australie, vous pouvez vous plaindre à l'OAIC ; au Canada, au Commissariat à la protection de la vie privée du Canada, même si nous accueillons volontiers l'occasion de résoudre directement tout souci.

9. Violations de données

Si nous prenons connaissance d'une violation susceptible d'entraîner un préjudice grave, nous la contenons, l'évaluons, et notifions les personnes concernées et le régulateur compétent (l'OAIC en Australie ; le Commissariat à la protection de la vie privée au Canada, ou la CAI au Québec) comme requis par la loi.

10. Marketing

Nous n'envoyons des messages marketing que lorsque vous avez fait une demande ou consenti, conformément au Spam Act 2003 (Cth) en Australie et à la LCAP du Canada. Chaque message nous identifie, inclut un moyen de nous contacter et une option de désabonnement que nous honorons rapidement.

11. Cookies et suivi

Ce site n'utilise que les cookies essentiels nécessaires à son fonctionnement, et n'exécute aucune publicité ni traceur intersite. Les cookies optionnels (analytics) ne sont activés qu'après votre acceptation dans le bandeau de consentement ; vous pouvez choisir « essentiels uniquement » ou retirer votre consentement à tout moment. Nous utiliserons un service d'analytics respectueux de la vie privée et mettrons à jour cette politique si l'analytics est activé.

12. Signalement des vulnérabilités

Nous accueillons la divulgation responsable. Voir /.well-known/security.txt pour la procédure.

13. Modifications de cette politique

Nous pouvons la mettre à jour de temps à autre. La date « dernière mise à jour » ci-dessus indique la version courante ; les changements matériels affectant les clients seront communiqués directement.

14. Contact

Questions de confidentialité : hello@epcotec.com. Les adresses postales de chaque entité figurent sur la page contact une fois l'immatriculation complète.