Politique de confidentialité

Qui nous sommes

Exotecho, Inc. (« Exotecho », « nous ») est une société constituée en Ontario, au Canada (immatriculation n° 1001404294), dont le siège est situé au 145 ½ rue Church, unité 5, Toronto (Ontario) M5B 1Y4. Nous développons des applications web, offrons du conseil en TI et exploitons des services d'hébergement.

Nous sommes responsable des renseignements personnels décrits dans la présente politique. Pour toute question s'y rapportant, écrivez à contact@exotecho.com.

Ce que nous recueillons

Les renseignements que vous nous fournissez. Lorsque vous demandez une soumission, envoyez un message, vous abonnez à l'infolettre ou créez un compte, nous recueillons les renseignements que vous saisissez — généralement votre nom, votre adresse courriel, le nom de votre entreprise, votre numéro de téléphone et le contenu de votre message.

Renseignements de compte et de facturation. Si vous détenez un compte d'hébergement, nous conservons votre adresse de facturation et l'historique de vos factures. Les numéros de carte sont traités par notre fournisseur de paiement et ne sont jamais conservés sur nos systèmes.

Renseignements techniques. Nos serveurs journalisent l'adresse IP, l'agent utilisateur, l'URL demandée et l'horodatage de chaque requête. Il s'agit d'une journalisation web standard, utilisée à des fins de sécurité, d'enquête sur les abus et de planification de la capacité.

Témoins (cookies) et stockage similaire. Nous employons deux catégories, et la seconde vous appartient.

Strictement nécessaires — un témoin de session pour vous garder connecté, un jeton CSRF protégeant nos formulaires, une préférence retenant votre thème clair/sombre et votre langue, ainsi que le stockage conservant votre choix en matière de témoins. Ils sont toujours actifs; le site ne peut être servi sans eux.

Statistiques — Google Analytics, uniquement pour savoir quelles pages méritent qu'on en écrive davantage. Les adresses IP sont anonymisées. Désactivé tant que vous ne l'autorisez pas. Si vous refusez, le script de Google n'est jamais demandé — il n'est pas chargé puis ignoré. Vous pouvez changer d'avis à tout moment via « Préférences de témoins » dans le pied de page; le retrait du consentement désactive la balise et efface les témoins qu'elle avait déposés.

Nous n'utilisons aucun témoin publicitaire et ne vendons rien à personne.

Cloudflare Turnstile. Nos formulaires publics sont protégés par Cloudflare Turnstile, qui confirme que vous n'êtes pas un robot. Il s'exécute sur chaque formulaire, quel que soit votre choix en matière de statistiques : sans lui, les formulaires seraient remplis par des scripts en moins d'une journée — il s'agit d'une mesure de sécurité, non de suivi. Cloudflare reçoit un jeton de vérification, votre adresse IP et des caractéristiques de base du navigateur, et peut déposer un témoin le temps de la vérification. Il ne reçoit pas le contenu du formulaire.

Pourquoi nous les utilisons

• Pour répondre à votre demande et préparer une soumission.
• Pour fournir, facturer et soutenir les services que vous avez demandés.
• Pour assurer la sécurité de notre infrastructure et enquêter sur les abus.
• Pour vous envoyer l'infolettre, uniquement si vous l'avez demandée.
• Pour respecter nos obligations légales, comptables et fiscales.

Nous ne vendons pas de renseignements personnels et ne les communiquons à personne à des fins de marketing.

Fondement juridique

Lorsque la loi fédérale canadienne s'applique, nous nous appuyons sur votre consentement (LPRPDE), que vous pouvez retirer en tout temps. Lorsque la Loi 25 du Québec s'applique, nous identifions les fins ci-dessus au moment de la collecte. Lorsque le RGPD s'applique en raison de votre lieu de résidence, nous nous appuyons sur l'exécution d'un contrat, notre intérêt légitime à exploiter et sécuriser le service, et votre consentement pour le marketing.

Où résident vos données

Les données applicatives d'exotecho.com sont hébergées au Canada. Les charges d'hébergement des clients s'exécutent dans des installations Hetzner en Allemagne et en Finlande, sauf mention contraire à votre forfait. Les transferts hors du Canada sont encadrés par des garanties contractuelles avec nos fournisseurs.

Avec qui nous les partageons

Nous ne communiquons des renseignements personnels qu'aux fournisseurs nécessaires à notre exploitation :

• Hébergement et infrastructure — Hetzner Online GmbH (Allemagne, Finlande).
• Envoi de courriels — notre fournisseur de courriel transactionnel.
• Traitement des paiements — notre fournisseur de paiement, qui traite directement les données de carte.
• Protection contre les robots — Cloudflare Turnstile, qui reçoit un jeton de vérification, non le contenu de votre formulaire.
• Authentification — Google, uniquement si vous choisissez d'ouvrir une session avec un compte Google.

Nous pouvons également divulguer des renseignements lorsque la loi l'exige, ou pour faire valoir ou défendre un droit en justice.

Durée de conservation

Les demandes de soumission et les messages sont conservés trois ans à compter du dernier contact. Les dossiers de compte et de facturation sont conservés sept ans afin de satisfaire aux exigences fiscales canadiennes. Les journaux de serveur sont conservés 90 jours. Les abonnements à l'infolettre sont conservés jusqu'à votre désabonnement.

Vos droits

Vous pouvez nous demander une copie des renseignements personnels que nous détenons à votre sujet, faire corriger ce qui est inexact, les faire supprimer lorsque aucune obligation ne nous impose de les conserver, ou nous demander de cesser de les utiliser à une fin donnée. Écrivez à contact@exotecho.com et nous répondrons dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou de la Commission d'accès à l'information du Québec si vous résidez au Québec.

Sécurité

L'accès aux systèmes de production exige une authentification à deux facteurs. Les données en transit sont chiffrées par TLS. Les sauvegardes sont chiffrées au repos. L'accès administratif est limité au personnel qui en a besoin et est journalisé.

Enfants

Nos services ne s'adressent pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements personnels.

Modifications

Toute modification à la présente politique sera publiée sur cette page et la date ci-dessus sera mise à jour. Les changements importants seront également transmis par courriel aux titulaires de compte.