Politique de confidentialité

Dernière mise à jour : 23 février 2026

1. Responsable de la protection des renseignements personnels

Exoset Inc. (« Exoset », « nous ») s’engage à protéger les renseignements personnels qu’elle collecte et traite dans le cadre de ses activités. Le responsable de la protection des renseignements personnels peut être joint à l’adresse suivante :

2. Renseignements personnels collectés

Nous collectons les renseignements personnels suivants, selon votre utilisation de nos services :

Formulaire de contact

  • Nom complet
  • Adresse courriel professionnelle
  • Nom de l’entreprise (facultatif)
  • Numéro de téléphone (facultatif)
  • Objet et contenu du message

Portail client

  • Adresse courriel
  • Données d’authentification (jeton de session)
  • Métadonnées de compte (organisation, rôle)

Données collectées automatiquement (avec votre consentement)

  • Adresse IP
  • Type de navigateur et système d’exploitation
  • Pages consultées et durée de visite
  • Données de géolocalisation approximative

3. Témoins (cookies) utilisés

Notre site utilise les témoins suivants :

TémoinTypeDuréeFinalité
NEXT_LOCALEEssentiel1 anMémoriser votre préférence de langue
Témoins SupabaseEssentielSessionAuthentification au portail client
cookie_consentEssentiel1 anMémoriser votre choix de consentement aux témoins
Témoins Google AnalyticsAnalytiqueJusqu’à 2 ansAnalyser l’utilisation du site (chargés uniquement avec votre consentement)

Les témoins analytiques ne sont activés que si vous cliquez sur « Tout accepter ». Vous pouvez modifier votre choix à tout moment via le lien « Préférences des témoins » en bas de page.

4. Sous-traitants et tiers

Nous faisons appel aux sous-traitants suivants pour le fonctionnement de nos services :

  • Google AnalyticsAnalyse du trafic et du comportement des visiteurs
  • Google reCAPTCHAProtection contre les soumissions automatisées (formulaire de contact)
  • Google MapsAffichage de la carte de nos bureaux
  • ResendEnvoi de courriels transactionnels (formulaire de contact, liens magiques)
  • SupabaseHébergement de base de données et authentification
  • VercelHébergement du site web

5. Fondements juridiques du traitement

  • ConsentementTémoins analytiques (Google Analytics) — activés uniquement après votre acceptation explicite
  • Intérêt légitimeProtection contre les abus (Google reCAPTCHA), sécurité du site
  • Nécessité contractuelleAuthentification au portail client, traitement des demandes de contact

6. Conservation des données

  • Formulaire de contact : les données sont transmises par courriel et ne sont pas stockées dans notre base de données
  • Comptes du portail client : conservés tant que le compte est actif
  • Données analytiques : selon les paramètres par défaut de Google Analytics (jusqu’à 26 mois)
  • Témoins de consentement : 12 mois

7. Vos droits

Conformément à la Loi 25 du Québec et au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

  • Droit d’accès à vos renseignements personnels
  • Droit de rectification des données inexactes
  • Droit à l’effacement (droit à l’oubli)
  • Droit à la portabilité de vos données
  • Droit de retirer votre consentement à tout moment
  • Droit de déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) ou de la Commission nationale de l’informatique et des libertés (CNIL) en France

Pour exercer vos droits, veuillez nous écrire à info@exoset.com

8. Transferts internationaux

Certains de nos sous-traitants (Google, Vercel, Supabase, Resend) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et des mesures de sécurité appropriées conformément aux exigences de la Loi 25 et du RGPD.

9. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels, notamment le chiffrement des communications (HTTPS/TLS), la limitation du taux de requêtes, la validation des données et le contrôle d’accès.

10. Modifications

Nous pouvons modifier cette politique à tout moment. La date de dernière mise à jour en haut de cette page sera actualisée en conséquence. Nous vous encourageons à consulter régulièrement cette page.