Politique de confidentialité
Dernière mise à jour : 23 février 2026
1. Responsable de la protection des renseignements personnels
Exoset Inc. (« Exoset », « nous ») s’engage à protéger les renseignements personnels qu’elle collecte et traite dans le cadre de ses activités. Le responsable de la protection des renseignements personnels peut être joint à l’adresse suivante :
- info@exoset.com
- 1 (833) 563-1748
2. Renseignements personnels collectés
Nous collectons les renseignements personnels suivants, selon votre utilisation de nos services :
Formulaire de contact
- Nom complet
- Adresse courriel professionnelle
- Nom de l’entreprise (facultatif)
- Numéro de téléphone (facultatif)
- Objet et contenu du message
Portail client
- Adresse courriel
- Données d’authentification (jeton de session)
- Métadonnées de compte (organisation, rôle)
Données collectées automatiquement (avec votre consentement)
- Adresse IP
- Type de navigateur et système d’exploitation
- Pages consultées et durée de visite
- Données de géolocalisation approximative
3. Témoins (cookies) utilisés
Notre site utilise les témoins suivants :
| Témoin | Type | Durée | Finalité |
|---|---|---|---|
| NEXT_LOCALE | Essentiel | 1 an | Mémoriser votre préférence de langue |
| Témoins Supabase | Essentiel | Session | Authentification au portail client |
| cookie_consent | Essentiel | 1 an | Mémoriser votre choix de consentement aux témoins |
| Témoins Google Analytics | Analytique | Jusqu’à 2 ans | Analyser l’utilisation du site (chargés uniquement avec votre consentement) |
Les témoins analytiques ne sont activés que si vous cliquez sur « Tout accepter ». Vous pouvez modifier votre choix à tout moment via le lien « Préférences des témoins » en bas de page.
4. Sous-traitants et tiers
Nous faisons appel aux sous-traitants suivants pour le fonctionnement de nos services :
- Google Analytics — Analyse du trafic et du comportement des visiteurs
- Google reCAPTCHA — Protection contre les soumissions automatisées (formulaire de contact)
- Google Maps — Affichage de la carte de nos bureaux
- Resend — Envoi de courriels transactionnels (formulaire de contact, liens magiques)
- Supabase — Hébergement de base de données et authentification
- Vercel — Hébergement du site web
5. Fondements juridiques du traitement
- Consentement — Témoins analytiques (Google Analytics) — activés uniquement après votre acceptation explicite
- Intérêt légitime — Protection contre les abus (Google reCAPTCHA), sécurité du site
- Nécessité contractuelle — Authentification au portail client, traitement des demandes de contact
6. Conservation des données
- Formulaire de contact : les données sont transmises par courriel et ne sont pas stockées dans notre base de données
- Comptes du portail client : conservés tant que le compte est actif
- Données analytiques : selon les paramètres par défaut de Google Analytics (jusqu’à 26 mois)
- Témoins de consentement : 12 mois
7. Vos droits
Conformément à la Loi 25 du Québec et au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Droit d’accès à vos renseignements personnels
- Droit de rectification des données inexactes
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment
- Droit de déposer une plainte auprès de la Commission d’accès à l’information du Québec (CAI) ou de la Commission nationale de l’informatique et des libertés (CNIL) en France
Pour exercer vos droits, veuillez nous écrire à info@exoset.com
8. Transferts internationaux
Certains de nos sous-traitants (Google, Vercel, Supabase, Resend) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types et des mesures de sécurité appropriées conformément aux exigences de la Loi 25 et du RGPD.
9. Mesures de sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos renseignements personnels, notamment le chiffrement des communications (HTTPS/TLS), la limitation du taux de requêtes, la validation des données et le contrôle d’accès.
10. Modifications
Nous pouvons modifier cette politique à tout moment. La date de dernière mise à jour en haut de cette page sera actualisée en conséquence. Nous vous encourageons à consulter régulièrement cette page.