Politique de confidentialité

1. Responsable du traitement

eprportugal.com est exploité par Zahard LTD, inscrit au United Kingdom sous le numéro d'immatriculation 14503377 (numéro de taxe ou de TVA GB 452262020), dont le siège social est situé au 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Zahard LTD est responsable du traitement pour ce site et pour tout service expressément accepté par son intermédiaire.

Pour toute demande ou question relative à la protection des données, écrivez à [email protected] ou au siège social indiqué ci-dessus.

2. Champ d’application

La présente politique couvre eprportugal.com, les formulaires de devis et d’intégration, le portail client, les communications avec le support et tout service REP expressément accepté par écrit. Elle ne signifie pas qu’une nomination de représentant autorisé ou une autre capacité réglementée est actuellement disponible. Les sites tiers accessibles par des liens depuis ce site disposent de leurs propres politiques de confidentialité.

3. Données que nous collectons

• Demandes et devis : nom, e-mail professionnel, entreprise, site web, pays ou nationalité, produits vendus, messages et éléments du devis.
• Comptes clients et exécution du service : e-mail de connexion, informations sur l’entreprise et ses représentants, documents KYB et d’identité, documents signés, dossiers de conformité, échanges avec le support, factures et statut des paiements. Stripe traite les données de carte ; nous ne conservons pas les numéros de carte complets.
• Données techniques et de sécurité : adresse IP, navigateur et appareil, URL demandée, horodatages, sessions et journaux de sécurité.
• Assistant IA : si vous l’utilisez, la question, les échanges récents, la langue sélectionnée et la page en cours sont transmis à Anthropic pour produire une réponse. Ne saisissez aucun document d’identité, moyen de paiement ou autre donnée sensible dans l’assistant.
• Mesure facultative : uniquement après consentement, identifiants pseudonymes du navigateur ou des cookies, pages consultées, provenance, campagne et identifiants de clic publicitaire, langue, interactions ainsi que type et valeur de conversion. Les champs des formulaires et coordonnées sont exclus de ces événements.

4. Finalités et bases juridiques

• Répondre aux demandes, préparer des devis et effectuer les démarches demandées avant un contrat : mesures précontractuelles et intérêt légitime à répondre aux demandes professionnelles.
• Créer les comptes, vérifier les clients, fournir un service REP accepté, gérer les signatures, les paiements et le support : exécution du contrat et respect de nos obligations légales.
• Sécuriser le service, prévenir la fraude, conserver une piste d’audit et constater, exercer ou défendre des droits : intérêts légitimes et, le cas échéant, obligations légales.
• Utiliser la mesure d’audience facultative dans le navigateur et mesurer les conversions publicitaires : consentement. Un refus n’affecte pas l’accès au site ou au service.
• Améliorer le portail à partir d’événements produit limités, pseudonymes et envoyés côté serveur : intérêt légitime à maintenir et améliorer le service. Ces événements excluent noms, e-mails, textes libres et contenus des documents.

5. Cookies et mesure facultative

Les stockages essentiels sécurisent le site, mémorisent votre langue et enregistrent votre choix de confidentialité. Si vous sélectionnez « Tout accepter », Google Analytics, la mesure des conversions Google Ads et PostHog côté navigateur peuvent fonctionner. La personnalisation publicitaire et le remarketing sont désactivés. Si vous sélectionnez « Essentiels uniquement », ces outils facultatifs ne sont pas chargés dans le navigateur.

Vous pouvez accorder ou retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. Le retrait arrête la mesure facultative dans le navigateur, supprime de ce navigateur les identifiants facultatifs first-party connus et n’affecte pas les traitements antérieurs au retrait.

Google explique comment sont traitées les informations reçues des sites et applications utilisant ses services : Responsabilité de Google relative aux données professionnelles.

6. Destinataires des données

Nous ne communiquons que les données nécessaires à chaque finalité. Selon les fonctionnalités utilisées, les destinataires sont :

• Nos prestataires contractuels d’hébergement et de stockage protégé des documents ; Cloudflare pour la diffusion et la sécurité réseau ; ainsi que notre infrastructure n8n de workflows et CRM hébergée dans l’UE.
• Notre prestataire d’envoi d’e-mails, Stripe pour les paiements, Yousign pour la signature électronique et Mistral AI pour l’extraction assistée des documents.
• Anthropic lorsque vous utilisez l’assistant IA.
• PostHog EU pour l’analyse produit et, uniquement après consentement dans le navigateur, Addingwell et Google Ireland Limited pour Google Analytics et la mesure des conversions Google Ads.
• Les autorités portugaises, registres REP, organismes de responsabilité des producteurs, conseils professionnels, assureurs, tribunaux ou régulateurs lorsque cela est nécessaire pour fournir un service accepté, respecter la loi ou protéger des droits.

Nous ne vendons ni ne louons aucune donnée personnelle. Les prestataires sont soumis à des obligations contractuelles de confidentialité et de protection des données.

7. Transferts internationaux

Le prestataire contractant est établi en United Kingdom. Certains prestataires peuvent traiter des données en dehors de ce pays ou de l’Espace économique européen. Lorsque cela est nécessaire, nous nous appuyons sur une décision d’adéquation ou sur des garanties contractuelles approuvées, telles que les clauses contractuelles types de la Commission européenne ou un avenant applicable aux transferts. Vous pouvez nous contacter pour obtenir des informations sur la garantie applicable à vos données.

8. Durées de conservation

• Demandes et devis non acceptés : jusqu’à 3 ans après le dernier contact significatif.
• Compte et authentification : pendant la vie du compte et normalement 1 an après sa fermeture.
• Dossiers clients, KYB, mandats, signatures et conformité : pendant la mission et normalement 5 ans après sa fin, sauf durée supérieure nécessaire en cas de litige ou imposée par la loi.
• Factures et pièces comptables : jusqu’à 10 ans lorsque les règles fiscales et comptables l’exigent.
• Journaux techniques et de sécurité courants : normalement 90 jours maximum, sauf nécessité liée à un incident ou litige.
• Données événementielles Google Analytics : 14 mois maximum. Les durées des identifiants navigateur figurent dans le tableau des cookies ci-dessus.
• Les échanges avec l’assistant IA ne sont pas enregistrés comme historique de conversation dans notre application ; le prestataire peut conserver les données de la requête pendant la période limitée prévue par nos conditions de service avec lui.
• Les métadonnées anonymes des réponses de l’assistant (sans adresse IP, session, compte, question ni réponse) sont conservées 90 jours maximum.

9. Vos droits

Selon le droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur des intérêts légitimes et retirer votre consentement à tout moment. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Contactez-nous à [email protected]; nous pourrons devoir vérifier votre identité avant de donner suite à une demande.

Nous ne prenons aucune décision produisant des effets juridiques ou similaires sur la seule base d’un traitement automatisé.

Vous pouvez saisir l’Information Commissioner’s Office britannique ou, lorsque le RGPD de l’UE s’applique, l’autorité de protection des données du pays où vous vivez ou travaillez :

• Information Commissioner’s Office du Royaume-Uni
• Autorités de protection des données de l’UE

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées, notamment des connexions chiffrées, des contrôles d’accès, un stockage protégé des documents, des journaux, des sauvegardes et un accès limité du personnel. Aucun service internet ne peut garantir une sécurité absolue ; contactez-nous immédiatement si vous pensez que vos données ou votre compte ont été compromis.

11. Modifications de cette politique

Nous pouvons modifier cette politique lorsque nos services, prestataires ou obligations légales évoluent. La date indiquée en haut identifie la version en vigueur. Nous fournirons une information supplémentaire lorsqu’une modification affecte de manière importante l’utilisation des données personnelles.