Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

1. Qui sommes-nous ?

eplatforms ltd (« eplatforms », « nous ») est responsable du traitement des données personnelles décrites dans cette politique. Nous sommes une société immatriculée en Angleterre et au pays de Galles (numéro 3954521), enregistrée auprès de l’Information Commissioner’s Office britannique (numéro Z871919X).

Pour toute question relative à la vie privée, y compris pour exercer vos droits ou pour ce que vous adresseriez à un délégué à la protection des données :

• E-mail : info@eplatforms.com
• Téléphone : +44 303 666 5485
• Courrier : eplatforms ltd, Basepoint Business Centre, Little High Street, Shoreham-By-Sea, BN43 5EG, Royaume-Uni
• En ligne : notre formulaire de contact

2. Données collectées, finalités et bases légales

Lorsque vous nous contactez

Données : via notre formulaire, votre nom et votre adresse e-mail et, si vous les indiquez, votre téléphone, votre société, le service et le budget choisis et votre message. Nous enregistrons aussi la page d’envoi, votre adresse IP, la date et l’heure. Si vous nous écrivez par e-mail, nous recevons votre nom, votre adresse e-mail, votre message et les pièces jointes éventuelles. Si vous nous appelez, nous disposons de votre numéro et des notes que nous prenons pendant l’appel. Nous n’enregistrons pas les appels. Nous conservons les e-mails et les notes d’appel pendant la même durée que les autres demandes (voir la section 5).

Finalité : vous répondre, discuter de votre projet et garder une trace de nos échanges. Les demandes envoyées via le formulaire sont enregistrées dans la base de données du site et transmises à notre équipe par e-mail. Les e-mails que vous nous envoyez sont conservés dans notre messagerie professionnelle.

Base légale : notre intérêt légitime à répondre aux demandes et, si vous envisagez de travailler avec nous, les mesures précontractuelles prises à votre demande.

Protection du formulaire contre le spam et les abus

Notre propre filtre, sans service CAPTCHA tiers, vérifie automatiquement chaque message à partir de l’adresse IP, du temps de saisie et du contenu. Lorsqu’il bloque un message, nous conservons pendant 90 jours une fiche de contrôle privée pour vérifier que de vraies demandes ne sont pas bloquées. Elle contient l’adresse IP, le nom, l’adresse e-mail, un court extrait du message et le motif. Le filtre tient aussi un journal technique de ses décisions (date, adresse IP et motif, jamais le texte du message) ; ce journal est conservé avec nos journaux du serveur et pour une durée qui ne les dépasse pas (voir section 5). Des enregistrements temporaires de limitation de fréquence et de détection des doublons utilisent des valeurs brouillées (hachées) et sont supprimés au bout de 1 à 30 jours.

Base légale : notre intérêt légitime à protéger le site et notre messagerie contre le spam et les abus.

L’assistant « Help me find… »

Sur toutes les pages, en anglais, en français et en arabe, le texte saisi dans l’assistant est envoyé à notre fournisseur d’IA, Anthropic, pour générer une réponse. Nous n’enregistrons pas vos questions dans notre base de données. Votre adresse IP est conservée quelques heures pour limiter la fréquence d’utilisation. Anthropic traite le texte en tant que prestataire et, selon ses conditions commerciales, ne l’utilise pas pour entraîner ses modèles. Selon ces conditions, Anthropic ne conserve le texte que pour une durée limitée, par exemple pour prévenir les abus, et le supprime dans un délai de 30 jours, sauf s’il doit le conserver plus longtemps pour faire respecter sa politique d’utilisation ou satisfaire à une obligation légale. Merci de ne pas saisir de données personnelles dans l’assistant.

Base légale : notre intérêt légitime à aider les visiteurs à trouver la bonne information.

Mesure d’audience

Si vous acceptez les cookies de mesure d’audience, Google Analytics enregistre les pages consultées, votre provenance, le type d’appareil et de navigateur, une localisation approximative et des interactions comme le défilement, associées à un identifiant aléatoire stocké dans ses cookies. Google Analytics 4 ne conserve pas les adresses IP. Les signaux Google et les fonctions publicitaires sont désactivés. Au Royaume-Uni, dans l’UE et l’EEE, en Suisse, au Brésil, en Turquie, en Afrique du Sud, dans les pays du Golfe et dans tous les autres pays hors États-Unis et Canada, Google Analytics n’est pas chargé du tout sans votre accord. Aux États-Unis et au Canada, il fonctionne avec un avis et vous pouvez le désactiver à tout moment ; le Global Privacy Control est respecté partout. Votre pays est estimé à partir de votre connexion, et un choix enregistré a toujours la priorité.

Base légale : votre consentement (aux États-Unis et au Canada : information avec possibilité de refus). Vous pouvez le retirer à tout moment via le lien Paramètres des cookies en bas de chaque page. Consultez notre politique relative aux cookies.

Traces de vos choix en matière de cookies

Lorsque vous faites ou modifiez un choix, nous enregistrons un identifiant de consentement aléatoire, vos choix, la version de la politique, la langue et la page, la date et l’heure, ainsi qu’une adresse IP tronquée (sans sa dernière partie). Nous enregistrons aussi votre code pays et le régime appliqué (accord préalable ou avis).

Base légale : notre obligation légale et notre intérêt légitime à pouvoir démontrer le consentement.

Journaux du serveur et de sécurité

Comme la plupart des sites, notre serveur journalise chaque requête : adresse IP, date et heure, page demandée, page d’origine, type de navigateur et résultat. Cloudflare, qui protège et accélère le site, traite le même type de données.

Base légale : notre intérêt légitime à sécuriser le site, corriger les pannes et prévenir les abus.

Clients et fournisseurs

Si vous travaillez avec nous, nous utilisons les coordonnées professionnelles, les échanges liés au projet et les informations de facturation pour fournir nos services et respecter nos obligations légales et comptables.

Base légale : exécution d’un contrat et obligation légale.

Lorsque nous concevons, hébergeons ou maintenons des sites et des systèmes pour nos clients, nous traitons les données personnelles qu’ils contiennent pour le compte du client et selon ses instructions. Cela inclut les e-mails que nous envoyons pour nos clients à leurs propres listes de diffusion : le client choisit les destinataires, et sa politique de confidentialité et ses liens de désinscription s’appliquent. La politique de confidentialité du client explique l’usage de ces données, et les demandes les concernant doivent lui être adressées. Nous n’envoyons pas actuellement d’e-mails marketing pour notre propre compte ; avant de le faire, nous mettrons à jour cette politique et demanderons tout consentement nécessaire.

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision entièrement automatisée produisant des effets juridiques ou similaires. Nous ne collectons pas sciemment de données sensibles et ce site ne s’adresse pas aux enfants.

3. Destinataires des données

Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions dans le cadre de contrats protégeant vos données :

• Amazon Web Services (AWS) : héberge notre serveur web et notre base de données au Royaume-Uni.
• Cloudflare, Inc. : sécurité et diffusion de contenu en amont du site ; traite les adresses IP et les données de requête sur son réseau mondial.
• Google (Google Ireland Limited et Google LLC) : Google Analytics, avec votre accord, sauf aux États-Unis et au Canada où il fonctionne avec un avis et une possibilité de désactivation (voir section 2).
• Anthropic, PBC : répond aux questions saisies dans l’assistant du site.
• Microsoft (Microsoft Ireland Operations Limited et Microsoft Corporation) : messagerie professionnelle (Microsoft 365), où sont reçus et conservés les avis de demande et les e-mails que vous nous envoyez.
• Xero : comptabilité et facturation pour nos clients et fournisseurs.

Nous pouvons aussi partager des données, sous confidentialité, avec nos conseillers professionnels, avec les autorités lorsque la loi l’exige, ou avec un acquéreur en cas de cession de notre activité.

4. Transferts internationaux

Notre serveur web se trouve au Royaume-Uni. Cloudflare, Google, Anthropic et Microsoft peuvent traiter des données aux États-Unis et dans d’autres pays, et Xero (Xero Limited, Nouvelle-Zélande) en Nouvelle-Zélande, aux États-Unis et en Australie. Pour les transferts depuis le Royaume-Uni, nous nous appuyons sur les règlements d’adéquation britanniques, notamment l’extension britannique du Data Privacy Framework UE–États-Unis pour les sociétés certifiées, ou sur l’accord britannique de transfert international de données (IDTA) ou l’addendum britannique aux clauses contractuelles types de l’UE. Pour les visiteurs de l’UE et de l’EEE, la Commission européenne a reconnu que le Royaume-Uni offre un niveau de protection adéquat. Les transferts ultérieurs reposent sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types. Vous pouvez nous demander le détail de ces garanties.

5. Durées de conservation

À l’échéance de ces durées, ou lorsque vous nous demandez de supprimer votre demande, nous la supprimons à la fois de la base de données du site et de notre messagerie (Microsoft 365). Des copies peuvent subsister brièvement dans les sauvegardes de routine ; celles-ci ne servent qu’à restaurer un système après une panne, sont écrasées de façon continue et ne sont pas utilisées pour récupérer des données que nous avons supprimées.

6. Vos droits

Selon votre lieu de résidence, vous avez le droit :

• d’accès : obtenir une copie des données que nous détenons sur vous ;
• de rectification : faire corriger des données inexactes ou incomplètes ;
• à l’effacement : faire supprimer vos données lorsque rien ne justifie leur conservation ;
• à la limitation : nous demander de restreindre leur utilisation ;
• à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
• d’opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
• de retirer votre consentement : à tout moment, par exemple via les paramètres des cookies, sans remettre en cause les traitements antérieurs.

Pour exercer ces droits, écrivez à info@eplatforms.com ou appelez le +44 303 666 5485. C’est gratuit. Nous pourrons vérifier votre identité et répondrons sous un mois (ou vous indiquerons si une demande complexe nécessite jusqu’à deux mois supplémentaires).

7. Réclamations

N’hésitez pas à nous contacter d’abord : nous ferons notre possible pour régler le problème. Vous pouvez aussi saisir une autorité de protection des données :

• Royaume-Uni : Information Commissioner’s Office, ico.org.uk, +44 303 123 1113.
• UE et EEE : l’autorité de contrôle du pays où vous vivez, travaillez ou où le problème est survenu (en France, la CNIL). Voir la liste des autorités.

8. Sécurité

Nous protégeons les données personnelles par des connexions chiffrées (HTTPS), des accès restreints, une vérification en deux étapes pour l’administration du site et une surveillance de sécurité. Aucun système n’est totalement sûr, mais nous nous efforçons de limiter les risques.

9. Informations propres à certaines régions

Californie (CCPA/CPRA)

Cette section s’applique aux résidents de Californie dans la mesure où le California Consumer Privacy Act s’applique à nous.

• Catégories collectées au cours des 12 derniers mois : identifiants (nom, e-mail, téléphone, adresse IP, identifiant du cookie de mesure d’audience) ; informations professionnelles que vous fournissez (société, service, budget) ; activité en ligne (pages vues et interactions via la mesure d’audience, qui fonctionne avec un avis et peut être désactivée ; journaux du serveur) ; localisation approximative déduite de l’adresse IP ; contenu de vos messages. Sources : vous-même et votre navigateur. Finalités et durées : sections 2 et 5.
• Communication : uniquement aux prestataires de la section 3, à des fins opérationnelles.
• Ni vente ni partage : nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale entre sites, et ne l’avons pas fait au cours des 12 derniers mois. Au titre du « Do Not Sell or Share », il n’y a donc rien à refuser. Nous respectons néanmoins le Global Privacy Control comme signal de refus, qui désactive la mesure d’audience. Nous n’utilisons pas de données sensibles pour déduire des caractéristiques vous concernant.
• Vos droits : savoir et accéder, supprimer et corriger vos données, et ne subir aucune discrimination pour avoir exercé ces droits. Contactez-nous comme indiqué à la section 6. Un mandataire autorisé peut agir pour vous avec votre autorisation signée. Nous vérifions les demandes en recoupant les informations que vous nous avez communiquées.

Canada (LPRPDE / PIPEDA)

• Responsabilité : eplatforms ltd est responsable des renseignements personnels dont elle a la gestion. Notre contact pour la vie privée (section 1) répond de la conformité.
• Consentement : au Canada, les cookies de mesure d’audience reposent sur un consentement implicite : un avis vous en informe dès votre arrivée et vous pouvez les désactiver à tout moment via les paramètres des cookies ou le Global Privacy Control. En envoyant une demande, vous consentez à ce que nous utilisions vos coordonnées pour vous répondre. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales ou contractuelles, et nous vous en expliquerons les conséquences.
• Vous pouvez accéder à vos renseignements, les faire corriger et contester notre conformité auprès de nous, ou porter plainte auprès du Commissariat à la protection de la vie privée du Canada. Vos renseignements peuvent être traités au Royaume-Uni et aux États-Unis et être accessibles aux autorités de ces pays en vertu de leur droit.

Brésil (LGPD)

• Bases légales (art. 7) : consentement (mesure d’audience), intérêt légitime (demandes, sécurité), mesures préalables ou exécution d’un contrat, respect d’obligations légales.
• Vos droits (art. 18) : confirmation du traitement ; accès ; correction ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées sur la base du consentement ; information sur les destinataires et sur la possibilité de refuser le consentement ; retrait du consentement. Vous pouvez aussi saisir l’ANPD.
• Responsable et contact (encarregado) : eplatforms ltd, info@eplatforms.com, +44 303 666 5485.

Turquie (KVKK, loi n° 6698)

• Responsable du traitement : eplatforms ltd, coordonnées à la section 1.
• Finalités et fondements : nous traitons des données collectées par voie électronique via ce site, ses cookies et l’e-mail. Nous les utilisons pour répondre aux demandes et communiquer avec vous (conclusion ou exécution d’un contrat, intérêt légitime), sécuriser le site (intérêt légitime), mesurer l’audience (votre consentement explicite) et respecter nos obligations légales. Les transferts à l’étranger vers les prestataires de la section 3 s’effectuent sur les fondements prévus à l’article 9.
• Vos droits (article 11) : savoir si vos données sont traitées et demander des informations à ce sujet ; connaître la finalité et vérifier qu’elles sont utilisées en conséquence ; connaître les tiers en Turquie ou à l’étranger à qui elles sont transférées ; demander leur rectification, leur effacement ou leur destruction selon l’article 7, et que les tiers en soient informés ; vous opposer à un résultat défavorable issu exclusivement d’une analyse automatisée ; demander réparation d’un préjudice causé par un traitement illicite.
• Adressez vos demandes par écrit à info@eplatforms.com. Nous répondons gratuitement sous 30 jours. Vous pouvez aussi saisir l’Autorité de protection des données personnelles.

Afrique du Sud (POPIA)

• Partie responsable et responsable de l’information : eplatforms ltd. Contactez notre responsable de l’information à info@eplatforms.com ou au +44 303 666 5485.
• Finalités : voir la section 2. Le nom, l’adresse e-mail et le message sont nécessaires pour répondre à une demande ; le reste est facultatif.
• Vos droits : accéder à vos informations, les faire corriger ou supprimer, vous opposer au traitement, retirer votre consentement, ne pas faire l’objet de décisions fondées uniquement sur un traitement automatisé et porter plainte auprès de l’Information Regulator. Les transferts hors d’Afrique du Sud reposent sur les garanties de la section 4.

Émirats arabes unis et Arabie saoudite (PDPL)

• Responsable et contact : eplatforms ltd, info@eplatforms.com, +44 303 666 5485 (voir la section 1).
• Finalités et bases légales : voir la section 2 : votre consentement pour la mesure d’audience et, pour le reste, notre intérêt légitime, un contrat ou une obligation légale.
• Émirats arabes unis (décret-loi fédéral n° 45 de 2021) : vous pouvez demander des informations sur vos données et y accéder, leur portabilité, leur rectification ou leur effacement, la limitation ou l’arrêt du traitement, et vous opposer aux décisions fondées sur un traitement automatisé. Vous pouvez retirer votre consentement à tout moment (articles 6 et 13 à 18) et porter plainte auprès de l’UAE Data Office.
• Arabie saoudite (loi sur la protection des données personnelles) : vous avez le droit d’être informé, d’accéder à vos données et d’en obtenir une copie, de les faire corriger, d’en demander la destruction lorsqu’elles ne sont plus nécessaires et de retirer votre consentement (articles 4 et 5). La loi est supervisée par l’Autorité saoudienne des données et de l’intelligence artificielle (SDAIA) ; vous pouvez porter plainte auprès de son National Data Management Office.
• Transferts : vos données peuvent être traitées hors des Émirats arabes unis et de l’Arabie saoudite, au Royaume-Uni et dans les pays cités à la section 4, avec les garanties qui y sont décrites.

10. Modifications de cette politique

Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Si elle concerne vos choix en matière de cookies, nous vous les redemanderons.