Politique de confidentialité
Un français clair, sans pièges : ce que nous collectons, pourquoi, où ces données résident et comment nous demander de les supprimer. Cette politique couvre www.primeolab.com et le portail client PrimeoLab.
1.Qui nous sommes
PrimeoLab est la division ingénierie logicielle et IA d'ECOM Global Investment Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro d'immatriculation (CRN) 16154637, dont le siège social est situé Bridgewater Court, Lancashire, Royaume-Uni. Notre centre d'exploitation se trouve en République de Maurice (Ground Floor, 1 Cybercity Tower C, Ebene 72201, numéro d'immatriculation des entreprises (BRN) C16135458).
Pour les données personnelles que nous traitons concernant les prospects, les clients et les visiteurs de www.primeolab.com et du portail client PrimeoLab, nous sommes le responsable du traitement au sens du RGPD britannique, du RGPD européen et du Mauritius Data Protection Act 2017. Lorsque nous traitons des données au sein de systèmes que nous concevons et hébergeons pour un client, nous agissons en qualité de sous-traitant dans le cadre d'un accord de traitement des données distinct, et le client est le responsable du traitement.
2.Les données que nous collectons
Nous ne collectons que ce dont nous avons besoin pour cadrer, réaliser et accompagner nos missions :
- Données de demande et de devis — votre nom, votre société, votre e-mail professionnel, votre téléphone, une description de votre projet et votre budget indicatif, afin que nous puissions préparer un devis ferme.
- Données de compte client — identifiants du portail, noms et rôles des membres de l'équipe, coordonnées de facturation, factures et pièces relatives à la mission.
- Données d'usage — pages consultées, localisation à l'échelle du pays et informations sur l'appareil et le navigateur, recueillies uniquement via les cookies de mesure d'audience que vous avez acceptés.
- Données de support — tickets, e-mails et notes d'appel créés pendant que nous vous aidons.
Nous ne collectons pas de données sensibles (telles que la santé, l'origine ethnique ou les opinions politiques), nous n'établissons pas de profils publicitaires vous concernant et nous n'achetons pas de listes marketing.
3.Pourquoi nous les traitons
Nous utilisons vos données pour :
- répondre à votre demande et vous transmettre un devis ferme, généralement sous 48 heures ;
- livrer, héberger, accompagner et améliorer les services que vous avez souscrits ;
- émettre des factures, encaisser les paiements et remplir nos obligations comptables légales ;
- envoyer la lettre mensuelle PrimeoLab, uniquement si vous y êtes abonné — chaque e-mail comporte un lien de désabonnement en un clic ;
- assurer la sécurité de notre site et de votre compte, y compris au moyen de journaux qui nous aident à prévenir la fraude et les abus.
4.Bases légales (RGPD britannique et européen)
Nous nous appuyons sur les bases légales suivantes :
- Contrat — art. 6(1)(b) : pour fournir un devis et livrer les services que vous demandez.
- Intérêts légitimes — art. 6(1)(f) : pour exploiter, sécuriser et améliorer notre activité, lorsque vos droits ne prévalent pas sur ces intérêts.
- Consentement — art. 6(1)(a) : pour les cookies de mesure d'audience et de marketing ainsi que pour la newsletter. Vous pouvez retirer votre consentement à tout moment.
- Obligation légale — art. 6(1)(c) : pour conserver les documents fiscaux et comptables que la loi nous impose de détenir.
6.Transferts internationaux
Nos équipes sont réparties entre le Royaume-Uni et l'île Maurice, si bien que certaines données sont transférées entre les deux. Lorsque des données quittent le Royaume-Uni ou l'EEE, nous nous appuyons sur l'UK International Data Transfer Agreement et sur les clauses contractuelles types de l'UE, renforcés par un chiffrement en transit et au repos ainsi qu'un accès selon le principe du moindre privilège.
Le traitement effectué à l'île Maurice est également régi par le Mauritius Data Protection Act 2017, que la Commission européenne et le Royaume-Uni reconnaissent comme offrant un niveau de protection adéquat.
7.Conservation
Nous ne conservons les données que tant que nous avons une raison de le faire :
- Données de demande — 24 mois à compter de votre dernier contact, puis suppression.
- Pièces relatives aux missions — 7 ans, pour répondre aux obligations comptables et fiscales légales.
- Données de mesure d'audience — 14 mois, sous forme agrégée et avec anonymisation des adresses IP.
- Sauvegardes — effacées sous 35 jours.
À l'expiration d'une durée de conservation, nous supprimons les données ou les anonymisons de manière irréversible.
8.Vos droits
Vous pouvez nous demander d'accéder à vos données, de les rectifier, de les effacer, d'en limiter l'utilisation ou de vous y opposer, ou encore de vous les fournir dans un format portable. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements antérieurs.
Nous répondons dans un délai d'un mois et nous ne facturons pas le traitement d'une demande légitime. Pour exercer l'un de ces droits, écrivez à [email protected].
10.Contact et réclamations
Notre référent protection des données est joignable à l'adresse [email protected] ou par courrier à ECOM Global Investment Ltd, Bridgewater Court, Lancashire, Royaume-Uni.
Si la manière dont nous traitons vos données ne vous satisfait pas, vous pouvez saisir l'Information Commissioner's Office au Royaume-Uni à l'adresse ico.org.uk ou le Mauritius Data Protection Office. Nous préférerions, bien entendu, avoir d'abord l'occasion d'arranger les choses.