Politique de confidentialité

Railston & Company Ltd (« nous », « notre ») exploite la plateforme Collabaro. La présente politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web et nos services.

1. Données que nous collectons

Données que vous nous fournissez

Nous collectons les données que vous nous transmettez directement, notamment :

• Nom, adresse e-mail, numéro de téléphone et coordonnées de votre entreprise lors de votre inscription ou de votre prise de contact
• Données de pointage, coordonnées GPS, photographies et réponses aux listes de contrôle saisies dans Collabaro Field
• Données de projet et données financières saisies dans Collabaro Desk
• Historique des échanges lorsque vous contactez notre équipe d’assistance

Données collectées automatiquement

Lorsque vous utilisez notre plateforme, nous pouvons collecter automatiquement :

• Des informations sur votre appareil (type, système d’exploitation, navigateur)
• Votre adresse IP et votre localisation approximative
• Des données d’utilisation, dont les pages consultées et les fonctionnalités utilisées
• Des cookies et technologies similaires (voir notre politique relative aux cookies)

2. Utilisation des données

Nous utilisons vos données pour :

• Fournir, maintenir et améliorer la plateforme Collabaro
• Traiter les feuilles de temps, générer des rapports et gérer les flux de travail des projets
• Communiquer avec vous au sujet de votre compte, des mises à jour et de vos demandes d’assistance
• Garantir la sécurité et l’intégrité de nos services
• Respecter nos obligations légales et faire appliquer nos conditions
• Analyser les usages afin d’améliorer l’expérience utilisateur

Nous traitons vos données personnelles sur les bases légales suivantes : l’exécution d’un contrat (pour fournir les services auxquels vous avez souscrit), le respect d’obligations légales, et notre intérêt légitime à exploiter et améliorer une plateforme sûre et efficace. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment.

3. Conservation et sécurité des données

Par défaut, les données client de la plateforme Collabaro sont stockées et traitées sur des serveurs sécurisés situés dans l’Union européenne. En cas d’exigences contractuelles, réglementaires ou juridictionnelles particulières, la localisation des données peut être configurée dans une autre région sur demande. Ce site web est quant à lui hébergé par Vercel, et les services tiers listés à la section 4 traitent les données selon leurs propres conditions. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256)
• Contrôles d’accès basés sur les rôles et authentification multifacteur
• Audits de sécurité et tests d’intrusion réguliers
• Sauvegardes quotidiennes automatisées avec stockage géo-redondant
• Procédures de réponse aux incidents et protocoles de notification des violations

Nous conservons les données personnelles aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon les exigences légales. À l’issue d’un abonnement, les données client sont conservées pendant 30 jours au maximum avant d’être supprimées de manière sécurisée, conformément à nos conditions générales.

4. Services tiers

Nous pouvons partager vos données avec des prestataires tiers de confiance qui nous aident à exploiter la plateforme : hébergeurs cloud, services d’analyse et prestataires de messagerie pour les communications transactionnelles.

Ce site web fait lui-même appel aux tiers suivants. Nous les nommons afin que vous sachiez précisément qui reçoit des données lors de votre visite :

• Vercel — héberge ce site web.
• Google Analytics — mesure l’utilisation du site. Les données analytiques ne sont chargées qu’après votre acceptation des cookies ; auparavant, le service fonctionne sans cookie.
• Google Fonts — fournit les polices de caractères. Votre navigateur les demande à Google, ce qui communique votre adresse IP.
• Google Maps — la carte intégrée à notre page Contact.
• Cal.com — l’outil de prise de rendez-vous sur notre page Contact (instance européenne).
• HubSpot — reçoit les informations que vous saisissez si vous envoyez notre formulaire de contact.

Google Fonts, Google Maps et l’outil de réservation Cal.com se chargent avec la page et sont donc contactés avant tout choix concernant les cookies. Ils ne déposent aucun de nos cookies, mais votre adresse IP est communiquée à ces prestataires.

Nous ne vendons pas vos données personnelles à des tiers. Tous nos prestataires sont liés par des accords de traitement des données conformes au RGPD.

5. Vos droits

En vertu du RGPD britannique et du Data Protection Act 2018, vous disposez des droits suivants :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Vous opposer au traitement de vos données ou en demander la limitation
• Demander la portabilité de vos données dans un format structuré et lisible par machine
• Retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci
• Introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) sur ico.org.uk

Railston & Company Ltd est enregistrée auprès de l’ICO en qualité de responsable du traitement sous la référence ZA542990.

6. Nous contacter

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, contactez-nous :

Railston & Company Ltd
Sadler Bridge Studios
Bold Lane
Derby, DE1 3NT
Royaume-Uni

E-mail : info@collabaro.com
Téléphone : +44 (0) 115 678 6189