Politique de confidentialité
Table des matières
Introduction
Bienvenue sur ExpertERPHub, une plateforme de mise en relation entre consultants en systèmes ERP et entreprises. Chez ExpertERPHub, la protection de vos données personnelles est une priorité absolue.
Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé) et la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA).
En accédant à ExpertERPHub et en créant un compte, vous acceptez les conditions de cette politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser notre plateforme.
Données collectées
Nous collectons les catégories de données personnelles suivantes pour vous permettre d'utiliser pleinement notre plateforme :
Information d'identification
- Nom complet : utilisé pour vous identifier sur la plateforme
- Adresse e-mail : utilisée pour la communication et la création de compte
- Numéro de téléphone : collecté optionnellement pour faciliter les contacts directs
Profil professionnel
- Titre professionnel et entreprise actuelle
- Historique professionnel : expériences passées et rôles antérieurs
- Curriculum vitae (CV) : document téléchargé optionnellement pour les consultants
Compétences ERP
- Systèmes ERP maîtrisés : SAP, Oracle, Microsoft Dynamics, Infor, Odoo, etc.
- Modules d'expertise : Finance, RH, Chaîne d'approvisionnement, Production, etc.
- Années d'expérience avec chaque système
- Certifications professionnelles pertinentes
Données supplémentaires
- Photo de profil : optionnelle, pour personnaliser votre profil
- Localisation géographique : province/région où vous opérez
- Préférences de communication : moyens de contact préférés
- Historique d'interactions : messages, demandes de mise en relation, mises à jour de profil
Information importante
Certaines données sont obligatoires pour créer un compte (nom, email). D'autres sont optionnelles mais recommandées pour améliorer votre expérience et augmenter les chances de mise en relation réussie.
Finalité du traitement
Nous utilisons vos données personnelles exclusivement pour les finalités suivantes :
1. Mise en relation consultants-entreprises
La finalité principale de ExpertERPHub est de mettre en relation des consultants en ERP qualifiés avec des entreprises ayant besoin de leurs services. Nous traitons vos données pour :
- Afficher votre profil aux entreprises recherchant des consultants avec vos compétences
- Permettre aux entreprises de vous contacter directement
- Vous notifier des opportunités de projets correspondant à votre profil
- Faciliter les premiers contacts et les négociations
2. Administration du compte
- Créer et gérer votre compte utilisateur
- Vérifier votre identité et authentifier vos accès
- Traiter vos demandes de modification ou de suppression de données
3. Communication et support
- Vous envoyer des mises à jour concernant votre compte
- Répondre à vos questions et demandes de support
- Vous informer des changements à nos conditions et politiques
4. Amélioration de la plateforme
- Analyser l'utilisation de la plateforme pour l'améliorer continuellement
- Développer de nouvelles fonctionnalités basées sur vos besoins
- Prévenir les abus et assurer la sécurité du service
5. Conformité légale
- Respecter nos obligations légales et réglementaires
- Répondre aux demandes des autorités compétentes
Base légale du traitement
Le traitement de vos données personnelles repose sur les fondements légaux suivants :
| Catégorie de données | Base légale |
|---|---|
| Données de compte (nom, email, téléphone) | Exécution du contrat de service et consentement de l'utilisateur |
| Profil professionnel et CV | Exécution du service de mise en relation et consentement exprès |
| Compétences ERP et certifications | Consentement de l'utilisateur et intérêt légitime pour améliorer les mises en relation |
| Photo de profil | Consentement exprès de l'utilisateur |
| Historique d'interactions | Exécution du contrat et intérêt légitime pour la sécurité |
| Données de suivi et analytics | Consentement et intérêt légitime pour améliorer le service |
En vertu de la Loi 25 du Québec et du PIPEDA, vous avez le droit de refuser le traitement de vos données ou de retirer votre consentement à tout moment, sauf si la loi nous oblige à continuer le traitement.
Stockage et sécurité
Infrastructure d'hébergement
Les données personnelles de ExpertERPHub sont hébergées sur Supabase, une plateforme cloud sécurisée basée sur PostgreSQL. Supabase offre une infrastructure hautement sécurisée avec les certifications suivantes :
- Conformité SOC 2 Type II
- Conformité GDPR (pour les résidents de l'UE)
- Infrastructure distribuée et redondante
Chiffrement des données
- En transit : Toutes les communications entre votre appareil et nos serveurs sont chiffrées en TLS 1.3
- Au repos : Les données sensibles (mots de passe, tokens d'authentification) sont chiffrées avec des algorithmes cryptographiques robustes (bcrypt, scrypt)
- Sauvegardes : Nos sauvegardes régulières sont également chiffrées et stockées en toute sécurité
Mesures de sécurité supplémentaires
- Authentification : Utilisation d'authentification par email et mot de passe sécurisé, avec support optionnel de l'authentification à deux facteurs
- Contrôle d'accès : Accès limité aux données personnelles selon les principes du moindre privilège
- Audit et monitoring : Enregistrement de toutes les accès sensibles pour détecter les activités suspectes
- Pare-feu et protection : Protections contre les attaques DDoS, injections SQL et autres menaces courantes
- Maintenance de sécurité : Mises à jour régulières de tous les systèmes et dépendances logicielles
Engagement de sécurité
Bien que nous mettions en place des mesures de sécurité robustes, aucun système ne peut garantir une sécurité absolue. Nous vous recommandons de maintenir votre mot de passe confidentiel et de signaler toute activité suspecte immédiatement.
Durée de conservation
Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales.
Périodes de conservation
- Compte actif : Vos données sont conservées aussi longtemps que votre compte reste actif
- Après suppression de compte :
- Les données de profil sont supprimées dans un délai de 30 jours
- L'historique des interactions est conservé pour 90 jours maximum pour les besoins de support
- Les données nécessaires à des fins légales ou de conformité sont conservées selon les exigences applicables
- Données d'audit : Conservées pendant 1 an à des fins de sécurité et de conformité
- Sauvegardes : Les sauvegardes sont conservées pendant 30 jours avant suppression
En vertu de la Loi 25 du Québec, vous pouvez demander la suppression anticipée de vos données (droit à l'oubli) sauf si nous avons une obligation légale de les conserver plus longtemps.
Vos droits en vertu de la Loi 25 et du PIPEDA
En tant que résident du Québec ou du Canada, vous avez les droits suivants concernant vos données personnelles :
Droits reconnus
- Droit d'accès : Vous pouvez demander à accéder à toutes les données personnelles que nous conservons à votre sujet
- Droit de rectification : Vous pouvez demander la correction de toute information inexacte ou incomplète
- Droit à l'oubli : Vous pouvez demander la suppression de vos données personnelles (sauf si nous avons une obligation légale de les conserver)
- Droit à la portabilité : Vous pouvez demander une copie de vos données dans un format structuré et lisible
- Droit de retrait du consentement : Vous pouvez retirer votre consentement au traitement à tout moment (sans affecter les traitements antérieurs)
- Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour certaines finalités
- Droit à l'information : Vous avez le droit d'être informé des pratiques de traitement de vos données
Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à l'adresse email indiquée à la section Nous contacter. Nous traiterons votre demande dans un délai de 30 jours conformément à la loi.
Veuillez noter que nous pouvons vous demander de vérifier votre identité avant de traiter votre demande, afin de protéger la confidentialité de vos données.
Cookies et technologies de suivi
ExpertERPHub utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur.
Types de cookies utilisés
- Cookies essentiels : Nécessaires au fonctionnement de la plateforme (authentification, sécurité, préférences de session)
- Cookies analytiques : Pour comprendre comment vous utilisez la plateforme et l'améliorer continuellement
- Cookies de préférences : Pour mémoriser vos préférences (langue, paramètres d'affichage)
Gestion des cookies
Vous pouvez contrôler l'utilisation des cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de refuser les cookies ou de vous avertir lorsqu'un cookie est envoyé. Veuillez noter que certains cookies sont essentiels au bon fonctionnement de la plateforme.
Nous vous demanderons votre consentement avant de placer des cookies non-essentiels sur votre appareil, conformément aux exigences légales.
Transferts internationaux
Les données personnelles collectées via ExpertERPHub peuvent être transférées vers et stockées dans différentes juridictions, notamment aux États-Unis (où Supabase opère des serveurs).
Protection des données lors de transferts
- Conformité légale : Les transferts sont effectués en conformité avec la législation québécoise et canadienne
- Mesures de sécurité : Nous mettons en place des mesures techniques et contractuelles pour protéger vos données durant les transferts
- Partenaires de confiance : Nous travaillons uniquement avec des fournisseurs de services offrant des garanties de protection appropriées
En utilisant ExpertERPHub, vous consentez au transfert de vos données personnelles vers d'autres juridictions pour les finalités décrites dans cette politique.
Nous contacter
Si vous avez des questions concernant cette politique de confidentialité, si vous souhaitez exercer vos droits, ou si vous avez des préoccupations concernant le traitement de vos données personnelles, veuillez nous contacter :
Responsable de la protection des données personnelles
ExpertERPHub
Adresse e-mail : privacy@expertERPhub.com
Nous nous engageons à traiter votre demande dans un délai de 30 jours et à vous fournir une réponse détaillée.
Recours légaux
Si vous estimez que vos droits en matière de protection des données n'ont pas été respectés, vous avez le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou de la juridiction compétente dans votre province.
Mises à jour de cette politique
Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les changements dans nos pratiques, les exigences légales ou d'autres facteurs. Nous vous informerons de tout changement substantiel par email ou par un avis sur la plateforme.
Votre utilisation continue de ExpertERPHub après les mises à jour constitue votre acceptation de la nouvelle politique de confidentialité. Nous vous recommandons de consulter régulièrement cette page pour rester informé de nos pratiques actuelles.
Dernière mise à jour : Mars 2026