Politique de confidentialité

1. Qui nous sommes

ExpertoVod, opérant expertovod.com — un service de support IT assisté par IA pour les projets logiciels d’entreprise. Le service est opéré par ITWILLROCK Sp. z o.o. (Pologne), qui est le responsable du traitement. Contact vie privée : privacy@expertovod.com, ou utilisez le formulaire de contact.

2. Les données de qui nous traitons, et lesquelles

• >Utilisateurs clients (comptes portail) : nom, e-mail, identifiants d’authentification, rôle et organisation — collectés à l’inscription, utilisés pour l’accès au compte et la fourniture du service.
• >Utilisateurs experts : nom, e-mail, grade et palier de confiance, compétences, disponibilité et coordonnées de versement — collectés à l’inscription et lors de la sélection, utilisés pour l’affectation du travail, le paiement et les dossiers de qualité.
• >Candidats experts : les éléments de candidature et de sélection qu’ils transmettent — utilisés pour la décision de sélection.
• >Personnes apparaissant dans les éléments client : rôles et identifiants internes uniquement. Les données personnelles brutes sont bloquées des prompts d’IA et des paquets experts par un filtre de caviardage déterministe ; la substitution par rôle et identifiant est une pseudonymisation traitée sous l’accord de traitement des données.
• >Visiteurs du site : aucune analytique ni traçage au-delà des paramètres opérationnels par défaut de notre hébergeur. Pas de publicité, pas de vente de données personnelles.
• >Surfaces produit authentifiées (portail client, console opérateur, admin) : analytique de pages vues sans cookie fournie par notre hébergeur — comptages agrégés uniquement, aucun cookie, aucun suivi intersites et aucune donnée personnelle conservée. Elle n’est pas appliquée au site public.

3. Le traitement par IA, énoncé clairement

Les demandes de support et la connaissance projet sont traitées par de grands modèles de langage (actuellement des modèles Anthropic, accédés via Vercel AI Gateway) sous les accords de traitement des données des fournisseurs. Nous ne reprenons pas à notre compte les engagements de rétention ou d’entraînement des fournisseurs — ils sont régis par les conditions en vigueur des fournisseurs.

Un opérateur humain approuve chaque réponse sortante. Côté client, il n’existe aucune décision entièrement automatisée à effet juridique. Côté expert, le statut (grade et palier) est calculé à partir de signaux structurés définis et divulgués ; les non-réponses honnêtes ne pénalisent jamais un expert, et les changements de grade ou de palier sont des décisions d’opérateur avec motifs enregistrés.

Les experts travaillent en zéro-accès : ils reçoivent des paquets expurgés qui ne portent aucune identité client, aucun identifiant de connexion ni donnée personnelle brute, par conception.

4. Bases légales

• >Exécution du contrat : comptes, fourniture du service, versements aux experts.
• >Intérêts légitimes : sécurité, la piste d’audit append-only, amélioration du service.
• >Obligation légale : registres fiscaux et comptables.
• >Consentement : non invoqué actuellement — nous ne menons aucune communication marketing.

5. Qui reçoit des données (nos fournisseurs)

• >Vercel — hébergement et diffusion.
• >Neon — base de données.
• >Clerk — authentification.
• >Postmark (ActiveCampaign) — e-mail transactionnel.
• >Anthropic, via Vercel AI Gateway — traitement par IA.
• >Wise — banque professionnelle : reçoit les paiements de factures par virement bancaire, elle voit donc les coordonnées de contrepartie du paiement (le nom de votre société et le compte), jamais les données de service.

Pas de vente de données personnelles. Pas d’usage publicitaire.

6. Transferts internationaux

L’hébergement de production est assuré sur AWS us-east-1 (États-Unis), et nos fournisseurs sont principalement basés aux États-Unis, opérant sous leurs accords de traitement des données avec des clauses contractuelles types là où elles s’appliquent. La résidence des données dans l’UE est sur notre feuille de route et est énoncée ici comme feuille de route — pas comme un fait actuel.

7. Rétention

• >Données de compte : durée de vie du compte plus les périodes légales de conservation.
• >Données de sélection des candidats refusés : supprimées sous 6 mois sauf consentement à les conserver.
• >Éléments de projet du client : supprimés ou restitués sous 30 jours après la résiliation ; l’accès par pointeur est révoqué immédiatement.
• >La piste d’audit append-only des événements de service : conservée après la clôture du compte comme registre tenu en qualité de responsable de traitement indépendant de ce que le service a fait — le registre d’intégrité dont dépendent les litiges, la facturation et la responsabilité.

8. Vos droits

Accès, rectification, effacement (y compris la cascade des données dérivées — les affirmations de connaissance citant une source effacée sont invalidées), limitation, portabilité et opposition, plus la réclamation auprès de votre autorité de contrôle.

Procédure : écrivez à privacy@expertovod.com ou utilisez le formulaire de contact ; nous vérifions l’identité et donnons suite sous un mois. À l’échelle du pilote, l’exécution se fait par une procédure manuelle documentée dans ce délai légal.

9. Posture de sécurité

Enregistrements d’audit append-only, caviardage sortant déterministe, la frontière expert zéro-accès, accès basé sur les rôles, et transport et stockage chiffrés via les fournisseurs listés. Nous décrivons les contrôles tels qu’ils existent ; les certifications que nous ne détenons pas ne sont pas revendiquées.