EcoClaim Privacy Policy
Version 1.1
Effective from: 20 October 2026
This Privacy Policy explains how EcoClaim Solutions Inc. (15218926 Canada Inc.) (“EcoClaim”, “we”, “us”, “our”) collects, uses, shares and protects personal information, and the rights you have in relation to it.
It applies to the EcoClaim website at ecoclaim.ca and its subdomains, and to all EcoClaim products and services, including EcoClaim TRAX, Rebuild Better, the EcoClaim Scope 1, 2 and 3 Service, ClaimShow, the EcoClaim calculators, the EcoClaim directories, EcoClaim training and certification, and the EcoClaim store (together, the “Services”).
1. Who is responsible for your information
EcoClaim acts in two different roles, depending on the information.
As controller. EcoClaim decides how and why it uses personal information about account holders, website visitors, newsletter subscribers, event attendees, prospective customers, learners and purchasers. This Privacy Policy describes that processing.
As processor. When our customers upload documents and data to the Services, such as reinstatement estimates, claim documents, photographs, utility bills, fleet records or waste tickets, EcoClaim processes any personal information within them on behalf of that customer. The customer is the controller of that information, and its own privacy notice applies. Our processing of that information is governed by our contract with the customer and the Data Processing Addendum at Schedule 1 of our Terms of Service at https://ecoclaim.ca/legal/terms-of-service/. If your information appears in a document a customer has uploaded, for example as a policyholder or claimant, please contact that customer in the first instance. We will help them respond.
Contact. EcoClaim Solutions Inc., 7070e Farrell Rd. SE, Unit 187, Calgary, Alberta, T2H 0T2, Canada. Email info@ecoclaim.ca. Telephone (866) 515-5987.
2. Information we collect
2.1 Information you give us
- Account information: name, business email address, organisation, job title, role, telephone number and login credentials.
- Contact and enquiry information: information you provide through contact forms, demo requests, email, telephone or events.
- Purchase and billing information: billing name and address, purchase history and transaction records. Payment card details are collected and processed by our payment provider and are not stored by EcoClaim.
- Training information: course enrolments, progress, assessment results and certificates issued.
- Directory information: business contact details and listing content submitted for inclusion in an EcoClaim directory.
- Communications: the content of messages you send us and records of support requests.
- Acceptance records: the version of our terms you accepted, the date and time, and associated technical information.
2.2 Information collected automatically
- Usage information: pages and features used, actions taken in the Services, and dates and times of access.
- Device and log information: IP address, browser type, device type, operating system and referring URL.
- Error diagnostics: when an error occurs, our error monitoring tool records technical information about the error and, for a proportion of errors, a recording of the screen interaction leading up to it. Text and input fields are masked in these recordings.
- Cookies and similar technologies: see section 9.
2.3 Information from other sources
- Business contact information from publicly available sources, industry events and referrals, used for business development.
- Account creation information from our store, where an account is created automatically following a purchase.
3. How we use information
| Purpose | Information used | Legal basis (UK and EU) |
|---|---|---|
| Providing and operating the Services, including account administration and authentication | Account, usage, device information | Performance of a contract |
| Processing purchases, invoicing and collecting payment | Account, purchase and billing information | Performance of a contract |
| Providing support and responding to enquiries | Account, contact, communications | Performance of a contract; legitimate interests |
| Issuing training certificates and maintaining training records | Training information | Performance of a contract |
| Publishing directory listings | Directory information | Performance of a contract; consent where required |
| Securing the Services, detecting and preventing fraud and misuse, diagnosing errors | Usage, device, log, error diagnostics | Legitimate interests |
| Improving and developing the Services, using de-identified and aggregated information | Usage information and Service Data in de-identified form | Legitimate interests |
| Sending service and account notices | Account information | Performance of a contract |
| Sending marketing communications | Contact information | Consent, or legitimate interests where permitted by law |
| Keeping records of acceptance of our terms | Acceptance records | Legal obligation; legitimate interests |
| Complying with legal, tax and regulatory obligations | As required | Legal obligation |
Where we rely on legitimate interests, those interests are operating a secure and reliable business, improving our Services, and communicating with business customers and prospects. You may object to processing based on legitimate interests at any time (see section 8).
In Canada, we collect, use and disclose personal information with your knowledge and consent, which may be express or implied depending on the circumstances, or as otherwise permitted or required by law.
4. Artificial intelligence
The Services use artificial intelligence, including third-party models, to parse documents and images, extract and classify information, match products and materials, analyse photographs, support calculations and generate recommendations and reports.
In ClaimShow, where uploaded estimates are likely to contain information about policyholders and claimants, names, telephone numbers and street addresses are replaced with tokens before documents are sent for model processing, so they are not transmitted in readable form. Photograph metadata, including location information, is removed on upload. The handling of personal information in each Service is described in the Service Annexes to the Data Processing Addendum in our Terms of Service.
Our model providers process data in the European Union and are contractually prohibited from using customer data to train or improve their models.
Outputs generated with AI are not decisions about individuals, and we do not use AI to make decisions that produce legal or similarly significant effects on any individual.
5. How we share information
We do not sell personal information.
We share personal information only:
- with service providers who host, operate and support the Services on our behalf, under contracts that require them to protect it and use it only on our instructions. The service providers that process customer data are listed in Annex C of the Data Processing Addendum in our Terms of Service;
- with the customer organisation whose account you use, which may see your activity within that account;
- with your consent, or at your direction;
- in connection with a business transaction, such as a merger, acquisition or sale of assets, subject to confidentiality protections;
- where required by law, or to protect the rights, property or safety of EcoClaim, our customers or others.
We may share information that has been de-identified and aggregated so that it does not identify any individual or organisation, including industry benchmarks and research.
6. Where information is stored and international transfers
Customer data and account data for the Services is stored and processed in the United Kingdom and the European Union.
EcoClaim is based in Canada, and EcoClaim personnel may access information from Canada to provide and support the Services. Where personal information is transferred from the United Kingdom or the European Union to Canada, the transfer relies on the adequacy decisions recognising Canada as providing adequate protection for organisations subject to the Personal Information Protection and Electronic Documents Act, or on other safeguards permitted by law.
Where any other transfer takes place outside the United Kingdom or the European Union, we use appropriate safeguards, such as the UK International Data Transfer Agreement or the European Commission’s Standard Contractual Clauses. You may request further information about these safeguards by contacting us.
7. How long we keep information
| Information | Retention |
|---|---|
| Account information | For the life of the account, then deleted within 30 days of account closure |
| Customer documents, files and data uploaded to the Services | Deleted within 30 days of account closure, termination of the customer’s contract, or the customer’s deletion request |
| Usage and audit logs | 90 days |
| Purchase, invoice and tax records | As required by tax and accounting law, generally seven years |
| Training records and certificates | For the life of the learner account, so certificates can be verified, then deleted within 30 days of closure |
| Acceptance records | For the duration of the relationship and up to ten years afterwards, to evidence agreement to our terms |
| Marketing preferences | Until you unsubscribe, after which we keep a suppression record so we do not contact you again |
| De-identified and aggregated information | Indefinitely, as it no longer identifies any individual |
Backups are overwritten in the ordinary course of our backup cycle.
8. Your rights
Depending on where you live, you have some or all of the following rights:
- to access the personal information we hold about you;
- to have inaccurate information corrected;
- to have your information deleted;
- to restrict or object to our processing, including processing based on legitimate interests and direct marketing;
- to receive your information in a portable format;
- to withdraw consent at any time, where we rely on consent, without affecting processing already carried out;
- not to be subject to decisions based solely on automated processing that significantly affect you.
To exercise any of these rights, email info@ecoclaim.ca. We may need to verify your identity before responding. We respond within one month in the United Kingdom and the European Union, and within 30 days in Canada, unless an extension is permitted by law.
Where your information is held by EcoClaim on behalf of a customer (see section 1), we will refer your request to that customer and assist them in responding.
Complaints. You may complain to a data protection authority. In the United Kingdom, the Information Commissioner’s Office (ico.org.uk). In the European Union, the supervisory authority in your country of residence. In Canada, the Office of the Privacy Commissioner of Canada (priv.gc.ca) or, in Alberta, the Office of the Information and Privacy Commissioner of Alberta (oipc.ab.ca). We would welcome the chance to address your concern first.
9. Cookies and similar technologies
We use cookies and similar technologies that are strictly necessary to operate the website and the Services, such as keeping you signed in and remembering your preferences.
With your consent where required, we also use analytics cookies to understand how the website is used, and marketing cookies to measure the effectiveness of our campaigns. You can manage your choices through the cookie settings on our website and through your browser. Declining non-essential cookies does not affect your ability to use the Services.
10. Marketing
We send marketing emails to business contacts in accordance with Canada’s Anti-Spam Legislation, the UK Privacy and Electronic Communications Regulations and equivalent laws. Every marketing message includes an unsubscribe link, and you can also unsubscribe by emailing info@ecoclaim.ca. Service and account notices are not marketing and will continue while you have an account.
11. Security
We protect personal information with technical and organisational measures appropriate to the risk. Our contractual security commitments to customers are set out in Annex B of the Data Processing Addendum in our Terms of Service. In summary:
- Location. Customer data is hosted in the United Kingdom and the European Union, and AI model processing runs on Microsoft Azure AI Foundry in the European Union.
- Encryption. Data is encrypted in transit using TLS and at rest using provider-managed encryption. Uploaded files are held in private storage and accessed through time-limited signed links.
- Access. Access to production systems is restricted to authorised personnel on a least-privilege basis, with multi-factor authentication. Within the Services, role-based permissions control what each user can see and do.
- Minimisation. In ClaimShow, names, telephone numbers and street addresses in uploaded estimates are tokenised before AI processing. Location metadata is removed from photographs on upload. Error logs are scrubbed of personal information, and text and input fields are masked in any session recordings.
- AI. Our model providers are contractually prohibited from using customer data to train or improve their models.
- Monitoring. Security-relevant events are logged and monitored. Usage and audit logs are kept for 90 days.
- Backup and deletion. Data is backed up automatically, with backups held in the United Kingdom or the European Union. Customer data and stored files are deleted within 30 days of account closure or the end of a contract.
- Incidents. We maintain an incident response process. If a breach affects customer personal data, we notify the affected customer within 48 hours of becoming aware of it, and we notify individuals and authorities where required by law.
- Assurance. Our SOC 2 programme is in progress. Security questionnaires can be sent to info@ecoclaim.ca.
No system is completely secure. To report a security vulnerability, email info@ecoclaim.ca. Please do not access data that is not yours, and give us reasonable time to investigate before disclosing an issue.
12. Children
The Services are intended for businesses and professionals and are not directed at anyone under 18. We do not knowingly collect personal information from children.
13. Changes to this Privacy Policy
We may update this Privacy Policy from time to time. We will post the updated version on this page with a new version number and effective date, and where changes are significant we will notify account holders by email or through the Services. Previous versions are available on request.
14. Contact us
EcoClaim Solutions Inc.
7070e Farrell Rd. SE, Unit 187
Calgary, Alberta, T2H 0T2, Canada
info@ecoclaim.ca
(866) 515-5987
Politique de confidentialité d’EcoClaim
Traduction préliminaire. La présente version française est fournie à titre indicatif. En cas de divergence entre les versions, la version anglaise prévaut.
Version 1.1
En vigueur à compter du : 20 octobre 2026
La présente Politique de confidentialité explique comment EcoClaim Solutions Inc. (15218926 Canada Inc.) (« EcoClaim », « nous », « notre », « nos ») recueille, utilise, communique et protège les renseignements personnels, ainsi que les droits dont vous disposez à leur égard.
Elle s’applique au site Web d’EcoClaim à l’adresse ecoclaim.ca et à ses sous-domaines, ainsi qu’à l’ensemble des produits et services d’EcoClaim, y compris EcoClaim TRAX, Rebuild Better, le Service Scope 1, 2 et 3 d’EcoClaim, ClaimShow, les calculateurs EcoClaim, les répertoires EcoClaim, la formation et la certification EcoClaim, et la boutique EcoClaim (collectivement, les « Services »).
1. Qui est responsable de vos renseignements
EcoClaim agit selon deux rôles distincts, selon les renseignements concernés.
En tant que responsable du traitement. EcoClaim détermine comment et pourquoi elle utilise les renseignements personnels concernant les titulaires de compte, les visiteurs du site Web, les abonnés à l’infolettre, les participants aux événements, les clients potentiels, les apprenants et les acheteurs. La présente Politique de confidentialité décrit ce traitement.
En tant que sous-traitant. Lorsque nos clients téléversent des documents et des données dans les Services, tels que des estimations de remise en état, des documents de réclamation, des photographies, des factures de services publics, des dossiers de parc de véhicules ou des billets de déchets, EcoClaim traite les renseignements personnels qu’ils contiennent pour le compte de ce client. Le client est le responsable du traitement de ces renseignements, et c’est son propre avis de confidentialité qui s’applique. Notre traitement de ces renseignements est régi par notre contrat avec le client et par l’Avenant relatif au traitement des données figurant à l’Annexe 1 de nos Conditions d’utilisation (Terms of Service), à l’adresse https://ecoclaim.ca/legal/terms-of-service/. Si vos renseignements figurent dans un document téléversé par un client, par exemple en tant qu’assuré ou réclamant, veuillez d’abord vous adresser à ce client. Nous l’aiderons à vous répondre.
Coordonnées. EcoClaim Solutions Inc., 7070e Farrell Rd. SE, Unit 187, Calgary (Alberta) T2H 0T2, Canada. Courriel : info@ecoclaim.ca. Téléphone : (866) 515-5987.
2. Renseignements que nous recueillons
2.1 Renseignements que vous nous fournissez
- Renseignements de compte : nom, adresse courriel professionnelle, organisation, titre du poste, rôle, numéro de téléphone et identifiants de connexion.
- Renseignements de contact et de demande : renseignements que vous fournissez au moyen de formulaires de contact, de demandes de démonstration, par courriel, par téléphone ou lors d’événements.
- Renseignements d’achat et de facturation : nom et adresse de facturation, historique d’achats et dossiers de transactions. Les données de carte de paiement sont recueillies et traitées par notre fournisseur de services de paiement et ne sont pas conservées par EcoClaim.
- Renseignements de formation : inscriptions aux cours, progression, résultats d’évaluation et certificats délivrés.
- Renseignements de répertoire : coordonnées d’entreprise et contenu de fiche soumis pour inclusion dans un répertoire EcoClaim.
- Communications : contenu des messages que vous nous envoyez et dossiers des demandes de soutien.
- Registres d’acceptation : version de nos conditions que vous avez acceptée, date et heure de l’acceptation, et renseignements techniques associés.
2.2 Renseignements recueillis automatiquement
- Renseignements d’utilisation : pages et fonctionnalités utilisées, actions effectuées dans les Services, et dates et heures d’accès.
- Renseignements sur l’appareil et journaux : adresse IP, type de navigateur, type d’appareil, système d’exploitation et URL de provenance.
- Diagnostics d’erreur : lorsqu’une erreur se produit, notre outil de surveillance des erreurs enregistre des renseignements techniques sur l’erreur et, pour une proportion des erreurs, un enregistrement de l’interaction à l’écran qui l’a précédée. Les champs de texte et de saisie sont masqués dans ces enregistrements.
- Témoins et technologies similaires : voir la section 9.
2.3 Renseignements provenant d’autres sources
- Coordonnées professionnelles provenant de sources accessibles au public, d’événements sectoriels et de recommandations, utilisées à des fins de développement des affaires.
- Renseignements de création de compte provenant de notre boutique, lorsqu’un compte est créé automatiquement à la suite d’un achat.
3. Comment nous utilisons les renseignements
| Finalité | Renseignements utilisés | Fondement juridique (Royaume-Uni et UE) |
|---|---|---|
| Fournir et exploiter les Services, y compris l’administration des comptes et l’authentification | Renseignements de compte, d’utilisation et d’appareil | Exécution d’un contrat |
| Traiter les achats, facturer et percevoir les paiements | Renseignements de compte, d’achat et de facturation | Exécution d’un contrat |
| Fournir du soutien et répondre aux demandes | Renseignements de compte, de contact et de communications | Exécution d’un contrat; intérêts légitimes |
| Délivrer des certificats de formation et tenir les dossiers de formation | Renseignements de formation | Exécution d’un contrat |
| Publier les fiches des répertoires | Renseignements de répertoire | Exécution d’un contrat; consentement lorsque requis |
| Sécuriser les Services, détecter et prévenir la fraude et les abus, diagnostiquer les erreurs | Renseignements d’utilisation, d’appareil, de journaux et diagnostics d’erreur | Intérêts légitimes |
| Améliorer et développer les Services, à l’aide de renseignements dépersonnalisés et agrégés | Renseignements d’utilisation et Données de service sous forme dépersonnalisée | Intérêts légitimes |
| Envoyer des avis de service et de compte | Renseignements de compte | Exécution d’un contrat |
| Envoyer des communications de marketing | Coordonnées | Consentement, ou intérêts légitimes lorsque la loi le permet |
| Tenir les registres d’acceptation de nos conditions | Registres d’acceptation | Obligation légale; intérêts légitimes |
| Respecter les obligations légales, fiscales et réglementaires | Selon ce qui est requis | Obligation légale |
Lorsque nous nous appuyons sur les intérêts légitimes, ces intérêts consistent à exploiter une entreprise sûre et fiable, à améliorer nos Services et à communiquer avec nos clients et clients potentiels du milieu des affaires. Vous pouvez vous opposer en tout temps au traitement fondé sur les intérêts légitimes (voir la section 8).
Au Canada, nous recueillons, utilisons et communiquons des renseignements personnels avec votre connaissance et votre consentement, qui peut être exprès ou implicite selon les circonstances, ou autrement dans la mesure permise ou exigée par la loi.
4. Intelligence artificielle
Les Services font appel à l’intelligence artificielle, y compris à des modèles de tiers, pour analyser des documents et des images, extraire et classer des informations, apparier des produits et des matériaux, analyser des photographies, appuyer des calculs et générer des recommandations et des rapports.
Dans ClaimShow, où les estimations téléversées sont susceptibles de contenir des renseignements sur des assurés et des réclamants, les noms, numéros de téléphone et adresses municipales sont remplacés par des jetons avant l’envoi des documents au traitement par les modèles, de sorte qu’ils ne sont pas transmis sous une forme lisible. Les métadonnées des photographies, y compris les données de localisation, sont supprimées au téléversement. Le traitement des renseignements personnels dans chaque Service est décrit dans les Appendices de service de l’Avenant relatif au traitement des données figurant dans nos Conditions d’utilisation.
Nos fournisseurs de modèles traitent les données dans l’Union européenne et il leur est contractuellement interdit d’utiliser les données des clients pour entraîner ou améliorer leurs modèles.
Les résultats générés par l’IA ne sont pas des décisions concernant des personnes, et nous n’utilisons pas l’IA pour prendre des décisions produisant des effets juridiques ou des effets importants similaires sur une personne.
5. Comment nous communiquons les renseignements
Nous ne vendons pas de renseignements personnels.
Nous ne communiquons des renseignements personnels que :
- à des fournisseurs de services qui hébergent, exploitent et soutiennent les Services pour notre compte, en vertu de contrats qui exigent qu’ils les protègent et ne les utilisent que selon nos instructions. Les fournisseurs de services qui traitent des données de clients sont énumérés à l’Appendice C de l’Avenant relatif au traitement des données figurant dans nos Conditions d’utilisation;
- à l’organisation cliente dont vous utilisez le compte, qui peut voir votre activité dans ce compte;
- avec votre consentement, ou selon vos instructions;
- dans le cadre d’une transaction commerciale, comme une fusion, une acquisition ou une vente d’actifs, sous réserve de mesures de protection de la confidentialité;
- lorsque la loi l’exige, ou pour protéger les droits, les biens ou la sécurité d’EcoClaim, de nos clients ou d’autrui.
Nous pouvons communiquer des renseignements dépersonnalisés et agrégés de façon qu’ils n’identifient aucune personne ni aucune organisation, y compris des indices de référence sectoriels et des travaux de recherche.
6. Où les renseignements sont conservés et transferts internationaux
Les données des clients et les données de compte relatives aux Services sont conservées et traitées au Royaume-Uni et dans l’Union européenne.
EcoClaim est établie au Canada, et son personnel peut accéder aux renseignements depuis le Canada afin de fournir et de soutenir les Services. Lorsque des renseignements personnels sont transférés du Royaume-Uni ou de l’Union européenne vers le Canada, le transfert repose sur les décisions d’adéquation reconnaissant que le Canada offre une protection adéquate aux organisations assujetties à la Loi sur la protection des renseignements personnels et les documents électroniques, ou sur d’autres garanties permises par la loi.
Lorsqu’un autre transfert a lieu à l’extérieur du Royaume-Uni ou de l’Union européenne, nous recourons à des garanties appropriées, telles que l’accord international de transfert de données du Royaume-Uni (UK International Data Transfer Agreement) ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander de plus amples renseignements sur ces garanties en communiquant avec nous.
7. Durée de conservation des renseignements
| Renseignements | Conservation |
|---|---|
| Renseignements de compte | Pendant la durée de vie du compte, puis supprimés dans les 30 jours suivant la fermeture du compte |
| Documents, fichiers et données de clients téléversés dans les Services | Supprimés dans les 30 jours suivant la fermeture du compte, la résiliation du contrat du client ou la demande de suppression du client |
| Journaux d’utilisation et d’audit | 90 jours |
| Dossiers d’achats, de factures et fiscaux | Selon ce qu’exigent les lois fiscales et comptables, généralement sept ans |
| Dossiers de formation et certificats | Pendant la durée de vie du compte de l’apprenant, afin que les certificats puissent être vérifiés, puis supprimés dans les 30 jours suivant la fermeture |
| Registres d’acceptation | Pendant la durée de la relation et jusqu’à dix ans par la suite, afin d’attester l’acceptation de nos conditions |
| Préférences de marketing | Jusqu’à votre désabonnement, après quoi nous conservons un registre de suppression afin de ne plus vous contacter |
| Renseignements dépersonnalisés et agrégés | Indéfiniment, puisqu’ils n’identifient plus aucune personne |
Les copies de sauvegarde sont écrasées dans le cours normal de notre cycle de sauvegarde.
8. Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants :
- d’accéder aux renseignements personnels que nous détenons à votre sujet;
- de faire corriger les renseignements inexacts;
- de faire supprimer vos renseignements;
- de limiter notre traitement ou de vous y opposer, y compris le traitement fondé sur les intérêts légitimes et la prospection directe;
- de recevoir vos renseignements dans un format portable;
- de retirer votre consentement en tout temps, lorsque nous nous appuyons sur le consentement, sans incidence sur le traitement déjà effectué;
- de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé qui vous touchent de manière significative.
Pour exercer l’un de ces droits, écrivez à info@ecoclaim.ca. Nous pourrions devoir vérifier votre identité avant de répondre. Nous répondons dans un délai d’un mois au Royaume-Uni et dans l’Union européenne, et dans un délai de 30 jours au Canada, sauf si la loi permet une prolongation.
Lorsque vos renseignements sont détenus par EcoClaim pour le compte d’un client (voir la section 1), nous transmettrons votre demande à ce client et l’aiderons à y répondre.
Plaintes. Vous pouvez déposer une plainte auprès d’une autorité de protection des données. Au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk). Dans l’Union européenne, l’autorité de contrôle de votre pays de résidence. Au Canada, le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, en Alberta, le Commissaire à l’information et à la protection de la vie privée de l’Alberta (oipc.ab.ca). Nous serions heureux d’avoir d’abord l’occasion de répondre à votre préoccupation.
9. Témoins et technologies similaires
Nous utilisons des témoins (cookies) et des technologies similaires qui sont strictement nécessaires au fonctionnement du site Web et des Services, par exemple pour maintenir votre session ouverte et mémoriser vos préférences.
Avec votre consentement lorsque la loi l’exige, nous utilisons aussi des témoins d’analyse pour comprendre l’utilisation du site Web, et des témoins de marketing pour mesurer l’efficacité de nos campagnes. Vous pouvez gérer vos choix au moyen des paramètres de témoins de notre site Web et de votre navigateur. Le refus des témoins non essentiels n’affecte pas votre capacité à utiliser les Services.
10. Marketing
Nous envoyons des courriels de marketing à des contacts du milieu des affaires conformément à la Loi canadienne anti-pourriel, aux Privacy and Electronic Communications Regulations du Royaume-Uni et aux lois équivalentes. Chaque message de marketing comprend un lien de désabonnement, et vous pouvez aussi vous désabonner en écrivant à info@ecoclaim.ca. Les avis de service et de compte ne constituent pas du marketing et se poursuivent tant que vous avez un compte.
11. Sécurité
Nous protégeons les renseignements personnels au moyen de mesures techniques et organisationnelles adaptées au risque. Nos engagements contractuels de sécurité envers les clients sont énoncés à l’Appendice B de l’Avenant relatif au traitement des données figurant dans nos Conditions d’utilisation. En résumé :
- Emplacement. Les données des clients sont hébergées au Royaume-Uni et dans l’Union européenne, et le traitement par les modèles d’IA s’exécute sur Microsoft Azure AI Foundry dans l’Union européenne.
- Chiffrement. Les données sont chiffrées en transit au moyen de TLS et au repos au moyen d’un chiffrement géré par le fournisseur. Les fichiers téléversés sont conservés dans un stockage privé et accessibles au moyen de liens signés à durée limitée.
- Accès. L’accès aux systèmes de production est limité au personnel autorisé selon le principe du moindre privilège, avec authentification multifacteur. Au sein des Services, des autorisations fondées sur les rôles déterminent ce que chaque utilisateur peut voir et faire.
- Minimisation. Dans ClaimShow, les noms, numéros de téléphone et adresses municipales figurant dans les estimations téléversées sont remplacés par des jetons avant le traitement par l’IA. Les métadonnées de localisation sont supprimées des photographies au téléversement. Les journaux d’erreurs sont épurés des renseignements personnels, et les champs de texte et de saisie sont masqués dans tout enregistrement de session.
- IA. Il est contractuellement interdit à nos fournisseurs de modèles d’utiliser les données des clients pour entraîner ou améliorer leurs modèles.
- Surveillance. Les événements pertinents pour la sécurité sont consignés et surveillés. Les journaux d’utilisation et d’audit sont conservés pendant 90 jours.
- Sauvegarde et suppression. Les données sont sauvegardées automatiquement, les copies de sauvegarde étant conservées au Royaume-Uni ou dans l’Union européenne. Les données des clients et les fichiers stockés sont supprimés dans les 30 jours suivant la fermeture du compte ou la fin d’un contrat.
- Incidents. Nous maintenons un processus de réponse aux incidents. Si une atteinte touche des renseignements personnels de clients, nous en avisons le client concerné dans les 48 heures suivant le moment où nous en avons connaissance, et nous avisons les personnes et les autorités lorsque la loi l’exige.
- Assurance. Notre programme SOC 2 est en cours. Les questionnaires de sécurité peuvent être envoyés à info@ecoclaim.ca.
Aucun système n’est complètement sûr. Pour signaler une vulnérabilité de sécurité, écrivez à info@ecoclaim.ca. Veuillez ne pas accéder à des données qui ne vous appartiennent pas et nous accorder un délai raisonnable pour enquêter avant de divulguer un problème.
12. Enfants
Les Services s’adressent aux entreprises et aux professionnels et ne sont pas destinés aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.
13. Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version à jour sur cette page, avec un nouveau numéro de version et une nouvelle date d’entrée en vigueur et, lorsque les modifications sont importantes, nous en aviserons les titulaires de compte par courriel ou par l’intermédiaire des Services. Les versions antérieures sont disponibles sur demande.
14. Nous joindre
EcoClaim Solutions Inc.
7070e Farrell Rd. SE, Unit 187
Calgary (Alberta) T2H 0T2, Canada
info@ecoclaim.ca
(866) 515-5987