Pour celles qui se battent. #OctobreRose

elloha

Politique de confidentialité

Dernière mise à jour : octobre 2025

La présente politique de confidentialité vous informe de la manière dont elloha SAS collecte, conserve et protège vos données personnelles lorsque vous utilisez le site www.elloha.com et l’ensemble de ses sous-domaines (par ex. https://app.elloha.com, ou tout sous-domaine du type https://nomdelapage.elloha.com), ci-après le « Site ». Elle précise également vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement, ainsi que nos règles relatives aux cookies.

Cette politique peut être modifiée pour refléter des évolutions légales ou techniques ; la date de mise à jour ci-dessus en atteste. En poursuivant l’utilisation du Site après publication d’une nouvelle version, vous en acceptez les termes ; nous vous invitons à la consulter régulièrement.

1) Responsable de traitement & DPO

elloha SAS – 2 bis, rue Fabrique de l’Abbé, 66000 Perpignan, France.

Contact confidentialité/DPO : privacy@elloha.com (ou par courrier postal à l’adresse ci-dessus, « à l’attention du DPO »).

2) Données que nous collectons

  • Données d’identification et de contact : nom, prénom, email, téléphone, entreprise, fonction.
  • Données de navigation/techniques : logs, identifiants d’équipements, pages consultées, événements d’application, préférences.
  • Données contractuelles et de support : informations relatives à vos abonnements/commandes, échanges avec le support.
  • Données marketing : préférences de communication, participation à nos événements, réponses à nos formulaires (newsletter, livres blancs, etc.).

    • Le caractère obligatoire ou facultatif des champs est précisé lors de la collecte. À défaut de fournir les champs obligatoires, certains services ne pourront pas être rendus.

    3) Finalités & bases légales (RGPD art. 6)

  • Fourniture du Site, des applications et du support (création/gestion de compte, assistance, sécurité, facturation, prévention de la fraude) — exécution du contrat et/ou intérêt légitime (sécurité, amélioration du service).
  • Prospection/Newsletter (actualités, contenus professionnels, offres) — consentement (opt-in, retirable à tout moment).
  • Mesure d’audience & amélioration du Site/produit — consentement via notre bandeau cookies (hors cookies strictement nécessaires).
  • Obligations légales (comptabilité, fiscalité, réponse aux autorités) — obligation légale.

    • Lorsque nous nous appuyons sur l’intérêt légitime, nous veillons à ce que vos intérêts et droits fondamentaux prévalent (tests de mise en balance documentés).

    4) Destinataires & sous-traitants

    Vos données sont traitées par nos équipes habilitées et par des prestataires (hébergement, emailing, analytics, support, paiement) agissant sur instruction d’elloha, liés par contrat (DPA) et soumis à nos obligations de sécurité et de confidentialité. Nous ne vendons pas vos données.

    5) Transferts hors UE

    Lorsque nos traitements impliquent un transfert vers des pays tiers, nous utilisons les mécanismes suivants :

  • Décision d’adéquation (ex. EU-US Data Privacy Framework – DPF) du 10 juillet 2023, confirmée par le Tribunal de l’UE le 3 septembre 2025.
  • Clauses contractuelles types (SCC) + compléments/garanties si nécessaire.

    • 6) Durée de conservation

    Nous conservons vos données le temps strictement nécessaire aux finalités poursuivies, puis nous archivons/supprimons selon les obligations légales :

  • Prospects : 3 ans après le dernier contact actif (email ouvert/clic, formulaire, RDV).
  • Clients/contrats : durée de la relation puis archivage légal (jusqu’à 10 ans en comptabilité).
  • Logs techniques : jusqu’à 6 mois, sauf impératifs de sécurité.
  • Cookies : voir §11 (durées spécifiées).

    • 7) Sécurité

    Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : contrôle d’accès, chiffrement en transit/repos selon les cas, journalisation, tests réguliers, gestion des habilitations et plan de réponse aux incidents.

    8) Vos droits

    Conformément au RGPD et à la loi « Informatique & Libertés », vous disposez des droits suivants, selon conditions :

  • Accès à vos données ; rectification ; effacement (« droit à l’oubli ») ; limitation ; portabilité (format structuré) ; opposition (notamment à la prospection) ; retrait du consentement à tout moment ; droit de ne pas faire l’objet d’une décision entièrement automatisée.

    • Exercice des droits : privacy@elloha.com ou adresse postale (voir §1). Nous pouvons vous demander une preuve d’identité en cas de doute. Réponse : 1 mois (prolongeable de 2 mois pour les dossiers complexes/volumineux). Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.

    9) Enfants

    Nos services s’adressent aux professionnels/adultes. Nous ne collectons pas sciemment de données d’enfants ; si un parent ou tuteur pense qu’une donnée nous a été transmise, il peut nous contacter pour suppression.

    10) Cookies & technologies similaires

    10.1 Principes

    Le dépôt/la lecture de cookies non essentiels (mesure d’audience, personnalisation, etc.) ne se fait qu’avec votre consentement, que vous pouvez accepter, refuser ou personnaliser à tout moment. Le refus ne bloque pas l’accès au Site, mais peut limiter certaines fonctionnalités.

    Les cookies strictement nécessaires au fonctionnement (ex. authentification, équilibrage de charge, sécurité, préférence de langue) sont déposés sans consentement.

    Durées recommandées : durée de vie d’un cookie non essentiel ≤ 13 mois ; conservation du choix (consentement/refus) ≤ 6 mois avant re-sollicitation.

    10.2 Catégories de cookies

  • Essentiels (exempts de consentement) : authentification de session, sécurité anti-fraude, répartition de charge, préférence d’interface.
  • Mesure d’audience (soumis à consentement) : statistiques de fréquentation et de performance. NB : en France, la configuration des outils d’audience doit respecter les lignes directrices de la CNIL ; certains transferts vers des pays tiers exigent des garanties supplémentaires.
  • Personnalisation (consentement).
  • Réseaux sociaux / partage (consentement) : boutons et contenus embarqués.

    • 11) Durée des cookies

    Le détail (nom, finalité, durée) est accessible dans notre Centre de préférences, via le lien dédié en pied de page.

    12) Comment nous contacter

    Pour toute question ou demande relative à vos droits : privacy@elloha.com. L’autorité compétente en France est la CNIL : https://www.cnil.fr/fr/plaintes.