Politique de confidentialité

Le responsable du traitement est Florian DEZ, entrepreneur individuel (micro-entreprise), SIRET 10767559700010. Pour toute question relative à vos données, écrivez à contact@eloscor.fr.

Compte tenu de la taille de l'activité et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. C'est donc directement Florian DEZ qui traite vos demandes.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Nous ne recevons aucune donnée de carte bancaire et n'avons accès à aucun de vos comptes bancaires. Votre numéro de carte est saisi directement sur la page sécurisée de Stripe et ne transite jamais par nos serveurs. Les montants que vous déclarez vous-même dans vos points mensuels (dont le solde de fin de mois) sont, eux, conservés comme indiqué ci-dessus.

« Mon secteur » : comparaison avec vos comptes annuels. Les six montants saisis pour cette comparaison sont calculés dans votre navigateur, sans être envoyés à EloScor ni enregistrés par ce module. Pour savoir si la comparaison vous est ouverte, le site vérifie votre abonnement ou votre diagnostic auprès de nos serveurs : seule cette vérification transite, pas vos montants. Les repères affichés sont des données publiques de l'Insee.

• Données de compte, diagnostics, points mensuels, actions guidées et accès offerts : tant que votre compte existe. Supprimés sur simple demande.
• Missions accompagnées : tant que votre compte existe, y compris si votre abonnement s'arrête (la mission est alors verrouillée, pas effacée). Supprimées avec le compte, ou sur simple demande.
• Budget de projet : tant que votre compte existe, y compris si votre abonnement s'arrête (vos projets ne sont alors plus accessibles, mais ils ne sont pas effacés). Quand vous supprimez un projet ou une version du budget, l'élément est effacé définitivement avec ses champs commencés, sans corbeille. Les copies de départ gardées dans les autres versions peuvent être conservées ou effacées selon le choix proposé lors de la suppression. Les reçus techniques de modification et de suppression de plus de 30 jours sont nettoyés lors d'une nouvelle action de création, de modification ou de suppression sur votre compte. Sans nouvelle action, ils peuvent donc être conservés plus longtemps. Les reçus de création sont gardés tant que le compte existe. Tout est supprimé avec le compte, ou sur simple demande.
• Factures et pièces comptables : dix ans, comme l'impose l'article L123-22 du Code de commerce. Cette durée s'applique même après la suppression du compte — c'est une obligation légale à laquelle nous ne pouvons pas déroger.
• Messages du formulaire de contact : trois ans à compter du dernier échange.
• Commentaires du blog : jusqu'à leur suppression, à votre demande ou à notre initiative en cas de contenu illicite.

Nous faisons appel à un petit nombre de prestataires techniques, qui agissent uniquement sur nos instructions et n'ont pas le droit d'utiliser vos données à leurs propres fins.

• Supabase — hébergement de la base de données et gestion des comptes.
• Stripe — traitement des paiements et émission des factures. Stripe est responsable de traitement pour les données bancaires qu'il collecte directement.
• Resend — envoi des emails (rapport PDF, alertes, notifications).
• Vercel Inc. — hébergement du site.

Certains de ces prestataires sont établis en dehors de l'Union européenne. Les transferts de données correspondants sont encadrés par les garanties prévues par le RGPD — clauses contractuelles types de la Commission européenne ou certification au cadre de protection des données UE–États-Unis.

Vos données peuvent également être communiquées à une autorité judiciaire ou administrative si la loi nous y oblige.

Vos chiffres ne sont montrés à aucun autre utilisateur. Ni vos points mensuels, ni votre score, ni vos réponses, ni vos actions guidées. Pour faire fonctionner, sécuriser et assister le service, l'éditeur du site et ses prestataires techniques (hébergement, base de données) peuvent y avoir accès ; cet accès est limité à ces besoins.

Pour vous assister, et pendant un pilote auquel vous avez accepté de participer, l'éditeur peut consulter l'activité de votre compte : dates de connexion, diagnostics, mois saisis dans vos points mensuels et avancement de vos actions guidées. Son écran d'administration n'affiche pas les montants de vos points mensuels.

Trois choses seulement peuvent devenir publiques, et vous en gardez la main :

• Le nom de votre entreprise sous vos commentaires de blog — il s'affiche dès lors que vous publiez un commentaire en étant connecté. Votre adresse email, elle, n'est jamais affichée. Si vous ne souhaitez pas apparaître, il suffit de ne pas commenter, ou de nous demander la suppression du commentaire.
• Votre niveau de badge à côté de votre nom — seulement le libellé du niveau, jamais les chiffres qui y ont mené.
• Votre page publique de badge — désactivée par défaut. Votre nom ne devient cliquable vers cette page que si vous activez vous-même l'option « profil public » dans votre espace. Ce consentement est révocable à tout moment, d'un clic, sans justification.

La page de vérification d'un badge, elle, reste toujours accessible par son lien : c'est ce qui lui donne sa valeur. Elle ne contient que le nom du titulaire, son niveau et sa date d'obtention.

Si vous avez réalisé un diagnostic, même gratuit, nous pouvons vous écrire environ une fois par trimestre pour vous proposer de refaire le point. Quatre relances au maximum, puis nous cessons définitivement.

Ces messages relèvent de la prospection entre professionnels, sur un sujet directement lié à votre activité : la loi l'autorise sans consentement préalable, à condition que vous puissiez refuser simplement et à tout moment.

Chaque relance contient un lien de désinscription en un clic. Le refus est immédiat, définitif, et sans confirmation à donner. Il n'affecte ni votre compte, ni vos diagnostics : les emails liés à un achat — facture, rapport, réponse à un message — continuent de vous parvenir, car ils font partie du service.

• Nous ne vendons ni ne louons vos données, à personne.
• Nous ne faisons aucun profilage publicitaire à partir de vos chiffres d'entreprise.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : les scores et recommandations sont indicatifs, ils ne déclenchent rien par eux-mêmes.
• Nous ne partageons jamais vos chiffres avec d'autres utilisateurs (voir le détail de ce qui est visible, plus haut).
• Nous ne revendons ni ne cédons vos chiffres mensuels. Ils servent aux calculs de votre espace, pas à autre chose.
• Nous n'envoyons aucune de vos données à une intelligence artificielle. Les missions accompagnées vous proposent une consigne à copier vous-même dans l'assistant de votre choix : ce que vous y collez est alors soumis aux conditions de cet assistant. Retirez noms, adresses et coordonnées avant de copier ; nos rappels vous y aident, sans pouvoir le garantir.

Vos données sont stockées sur des serveurs sécurisés et les échanges avec le site sont chiffrés (HTTPS). L'accès à la base est restreint par des règles de sécurité au niveau de chaque table, qui empêchent un utilisateur de lire les données d'un autre depuis son navigateur. Certains traitements côté serveur disposent d'un accès plus large : ceux qui agissent pour votre compte ne lisent que vos données, et les écrans d'administration ne sont ouverts qu'à l'éditeur, après vérification de son compte. Les mots de passe sont conservés sous forme hachée par notre prestataire d'authentification : ils ne peuvent pas être relus.

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger une information inexacte.
• Effacement — demander la suppression de votre compte et de vos données, sous réserve des pièces comptables que la loi nous oblige à conserver.
• Portabilité — recevoir vos données dans un format exploitable.
• Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel.

Pour exercer l'un de ces droits, écrivez à contact@eloscor.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le détail figure sur la page dédiée aux cookies. En résumé : nous n'utilisons que les cookies strictement nécessaires au fonctionnement du site, et aucun cookie publicitaire. La mesure d'audience est désactivée.

Cette politique peut évoluer si le service change. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés par email.