Politique de confidentialité

Le responsable du traitement est Florian DEZ, entrepreneur individuel (micro-entreprise), SIRET 10767559700010. Pour toute question relative à vos données, écrivez à contact@eloscor.fr.

Compte tenu de la taille de l'activité et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. C'est donc directement Florian DEZ qui traite vos demandes.

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Nous ne collectons aucune donnée bancaire. Votre numéro de carte est saisi directement sur la page sécurisée de Stripe et ne transite jamais par nos serveurs.

• Données de compte et diagnostics : tant que votre compte existe. Supprimés sur simple demande.
• Factures et pièces comptables : dix ans, comme l'impose l'article L123-22 du Code de commerce. Cette durée s'applique même après la suppression du compte — c'est une obligation légale à laquelle nous ne pouvons pas déroger.
• Messages du formulaire de contact : trois ans à compter du dernier échange.
• Commentaires du blog : jusqu'à leur suppression, à votre demande ou à notre initiative en cas de contenu illicite.

Nous faisons appel à un petit nombre de prestataires techniques, qui agissent uniquement sur nos instructions et n'ont pas le droit d'utiliser vos données à leurs propres fins.

• Supabase — hébergement de la base de données et gestion des comptes.
• Stripe — traitement des paiements et émission des factures. Stripe est responsable de traitement pour les données bancaires qu'il collecte directement.
• Resend — envoi des emails (rapport PDF, alertes, notifications).
• Vercel Inc. — hébergement du site.

Certains de ces prestataires sont établis en dehors de l'Union européenne. Les transferts de données correspondants sont encadrés par les garanties prévues par le RGPD — clauses contractuelles types de la Commission européenne ou certification au cadre de protection des données UE–États-Unis.

Vos données peuvent également être communiquées à une autorité judiciaire ou administrative si la loi nous y oblige.

Vos chiffres ne sont jamais visibles par personne d'autre que vous. Ni votre marge, ni votre score, ni vos réponses, ni vos quêtes.

Trois choses seulement peuvent devenir publiques, et vous en gardez la main :

• Le nom de votre entreprise sous vos commentaires de blog — il s'affiche dès lors que vous publiez un commentaire en étant connecté. Votre adresse email, elle, n'est jamais affichée. Si vous ne souhaitez pas apparaître, il suffit de ne pas commenter, ou de nous demander la suppression du commentaire.
• Votre niveau de badge à côté de votre nom — seulement le libellé du niveau, jamais les chiffres qui y ont mené.
• Votre page publique de badge — désactivée par défaut. Votre nom ne devient cliquable vers cette page que si vous activez vous-même l'option « profil public » dans votre espace. Ce consentement est révocable à tout moment, d'un clic, sans justification.

La page de vérification d'un badge, elle, reste toujours accessible par son lien : c'est ce qui lui donne sa valeur. Elle ne contient que le nom du titulaire, son niveau et sa date d'obtention.

Si vous avez réalisé un diagnostic, même gratuit, nous pouvons vous écrire environ une fois par trimestre pour vous proposer de refaire le point. Quatre relances au maximum, puis nous cessons définitivement.

Ces messages relèvent de la prospection entre professionnels, sur un sujet directement lié à votre activité : la loi l'autorise sans consentement préalable, à condition que vous puissiez refuser simplement et à tout moment.

Chaque relance contient un lien de désinscription en un clic. Le refus est immédiat, définitif, et sans confirmation à donner. Il n'affecte ni votre compte, ni vos diagnostics : les emails liés à un achat — facture, rapport, réponse à un message — continuent de vous parvenir, car ils font partie du service.

• Nous ne vendons ni ne louons vos données, à personne.
• Nous ne faisons aucun profilage publicitaire à partir de vos chiffres d'entreprise.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : les scores et recommandations sont indicatifs, ils ne déclenchent rien par eux-mêmes.
• Nous ne partageons jamais vos chiffres avec d'autres utilisateurs (voir le détail de ce qui est visible, plus bas).
• Nous ne revendons ni ne cédons vos chiffres mensuels. Ils servent à VOS calculs, et à rien d'autre.

Vos données sont stockées sur des serveurs sécurisés et les échanges avec le site sont chiffrés (HTTPS). L'accès à la base est restreint par des règles de sécurité au niveau de chaque table : aucun utilisateur ne peut lire les données d'un autre, et rien n'est lisible depuis un navigateur sans authentification. Les mots de passe sont stockés sous forme chiffrée irréversible — nous ne pouvons pas les lire.

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger une information inexacte.
• Effacement — demander la suppression de votre compte et de vos données, sous réserve des pièces comptables que la loi nous oblige à conserver.
• Portabilité — recevoir vos données dans un format exploitable.
• Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel.

Pour exercer l'un de ces droits, écrivez à contact@eloscor.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le détail figure sur la page dédiée aux cookies. En résumé : nous n'utilisons que les cookies strictement nécessaires au fonctionnement du site, et aucun cookie publicitaire ou de mesure d'audience.

Cette politique peut évoluer si le service change. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés par email.