Dernière mise à jour : octobre 2025

La présente politique décrit comment elloha SAS collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site www.elloha.com et l’ensemble de ses sous-domaines (par ex. https://app.elloha.com, ou tout sous-domaine du type https://blog.elloha.com) (ci-après le Site). Elle explique également votre droit d’opposition, vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité, et de retrait du consentement, ainsi que nos règles relatives aux cookies.

Nous pourrons modifier cette politique pour refléter des évolutions légales ou techniques ; la date de mise à jour ci-dessus en atteste. En poursuivant l’utilisation du Site après publication, vous acceptez la version en vigueur ; nous vous invitons à la consulter régulièrement.

1) Responsable de traitement & DPO

elloha SAS – 2 bis, rue Fabrique d'en Nabot, 66000 Perpignan, France
Contact confidentialité/DPO : privacy@elloha.com (ou par courrier postal à l’adresse ci-dessus, “à l’attention du DPO”).

2) Données que nous collectons

Données d’identification et de contact : nom, prénom, email, téléphone, entreprise, fonction.

Données de navigation/techniques : logs, identifiants d’équipements, pages consultées, événements d’application, préférences.

Données contractuelles et de support : informations relatives à vos abonnements/commandes, échanges avec le support.

Données marketing : préférences de communication, participation à nos événements, réponses à nos formulaires (newsletter, livres blancs, etc.).

Le caractère obligatoire ou facultatif des champs est précisé lors de la collecte. À défaut de fournir les champs obligatoires, certains services ne pourront pas être rendus.

3) Finalités & bases légales (RGPD art. 6)

Fourniture du Site, des applications et du support (création/gestion de compte, assistance, sécurité, facturation, prévention de la fraude) – exécution du contrat et intérêt légitime (sécurité, amélioration du service).

Envoi d’informations demandées (livres blancs, démonstrations, documentation) – exécution de mesures précontractuelles.

Prospection/Newsletter (contenant des actualités, contenus professionnels, offres) – consentement (opt-in, retirable à tout moment).

Mesure d’audience & amélioration du Site/produit – consentement via notre bandeau cookies (hors cookies strictement nécessaires).

Obligations légales (comptabilité, fiscalité, réponse aux autorités) – obligation légale.

Lorsque nous nous appuyons sur l’intérêt légitime, nous veillons à ce que vos intérêts et droits fondamentaux prévalent si nécessaire (tests de mise en balance documentés).

4) Destinataires & sous-traitants

Vos données sont traitées par nos équipes habilitées et par des prestataires (hébergement, emailing, analytics, support, paiement) agissant sur instruction d’elloha, liés par contrat (DPA) et soumis à des obligations de sécurité et de confidentialité. Nous ne vendons pas vos données.

5) Transferts hors UE

Lorsque des traitements impliquent un transfert vers des pays tiers, nous utilisons l’un des mécanismes suivants :

Décision d’adéquation (ex. EU–US Data Privacy Framework – DPF du 10 juillet 2023, confirmé par le Tribunal de l’UE le 3 septembre 2025) ;

Clauses contractuelles types (SCCs) + mesures complémentaires si nécessaire.
‍

6) Durées de conservation

Nous conservons vos données le temps strictement nécessaire aux finalités poursuivies, puis les archivons/supprimons selon les obligations légales :

Prospects : 3 ans après le dernier contact actif (email ouvert/clic, formulaire, RDV).

Clients/contrats : durée de la relation puis archivage légal (jusqu’à 10 ans en comptabilité).

Logs techniques : jusqu’à 6 mois, sauf impératifs de sécurité.

Cookies : voir §11 (durées spécifiques).

7) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : contrôle d’accès, chiffrage en transit/au repos selon les cas, journalisation, segmentation, tests réguliers, gestion des habilitations et plan de réponse aux incidents.

8) Vos droits

Conformément au RGPD et à la loi “Informatique & Libertés”, vous disposez des droits suivants, selon conditions :

Accès à vos données ; rectification ; effacement (“droit à l’oubli”) ; limitation ; portabilité (format structuré) ; opposition (notamment à la prospection) ; retrait du consentement à tout moment ; droit de ne pas faire l’objet d’une décision entièrement automatisée, y compris profilage, produisant des effets juridiques.
Exercice des droits : privacy@elloha.com ou adresse postale (voir §1). Nous pouvons vous demander une preuve d’identité si nécessaire. Délai de réponse : 1 mois (prolongeable de 2 mois pour complexité/volume). Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes

9) Enfants

Nos services s’adressent aux professionnels/adultes. Nous ne collectons pas sciemment les données d’enfants ; si un parent ou tuteur pense qu’un enfant nous a transmis des données, il peut nous contacter pour suppression.

10) Cookies & technologies similaires
10.1 Principes

Le dépôt/lecture de cookies non essentiels (mesure d’audience, personnalisation, etc.) ne se fait qu’avec votre consentement, que vous pouvez accepter, refuser ou personnaliser à tout moment. Le refus doit être aussi simple que l’acceptation ; la poursuite de la navigation ne vaut pas consentement. Nous conservons la preuve de votre choix et le re-sollicitons périodiquement.

Les cookies strictement nécessaires au fonctionnement du Site (authentification, équilibre de charge, sécurité, panier, préférence de langue) sont déposés sans consentement.

Durées recommandées : durée de vie d’un cookie non essentiel ≤ 13 mois ; conservation du choix (consentement/refus) généralement 6 mois avant re-sollicitation.

10.2 Catégories de cookies

Essentiels (exempts de consentement) : authentification de session, anti-fraude, équilibrage de charge, préférence d’interface.

Mesure d’audience (soumis à consentement) : statistiques de fréquentation et de performance. NB : en France, la configuration des outils d’audience doit respecter les lignes directrices CNIL ; certains paramètres et transferts vers des pays tiers peuvent exiger des garanties supplémentaires.

Personnalisation (consentement).

Réseaux sociaux / partage (consentement) : boutons et contenus embarqués.

Le détail à jour (éditeur, finalité, durée) est accessible dans notre Centre de préférences cookies (lien dans le bandeau et en pied de page).

10.3 Paramétrage

Vous pouvez modifier vos choix à tout moment via notre Centre de préférences ou depuis votre navigateur (attention : le blocage global peut dégrader l’expérience). Des liens d’aide navigateurs sont fournis dans le Centre de préférences.

11) Communications marketing

Nous n’adressons de prospection par email qu’avec votre consentement préalable (opt-in), ou dans les cas permis B2B, et toujours avec la possibilité de vous désabonner facilement.

Les désabonnés sont placés sur une liste de suppression ; ils ne sont pas relancés par email marketing sans ré-permission explicite (double opt-in recommandé).

12) Comment nous contacter

Pour toute question ou exercice de droits : privacy@elloha.com

Pour une réclamation, l’autorité compétente est la CNIL : https://www.cnil.fr/fr/plaintes

‍