Politique de confidentialité
Dernière mise à jour : juillet 2026
Elio accorde une importance primordiale à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable de traitement
- Thibault Bellec, Elio
- IČO : 24598658
- Adresse : Revoluční 1082/8, Praha, 110 00, République Tchèque
- Email : thibault@elio-aios.fr
2. Données que nous collectons
2.1 Données des prospects et visiteurs du site
Lorsque vous demandez un essai gratuit ou nous contactez, nous collectons les informations que vous nous transmettez : identité, coordonnées professionnelles (email, téléphone) et informations relatives à votre entreprise et à vos besoins.
2.2 Données des Clients (abonnés)
Dans le cadre de la gestion de votre compte et de l'exécution du contrat :
- Identité : nom, prénom, nom de l'entreprise
- Coordonnées professionnelles : email, téléphone
- Données de connexion : identifiants, logs d'accès
- Données de paiement : traitées par notre prestataire de paiement (non stockées par Elio)
- Données d'utilisation du service
2.3 Données traitées pour le compte des Clients (sous-traitance)
Elio agit en qualité de sous-traitant lorsque le service traite, sur instruction du Client, les données présentes dans les outils que le Client a connectés : contenus de messagerie, contacts, agenda, documents, données CRM, données de facturation et de paiement. Sont également traités les instructions données à Elio, l'historique des conversations et les journaux d'exécution des tâches. Ces traitements sont encadrés par le Contrat de sous-traitance des données (DPA).
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Réponse aux demandes de contact et d'essai gratuit | Mesures précontractuelles | 3 ans après le dernier contact |
| Gestion du compte Client | Exécution du contrat | Durée du contrat + 3 ans |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Support technique | Intérêt légitime | 3 ans |
| Exécution des tâches sur les outils connectés (sous-traitance Client) | Contrat de sous-traitance (DPA) | Durée du contrat, puis suppression sous 30 jours |
| Envoi d'emails transactionnels | Exécution du contrat | Durée du contrat |
4. Destinataires des données
Vos données peuvent être transmises aux prestataires suivants dans le cadre strict de l'exécution du service :
- Scaleway SAS (Paris, France) : hébergement du site, des serveurs dédiés et des données, serveurs situés en France
- Anthropic, PBC (San Francisco, États-Unis) : traitement par les modèles de langage Claude des données nécessaires à l'exécution des tâches confiées à Elio
Concernant Anthropic : chaque Client souscrit directement son abonnement Claude auprès d'Anthropic. Les données transmises aux modèles Claude le sont dans le cadre de cette relation contractuelle propre au Client, le service Elio opérant techniquement cette transmission pour exécuter les instructions du Client.
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
5. Transferts hors Union Européenne
L'hébergement des serveurs et des données est exclusivement situé en France (Scaleway).
En revanche, le traitement par les modèles de langage Claude implique une transmission de données à Anthropic, société établie aux États-Unis. Ce transfert est encadré par les garanties prévues aux articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne intégrées aux conditions d'Anthropic et, le cas échéant, le cadre EU-U.S. Data Privacy Framework. Seules les données nécessaires à l'exécution des tâches demandées sont transmises aux modèles.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Un serveur dédié par Client : aucune donnée partagée entre Clients, aucune infrastructure mutualisée
- Hébergement exclusif en France (Scaleway)
- Chiffrement des données en transit (HTTPS/TLS)
- Accès aux données restreint aux personnes habilitées
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : suspendre temporairement un traitement
Pour exercer ces droits, adressez votre demande à : thibault@elio-aios.fr. Nous répondrons dans un délai maximum de 30 jours.
Si votre demande concerne des données traitées par Elio pour le compte d'un de nos Clients (par exemple des données vous concernant présentes dans les outils d'un Client), nous la transmettrons au Client concerné, responsable de traitement.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre État membre.
8. Cookies
L'utilisation des cookies est décrite dans notre Politique de Cookies.
9. Modifications
La présente politique peut être modifiée pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification substantielle sera notifiée par email aux Clients actifs.
