1Qui sommes-nous ?
Eliab est un service édité par INNOV & CONSEIL, SARL à
associé unique au capital de 1 000 €, immatriculée au RCS de Libourne sous le
n° 981 070 675, dont le siège est situé 71 rue Montaudon, 33500 Libourne.
Représentant légal : Monsieur Alexis DAPOIGNY, gérant.
Contact pour toute question relative aux données :
contact@eliab.fr
Deux rôles distincts au sens du RGPD.
Pour les données de votre compte — identification, entreprise,
facturation — l'éditeur est responsable du traitement.
Pour les données de vos propres clients que vous saisissez dans Eliab,
vous êtes responsable du traitement et l'éditeur agit en qualité
de sous-traitant. Il vous appartient de mentionner Eliab dans
votre registre des traitements.
2Quelles données collectons-nous ?
2.1 Données de votre compte professionnel
- Identification : adresse électronique, mot de passe (haché, jamais conservé en clair)
- Données d'entreprise : raison sociale, SIRET, adresse, forme juridique, code APE,
numéro de TVA, capital social, coordonnées bancaires figurant sur vos documents
- Personnalisation : logo, couleurs, papier à en-tête, mentions de pied de page
- Données d'abonnement : formule souscrite, périodicité, dates, identifiants Stripe
- Données de paiement : gérées exclusivement par Stripe. Eliab ne stocke aucun
numéro de carte bancaire
2.2 Données de vos clients et de votre activité
- Fiches clients et prospects : nom, raison sociale, adresse, courriel, téléphone, SIRET
- Documents commerciaux : devis, factures, avoirs, avec leurs lignes, montants et échéances
- Catalogue de produits et services, prix d'achat et de vente
- Rendez-vous et projets, selon la formule souscrite
- Documents que vous importez : bons de livraison, bons de commande, factures
fournisseurs, relevés d'identité bancaire
Ces données sont saisies par vous, dans le cadre de votre activité professionnelle.
Vous en êtes responsable au regard de vos obligations, notamment lorsqu'elles
concernent des personnes physiques.
2.3 Données techniques
- Témoin de session, strictement nécessaire à l'authentification
- Journaux de connexion : horodatage et adresses appelées, à des fins de sécurité
et de diagnostic
2.4 Mesure d'audience publicitaire
Les pages publiques et l'application comportent le Pixel Meta, un
traceur fourni par Meta Platforms Ireland Ltd., destiné à mesurer l'efficacité des
campagnes publicitaires d'Eliab sur Facebook et Instagram.
- Il ne se déclenche qu'après votre accord explicite, recueilli
par le bandeau affiché lors de votre première visite. Tant que vous n'avez pas
répondu, ou si vous refusez, aucune donnée n'est transmise à Meta.
- Les informations transmises sont votre adresse IP, les caractéristiques de
votre navigateur, la page consultée et, le cas échéant, les identifiants
déposés par Meta sur votre appareil.
- Le contenu de votre compte — vos clients, vos devis, vos factures — n'est
jamais transmis à Meta.
- La page de consultation d'un devis, adressée à vos propres clients, en est
volontairement exclue : aucun traceur publicitaire n'y figure.
3Pourquoi collectons-nous ces données ?
- Fournir le service Eliab (base légale : exécution du contrat)
- Gérer l'abonnement et la facturation (exécution du contrat)
- Adresser vos documents à vos clients par courriel (exécution du contrat)
- Fournir les fonctionnalités d'assistance par intelligence artificielle
(exécution du contrat)
- Assurer la sécurité du service et prévenir les abus (intérêt légitime)
- Respecter nos obligations comptables et fiscales (obligation légale)
- Mesurer l'efficacité de nos campagnes publicitaires (consentement)
4L'utilisation de l'intelligence artificielle
Certaines fonctionnalités d'Eliab s'appuient sur un service d'intelligence
artificielle fourni par Anthropic (modèle Claude), situé aux
États-Unis. La dictée vocale fait en outre appel à OpenAI, également
situé aux États-Unis, pour transcrire l'enregistrement en texte. Ces fonctionnalités
sont réservées à la formule Essentiel.
Sont concernées :
- La reformulation des désignations de vos prestations
- La dictée vocale : lignes d'un devis, notes, rendez-vous du planning
- La lecture d'un document importé : bon de livraison, bon de commande, ancien
devis ou facture, relevé d'identité bancaire
- La traduction de vos documents
Ce que cela implique concrètement. Lorsque vous utilisez l'une de
ces fonctions, le contenu concerné — le texte que vous reformulez ou le document que
vous importez — est transmis à Anthropic pour traitement. Pour la dictée vocale,
l'enregistrement de votre voix est d'abord transmis à OpenAI, qui le transcrit en
texte ; ce texte est ensuite transmis à Anthropic pour être mis en forme. Ce contenu n'est pas anonymisé avant envoi : s'il
comporte des noms, des adresses ou des coordonnées bancaires, ces éléments sont
transmis tels quels.
- Ces fonctionnalités sont facultatives : vous pouvez utiliser
Eliab sans jamais y recourir, et la formule Découverte n'y donne pas accès.
- Seul le contenu que vous soumettez explicitement est transmis, jamais
l'intégralité de vos données.
- Anthropic n'utilise pas les données transmises par son interface de
programmation pour entraîner ses modèles.
- OpenAI indique ne pas utiliser les données transmises par son interface de
programmation pour entraîner ses modèles, sauf accord explicite du client.
Si vous traitez des documents comportant des données sensibles, il vous appartient
d'apprécier l'opportunité de recourir à ces fonctionnalités.
5Où sont stockées vos données ?
| Prestataire | Usage | Localisation |
|---|
| IONOS |
Serveur applicatif, documents, fichiers, envoi des courriels |
Allemagne (UE) |
| Supabase (AWS) |
Comptes et authentification |
Francfort, Allemagne (UE) |
| Stripe Payments Europe Ltd. |
Paiement des abonnements |
Irlande (UE), avec transferts possibles hors UE |
| Anthropic |
Fonctionnalités d'intelligence artificielle (facultatives) |
États-Unis |
| OpenAI |
Transcription de la dictée vocale (facultative) |
États-Unis |
| Meta Platforms Ireland Ltd. |
Mesure d'audience publicitaire (soumise à votre consentement) |
Irlande (UE), avec transferts vers les États-Unis |
L'hébergement principal de vos données est situé dans l'Union européenne. Les
transferts vers les États-Unis, limités aux fonctionnalités d'intelligence
artificielle et au traitement des paiements, sont encadrés par les clauses
contractuelles types de la Commission européenne.
6Comment protégeons-nous vos données ?
- Chiffrement des communications : l'ensemble des échanges est
chiffré (HTTPS, TLS)
- Isolation des comptes : les données de chaque professionnel
sont conservées dans un espace distinct, auquel lui seul accède
- Mots de passe hachés, jamais conservés en clair
- Accès au serveur par clé cryptographique uniquement,
l'authentification par mot de passe étant désactivée
- Sauvegardes régulières de l'ensemble des données
- Aucun traceur publicitaire à l'intérieur de vos données : le
Pixel Meta, soumis à votre consentement, mesure la fréquentation des pages et
n'accède jamais au contenu de votre compte
7Durées de conservation
| Catégorie | Durée |
|---|
| Données du compte |
Durée de l'abonnement, puis suppression sous trente jours |
| Documents, clients et catalogue |
Durée de l'abonnement, puis trente jours pour les exporter |
| Journaux de connexion | Douze mois au maximum |
| Données de facturation de l'abonnement |
Dix ans (obligation comptable et fiscale) |
| Votre choix en matière de traceurs publicitaires |
Six mois, puis la question vous est posée à nouveau |
| Données collectées par le Pixel Meta |
Cent quatre-vingts jours (durée appliquée par Meta) |
Il vous appartient d'exporter vos documents avant l'expiration du délai de trente
jours, notamment au regard de vos propres obligations de conservation des pièces
comptables.
8Vos droits
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : faire corriger une donnée inexacte
- Droit à l'effacement : demander la suppression de votre compte
et de vos données
- Droit à la portabilité : récupérer vos données dans un format
exploitable
- Droit à la limitation et droit d'opposition
Pour exercer ces droits : contact@eliab.fr,
ou par courrier à INNOV & CONSEIL, 71 rue Montaudon, 33500 Libourne. Une
réponse vous sera apportée dans un délai maximum d'un mois.
Les demandes émanant de vos clients relèvent de votre responsabilité, en
votre qualité de responsable du traitement de leurs données. Eliab vous apporte
l'assistance nécessaire pour y répondre.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL
(www.cnil.fr).
9Partage des données
Vos données ne sont ni vendues, ni louées. Le contenu de votre
compte — vos clients, vos devis, vos factures, vos documents — n'est jamais
communiqué à des fins commerciales ou publicitaires.
Les prestataires listés à l'article 5 interviennent uniquement dans le cadre de la
fourniture du service, à une exception près : Meta, qui reçoit des
données de fréquentation à des fins publicitaires, et seulement si vous y avez
consenti. Cette transmission porte sur votre navigation, jamais sur le contenu de
votre compte.
10Courriels adressés à vos clients
Lorsque vous envoyez un devis ou une facture depuis Eliab, un courriel est adressé
au destinataire que vous désignez, avec le document en pièce jointe et, si vous
l'autorisez, un lien personnel d'acceptation en ligne.
- Ce lien est unique et n'est communiqué qu'au destinataire du message
- Aucun compte n'est créé pour votre client
- Si vous n'avez pas configuré votre propre messagerie, le message est expédié
depuis l'adresse d'Eliab, en affichant le nom de votre entreprise
11Témoins de connexion
| Témoin | Rôle | Consentement |
|---|
| Session Eliab |
Vous maintenir connecté à votre compte |
Non requis (strictement nécessaire) |
| Choix de consentement |
Mémoriser votre réponse pour ne pas vous la redemander |
Non requis (strictement nécessaire) |
| Pixel Meta |
Mesurer l'efficacité des publicités d'Eliab |
Requis |
Revenir sur votre choix à tout moment.
Un lien
« Gérer mes cookies » figure en bas de chaque page. Vous pouvez
également
rouvrir le bandeau depuis ici.
Refuser est aussi simple qu'accepter et n'a aucune conséquence sur le
fonctionnement du service.
Votre réponse est conservée six mois dans votre navigateur, avec sa date. Au-delà,
la question vous est posée à nouveau. Supprimer les données de navigation de votre
navigateur efface également ce choix.
La page de consultation d'un devis, celle que reçoivent vos propres clients, ne
comporte aucun traceur publicitaire et n'affiche donc pas de
bandeau.
12Mineurs
Le service est destiné à un usage professionnel et n'est pas conçu pour collecter
des données concernant des mineurs. Si de telles données nous étaient signalées,
elles seraient supprimées sans délai.
13Modifications
La présente politique peut être modifiée pour tenir compte des évolutions du
service ou de la réglementation. Toute modification substantielle sera notifiée par
courriel aux clients disposant d'un compte actif. La date de dernière mise à jour
figure en haut de cette page.
14Contact
Courriel : contact@eliab.fr
Courrier : INNOV & CONSEIL — 71 rue Montaudon, 33500 Libourne