Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
Elio accorde une importance primordiale à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable de traitement
- Thibault Bellec, Elio
- IČO : 24598658
- Adresse : Revoluční 2137/8b, Nové Město, Praha 1, 110 00, République tchèque
- Email : thibault@elio-aios.fr
2. Données que nous collectons
2.1 Données des prospects et visiteurs du site
Lorsque vous demandez un essai gratuit ou nous contactez, nous collectons les informations que vous nous transmettez : identité, coordonnées professionnelles (email, téléphone) et informations relatives à votre entreprise et à vos besoins.
2.2 Données des Clients (abonnés)
Dans le cadre de la gestion de votre compte et de l'exécution du contrat :
- Identité : nom, prénom, nom de l'entreprise
- Coordonnées professionnelles : email, téléphone
- Données de connexion : identifiants, logs d'accès
- Données de paiement : traitées par notre prestataire de paiement (non stockées par Elio)
- Données d'utilisation du service
2.3 Données traitées pour le compte des Clients (sous-traitance)
Elio agit en qualité de sous-traitant lorsque le service traite, sur instruction du Client, les données présentes dans les outils que le Client a connectés : contenus de messagerie, contacts, agenda, documents, données CRM, données de facturation et de paiement. Sont également traités les instructions données à Elio, l'historique des conversations et les journaux d'exécution des tâches. Ces traitements sont encadrés par le Contrat de sous-traitance des données (DPA).
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Réponse aux demandes de contact et d'essai gratuit | Mesures précontractuelles | 3 ans après le dernier contact |
| Gestion du compte Client | Exécution du contrat | Durée du contrat + 3 ans |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Support technique | Intérêt légitime | 3 ans |
| Exécution des tâches sur les outils connectés (sous-traitance Client) | Contrat de sous-traitance (DPA) | Durée du contrat, puis suppression sous 30 jours |
| Envoi d'emails transactionnels | Exécution du contrat | Durée du contrat |
4. Destinataires des données
Vos données peuvent être transmises aux prestataires suivants dans le cadre strict de l'exécution du service :
- Scaleway SAS (Paris, France) : hébergement du site, des serveurs dédiés et des données, serveurs situés en France
- Anthropic, PBC (San Francisco, États-Unis) : traitement par les modèles de langage Claude des données nécessaires à l'exécution des tâches confiées à Elio
- Unipile SAS (Riorges, France) : connexion au compte LinkedIn du Client, si le Client l'active, données hébergées en France
- OpenAI, L.L.C. (San Francisco, États-Unis) : transcription de la voix en texte, si le Client utilise la fonction vocale
Concernant Anthropic : chaque Client souscrit directement son abonnement Claude auprès d'Anthropic. Les données transmises aux modèles Claude le sont dans le cadre de cette relation contractuelle propre au Client, le service Elio opérant techniquement cette transmission pour exécuter les instructions du Client.
Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.
5. Transferts hors Union Européenne
L'hébergement des serveurs et des données est exclusivement situé en France (Scaleway).
En revanche, le traitement par les modèles de langage Claude implique une transmission de données à Anthropic, PBC, société établie aux États-Unis. Elio fonctionne avec ces modèles au moyen de l'abonnement Claude que le Client souscrit lui-même : Anthropic est donc un prestataire direct du Client, et non un sous-traitant d'Elio. Elio se contente de transmettre aux modèles les données nécessaires pour exécuter les instructions du Client.
Il appartient au Client de choisir l'offre Claude adaptée à ses données et d'en régler les paramètres de confidentialité. Elio recommande de désactiver l'utilisation des conversations pour l'amélioration des modèles, et aide le Client à le faire lors de l'installation.
La fonction vocale implique un transfert de données à OpenAI, L.L.C., société établie aux États-Unis, limité au contenu vocal que le Client choisit de dicter. Ce transfert est encadré par les garanties des articles 44 et suivants du RGPD (clauses contractuelles types ou EU-U.S. Data Privacy Framework). Le Client qui ne souhaite pas ce transfert n'utilise pas la fonction vocale : le service reste entièrement utilisable au clavier.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Un serveur dédié par Client : aucune donnée partagée entre Clients, aucune infrastructure mutualisée
- Hébergement exclusif en France (Scaleway)
- Chiffrement des données en transit (HTTPS/TLS)
- Accès aux données restreint aux personnes habilitées
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : suspendre temporairement un traitement
Pour exercer ces droits, adressez votre demande à : thibault@elio-aios.fr. Nous répondrons dans un délai maximum de 30 jours.
Si votre demande concerne des données traitées par Elio pour le compte d'un de nos Clients (par exemple des données vous concernant présentes dans les outils d'un Client), nous la transmettrons au Client concerné, responsable de traitement.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre État membre.
8. Cookies
L'utilisation des cookies est décrite dans notre Politique de Cookies.
9. Modifications
La présente politique peut être modifiée pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification substantielle sera notifiée par email aux Clients actifs.
