Politique de confidentialité
Dernière mise à jour : 29 mai 2026
1. Responsable du traitement
Elviia Group, LLC, société immatriculée dans l'État du Delaware (États-Unis), agit en tant que responsable du traitement des données personnelles collectées via le service Izyvox. Contact : contact@elviia.com.
2. Données collectées et finalités
| Catégorie | Finalité | Base légale |
|---|---|---|
| Identité (nom, email, identifiants) | Création de compte, authentification | Exécution du contrat |
| Photo de profil (avatar, optionnel) | Identification visuelle dans l'équipe, personnalisation du profil | Exécution du contrat |
| Données d'usage (interactions, ressentis émotionnels, messages au coach IA) | Fourniture du service, coaching personnalisé, analyses d'équipe | Exécution du contrat |
| Données techniques (adresse IP, type d'appareil, journaux) | Sécurité, prévention de la fraude, diagnostic | Intérêt légitime |
| Messages de support | Réponse aux demandes | Intérêt légitime |
| Données de facturation | Gestion des abonnements et factures | Exécution du contrat / obligation légale |
| Communications marketing (si opt-in) | Information produit, nouveautés | Consentement |
3. Destinataires et sous-traitants
Nous partageons certaines données avec :
- Prestataires d'hébergement et d'infrastructure (cloud, base de données, journalisation) pour exploiter le Service ;
- Paddle.com, notre Merchant of Record, pour la vente, la gestion des abonnements, le paiement, la TVA et la facturation ;
- Fournisseurs de modèles d'IA que nous utilisons pour générer les fonctionnalités de coaching et d'assistant ;
- Fournisseurs d'analyse et de support strictement nécessaires à l'exploitation ;
- Conseils professionnels (juridiques, comptables) sous obligation de confidentialité ;
- Autorités lorsque la loi nous y oblige.
4. Hébergement et transferts internationaux
Les données de votre entreprise (comptes, contenus, base de données) sont hébergées sur AWS dans la région Europe – Irlande (eu-west-1, Dublin), au sein de l'Union européenne et donc intégralement couvertes par le RGPD. Elviia Group, LLC étant établie aux États-Unis, certaines données peuvent par ailleurs être transférées et traitées hors de l'UE/EEE (notamment pour les traitements d'IA). Lorsque cela est requis, nous encadrons ces transferts par les Clauses Contractuelles Types de la Commission européenne ou par toute autre garantie appropriée.
5. Durée de conservation et suppression
Nous conservons vos données aussi longtemps que votre compte est actif et pour la durée nécessaire aux finalités décrites ci-dessus. Lors de la suppression de votre compte utilisateur, l'ensemble des données personnelles qui y sont directement rattachées (partages émotionnels, messages privés, réponses au climat d'équipe, consommation de crédits IA, photos de profil, journaux d'erreurs) sont automatiquement et définitivement effacées de notre base de données par suppression en cascade. Lors de la clôture d'un compte entreprise, toutes les données rattachées à cette entreprise (profils des membres, contenus partagés, rapports, intégrations) sont purgées de la même manière. Les agrégats anonymisés déjà produits pour l'entreprise avant suppression peuvent subsister, et nous conservons les pièces de facturation pour la durée requise par nos obligations comptables et fiscales.
6. Vos droits
Conformément aux lois applicables (notamment le RGPD pour l'UE/EEE), vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, et droit d'introduire une réclamation auprès d'une autorité de contrôle (par exemple la CNIL en France). Pour exercer vos droits, écrivez à contact@elviia.com. Nous répondons sous un mois.
7. Sécurité et cloisonnement des entreprises
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôles d'accès par rôle, politiques de sécurité au niveau des lignes, journalisation, sauvegardes) pour protéger vos données. Les données de chaque entreprise sont strictement cloisonnées de celles des autres entreprises au niveau de la base de données : un utilisateur ne peut en aucun cas accéder, lister ou être rattaché aux données d'une autre entreprise, y compris en modifiant des requêtes côté client. Les photos de profil sont stockées dans un espace de stockage privé et ne sont accessibles qu'aux membres authentifiés de la même entreprise via des liens signés temporaires. Aucune transmission par Internet n'est totalement sûre ; nous ne pouvons garantir une sécurité absolue.
8. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du Service (session, sécurité, préférences). Si nous utilisons des cookies analytiques ou marketing, ils sont déposés uniquement avec votre consentement. Vous pouvez modifier vos préférences à tout moment depuis votre navigateur ou, le cas échéant, depuis le bandeau de gestion des cookies.
9. Modifications
Nous pouvons mettre à jour cette politique. Les changements substantiels seront notifiés via le Service ou par email.
10. Contact
Elviia Group, LLC — Delaware, USA — contact@elviia.com
Voir aussi : Conditions d'utilisation · Politique de remboursement