Politique de confidentialité

1. Qui sommes-nous

Elooo System est une marque exploitée par ELOOO, établie au Portugal (« nous »). Nous sommes responsable du traitement des données personnelles des visiteurs de notre site, de nos prospects et de nos clients.

Pour les données que nos clients stockent dans la plateforme au sujet de leurs propres contacts, le client est responsable du traitement et nous agissons en qualité de sous-traitant, comme décrit dans notre Accord de traitement des données.

Pour toute question relative à la vie privée, écrivez à privacidade@elooosystem.com. Cette adresse est également le canal de contact de la personne chargée de la protection des données (au Brésil, l'« encarregado »).

2. Les données que nous collectons

• Les données que vous nous communiquez : nom, e-mail, numéro de téléphone, entreprise et messages que vous nous envoyez par WhatsApp, e-mail, chat ou formulaires.
• Données de compte et de facturation : informations sur les utilisateurs que vous créez, offre choisie, factures, adresse de facturation et numéro fiscal. Les données de carte sont traitées directement par le prestataire de paiement ; nous ne conservons pas les numéros de carte complets.
• Données techniques et d'utilisation : adresse IP, navigateur, appareil, pages consultées et journaux d'accès et de sécurité de la plateforme.
• Échanges avec le support : le contenu des conversations et réunions de support. Les réunions ne sont enregistrées qu'après vous en avoir informé.

Nous ne collectons pas volontairement de catégories particulières de données (comme la santé ou la religion) et vous demandons de ne pas nous en transmettre.

3. Finalités et bases légales

• Vous répondre et préparer un abonnement : mesures précontractuelles prises à votre demande (RGPD art. 6, par. 1, b) ; LGPD art. 7, V).
• Fournir la plateforme, le support et la facturation : exécution du contrat (RGPD art. 6, par. 1, b) ; LGPD art. 7, V).
• Respecter nos obligations légales, fiscales et comptables : obligation légale (RGPD art. 6, par. 1, c) ; LGPD art. 7, II).
• Assurer la sécurité du service, prévenir la fraude et l'améliorer : intérêt légitime, toujours mis en balance avec vos droits (RGPD art. 6, par. 1, f) ; LGPD art. 7, IX).
• Vous envoyer des actualités et des offres : uniquement avec votre consentement ou lorsque la loi l'autorise pour les clients existants, avec un désabonnement simple dans chaque message (RGPD art. 6, par. 1, a) ; LGPD art. 7, I).

4. Avec qui nous les partageons

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec :

• Les prestataires qui nous aident à fournir le service, sous contrat et selon nos instructions : l'hébergement de ce site (Vercel Inc., États-Unis), le fournisseur technologique de la plateforme CRM et son infrastructure cloud (États-Unis), le prestataire de paiement et les prestataires d'e-mail et de messagerie.
• Meta (WhatsApp, Instagram, Facebook), lorsque vous échangez avec nous sur ces canaux, selon les conditions propres à Meta.
• Google et Meta, en tant que fournisseurs de mesure d'audience et de mesure publicitaire sur ce site, uniquement si vous acceptez ces cookies dans le bandeau cookies (voir la Politique de cookies).
• Les autorités, lorsque la loi ou une décision de justice l'exige.
• Un acquéreur ou successeur dans le cadre d'une opération sur le capital, avec le même niveau de protection.

La liste à jour des sous-traitants ultérieurs est disponible sur demande à privacidade@elooosystem.com.

5. Transferts internationaux

Certains prestataires sont situés hors de l'Espace économique européen et du Brésil, principalement aux États-Unis. Dans ce cas, nous appliquons les garanties exigées par la loi : les clauses contractuelles types de la Commission européenne, le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié et, pour les données relevant de la LGPD, les clauses contractuelles types approuvées par l'autorité brésilienne de protection des données (résolution CD/ANPD n° 19/2024).

6. Durée de conservation

• Prospects : jusqu'à 2 ans après le dernier contact, sauf si vous devenez client ou demandez la suppression plus tôt.
• Clients : pendant toute la durée de l'abonnement, puis pendant les durées imposées par la législation fiscale et comptable ou nécessaires à la défense de droits en justice.
• Données de la plateforme après résiliation : conservées jusqu'à 90 jours pour vous permettre de réactiver votre compte ou de les exporter, puis supprimées. Les sauvegardes sont écrasées selon leur cycle normal.
• Journaux du site : conservés par l'hébergeur pendant de courtes durées techniques.

7. Vos droits

Au titre du RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement et d'opposition, d'un droit à la portabilité, du droit de retirer votre consentement à tout moment et du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé vous affectant de manière significative.

Au titre de la LGPD (art. 18), vous avez droit à la confirmation de l'existence d'un traitement, à l'accès, à la correction, à l'anonymisation, au blocage ou à la suppression des données inutiles ou excessives, à la portabilité, à l'information sur les destinataires et sur les conséquences d'un refus de consentement, ainsi qu'à la révocation du consentement.

Pour exercer l'un de ces droits, écrivez à privacidade@elooosystem.com. Nous répondons dans un délai d'un mois au titre du RGPD et dans les délais légaux au titre de la LGPD (jusqu'à 15 jours pour une réponse complète). Nous pouvons vous demander de justifier de votre identité.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : dans l'UE, l'autorité de votre pays (au Portugal, la CNPD) ; au Brésil, l'ANPD.

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), un contrôle d'accès par rôle, l'authentification à deux facteurs sur la plateforme et le principe du moindre privilège. Aucun système n'est sûr à 100 % ; si un incident met vos données en danger, nous en informons l'autorité et les personnes concernées dans les délais prévus par la loi.

9. Intelligence artificielle

Lorsqu'un client utilise des agents IA, le contenu nécessaire à la génération de chaque réponse est traité par les services d'IA intégrés à la plateforme, selon les instructions de ce client. Le client doit informer ses contacts qu'ils échangent avec une IA chaque fois que la loi l'exige, par exemple au titre du règlement européen sur l'IA (AI Act).

10. Mineurs

Le service s'adresse aux entreprises et aux professionnels et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Cookies

Ce site utilise un stockage essentiel et, uniquement avec votre consentement, des cookies de mesure d'audience (Google Analytics) et publicitaires (Google Ads, Meta Pixel). Consultez les détails et la manière de retirer votre consentement dans notre Politique de cookies.

12. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date d'entrée en vigueur indiquée en haut de page. En cas de changement important, nous en informons nos clients par e-mail ou dans la plateforme avant son application.