Politique de confidentialité
La société Elevora attache une importance particulière à la protection de votre vie privée et de vos données personnelles. La présente politique détaille la manière dont nous collectons, utilisons et protégeons vos données dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
Responsable de traitement
Le responsable du traitement des données collectées via le site elevora-agency.com est :
Elevora, société par actions simplifiée au capital de 102 €, immatriculée au Registre du Commerce et des Sociétés de Nantes sous le numéro 105 274 112, dont le siège social est situé au 96 rue des Sports, 44840 Les Sorinières (France), représentée par son Président, Célian Soulet Lapetina.
Pour toute question relative au traitement de vos données : contact@elevora-agency.com.
Données personnelles collectées
Nous collectons et traitons uniquement les données strictement nécessaires aux finalités décrites ci-après. Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, religieuses, orientation sexuelle, etc.) n'est collectée.
2.1 Données collectées via le formulaire de contact
Lorsque vous utilisez le formulaire de contact présent sur notre site, nous collectons les informations suivantes :
- Nom et prénom (obligatoire)
- Adresse email (obligatoire)
- Numéro de téléphone (facultatif)
- Nom de l'entreprise (facultatif)
- Contenu du message (obligatoire)
2.2 Données collectées via le formulaire de demande de devis
Lorsque vous sollicitez un devis pour l'une de nos prestations, nous collectons en complément :
- Type de projet envisagé (site vitrine, e-commerce, refonte, etc.)
- Description du projet et besoins exprimés
- Budget indicatif et délai souhaité (facultatif)
- Toute information complémentaire que vous souhaitez nous transmettre
2.3 Données techniques de connexion
Lors de votre navigation, des données techniques sont collectées par notre hébergeur dans le cadre de la sécurisation du site : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de connexion. Ces données sont conservées dans les journaux d'accès de l'hébergeur pour une durée limitée.
Finalités & bases légales des traitements
Chaque traitement de données mis en œuvre par Elevora poursuit une finalité déterminée et repose sur l'une des bases légales prévues à l'article 6 du RGPD :
| Finalité | Base légale | Données |
|---|---|---|
| Répondre à une demande de contact | Mesures précontractuelles (art. 6.1.b) | Nom, email, téléphone, message |
| Établir un devis et formuler une proposition | Mesures précontractuelles (art. 6.1.b) | Identité, coordonnées, données projet |
| Gérer la relation client (contrat, facturation, support) | Exécution d'un contrat (art. 6.1.b) | Identité, coordonnées pro, données contractuelles |
| Respect d'obligations comptables et fiscales | Obligation légale (art. 6.1.c) | Données de facturation |
| Sécurité du site et prévention des abus | Intérêt légitime (art. 6.1.f) | Adresse IP, données de connexion |
| Prospection commerciale B2B | Intérêt légitime (art. 6.1.f) — droit d'opposition garanti | Email pro, identité |
Destinataires & sous-traitants
Vos données sont traitées par le personnel habilité de la société Elevora dans la stricte limite des finalités décrites ci-dessus. Elles ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins commerciales.
Dans le cadre de l'exécution de nos prestations, nous pouvons être amenés à faire intervenir des prestataires techniques tiers (sous-traitants au sens de l'article 28 du RGPD) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement du site et envoi d'emails transactionnels | Suisse (décision d'adéquation) |
| Supabase Inc. | Base de données CRM interne — stockage demandes contact/devis | UE (Francfort) — entreprise US |
| Olinda SAS (Qonto) | Établissement de paiement (comptes pro, facturation) | UE (France) |
Nous pouvons également communiquer vos données à des autorités administratives ou judiciaires lorsqu'une obligation légale l'impose, ainsi qu'à nos conseils (expert-comptable, avocat).
Transferts de données hors Union européenne
Dans la mesure du possible, nous privilégions des prestataires établis dans l'Union européenne ou disposant d'une garantie de protection équivalente.
Lorsque des transferts de données hors UE sont nécessaires, ceux-ci sont encadrés conformément aux articles 44 à 49 du RGPD, notamment par : une décision d'adéquation de la Commission européenne, des clauses contractuelles types (CCT), ou toute autre garantie appropriée prévue par le RGPD.
Durées de conservation
Les données collectées sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées :
| Donnée | Durée de conservation |
|---|---|
| Demandes de contact (formulaire) | 3 ans à compter du dernier contact |
| Demandes de devis non concrétisées | 3 ans à compter de la dernière demande |
| Données contractuelles (clients) | 5 ans après la fin de la relation contractuelle |
| Factures et pièces comptables | 10 ans (obligation légale, art. L. 123-22 C. com.) |
| Logs de connexion (hébergeur) | 12 mois maximum |
Sécurité des données
Elevora met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles, notamment :
- Chiffrement des échanges via protocole HTTPS (TLS)
- Accès aux données limité au personnel habilité
- Sauvegardes régulières et redondance des données
- Mots de passe robustes et authentification renforcée
- Sensibilisation continue du personnel aux enjeux RGPD
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15 RGPD) — obtenir confirmation et copie de vos données
- Droit de rectification (art. 16) — corriger des données inexactes
- Droit à l'effacement (art. 17) — supprimer vos données (« droit à l'oubli »)
- Droit à la limitation (art. 18) — geler temporairement un traitement
- Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré
- Droit d'opposition (art. 21) — vous opposer à un traitement
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamation auprès de la CNIL
Pour exercer vos droits, écrivez-nous à contact@elevora-agency.com en justifiant de votre identité. Nous nous engageons à vous répondre dans un délai d'un mois.
Données des mineurs
Nos services s'adressent exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous immédiatement pour leur suppression.
Modifications de cette politique
Elevora se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique. Les modifications entreront en vigueur dès leur publication sur cette page.
Nous vous invitons à consulter régulièrement la version la plus récente.