Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est la société eloQ, société par actions simplifiée (SAS) au capital de 100 €, immatriculée au RCS de Paris sous le numéro 106 492 739, dont le siège social est situé 3 rue Friant, 75014 Paris, France.

Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse suivante : contact@askeloq.com.

2. Données collectées

Afin de fournir notre service de pilotage financier et d’assistance proactive, nous pouvons collecter les catégories de données suivantes :

Données de compte et d’authentification

Lors de votre connexion via Google Sign-In, nous collectons uniquement les informations nécessaires à l’authentification et à la sécurisation de votre accès au service, notamment :

• votre adresse e-mail ;
• votre nom ;
• votre photo de profil.

Données financières et comptables

Avec votre consentement explicite, eloQ peut accéder en lecture seule à certaines données financières provenant de vos comptes bancaires ou outils de gestion via des partenaires spécialisés tels que Powens et Pennylane.

Ces données peuvent inclure :

• transactions bancaires ;
• soldes de comptes ;
• informations de facturation ;
• données de trésorerie et flux financiers.

Données de communication

Nous collectons les requêtes, messages et interactions effectués via :

• WhatsApp ;
• le tableau de bord eloQ ;
• les interfaces conversationnelles intégrées au service.

Notifications et données d’appareil

Si vous utilisez l’application mobile eloQ et activez les notifications, nous collectons un identifiant technique de notification mobile ainsi que le type d’appareil, afin de vous envoyer les alertes et synthèses que vous avez choisi de recevoir. Vous gérez vos canaux de notification à tout moment dans vos réglages ; par défaut, les notifications n’arrivent que dans l’application.

Données d’usage du tableau de bord

Lorsque vous utilisez le tableau de bord web en étant authentifié, nous mesurons le temps actif, le nombre de sessions et les jours d’activité, associés à votre compte et à votre société. Cette mesure repose uniquement sur la visibilité de l’onglet et une activité récente ; elle ne collecte ni les pages consultées, ni leur contenu, ni votre adresse IP ou les caractéristiques de votre appareil.

3. Utilisation des données

Les données collectées sont utilisées exclusivement pour fournir et améliorer les fonctionnalités d’eloQ, notamment afin de :

• agréger et analyser les flux financiers ;
• générer des alertes et prévisions financières ;
• détecter certains risques de trésorerie ou d’impayés ;
• répondre aux requêtes formulées via l’assistant conversationnel ;
• comprendre l’adoption du tableau de bord et améliorer le produit ;
• améliorer la qualité, la sécurité et la performance du service.

Les traitements réalisés reposent soit sur votre consentement explicite, soit sur l’exécution du service demandé. La mesure d’usage authentifiée du tableau de bord repose sur notre intérêt légitime à comprendre et améliorer l’adoption du produit.

4. Services tiers et sous-traitants

Afin d’opérer le service, eloQ s’appuie sur plusieurs prestataires techniques spécialisés, sélectionnés pour leur conformité aux réglementations applicables. Chacun n’accède qu’aux données strictement nécessaires à sa fonction.

Hébergement et base de données

Les données sont stockées et hébergées via Supabase, sur des infrastructures Amazon Web Services (AWS) localisées au sein de l’Union européenne.

Agrégation bancaire et comptable

La synchronisation des données financières et comptables est réalisée via des prestataires spécialisés et sécurisés : Powens (agrégation bancaire) et Pennylane (données comptables et FEC).

Intelligence artificielle

Nous utilisons l’API d’OpenAI pour traiter certaines requêtes conversationnelles et générer des réponses automatisées. Selon la fonctionnalité utilisée, les données transmises peuvent comprendre la question de l’utilisateur et les éléments financiers ou professionnels nécessaires pour y répondre. Notre configuration désactive le stockage applicatif des réponses par l’API ; les traitements et éventuelles conservations techniques restent régis par nos accords avec le fournisseur.

Diagnostic technique

L’application mobile utilise Sentry pour diagnostiquer les erreurs inattendues. Les événements envoyés sont limités à des informations techniques assainies : ils excluent les messages, chiffres financiers, adresses e-mail, identifiants utilisateur ou société, jetons de session et contenus de notification.

Messagerie, communication et paiement

Les échanges via WhatsApp sont acheminés par Twilio. Les emails transactionnels sont envoyés via Resend. La gestion des abonnements et des paiements est assurée par Stripe.

Mesure d’audience et intérêt commercial

Le site public utilise Vercel Web Analytics pour produire des statistiques agrégées de fréquentation sans cookie tiers. Avec votre consentement, Google Analytics mesure les visites, les parcours et les interactions avec les boutons de prise de rendez-vous ; les événements transmis indiquent l’emplacement du bouton et la page consultée. Lemlist peut détecter la société associée à une visite afin de nous aider à qualifier l’intérêt commercial. Ces deux derniers outils ne sont chargés qu’après votre accord.

Transferts hors Union européenne

Certains de ces prestataires, notamment OpenAI et Twilio, peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et, lorsqu’il est applicable, le Data Privacy Framework, conformément au RGPD.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du marché afin d’assurer la confidentialité, l’intégrité et la sécurité des données.

Les données sont chiffrées lors des transferts et du stockage lorsque cela est applicable. Des mécanismes d’isolation logique des données sont également mis en place afin de limiter les risques d’accès non autorisé.

6. Conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la fourniture du service et au respect des obligations légales applicables. Les données liées à votre compte sont supprimées ou anonymisées dans un délai raisonnable après la clôture de celui-ci, sauf obligation légale de conservation plus longue.

Les utilisateurs peuvent supprimer leur compte depuis les réglages de l’application ou demander la suppression de leurs données en nous contactant à l’adresse indiquée ci-dessus.

Les agrégats quotidiens de temps actif et de sessions du tableau de bord sont conservés pendant 13 mois, puis supprimés automatiquement.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez notamment des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d’opposition lorsque applicable.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse indiquée à l’article 1. Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle compétente en France (www.cnil.fr).

Vous pouvez également révoquer l’accès à vos comptes bancaires directement depuis les interfaces des prestataires concernés lorsque cette fonctionnalité est disponible.

8. Cookies

eloQ utilise le stockage local du navigateur pour mémoriser votre choix de mesure d’audience. Google Analytics et Lemlist ne sont chargés qu’après votre consentement. Un refus n’empêche pas l’utilisation du site public.

Vous pouvez retirer ou modifier votre accord à tout moment grâce au lien Gérer les cookies présent en bas de chaque page. Le nouveau choix s’applique aux prochaines navigations ; vous pouvez également supprimer les cookies déjà enregistrés depuis les réglages de votre navigateur.

9. Modification de la politique

La présente Politique de confidentialité peut être modifiée afin de refléter les évolutions du service, des obligations légales ou des technologies utilisées. Toute mise à jour importante sera communiquée aux utilisateurs via les canaux appropriés.