Politique de confidentialité

1. Qui nous sommes

Elooo CRM est une marque exploitée par ELOOO, établie en Portugal (« nous »). Nous sommes le responsable du traitement des données personnelles des visiteurs de notre site, de nos clients potentiels et de nos clients.

Pour les données que nos clients stockent dans la plateforme au sujet de leurs propres contacts, le client est le responsable du traitement et nous agissons comme sous-traitant, comme le décrit notre Entente sur le traitement des données.

Pour toute question de confidentialité, écrivez à privacidade@elooocrm.com. Cette adresse est aussi le moyen de joindre la personne responsable de la protection des données (au Brésil, l'« encarregado »).

2. Les données que nous recueillons

• Les données que vous nous fournissez : nom, adresse courriel, numéro de téléphone, entreprise et les messages que vous nous envoyez par WhatsApp, courriel, clavardage ou formulaire.
• Données de compte et de facturation : renseignements sur les utilisateurs que vous créez, forfait choisi, factures, adresse de facturation et numéro fiscal. Les renseignements de carte sont traités directement par le fournisseur de paiement; nous ne conservons pas les numéros de carte complets.
• Données techniques et d'utilisation : adresse IP, navigateur, appareil, pages consultées et journaux d'accès et de sécurité de la plateforme.
• Communications de soutien : le contenu des conversations et des rencontres de soutien. Les rencontres ne sont enregistrées qu'après vous en avoir avisé.

Nous ne recueillons pas intentionnellement de catégories particulières de données (comme la santé ou la religion) et vous demandons de ne pas nous en transmettre.

3. Pourquoi nous les utilisons et sur quelle base juridique

• Pour vous répondre et préparer un abonnement : mesures précontractuelles prises à votre demande (RGPD, art. 6(1)(b); LGPD, art. 7, V).
• Pour fournir la plateforme, le soutien et la facturation : exécution du contrat (RGPD, art. 6(1)(b); LGPD, art. 7, V).
• Pour respecter nos obligations légales, fiscales et comptables : obligation légale (RGPD, art. 6(1)(c); LGPD, art. 7, II).
• Pour assurer la sécurité du service, prévenir la fraude et l'améliorer : intérêt légitime, toujours mis en balance avec vos droits (RGPD, art. 6(1)(f); LGPD, art. 7, IX).
• Pour vous envoyer des nouvelles et des offres : uniquement avec votre consentement ou lorsque la loi le permet pour les clients existants, avec un moyen simple de vous désabonner dans chaque message (RGPD, art. 6(1)(a); LGPD, art. 7, I).

4. Avec qui nous les communiquons

Nous ne vendons pas de données personnelles. Nous les communiquons uniquement :

• Aux fournisseurs qui nous aident à exploiter le service, par contrat et selon nos instructions : l'hébergement de ce site (Vercel Inc., États-Unis), le fournisseur technologique de la plateforme CRM et son infrastructure infonuagique (États-Unis), le fournisseur de paiement et les fournisseurs de courriel et de messagerie.
• À Meta (WhatsApp, Instagram, Facebook), lorsque vous communiquez avec nous sur ces canaux, selon les conditions propres à Meta.
• Google et Meta, à titre de fournisseurs d'analytique et de mesure publicitaire sur ce site, seulement si vous acceptez ces témoins dans l'avis sur les témoins (voir la Politique sur les témoins).
• Aux autorités, lorsque la loi ou une ordonnance judiciaire l'exige.
• À un acquéreur ou successeur dans le cadre d'une transaction d'entreprise, avec le même niveau de protection.

La liste à jour des sous-traitants ultérieurs est disponible sur demande à privacidade@elooocrm.com.

5. Transferts internationaux

Certains fournisseurs sont situés hors de l'Espace économique européen et du Brésil, principalement aux États-Unis. Dans ces cas, nous appliquons les garanties exigées par la loi : les clauses contractuelles types de la Commission européenne, le Cadre de protection des données UE-États-Unis lorsque le fournisseur est certifié et, pour les données régies par la LGPD, les clauses contractuelles types approuvées par l'autorité brésilienne de protection des données (Résolution CD/ANPD n° 19/2024).

6. Combien de temps nous les conservons

• Clients potentiels : jusqu'à 2 ans après le dernier contact, à moins que vous ne deveniez client ou ne nous demandiez de les supprimer plus tôt.
• Clients : pendant toute la durée de l'abonnement, puis pendant les délais exigés par les lois fiscales et comptables ou nécessaires pour faire valoir nos droits en justice.
• Données de la plateforme après l'annulation : conservées jusqu'à 90 jours pour vous permettre de réactiver votre compte ou de les exporter, puis supprimées. Les copies de sauvegarde sont écrasées selon leur cycle normal.
• Journaux du site : conservés par l'hébergeur pendant de courtes périodes techniques.

7. Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données, de les rectifier et de les effacer, d'en limiter le traitement ou de vous y opposer, de les transférer (portabilité), de retirer votre consentement en tout temps et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets importants à votre égard.

En vertu de la LGPD (art. 18), vous avez le droit d'obtenir la confirmation que nous traitons vos données, d'y accéder, de les corriger, de faire anonymiser, bloquer ou supprimer les données inutiles ou excessives, à la portabilité, à l'information sur les tiers avec qui nous les communiquons et sur les conséquences d'un refus de consentement, ainsi qu'à la révocation du consentement.

Pour exercer l'un de ces droits, écrivez à privacidade@elooocrm.com. Nous répondons dans un délai d'un mois en vertu du RGPD et dans les délais légaux en vertu de la LGPD (jusqu'à 15 jours pour une déclaration complète). Nous pourrions vous demander de confirmer votre identité.

Vous pouvez aussi porter plainte auprès d'une autorité de contrôle : dans l'UE, l'autorité de votre pays (au Portugal, la CNPD); au Brésil, l'ANPD.

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), un contrôle d'accès par rôle, l'authentification à deux facteurs sur la plateforme et le principe du moindre privilège. Aucun système n'est sûr à 100 %; si un incident met vos données en danger, nous avisons l'autorité et les personnes concernées dans les délais prévus par la loi.

9. Intelligence artificielle

Lorsqu'un client utilise des agents IA, le contenu nécessaire pour générer chaque réponse est traité par les services d'IA intégrés à la plateforme, selon les instructions de ce client. Le client doit informer ses contacts qu'ils discutent avec une IA chaque fois que la loi l'exige, par exemple en vertu du Règlement européen sur l'IA.

10. Enfants

Le service s'adresse aux entreprises et aux professionnels et n'est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de données sur des enfants.

11. Témoins

Ce site utilise un stockage essentiel et, seulement avec votre consentement, des témoins analytiques (Google Analytics) et publicitaires (Google Ads, Meta Pixel). Consultez les détails et la façon de retirer votre consentement dans notre Politique sur les témoins.

12. Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date d'entrée en vigueur en haut de la page. Si le changement est important, nous en informons les clients par courriel ou dans la plateforme avant qu'il ne s'applique.