Politique de Confidentialité

1. Responsable du traitement

Le service eloQ est actuellement développé et exploité par ses fondateurs dans le cadre d’un projet en cours de structuration.

Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse suivante : contact@eloq-ai.com.

2. Données collectées

Afin de fournir notre service de pilotage financier et d’assistance proactive, nous pouvons collecter les catégories de données suivantes :

Données de compte et d’authentification

Lors de votre connexion via Google Sign-In, nous collectons uniquement les informations nécessaires à l’authentification et à la sécurisation de votre accès au service, notamment :

• votre adresse e-mail ;
• votre nom ;
• votre photo de profil.

Données financières et comptables

Avec votre consentement explicite, eloQ peut accéder en lecture seule à certaines données financières provenant de vos comptes bancaires ou outils de gestion via des partenaires spécialisés tels que Powens et Pennylane.

Ces données peuvent inclure :

• transactions bancaires ;
• soldes de comptes ;
• informations de facturation ;
• données de trésorerie et flux financiers.

Données de communication

Nous collectons les requêtes, messages et interactions effectués via :

• WhatsApp ;
• le dashboard eloQ ;
• les interfaces conversationnelles intégrées au service.

3. Utilisation des données

Les données collectées sont utilisées exclusivement pour fournir et améliorer les fonctionnalités d’eloQ, notamment afin de :

• agréger et analyser les flux financiers ;
• générer des alertes et prévisions financières ;
• détecter certains risques de trésorerie ou d’impayés ;
• répondre aux requêtes formulées via l’assistant conversationnel ;
• améliorer la qualité, la sécurité et la performance du service.

Les traitements réalisés reposent soit sur votre consentement explicite, soit sur l’exécution du service demandé.

4. Services tiers et sous-traitants

Afin d’opérer le service, eloQ s’appuie sur plusieurs prestataires techniques spécialisés, sélectionnés pour leur conformité aux réglementations applicables. Chacun n’accède qu’aux données strictement nécessaires à sa fonction.

Hébergement et base de données

Les données sont stockées et hébergées via Supabase, sur des infrastructures Amazon Web Services (AWS) localisées au sein de l’Union européenne.

Agrégation bancaire et comptable

La synchronisation des données financières et comptables est réalisée via des prestataires spécialisés et sécurisés : Powens (agrégation bancaire) et Pennylane (données comptables et FEC).

Intelligence artificielle

Nous utilisons les API d’OpenAI et d’Anthropic pour traiter certaines requêtes conversationnelles et générer des réponses automatisées. Les données transmises via ces API ne sont pas utilisées pour entraîner les modèles publics de ces fournisseurs.

Messagerie, communication et paiement

Les échanges via WhatsApp sont acheminés par Twilio. Les emails transactionnels sont envoyés via Resend. La gestion des abonnements et des paiements est assurée par Stripe.

Transferts hors Union européenne

Certains de ces prestataires (notamment OpenAI, Anthropic et Twilio) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, conformément au RGPD.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du marché afin d’assurer la confidentialité, l’intégrité et la sécurité des données.

Les données sont chiffrées lors des transferts et du stockage lorsque cela est applicable. Des mécanismes d’isolation logique des données sont également mis en place afin de limiter les risques d’accès non autorisé.

6. Conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire à la fourniture du service et au respect des obligations légales applicables. Les données liées à votre compte sont supprimées ou anonymisées dans un délai raisonnable après la clôture de celui-ci, sauf obligation légale de conservation plus longue.

Les utilisateurs peuvent demander la suppression de leurs données à tout moment en nous contactant à l’adresse indiquée ci-dessus.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez notamment des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d’opposition lorsque applicable.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse indiquée à l’article 1. Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle compétente en France (www.cnil.fr).

Vous pouvez également révoquer l’accès à vos comptes bancaires directement depuis les interfaces des prestataires concernés lorsque cette fonctionnalité est disponible.

8. Cookies

eloQ peut utiliser des cookies strictement nécessaires au fonctionnement et à la sécurisation du service. Aucun cookie publicitaire n’est utilisé sans consentement préalable.

9. Modification de la politique

La présente Politique de confidentialité peut être modifiée afin de refléter les évolutions du service, des obligations légales ou des technologies utilisées. Toute mise à jour importante sera communiquée aux utilisateurs via les canaux appropriés.