Politique de confidentialité
Version en vigueur au [date de publication].
Sommaire
ELIO AI attache une grande importance à la protection des données personnelles. Cette politique explique quelles données nous traitons, pourquoi, combien de temps et quels sont vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi luxembourgeoise.
1. Responsable du traitement
ELIO AI, entreprise individuelle exploitée par Alison Didier-Mayet, [adresse], Sanem, Luxembourg. Contact pour toute question relative aux données : [adresse e-mail dédiée].
2. Données traitées par ELIO AI pour son propre compte
Situation
Données
Finalité
Base légale
Durée de conservation
Formulaire de contact, demande de démo ou de pilote
Nom, e-mail, cabinet, nombre de recruteurs, message
Répondre à la demande, organiser une démo
Mesures précontractuelles, intérêt légitime
3 ans après le dernier contact
Prospection professionnelle
Nom, fonction, e-mail et téléphone professionnels
Présenter les services d’ELIO AI
Intérêt légitime
3 ans après le dernier contact, ou jusqu’à opposition
Clients
Coordonnées des interlocuteurs, données de facturation, échanges
Exécuter le contrat, facturer, assurer le support
Exécution du contrat, obligations légales
Durée du contrat, puis 10 ans pour les pièces comptables
Navigation sur le site
Données techniques et, avec votre accord, statistiques de visite
Sécurité et amélioration du site
Intérêt légitime, consentement
Voir la politique de cookies
Nous ne vendons jamais vos données et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
3. Données des candidats traitées pour nos clients
Lorsqu’un cabinet ou une entreprise utilise Elio pour ses entretiens, c’est ce client qui décide du traitement des données des candidats : il est responsable du traitement. ELIO AI agit uniquement sur ses instructions, en qualité de sous-traitant, dans le cadre d’un accord de sous-traitance (article 28 du RGPD).
Le candidat est informé de l’enregistrement et de la transcription de l’entretien, et donne son accord avant le début de l’entretien. En cas de refus, l’entretien se déroule normalement sans l’outil.
Les enregistrements, transcriptions et comptes-rendus sont conservés sur l’infrastructure du client. Les enregistrements audio sont supprimés une fois le compte-rendu validé.
Chaque compte-rendu est relu et validé par un recruteur. Aucune décision n’est prise de manière exclusivement automatisée.
Si vous êtes candidat et souhaitez exercer vos droits, adressez-vous en priorité au cabinet ou à l’entreprise qui vous a reçu en entretien. Vous pouvez aussi nous écrire : nous transmettrons votre demande à ce client.
4. Destinataires et sous-traitants
Vos données sont accessibles uniquement à ELIO AI et aux prestataires nécessaires à son activité, liés par des obligations de confidentialité et de sécurité :
hébergement du site : [nom de l’hébergeur, pays] ;
messagerie et outils de bureautique : Google Workspace ;
automatisation : n8n, hébergé sur [fournisseur, pays], et Make ;
transcription et modèles de langage : OpenAI et Anthropic, uniquement pour les services fournis aux clients ;
comptabilité et facturation : [logiciel de gestion].
5. Transferts hors de l’Union européenne
Certains prestataires, notamment OpenAI et Anthropic, sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne. Pour les clients qui le demandent, ELIO AI peut proposer une alternative hébergée dans l’Union européenne.
6. Sécurité
ELIO AI met en œuvre des mesures techniques et organisationnelles adaptées : accès restreints et protégés, chiffrement des échanges, minimisation des données et suppression des enregistrements audio après validation.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à [adresse e-mail dédiée]. Nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
8. Modification
Cette politique peut être mise à jour. La date de la dernière version figure en haut de la page.