Politique de confidentialité

ElooGo (https://eloogo.app) est une plateforme SaaS multi-entreprises qui permet à une entreprise de créer son site public, son tableau de bord, ses outils métier, son équipe et son abonnement.

Pour les données de son compte et de son abonnement, ElooGo est responsable du traitement. Pour les données que chaque entreprise collecte sur son propre site (clients, élèves, patients, commandes, réservations), l'entreprise cliente est responsable du traitement et ElooGo agit comme sous-traitant, uniquement sur ses instructions.

• Compte : nom, adresse email, mot de passe (stocké chiffré, jamais lisible), photo de profil Google si vous vous connectez avec Google.
• Entreprise : nom, secteur, pays, téléphone, adresse, devise, logo, contenu du site.
• Sécurité : appareils connectés, adresse IP, journal d'audit des actions sensibles, facteur de connexion en deux étapes.
• Facturation : plan, cycle, factures. Les données de carte bancaire sont saisies chez nos prestataires de paiement (Stripe, PayPal, FedaPay) et ne transitent jamais par nos serveurs.
• Données métier saisies par les entreprises : commandes, réservations, clients, fiches et documents.
• Visiteurs des sites : informations envoyées volontairement par formulaire (nom, téléphone, email, message, adresse de livraison, position si vous la partagez).

Si vous choisissez « Continuer avec Google », nous recevons uniquement votre nom, votre adresse email et votre photo de profil, afin de créer et sécuriser votre compte.

Nous n'accédons ni à vos emails, ni à vos contacts, ni à vos fichiers Google. Ces données ne sont jamais vendues, ni utilisées pour de la publicité, ni partagées avec des tiers hors des prestataires techniques nécessaires au service. L'usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).

• Fournir le service : créer votre espace, publier votre site, traiter commandes et réservations.
• Sécuriser : vérification de l'email par code, connexion en deux étapes, détection des abus, journal d'audit.
• Facturer et gérer l'abonnement.
• Envoyer les emails nécessaires au service (code de vérification, confirmations, factures) depuis no-reply@eloogo.app.
• Répondre à vos messages de support.

Bases légales : exécution du contrat, intérêt légitime (sécurité, amélioration), obligations légales (comptabilité), et votre consentement lorsqu'il est demandé (partage de position, par exemple).

Chaque entreprise est isolée au niveau de la base de données : des règles d'accès vérifiées côté serveur empêchent toute entreprise de lire les données d'une autre. Les échanges sont chiffrés (HTTPS/TLS), les mots de passe hachés, les fichiers stockés dans un espace privé.

L'accès interne est limité aux personnes habilitées et chaque action d'administration est journalisée.

Nous faisons appel à des sous-traitants techniques strictement nécessaires : hébergement et base de données, envoi d'emails (Resend), paiements (Stripe, PayPal, FedaPay), cartographie (OpenStreetMap), authentification Google. Ils n'utilisent les données que pour fournir leur service.

Nous ne vendons aucune donnée personnelle.

• Compte et contenu : pendant toute la durée de l'abonnement, puis suppression sous 90 jours après la fermeture de l'espace.
• Factures : 10 ans (obligation comptable).
• Codes de vérification : 10 minutes maximum.
• Journaux de sécurité : 12 mois.

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter, vous opposer à un traitement ou demander leur suppression. Écrivez à contact@eloogo.app ; nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Les visiteurs d'un site d'entreprise peuvent exercer leurs droits directement auprès de cette entreprise ; nous l'aidons à y répondre.

ElooGo utilise uniquement le stockage nécessaire au fonctionnement : session de connexion, thème clair/sombre, panier, région de prix. Aucun cookie publicitaire ni traceur tiers.

Certains prestataires peuvent traiter des données hors de votre pays. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou équivalent).

Le service s'adresse aux entreprises et à leurs équipes adultes. Les données d'élèves saisies par une école restent sous la responsabilité de l'établissement.

Nous pouvons mettre à jour cette politique. Toute modification importante est annoncée par email ou dans le tableau de bord avant son entrée en vigueur.