Conformité aux lois sur la confidentialité

Résumé exécutif

Eli opère comme une plateforme SaaS mondiale conçue pour la conformité en matière de confidentialité dans les principales juridictions internationales. Notre architecture privacy-by-design s'inscrit dans les cadres du RGPD, du CCPA et des lois régionales sur la confidentialité en Europe, Amériques, Asie-Pacifique et Moyen-Orient.

🇪🇺 Conformité RGPD (opérations UE/EEE)

Bases légales du traitement

Approche multi-bases : Nous opérons sur des bases légales stables avec un consentement ciblé pour des fonctionnalités spécifiques.

Contrat (article 6(1)(b)) - Fonctionnalités principales de la plateforme et prestation du service
Intérêt légitime (article 6(1)(f)) - Sécurité de la plateforme, amélioration du service et analytics
Consentement (article 6(1)(a)) - Comptes utilisateurs portables entre organisations

Comptes utilisateurs portables : Les utilisateurs consentent au maintien de leur profil à travers différentes organisations, permettant des transitions fluides entre employeurs tout en utilisant Eli. Les utilisateurs peuvent retirer leur consentement et supprimer leur compte à tout moment.

Droits des personnes concernées

Nous prenons pleinement en charge tous les droits des personnes concernées au titre du RGPD :

Droit d'accès (article 15)
Droit de rectification (article 16)
Droit à l'effacement (article 17)
Droit à la portabilité des données (article 20)
Droit d'opposition (article 21)
Droit à la limitation du traitement (article 18)

Pour exercer l'un de ces droits, contactez : dpo@eli.app
Délai de réponse : 48 heures maximum

Analyses d'impact relatives à la protection des données (AIPD / DPIA)

Nos activités de traitement sont conçues pour minimiser les risques pour la vie privée. Des AIPD seront menées si et lorsque des traitements à haut risque sont identifiés.

Cadre de conservation des données

Conservation des données à deux niveaux :

Données de compte utilisateur : Conservées jusqu'à la demande de suppression de l'utilisateur (portables entre organisations)
Données organisationnelles : Supprimées à la clôture du compte professionnel (campagnes, analytics spécifiques à l'équipe)

Flexibilité entreprise : Les organisations peuvent demander la suppression des comptes utilisateurs à la résiliation du contrat via des dispositions contractuelles spécifiques, tout en respectant les droits individuels des utilisateurs le cas échéant.

🇫🇷 Protection des données en France (CNIL)

La pleine conformité au RGPD assure automatiquement la conformité à la protection des données en France
Support en langue française disponible pour toutes les notices de confidentialité
L'enregistrement CNIL sera effectué lorsque requis pour des activités de traitement spécifiques

🌍 Conformité aux lois internationales sur la confidentialité

Europe (UE/EEE) :

La conformité RGPD couvre tous les États membres de l'UE, notamment l'Allemagne, l'Espagne, le Portugal, les Pays-Bas, et d'autres
UK GDPR et DPA 2018 pour les opérations au Royaume-Uni

Amériques :

États-Unis : Lois étatiques sur la confidentialité (Californie CCPA/CPRA, Virginie CDPA, Colorado CPA)
Canada : Législation fédérale et provinciale sur la confidentialité

Asie-Pacifique :

Chine : Cadre de la Personal Information Protection Law (PIPL)
Australie : Principes du Privacy Act 1988

Moyen-Orient :

Cadres régionaux de protection des données pour les opérations aux Émirats arabes unis, en Arabie saoudite et au Qatar

🔄 Transferts de données transfrontaliers

Nous assurons la licéité des transferts internationaux de données via :

Décisions d'adéquation de l'UE pour les pays adéquats (Royaume-Uni, Canada, Japon, Corée du Sud)
Clauses contractuelles types (SCC) pour les pays non adéquats
Analyses d'impact des transferts menées lorsque requises pour les transferts à haut risque
Garanties techniques incluant le chiffrement et les contrôles d'accès

🔍 Prise de décision automatisée

Notre plateforme inclut des systèmes automatisés (scores de confiance, recommandations de contenu) avec :

Supervision humaine disponible pour toutes les décisions automatisées
Droit à l'explication - les utilisateurs peuvent demander des informations sur le traitement automatisé
Procédure de recours - les utilisateurs peuvent contester les décisions automatisées

Important : Les scores Eli ne sont jamais utilisés pour des décisions d'emploi et leur usage RH est contractuellement interdit.

📞 Contact confidentialité

Délégué à la protection des données : dpo@eli.app
Délai de réponse : 48 heures maximum
Langues : Français, anglais

Pour toutes les questions liées à la confidentialité, les demandes de droits des personnes concernées ou les demandes de conformité.

Pour les questions liées à la confidentialité ou les demandes de conformité, contactez : dpo@eli.app

Dernière mise à jour : août 2025