Politique de confidentialité
Dernière mise à jour : 16 août 2026
Ce document est un gabarit complet. Les mentions entre crochets doivent être renseignées et le texte validé par un conseil juridique avant mise en ligne.
Responsable de traitement
[RAISON SOCIALE], [ADRESSE COMPLÈTE], est responsable du traitement des données collectées par Elorise. Pour toute question : [EMAIL DPO OU CONTACT].
Données collectées
Nous collectons : ton adresse e-mail et ton prénom (compte et personnalisation) ; tes résultats d'exercices, parties et évaluations (progression) ; les faits que le coach mémorise sur toi (préférences, objectifs, points faibles, astuces données) ; tes conversations avec le coach ; des données techniques minimales de fonctionnement. Aucune donnée bancaire n'est stockée chez nous : les paiements sont traités par Stripe.
Finalités et bases légales
Tes données servent exclusivement à fournir le service : évaluer ton niveau, construire ton plan, personnaliser le coaching, gérer ton abonnement. La base légale est l'exécution du contrat qui nous lie. La mesure d'audience repose sur ton consentement, recueilli séparément et révocable à tout moment.
Le coach et l'intelligence artificielle
Le dialogue avec le coach est traité par l'API d'OpenAI. Seul le contexte nécessaire est transmis : ton prénom, ton profil de progression, la mémoire du coach et l'étape en cours. Aucune donnée d'un autre utilisateur n'est jamais transmise. Ces contenus ne sont pas utilisés pour entraîner des modèles.
Durée de conservation
Tes données sont conservées tant que ton compte est actif, puis [DURÉE DE CONSERVATION] après sa suppression pour les obligations comptables. La mémoire du coach est effaçable à tout moment depuis tes réglages, sans délai.
Destinataires
Nos sous-traitants sont : Supabase (hébergement des données), Vercel (hébergement applicatif), OpenAI (dialogue du coach), Stripe (paiements), [FOURNISSEUR E-MAIL] (e-mails transactionnels), PostHog (mesure d'audience, après consentement uniquement). Aucune donnée n'est vendue ni cédée.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de tes données et la suppression de ton compte sont disponibles immédiatement dans tes réglages. Pour toute autre demande : [EMAIL DPO OU CONTACT]. Tu peux introduire une réclamation auprès de la CNIL.
Sécurité
L'accès aux données est cloisonné par utilisateur au niveau de la base de données. Les clés d'API sont exclusivement côté serveur. Les échanges sont chiffrés en transit.