Politique de confidentialité

Ellohost attache une grande importance à la protection des données personnelles. Cette politique décrit les traitements réalisés lorsque vous consultez ellohost.com, utilisez l’outil d’audit, le chat ou l’application Ellohost, nous contactez, créez un espace client ou souscrivez un service, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est Mikail PÜSKÜLLÜ, entrepreneur individuel (EI), exerçant sous le nom commercial ELLOHOST, 16 place des Quinconces, 33000 Bordeaux, France — immatriculé au Registre national des entreprises, SIREN 902 056 126 (SIRET 902 056 126 00029) — TVA intracommunautaire FR19902056126 — téléphone : +33 7 81 71 66 18. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts et prospects de leurs campagnes, y compris ceux recherchés avec l’assistante Maya, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné ; si elles nous les adressent, nous les transmettons sans délai à ce client.

2. Données traitées, finalités et durées

Traitement	Données	Base légale	Durée de conservation
Navigation et sécurité du site	Adresse IP, date et heure, pages demandées, navigateur (journaux du serveur)	Intérêt légitime : sécurité et bon fonctionnement	12 mois au plus
Outil d’audit gratuit	Adresse du site analysé et rapport généré ; pour recevoir le rapport : email, et si vous les indiquez prénom, téléphone et entreprise (ou les coordonnées de votre compte si vous êtes connecté à votre espace client) ; adresse IP hachée (limitation des abus)	Mesures précontractuelles prises à votre demande (réalisation et envoi de l’audit)	3 ans à compter du dernier contact
Recontact commercial après l’audit	Email et, si vous l’avez indiqué, téléphone ; votre accord et sa date	Consentement, recueilli par une case facultative et non pré-cochée, distincte de l’envoi du rapport (particuliers) ; intérêt légitime (professionnels), avec possibilité de s’opposer à tout moment	3 ans à compter du dernier contact ; preuve du consentement conservée 3 ans ; consentement au démarchage téléphonique valable 1 an
Demandes de contact et devis	Nom, entreprise, email, téléphone, services souhaités, message	Mesures précontractuelles ; intérêt légitime	3 ans à compter du dernier contact
Chat Echo (conseiller en ligne) et demandes de rappel	Messages échangés, page d’origine, navigateur, pays approximatif, adresse IP hachée ; nom, email, téléphone et entreprise si vous les indiquez	Mesures précontractuelles ; intérêt légitime : répondre à vos questions et sécuriser le service	180 jours après le dernier message ; si la conversation mène à une demande de devis ou à un devis, conservation avec le dossier commercial
Présence en direct (chat et assistance)	Identifiant aléatoire d’onglet (haché) ; identifiant aléatoire de navigateur (haché), uniquement si vous avez accepté les traceurs ; adresse IP hachée, localisation approximative déduite de l’adresse IP (pays, région, ville, coordonnées arrondies), pages consultées, provenance, type d’appareil, taille d’écran, système, navigateur, langue et fuseau horaire ; numéro de compte si vous êtes connecté à votre espace client ; clics sur nos liens WhatsApp et téléphone	Consentement (bouton « Accepter » du bandeau) ou, lorsque vous ouvrez le chat, exécution de votre demande d’assistance. Sans l’un ou l’autre, aucune présence n’est signalée	Visites : 30 jours ; événements : 60 jours
Appels vocaux et vidéo depuis le chat	Paramètres techniques de connexion (dont les adresses IP), date et durée de l’appel ; la voix et l’image ne sont ni enregistrées ni conservées	Exécution de votre demande	Paramètres de connexion effacés 1 heure après l’appel ; mention de l’appel (date, durée) conservée avec la conversation
Notifications push (application Ellohost)	Adresse d’abonnement fournie par votre navigateur et clés associées, appareil et navigateur, adresse IP hachée ; numéro de compte si vous êtes connecté	Consentement (autorisation donnée dans votre navigateur)	Jusqu’à votre désabonnement ; suppression automatique d’un abonnement expiré ou en échec répété
Mesure d’audience (ellohost.com et espace client)	Pages consultées, provenance, appareil et navigateur, identifiant de cookie (Google Analytics)	Consentement	Données : 14 mois au plus ; cookies : 13 mois au plus ; choix conservé 6 mois ; aucune mesure sans votre accord
Publicité Meta (pages Élios et audit gratuit)	Pages vues et actions (début de commande, essai, achat) transmises à Meta	Consentement	Choix conservé 6 mois ; aucune transmission sans votre accord
Espace client, commandes et exécution des services	Identité, coordonnées, entreprise, qualité de professionnel ou de consommateur, identifiants, services souscrits, version des CGV acceptée et date d’acceptation, historique, échanges d’assistance	Exécution du contrat	Durée du contrat, puis 5 ans (prescription)
Facturation et comptabilité	Factures, paiements, coordonnées de facturation	Obligation légale	10 ans
Paiement	Données de paiement traitées par Stripe ; nous ne conservons que les références de transaction	Exécution du contrat	Durée nécessaire au paiement et aux recours
Newsletter et information commerciale	Nom, email, téléphone, entreprise, centres d’intérêt ; votre accord et sa date	Consentement libre, recueilli par une case non pré-cochée et facultative, la commande ne dépendant jamais de cet accord (particuliers, par email comme par téléphone) ; intérêt légitime (professionnels, pour des offres en rapport avec leur activité), avec possibilité de s’opposer à tout moment	3 ans à compter du dernier contact ; consentement téléphonique valable 1 an ; désinscription à tout moment par le lien présent dans chaque message
Obligations de l’hébergeur	Données d’identification des personnes ayant créé des contenus hébergés	Obligation légale	Durées fixées par la réglementation applicable aux hébergeurs (1 à 5 ans selon les données)
Gestion des signalements, réclamations et litiges	Identité du notifiant ou du réclamant, contenu signalé, échanges	Obligation légale ; intérêt légitime	Durée du traitement, puis prescription applicable
Registre des incidents et violations de données	Description de l’incident, catégories de données et de personnes concernées, mesures prises	Obligation légale (article 33.5 du RGPD)	5 ans à compter de la clôture de l’incident

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles à Ellohost et, le cas échéant, à ses collaborateurs qui en ont besoin, ainsi qu’à nos sous-traitants, dans la limite de leurs missions :

hébergement et centres de données : SkyNetHosting.Net Inc., auprès de qui Ellohost loue le serveur qui héberge le site, l’espace client, la facturation, les services SaaS (Élios, Maya, Ellohost Motion) et la messagerie, situé aux États-Unis (centre de données IOFLOOD, Phoenix, Arizona) ; pour les comptes d’hébergement web Starter et Pro, le fournisseur du serveur cPanel utilisé dans le cadre d’un compte revendeur, relié au réseau d’OVH ;
paiement : Stripe, qui agit également comme responsable de traitement pour ses propres obligations ;
banque : Revolut, compte bancaire professionnel et réception des paiements ;
envoi d’emails et messagerie : serveur de messagerie exploité par Ellohost sur les serveurs loués auprès de SkyNetHosting.Net Inc. ;
noms de domaine : Bureau d’enregistrement accrédité retenu par Ellohost (via son prestataire d’hébergement), qui reçoit les données du titulaire nécessaires à l’enregistrement, et les registres concernés (AFNIC, registres des extensions internationales) ;
intelligence artificielle : OpenAI, qui reçoit le contenu des conversations du chat Echo pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ce fournisseur), ainsi que les éléments nécessaires aux analyses et contenus des services Élios et Maya ; Kie.ai, qui reçoit les instructions, images et textes nécessaires à la génération des vidéos et voix du service Ellohost Motion ;
Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
mesure d’audience, uniquement avec votre accord : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
services Élios connectés à votre compte Google : Google (Search Console, Analytics, fiche d’établissement), voir l’article 6 ;
diffusion de contenus pour nos clients : TikTok, publication pour le compte des clients qui ont connecté leur compte ;
outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur les serveurs loués par Ellohost, et notre cabinet d’expertise comptable.

Les obligations de confidentialité et de sécurité de chaque sous-traitant résultent de ses conditions contractuelles, décrites à l’article 4 et à l’Annexe 2 bis des conditions générales de vente. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certaines données sont traitées en dehors de l’Union européenne. Nous décrivons ci-dessous chaque transfert et les garanties prévues par les conditions standard des prestataires concernés, telles qu’ils les publient. Ellohost n’a conclu, à la date de la présente version, aucun accord spécifique (accord de traitement négocié ou clauses contractuelles types signées séparément) avec ces prestataires.

SkyNetHosting.Net Inc. (États-Unis) : le serveur qui héberge le site, l’espace client, la facturation, les services SaaS et la messagerie est situé aux États-Unis (Phoenix, Arizona). Les données qui y sont stockées font donc l’objet d’un transfert vers les États-Unis.
Kie.ai (NexusAI Services LLC, États-Unis) : les instructions, images et textes nécessaires à la génération des vidéos et voix d’Ellohost Motion sont transmis à ce prestataire.
OpenAI (États-Unis) : OpenAI publie un accord de traitement des données prévoyant les clauses contractuelles types de la Commission européenne.
Stripe : Stripe est certifié au cadre de protection des données UE-États-Unis ; ses conditions standard prévoient en outre les clauses contractuelles types.
Google : Google LLC est certifié au cadre de protection des données UE-États-Unis ; ses conditions de traitement des données intègrent les clauses contractuelles types.
Meta : Meta Platforms, Inc. est certifié au cadre de protection des données UE-États-Unis.
TikTok : TikTok traite les données selon ses propres conditions et déclare recourir aux clauses contractuelles types pour ses transferts hors de l’Espace économique européen.

La certification d’une entreprise au cadre de protection des données UE-États-Unis peut être vérifiée sur le site dataprivacyframework.gov. Vous pouvez obtenir le détail de ces transferts sur demande à contact@ellohost.com.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques et à notre taille, à savoir à ce jour : chiffrement des échanges (HTTPS/TLS) sur les interfaces web que nous fournissons, accès d’administration restreints aux personnes habilitées, application des mises à jour des logiciels que nous gérons et chiffrement des jetons d’accès aux services tiers que vous connectez. Les mesures propres à l’infrastructure de nos prestataires relèvent de ces derniers. Aucune mesure ne pouvant garantir une sécurité absolue, nous ne promettons pas une sécurité infaillible.

En cas de violation de données personnelles, nous la documentons dans notre registre interne. Nous la notifions à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, sauf si elle est peu susceptible d’engendrer un risque pour vos droits et libertés. Nous vous informons directement lorsqu’elle est susceptible d’engendrer un risque élevé pour vous. Lorsque nous traitons des données pour le compte d’un client, nous l’informons dans les meilleurs délais après en avoir pris connaissance afin qu’il puisse remplir ses propres obligations.

6. Données Google (Élios : Search Console, Analytics, fiche d’établissement)

Lorsque vous connectez votre compte Google à votre espace client Ellohost (service Élios · SEO & GEO), vous nous autorisez à accéder aux données Google suivantes, uniquement pour les sites et les fiches que vous gérez :

Google Search Console : performances de recherche (clics, impressions, positions, requêtes), état d’indexation et sitemaps de vos sites validés. Nous pouvons déclarer votre sitemap et demander l’inspection d’une adresse de votre site.
Google Analytics : statistiques de fréquentation de vos propriétés GA4, et création ou détection de la propriété GA4 de votre site lorsque vous le demandez.
Google Site Verification : vérification de la propriété de votre site auprès de Google.
Fiche d’établissement Google : informations et avis de vos fiches, pour les afficher dans votre tableau de bord.
Adresse e-mail du compte Google : pour identifier le compte connecté et le relier à vos sites.

Utilisation. Ces données servent uniquement à vous fournir le service Élios : tableau de bord SEO, rapports mensuels, recommandations et actions que vous validez. Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni transmises à des tiers, sauf aux prestataires techniques nécessaires au service (SkyNetHosting.Net Inc., qui héberge nos serveurs ; notre prestataire d’intelligence artificielle, OpenAI, qui peut recevoir des statistiques issues de ces données pour rédiger vos analyses, sans jamais recevoir vos accès Google) ou si la loi l’exige. Ellohost n’y accède que pour vous assister ou pour la sécurité du service.

Conformité. L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Sécurité et conservation. Les jetons d’accès Google sont enregistrés chiffrés sur nos serveurs. Les données Google sont conservées le temps de votre abonnement Élios ; vous pouvez demander leur suppression à tout moment.

Retirer l’accès. Vous pouvez déconnecter Google à tout moment depuis votre espace client ou depuis la page myaccount.google.com/permissions : nous cessons alors d’accéder à vos données Google. Pour faire supprimer les données déjà récupérées, écrivez-nous depuis la page contact.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos serveurs.

ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat peut signaler à Ellohost qu’une visite est en cours, de façon pseudonyme. Cette présence n’est activée que si vous avez accepté les traceurs (bouton « Accepter » du bandeau) ou lorsque vous ouvrez le chat. Aucun cookie n’est déposé : un identifiant aléatoire est alors stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et, seulement si vous avez accepté les traceurs, un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local), supprimé dès que vous retirez votre accord ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots ne sont pas suivis ; les visites des administrateurs connectés sont marquées comme telles et masquées. Rien n’est collecté ni stocké tant que vous n’avez ni accepté les traceurs ni ouvert le chat, si vous avez refusé les traceurs (ellohost_ads_consent=no) sans ouvrir le chat, ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control » et que vous n’ouvrez pas le chat. Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous retiriez votre accord ou effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

À votre première visite, un bandeau vous demande votre choix ; « Refuser » est aussi simple qu’« Accepter ». Votre accord couvre, sur ellohost.com et dans l’espace client : la mesure d’audience avec Google Analytics (cookies _ga et _ga_*, 13 mois au plus) ; le suivi publicitaire Meta sur les pages Élios et audit gratuit (pixel et conversions transmises par nos serveurs) ; la présence en direct et la reconnaissance de vos visites suivantes (ello_live_uid, voir ci-dessus). Aucun script Google Analytics ou Meta n’est chargé et aucune donnée ne leur est transmise avant votre accord, ni jamais si vous refusez. Votre choix est conservé 6 mois (cookies ellohost_ads_consent et ellohost_consent_v) et peut être modifié à tout moment avec le bouton « Confidentialité » ou en cliquant ici ; si vous retirez votre accord, les cookies Google Analytics et l’identifiant ello_live_uid sont supprimés et plus rien n’est transmis.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande ; la mesure d’audience n’y est active qu’avec votre accord (même choix que sur ellohost.com). Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

9. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

10. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page et les versions antérieures sont archivées sur la page « Versions précédentes » ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.