1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site elytria.com et dans l’application Elytria est :

RD Développement, qui exploite la marque Paradoxe Groupe, SAS au capital de 50 000 €, immatriculée au RCS d’Agen sous le numéro 835 380 189, dont le siège social est situé 86, avenue Joseph Chaumié – 47130 Clermont-Dessous – France.

Contact pour toute question relative à vos données : aquarius@elytria.com

2. Données collectées

Sur le site elytria.com, par le formulaire de contact : nom, prénom, adresse email, structure ou projet, profil, objet et contenu du message, et votre choix concernant les communications occasionnelles.

Dans l’application Elytria :

les données de compte : nom, prénom, adresse email, mot de passe (conservé sous forme chiffrée), rôle ;
les données du dossier : informations sur le porteur et son projet (dont, si vous les renseignez : SIRET ou SIREN, code NAF, adresse, forme juridique), réponses aux entretiens du porteur principal, des co-porteurs et des parties prenantes, documents joints, retours lors des restitutions, livrables ;
pour les structures d’accompagnement : le profil de la structure et de ses programmes ;
les données du suivi de projet, lorsque l’option est prise : tâches, indicateurs, points d’attention, points d’étape, commentaires, questions posées à Elytria ;
les données de facturation.

Les documents joints sont lus par l’intelligence artificielle, puis le fichier est supprimé : seul son contenu est conservé, jusqu’à la suppression des données du dossier.

La dictée vocale utilise la reconnaissance vocale de votre navigateur : Elytria ne reçoit et ne conserve que le texte, jamais d’enregistrement audio.

3. Finalités et bases légales

Produire les livrables et fournir le service (entretiens, livrables, restitutions, suivi de projet) : exécution du contrat.
Gérer les comptes, les commandes et la facturation : exécution du contrat et obligations légales.
Répondre aux demandes envoyées par le formulaire de contact : intérêt légitime de RD Développement à répondre aux personnes qui la contactent.
Envoyer occasionnellement des informations sur Elytria (nouveautés, articles du journal) : votre consentement, que vous pouvez retirer à tout moment.
Assurer la sécurité du site et de l’application : intérêt légitime.

RD Développement n’utilise pas les données des dossiers pour entraîner des modèles d’intelligence artificielle, ni à des fins de prospection.

4. Durée de conservation

Données d’un dossier (réponses, contenu des documents joints, livrables, contenu du suivi de projet) : pendant le processus et, le cas échéant, pendant le suivi de projet, puis supprimées automatiquement 3 mois après la fin du suivi, 3 mois après la livraison du plan d’action s’il n’y a pas de suivi, ou 3 mois après l’abandon du dossier. Le porteur peut demander leur suppression plus tôt.
Données de compte : tant que le compte est actif ; elles ne sont pas supprimées avec les données du dossier.
Données de facturation : 10 ans, conformément aux obligations comptables.
Demandes envoyées par le formulaire de contact : 3 ans après le dernier échange.
Consentement aux communications occasionnelles : jusqu’à son retrait.

5. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées : le porteur et les personnes qu’il invite, l’accompagnant et la structure d’accompagnement associés au dossier, et l’équipe d’Elytria pour le fonctionnement du service. Pendant le suivi de projet, l’accompagnant voit l’avancement du porteur qu’il accompagne. Les regards des co-porteurs et des parties prenantes ne sont jamais attribués nommément, tout au long du parcours.

RD Développement fait appel aux sous-traitants suivants :

Clever Cloud (France) : hébergement de l’application, de la base de données et des fichiers, en France ;
Scaleway (France) : envoi des emails ;
Stripe : paiement par carte bancaire ;
Anthropic (États-Unis), OpenAI (États-Unis) et Mistral AI (France) : traitement par intelligence artificielle des données du dossier, pour produire les livrables et les échanges avec Elytria. Ces prestataires n’utilisent pas les données de vos dossiers pour entraîner leurs modèles : cet usage est désactivé dans nos réglages et exclu par les conditions des interfaces professionnelles.

Les transferts de données vers des prestataires situés hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

6. Données des porteurs traitées dans le cadre d’un accompagnement

Lorsqu’un dossier est ouvert par une structure d’accompagnement pour un porteur, les informations relatives au porteur et à son projet sont transmises à Elytria par la structure. Dans ce cadre :

la structure d’accompagnement agit en qualité de responsable du traitement vis-à-vis du porteur ;
RD Développement agit en qualité de sous-traitant au sens de l’article 28 du RGPD ;
un accord de sous-traitance peut être formalisé sur demande.

La structure d’accompagnement est responsable d’informer ses porteurs de la transmission de leurs données à Elytria.

7. Vos droits

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, d’un droit à la limitation et d’opposition au traitement, et du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits : aquarius@elytria.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site elytria.com ne dépose aucun cookie de mesure d’audience ni de publicité. La protection anti-robots du formulaire de contact fonctionne sans cookie ni service tiers.

L’application Elytria utilise uniquement les cookies techniques nécessaires à la connexion à votre compte. Ils ne nécessitent pas de consentement.

9. Sécurité

RD Développement met en œuvre des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l’intégrité et la disponibilité des données : hébergement en France, accès restreints, mots de passe chiffrés, connexions chiffrées.

Politique de confidentialité