Politique de confidentialité Elsa Services

1. Responsable du traitement

SARL ELSA (ELSA SERVICES), 38D chemin Bassin Martin, 97410 Saint-Pierre, La Réunion, RCS Saint-Pierre 921 478 087, représentée par Christophe HUBERT.

Contact : [email protected]

La société traite les données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés). Elle collecte uniquement les données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités décrites ci-dessous.

2. Données collectées, finalités et bases légales

3. Destinataires et sous-traitants

Les données sont destinées à Elsa Services uniquement. Elles ne sont ni vendues ni cédées à des tiers. Elles peuvent être transmises :

• aux sous-traitants techniques, qui n’accèdent qu’aux données nécessaires à leur mission : HighLevel Inc. (hébergement du site, CRM, formulaires, rendez-vous, messages), Make.com (automatisations), Google (mesure d’audience, sous réserve du consentement), Meta Platforms (publicité, sous réserve du consentement) ;
• à l’URSSAF, lorsque le client a choisi le service d’avance immédiate du crédit d’impôt ;
• aux autorités administratives ou judiciaires, sur demande légale.

4. Transferts hors de l’Union européenne

Certains sous-traitants (HighLevel, Google, Meta) sont situés ou traitent des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

5. Durées de conservation

• Prospects (demandes de contact, de devis ou de rendez-vous sans suite) : 180 jours à compter du dernier contact.
• Clients : pendant toute la durée de la relation contractuelle, puis 180 jours. Les données nécessaires à la preuve d’un droit ou d’un contrat sont conservées en archivage pendant la durée de prescription légale (5 ans).
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Cookies et traceurs : 180 jours maximum. Le choix de l’utilisateur (acceptation ou refus) est conservé 180 jours.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

6. Cookies et traceurs

Le Site utilise :

• des cookies strictement nécessaires à son fonctionnement, dispensés de consentement ;
• Google Analytics, pour mesurer l’audience et améliorer le Site ;
• le pixel Meta, pour mesurer l’efficacité des publicités et proposer des publicités personnalisées sur Facebook et Instagram.

Les cookies non essentiels ne sont déposés qu’après le consentement de l’utilisateur, recueilli par le bandeau affiché lors de sa première visite. Refuser est aussi simple qu’accepter. L’utilisateur peut retirer son consentement à tout moment via le lien de gestion des cookies présent sur le Site, ou en paramétrant son navigateur.

7. Droits des personnes

Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données. Elle peut retirer son consentement à tout moment et définir des directives relatives au sort de ses données après son décès.

Ces droits s’exercent par e-mail à [email protected] ou par courrier à l’adresse du siège. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur. Une réponse est apportée dans un délai d’un mois.

La personne concernée peut également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Elsa Services met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre la perte, l’accès non autorisé, la divulgation ou l’altération : accès restreints et protégés par mot de passe, connexion chiffrée (HTTPS), sous-traitants soumis à des obligations de confidentialité.

9. Droit applicable et langue

La présente politique est régie par le droit français et rédigée en langue française.

Dernière mise à jour : octobre 2026.