Politique de confidentialité

Dernière mise à jour : 03/12/2025

VERSION BÊTA TEST

1. Présentation de l’application

ELMALAYA est une application anti-procrastination éditée par ELEVATE SASU, conçue pour aider les porteurs de projet et entrepreneurs à avancer sur leurs objectifs grâce à :

  • un découpage intelligent des objectifs en étapes, actions et tâches,
  • un assistant IA dédié à l’accomplissement des actions,
  • un coach virtuel pour soutenir le mindset,
  • un espace de travail (workspace) pour organiser idées et contenus,
  • des textes de visualisation créatrice d’objectifs.

Cette version est une Bêta, testée par un groupe limité d’utilisateurs dans un objectif de co-construction et d’amélioration continue.

2. Responsable du traitement

  • Société éditrice : ELEVATE SASU
  • Marque commerciale : ELMALAYA
  • Adresse postale : 24 rue du Gouverneur Général Félix Éboué, 92130 Issy-les-Moulineaux
  • E-mail de contact dédié RGPD : dpo@elmalaya.com
  • Site : https://www.elmalaya.com

3. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement de l’application, à la personnalisation et à l’amélioration du service.

3.1. Données saisies par l’utilisateur

Catégories :

  • objectifs, étapes, actions, tâches,
  • notes, réflexions, contenus du workspace,
  • textes de visualisation,
  • retours et commentaires éventuels.

Finalités :

  • permettre le fonctionnement du service,
  • personnaliser le coaching virtuel et les recommandations,
  • proposer un découpage et des suggestions pertinentes,
  • comprendre les usages afin d’améliorer ELMALAYA,
  • assurer le suivi de vos contenus.

Base légale :

  • Consentement (vous saisissez librement vos contenus),
  • Responsabilité (vous êtes responsable du contenu personnel fourni),
  • Intérêt légitime (amélioration continue de l’application, correction des bugs, stabilité du service).

Durée de conservation :

  • pendant l’intégralité de la Bêta,
  • puis 12 mois maximum après votre dernière activité,
  • suppression anticipée possible sur demande à dpo@elmalaya.com.
  • données anonymisées pouvant être conservées plus longtemps à des fins statistiques.

Accès :

  • équipe produit d’ELEVATE SASU, limitée et soumise à confidentialité,
  • prestataires d’hébergement certifiés,
  • prestataires de développement.

3.2. Données de compte

Catégories :

  • prénom et nom,
  • adresse e-mail,
  • mot de passe (hashé),
  • paramètres simples du compte.

Finalités :

  • création et fonctionnement du compte,
  • authentification,
  • communication liée à l’usage de l’application,
  • communication commerciale.

Base légale :

  • Exécution du contrat / conditions d’utilisation,
  • Consentement (création du compte volontaire).

Durée de conservation :

  • pendant l’intégralité de la Bêta,
  • puis 12 mois maximum après votre dernière activité,
  • suppression anticipée possible sur demande à dpo@elmalaya.com.

Accès :

  • équipe produit d’ELEVATE SASU, limitée et soumise à confidentialité,
  • prestataires d’hébergement certifiés,
  • prestataires de développement.

3.3. Données techniques et d’usage

Catégories :

  • dates et heures de connexion,
  • fonctionnalités utilisées,
  • erreurs, crashs, journaux techniques,
  • type d’appareil, OS, version de l’app,
  • zone géographique approximative (pays/région, pas de géolocalisation GPS).

Finalités :

  • bon fonctionnement technique,
  • amélioration de la stabilité, performances, UX,
  • détection d’activités anormales,
  • statistiques internes anonymisées.

Base légale :

  • Intérêt légitime (sécurité, maintenance, amélioration),
  • Consentement si certains traceurs analytiques sont activés ultérieurement.

Durée de conservation :

  • journaux techniques : 12 mois,
  • données anonymisées : durée illimitée.

Accès : prestataires techniques + prestataires analytics/hébergement.

4. Données sensibles et contenus personnels

Nous ne sollicitons aucune donnée sensible au sens du RGPD (santé, opinions politiques, religion, etc.).

Cependant, vous pouvez saisir des informations personnelles dans vos notes ou visualisations.

  • Ces données restent privées,
  • Elles ne servent qu’à la personnalisation du service,
  • Nous vous recommandons de ne pas saisir des informations trop sensibles si cela n’est pas nécessaire.

Vous pouvez demander la suppression immédiate de ces contenus.

5. Traitements impliquant l’intelligence artificielle

ELMALAYA utilise des modèles d’IA pour :

  • proposer un découpage d’objectifs,
  • générer des suggestions et conseils,
  • améliorer certaines fonctionnalités par apprentissage statistique non individualisant.

Important :

  • l’IA ne prend aucune décision ayant un effet juridique ou significatif,
  • les recommandations sont indicatives et l’utilisateur garde le contrôle,
  • les données ne sont pas utilisées pour réentraîner des modèles externes sans consentement explicite.

6. Hébergement et transferts de données

Les données sont hébergées par des prestataires reconnus pour leurs garanties de sécurité et de conformité.

  • Lorsque possible, l’hébergement est situé dans l’Union européenne.
  • Certains prestataires techniques (ex. modèles IA) peuvent être situés en dehors de l’UE, notamment aux États-Unis.

Dans ce cas :

  • des clauses contractuelles types et mesures additionnelles sont mises en place,
  • la sécurité et la confidentialité sont contractuellement encadrées,
  • aucun transfert non protégé n’est réalisé.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d’accès,
  • droit de rectification,
  • droit à l’effacement (droit à l’oubli),
  • droit à la limitation,
  • droit à la portabilité,
  • droit d’opposition (notamment en cas d’intérêt légitime),
  • droit de retirer votre consentement à tout moment.

Pour exercer vos droits : dpo@elmalaya.com

Une réponse vous sera apportée dans un délai maximal de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées :

  • mots de passe hashés,
  • accès limités et tracés,
  • backups réguliers,
  • pare-feu, mécanismes anti-intrusion, logs,
  • chiffrement des communications,
  • sensibilisation interne à la protection des données.

Aucune méthode n’est parfaite, mais tout est mis en œuvre pour réduire les risques.

9. Cookies et traceurs

La version Bêta actuelle n’utilise pas de cookies publicitaires.

Si des traceurs techniques ou analytiques sont ajoutés, un bandeau de consentement sera affiché conformément à la réglementation française.

10. Évolutions de la politique de confidentialité – Version Bêta

Cette politique est susceptible d’être mise à jour pour refléter :

  • l’évolution des fonctionnalités,
  • les obligations légales,
  • les retours de la Bêta.

En cas de changement important, un message d’information sera diffusé dans l’application.

La date de dernière mise à jour figure en haut de cette page.