Cette politique explique quelles données Elbuz collecte, pourquoi, qui les reçoit et combien de temps nous les conservons. Elle est rédigée pour être vérifiable : chaque affirmation ci-dessous a été confrontée au fonctionnement réel du système.
En vigueur à compter du 29 août 2026. Elle remplace intégralement la version précédente. Les notions et les droits suivent le règlement général sur la protection des données (règlement (UE) 2016/679, RGPD).
En bref
Si vous n’avez pas le temps de lire tout le texte, l’essentiel tient en quelques lignes. Il s’agit des données dont nous sommes responsables ; les données figurant dans votre propre compte font l’objet d’une section distincte ci-dessous.
| Nous collectons | vos nom et prénom, votre e-mail, votre téléphone, vos réponses sur votre boutique, la correspondance avec l’assistance, les journaux de connexion |
| Nous ne collectons pas | les données de carte bancaire, les pièces d’identité, les données de santé, la localisation précise, les données biométriques |
| Nous ne vendons jamais | vos données — à qui que ce soit, en aucun cas — et nous ne les transmettons pas aux réseaux publicitaires |
| Cookies | trois cookies strictement nécessaires. Aucun cookie publicitaire ni d’analyse. Les pages comportant des formulaires exécutent la vérification anti-spam de Google |
| Où nous les conservons | serveurs et stockage en Allemagne et en Finlande |
| Commandes sur ce site | aucune — le site décrit le système, il ne vend pas de marchandises |
Qui est responsable de vos données
Le responsable du traitement au sens de l’article 4, point 7, du RGPD est Olena Shelekhan, entrepreneur individuel, inscription n° 2010350000000380280 du 21.08.2023 au Registre d’État unifié d’Ukraine, exerçant sous le nom d’Elbuz. Les informations complètes figurent dans les mentions légales.
E-mail pour toute question relative aux données : support@elbuz.com.
La manière dont nous traitons ces demandes est décrite sous « Vos droits ».
Deux rôles différents, et la différence compte
Elbuz traite des données en deux qualités distinctes, ce qui détermine à qui vous devez vous adresser.
Données des visiteurs et des clients d’elbuz.com
Ici, nous décidons pourquoi et comment les données sont traitées : inscription, correspondance, assistance. Ces données relèvent de notre responsabilité, et tous les droits décrits ci-dessous s’exercent auprès de nous.
Données figurant dans votre compte dans le système
Lorsque vous travaillez dans Elbuz, vous créez les produits, contacts, commandes et documents de votre propre entreprise. Certains contiennent des données personnelles de vos clients et partenaires.
Ces données sont à vous, pas à nous. Nous les traitons uniquement pour votre compte, en qualité de sous-traitant (article 28 du RGPD), et seulement dans la mesure nécessaire au fonctionnement du système : nous les conservons, nous vous les montrons et nous les envoyons là où vous avez configuré un échange. Nous ne les utilisons pas à nos propres fins, ne les analysons pas pour nos produits et ne les transmettons pas à des tiers au-delà de vos propres paramètres.
Conséquence pratique : si votre client vous demande de supprimer ses données, c’est à vous de lui répondre. Nous sommes tenus de vous aider à le faire, et nous le ferons, à votre demande.
Ce que nous collectons et pourquoi
Inscription au système
Le formulaire d’inscription demande votre nom et votre e-mail. À la création du compte, nous enregistrons également votre nom de famille et votre téléphone si vous les avez indiqués, ainsi que quelques réponses sur votre boutique : la taille approximative de votre catalogue, ce avec quoi vous travaillez aujourd’hui, ce qui vous intéresse. Ces réponses nous permettent de configurer le système pour vous au lieu de tout vous proposer à la fois.
Le mot de passe est conservé sous la forme d’une empreinte irréversible : nous ne pouvons pas le voir et ne pouvons pas vous dire le vôtre.
Base juridique — exécution de notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD) : sans ces données, un compte ne peut pas être créé.
Utilisation du système
Pendant que vous utilisez Elbuz, nous conservons les journaux de connexion et les adresses IP utilisées, un journal des opérations effectuées dans le programme, ainsi que des enregistrements de service sur les tâches d’arrière-plan. Le pays de connexion est déduit de l’adresse IP afin de repérer un accès depuis un lieu inhabituel.
Base juridique — notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : sans journaux, il est impossible d’enquêter sur une panne, d’établir qui a modifié quoi, ni de détecter l’accès d’un tiers à votre compte.
Contact avec l’assistance
La correspondance, y compris le chat du site, est conservée avec votre demande aussi longtemps que votre compte existe.
Base juridique — exécution du contrat (article 6, paragraphe 1, point b, du RGPD) : l’assistance ne peut être fournie sans la correspondance dont elle est faite.
Conversations avec l’assistant IA
Si vous utilisez l’assistant intégré, vos questions et ses réponses sont conservées. Il y a ici deux finalités distinctes, avec deux bases distinctes :
- vous montrer l’historique de la conversation — base : exécution du contrat (article 6, paragraphe 1, point b, du RGPD) ;
- examiner les cas où l’assistant a mal répondu — base : notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous opposer à ce traitement en nous écrivant.
Le texte de ces conversations est traité par des services linguistiques externes — l’assistant ne fonctionne pas autrement. Ne saisissez dans le chat rien que vous ne soyez prêt à partager avec un tiers : mots de passe, numéros de carte, données personnelles d’autrui.
Notation du guide de l’utilisateur
Chaque article du guide se termine par « cet article vous a-t-il été utile ? » et un champ pour expliquer. Nous conservons la réponse, le texte de l’explication et une empreinte de votre adresse IP. Nous ne conservons pas l’adresse elle-même, et l’empreinte sert un seul but : empêcher la même personne de voter vingt fois. Nous ne pouvons pas la relier à vous et n’essayons pas de le faire.
Base juridique — intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : sans notes, il n’y a aucun moyen de savoir quels articles ne répondent pas à la question du lecteur.
Lettre d’information
Si vous vous êtes abonné, nous conservons votre e-mail et le fait de votre consentement. Base juridique — votre consentement (article 6, paragraphe 1, point a, du RGPD), que vous pouvez retirer à tout moment en écrivant à support@elbuz.com.
Services d’API YouTube
Elbuz utilise les services d’API YouTube : si vous connectez votre chaîne, le système y téléverse des tutoriels vidéo et gère le titre, la description et la visibilité des vidéos téléversées. Pour ce faire, le système vous demande de vous connecter à votre compte Google et d’accorder une autorisation — une action distincte que vous accomplissez délibérément. En utilisant cette fonctionnalité, vous acceptez les Conditions d’utilisation de YouTube ; la manière dont Google traite vos données est décrite dans les Règles de confidentialité de Google.
Quelles autorisations nous demandons et pourquoi :
| Portée | À quoi elle sert |
|---|---|
youtube.upload | téléverser une vidéo sur votre chaîne |
youtube | gérer ce qui a été téléversé : titre, description, visibilité ; lire l’identifiant et le nom de la chaîne |
Nous ne demandons aucune autre autorisation.
Quelles données nous recevons et conservons :
- les jetons d’accès et d’actualisation de votre chaîne et leur date d’expiration — afin qu’il ne vous soit pas demandé de vous connecter à chaque téléversement ;
- l’identifiant et le nom de la chaîne, ainsi que la liste des autorisations accordées ;
- pour chaque vidéo que nous avons téléversée : son identifiant YouTube, l’état du téléversement, ainsi que le titre, la description et les étiquettes générés par le système lui-même.
Nous ne recevons ni ne conservons votre mot de passe Google, votre messagerie, vos contacts, votre liste d’abonnés, les statistiques de la chaîne, vos commentaires, ni les vidéos non téléversées via Elbuz.
Comment nous les utilisons, les traitons et les partageons. Ces données sont utilisées uniquement pour une fonction : téléverser votre vidéo sur votre chaîne et la gérer. Les jetons sont conservés sur des serveurs d’Elbuz situés dans l’Union européenne, transmis par des connexions chiffrées et envoyés uniquement à YouTube lui-même lors de l’appel de son API. Nous ne les transmettons à personne d’autre — ni à des partenaires, ni à des réseaux publicitaires, ni à d’autres utilisateurs —, ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les analysons pas pour nos propres produits. Les employés d’Elbuz ne les voient que lors d’un dépannage effectué à votre demande.
Combien de temps nous les conservons. Les jetons — aussi longtemps que la chaîne reste connectée. Lorsque vous déconnectez la chaîne, nous révoquons immédiatement l’accès du côté de Google et effaçons les jetons de notre côté. L’identifiant et le nom de la chaîne restent dans votre compte en tant que partie de ses paramètres jusqu’à ce que vous supprimiez la connexion. Les données sur les vidéos téléversées sont conservées tant que l’enregistrement du tutoriel existe dans votre compte. Lorsque votre compte Elbuz est supprimé, tout ce qui précède est supprimé avec lui.
Comment révoquer l’accès : avec le bouton « Déconnecter la chaîne » dans les paramètres du système, ou sur myaccount.google.com/permissions. Une fois l’accès révoqué du côté de Google, le système ne peut plus atteindre la chaîne et les jetons que nous détenons cessent de fonctionner.
Utilisation limitée. L’utilisation par Elbuz des informations reçues des API Google est conforme aux Règles relatives aux données utilisateur des services d’API Google, y compris aux exigences d’utilisation limitée (Limited Use).
Base juridique — exécution du contrat sur votre instruction explicite (article 6, paragraphe 1, point b, du RGPD).
Facebook Messenger, Instagram et WhatsApp (Meta)
Vous pouvez connecter une Page Facebook, un compte professionnel Instagram ou un numéro WhatsApp Business à la boîte de réception de chat d’Elbuz, afin de répondre aux clients de votre boutique en un seul endroit — vous-même ou avec l’aide de l’assistant IA. La connexion est une action distincte : vous vous connectez via la fenêtre de Meta, choisissez vous-même la Page, le compte ou le numéro et accordez l’autorisation. La manière dont Meta traite les données est décrite dans la Politique de confidentialité de Meta.
Autorisations que nous demandons et pourquoi :
| Autorisation | Utilisée pour |
|---|---|
pages_show_list, business_management | vous montrer la liste de vos Pages et de vos actifs professionnels afin que vous choisissiez celle à connecter |
pages_manage_metadata | abonner la Page choisie aux notifications de nouveaux messages |
pages_messaging, pages_read_engagement | recevoir les messages envoyés à la Page et envoyer les réponses |
instagram_basic, instagram_manage_messages | la même chose pour la boîte de réception Direct de votre compte professionnel Instagram |
whatsapp_business_messaging, whatsapp_business_management | recevoir et envoyer des messages depuis le numéro WhatsApp Business connecté |
Nous ne demandons aucune autre autorisation.
Données que nous recevons et conservons :
- les identifiants de la Page, du compte Instagram, du compte WhatsApp Business et du numéro de téléphone connectés ;
- les jetons d’accès que Meta délivre avec votre consentement, afin que le canal fonctionne sans nouvelle connexion ;
- les messages que vos clients envoient au canal connecté et vos réponses : texte et pièces jointes ;
- les données de profil de l’expéditeur dans la mesure où Meta les fournit : nom, photo de profil, identifiant propre à la Page ou au compte et, pour WhatsApp, le numéro de téléphone.
Nous ne recevons ni ne conservons votre mot de passe Facebook, vos publications, commentaires, abonnés, comptes publicitaires, ni les conversations de canaux que vous n’avez pas connectés.
Comment nous les utilisons, les traitons et les partageons. Les données sont utilisées dans un seul but : afficher les messages de vos clients dans la boîte de réception du chat et acheminer les réponses. Si vous avez activé l’assistant IA pour le canal, le texte du message est envoyé à un service de modèle de langage afin de produire la réponse. Les données sont conservées sur des serveurs d’Elbuz situés dans l’Union européenne, au sein de votre exemplaire du système. Nous ne les vendons pas, ne les transmettons pas aux réseaux publicitaires, ne les utilisons pas à des fins publicitaires et n’en tirons pas de profils de personnes. Les employés d’Elbuz ne les voient que lors de la résolution d’un problème que vous avez signalé.
L’assistant IA dans ces canaux. Le propriétaire de la boutique active ou désactive les réponses automatiques pour chaque canal séparément ; elles aident seulement le personnel de la boutique à répondre aux clients et à passer la conversation à une personne à tout moment. Pour produire une réponse, le texte du message et le contexte nécessaire de la conversation sont envoyés à un service de modèle de langage (voir « Qui reçoit les données »). Les données reçues de Meta ne sont pas utilisées pour entraîner des modèles — ni par nous, ni par les services de modèles de langage auxquels nous les transmettons.
Combien de temps nous les conservons. Les jetons — tant que le canal est connecté ; lorsque vous le déconnectez, nous les effaçons. Les conversations restent dans votre exemplaire en tant qu’historique du chat jusqu’à ce que vous les supprimiez ou tant que le compte existe. Lorsque le compte Elbuz est supprimé, tout ce qui précède est supprimé avec lui.
Comment révoquer l’accès et supprimer les données : avec le bouton « Déconnecter » dans les paramètres du canal, dans Facebook (Paramètres → Intégrations professionnelles) ou dans Instagram (Paramètres → Applications et sites web). Lorsque l’accès est révoqué du côté de Meta, Meta nous en informe automatiquement, et nous supprimons les jetons et les données de cette connexion. Toute personne ayant écrit à un canal connecté — pas seulement le propriétaire de la boutique — peut demander la suppression de ses données. Des instructions pas à pas figurent sur la page de suppression des données.
Pour les propriétaires de boutiques : vous êtes responsable des données de vos clients arrivant par les canaux connectés — nous les traitons sur votre instruction (voir « Deux rôles différents »).
Notre traitement des données reçues de Meta est conforme aux Conditions de la plateforme Meta et aux Règles pour les développeurs.
Base juridique — exécution du contrat sur votre instruction explicite (article 6, paragraphe 1, point b, du RGPD).
Cookies
Le site dépose trois cookies, tous strictement nécessaires.
| Cookie | Finalité | Durée |
|---|---|---|
JUMPERSESSID_… | conserve votre session afin que vous ne ressaisissiez pas le mot de passe à chaque page | la session |
language | dans quelle langue le site est affiché | 30 jours |
currency | dans quelle devise les prix sont affichés | 30 jours |
Il n’y a aucun cookie publicitaire ni d’analyse sur ce site. Nous n’utilisons ni compteurs de visiteurs, ni pixels publicitaires, et nous ne transmettons rien de votre navigation aux réseaux publicitaires.
Une exception — les pages comportant des formulaires. Elles exécutent Google reCAPTCHA, qui distingue un humain d’un robot et dépose son propre cookie. Sans lui, les formulaires de contact sont submergés de spam en une semaine. Base — notre intérêt légitime à protéger le service (article 6, paragraphe 1, point f, du RGPD) ; ces données ne sont pas utilisées à des fins publicitaires.
Plus de détails dans la politique relative aux cookies.
Qui reçoit les données
Pour faire fonctionner le site et le système
- Hébergement et stockage de fichiers — les sociétés dont les serveurs font fonctionner le système. Elles agissent par contrat en tant que sous-traitants et ne peuvent pas utiliser les données à leurs propres fins.
- Service de messagerie — achemine nos e-mails jusqu’à vous ; il voit l’adresse et le texte du message.
- Google — reCAPTCHA sur les pages comportant des formulaires (IP et signaux comportementaux), le gestionnaire de balises, et YouTube si vous avez connecté le téléversement de vidéos.
- Meta — Facebook, Instagram et WhatsApp, si vous avez connecté ces canaux à la boîte de réception du chat : les réponses à vos clients sont acheminées par leur intermédiaire.
- Services linguistiques et vocaux — traitent les textes que vous envoyez à l’assistant, ainsi que les textes des fiches produits et des e-mails dans les fonctionnalités que vous avez activées.
Sur votre instruction
Lorsque vous connectez un échange avec une place de marché, un service de livraison, un prestataire de paiement ou la téléphonie, les données vont là où vous avez configuré qu’elles aillent. C’est votre décision et vos paramètres ; nous ne faisons qu’effectuer l’échange.
Lorsque la loi l’exige
Si une demande légale émane d’une autorité publique, nous sommes tenus de nous y conformer. Nous vous informerons d’une telle demande, sauf si la loi l’interdit.
Où résident les données et où elles circulent
| Quoi | Où |
|---|---|
| bases de données des comptes, le système lui-même | Allemagne, Finlande |
| fichiers, images, documents | Allemagne |
L’essentiel des données est conservé en Europe. Certains des services énumérés ci-dessus fonctionnent toutefois en dehors de celle-ci — principalement aux États-Unis : Google (reCAPTCHA, gestionnaire de balises, YouTube) et les services linguistiques. Les transferts vers ces services reposent sur les clauses contractuelles types approuvées par la Commission européenne, ou sur la participation du destinataire au Data Privacy Framework. Une copie des garanties applicables peut être demandée à support@elbuz.com.
Combien de temps nous conservons les données
Voici les durées que le système applique automatiquement. Lorsqu’aucune durée n’est indiquée, les données vivent aussi longtemps que votre compte et sont supprimées avec lui.
Nos propres données en tant que responsable du traitement
| Données | Conservation |
|---|---|
| Adresses IP de connexion | 12 mois |
| Journal de connexion | 12 mois |
| Notes du guide de l’utilisateur | 24 mois |
| Correspondance avec l’assistance, conversations avec l’assistant | tant que le compte existe |
| Documents comptables | 3 ans après le règlement — exigé par la législation fiscale ukrainienne |
Données figurant dans votre compte
Ici, le système définit des valeurs par défaut, mais les données sont à vous de les gérer :
| Données | Conservation |
|---|---|
| Journal de travail dans le programme | 14 jours |
| Journal des opérations | 90 jours |
| Sauvegardes de bases de données | les sept dernières automatiques ; les manuelles jusqu’à ce que vous les supprimiez |
Ce qui se passe lorsqu’un compte est supprimé
Le compte est d’abord désactivé et, pendant 14 jours, il peut encore être restauré — c’est une protection contre une suppression accidentelle. Passé ce délai, la base de données du compte est supprimée.
Les sauvegardes de bases de données effectuées avant la suppression restent conservées jusqu’à 90 jours, puis sont détruites. Nous le disons clairement car cela compte : « supprimé » ne signifie pas « disparu de partout au même instant ».
Vos droits et comment les exercer
Vous pouvez demander :
- l’accès (article 15 du RGPD) — quelles données vous concernant nous détenons ;
- la rectification (article 16 du RGPD) — si les données sont inexactes ;
- l’effacement (article 17 du RGPD) — à l’exception de ce que nous sommes légalement tenus de conserver ;
- la limitation du traitement (article 18 du RGPD) — le temps que soit réglé un différend sur l’exactitude ;
- la portabilité (article 20 du RGPD) — une exportation de vos données sous une forme lisible par machine ;
- le retrait du consentement (article 7, paragraphe 3, du RGPD) — partout où le consentement était la base.
Des instructions pas à pas pour supprimer vous-même vos données — y compris les données reçues via les messageries Facebook, Instagram et WhatsApp — figurent sur une page distincte : suppression de vos données.
À part, le droit d’opposition (article 21 du RGPD). Lorsque nous traitons des données sur la base de l’intérêt légitime — journaux de connexion, notes des articles, examen des réponses de l’assistant —, vous avez le droit de vous y opposer. Écrivez-nous, et nous cesserons ce traitement ou expliquerons pourquoi nous estimons que nos motifs prévalent.
Nous ne prenons aucune décision automatisée à votre sujet (article 22 du RGPD). Le système ne contient aucun mécanisme qui prendrait des décisions produisant des effets juridiques à votre égard sans intervention humaine.
Comment nous répondons
Écrivez à support@elbuz.com. Une réponse sur le fond vous est apportée dans un délai de 30 jours calendaires, à titre gratuit. Si la demande est complexe, ce délai peut être prolongé de deux mois supplémentaires, mais nous vous en informerons dans ces 30 premiers jours en en expliquant la raison. Un refus est aussi une réponse : avec un motif, et non par le silence.
Comment nous vérifions que c’est bien vous
Les données ne vont qu’à leur propriétaire. Une demande envoyée depuis l’adresse liée au compte suffit. Depuis toute autre adresse, nous vous demanderons de prouver que vous en avez le contrôle : un e-mail avec un code envoyé à l’adresse du compte, ou une action dans le compte.
Nous ne demandons ni copie de passeport ni autre pièce d’identité. Ce seraient des données personnelles supplémentaires collectées au seul titre d’une vérification — et les données superflues sont précisément ce que nous évitons de collecter.
Si vous êtes client d’une boutique fonctionnant sur Elbuz
Vos données appartiennent au propriétaire de la boutique, et non à nous — nous ne faisons que les conserver sur ses instructions. Écrivez-nous et sous 5 jours ouvrés nous transmettrons votre demande au propriétaire de la boutique et vous indiquerons qui est responsable de vos données.
Le droit d’introduire une réclamation
Vous pouvez à tout moment, et sans vous adresser d’abord à nous, introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD). En Ukraine, il s’agit du Commissaire du Parlement ukrainien aux droits de l’homme. Si vous résidez dans l’Union européenne — auprès de l’autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu où la violation alléguée a eu lieu. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL) ; en Belgique, de l’Autorité de protection des données (APD/GBA).
Comment nous protégeons les données
- toutes les connexions au site et au système sont chiffrées ;
- les mots de passe sont conservés sous forme d’empreintes irréversibles et nous ne pouvons pas les voir ;
- la connexion est protégée contre la force brute : les tentatives sont enregistrées et l’accès est temporairement bloqué après plusieurs échecs ;
- une vérification de connexion à deux facteurs est disponible ;
- les sauvegardes de bases de données sont effectuées chaque jour ; les sept dernières sont conservées.
Si une violation menaçant vos droits survient, nous vous en informerons sans retard injustifié et vous expliquerons ce qui s’est passé et ce qu’il faut faire.
Enfants
Le système est conçu pour les entreprises et n’est pas destiné aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si de telles données nous parviennent, nous les supprimons.
Modifications de cette politique
Si la politique change de manière substantielle — nouvelles données, nouveaux destinataires ou nouvelles durées de conservation —, nous l’annoncerons sur le site et en informerons les utilisateurs inscrits par e-mail au plus tard 14 jours avant son entrée en vigueur. Les corrections mineures de formulation sont signalées par la date en tête.
Autres documents
- Politique relative aux cookies — ce que le site dépose exactement et comment le contrôler
- Suppression de vos données — instructions pas à pas
- Conditions d’utilisation du site
- Contrat de licence (en anglais) — les conditions d’utilisation du système Elbuz lui-même
Contact
Olena Shelekhan, entrepreneur individuel (Elbuz)
support@elbuz.com