Politique de confidentialité

Dernière mise à jour : 18 juillet 2026.

1. Responsable du traitement

Hr-hub, joignable à bonjour@elhiot.fr, est responsable des traitements réalisés via elhiot.fr.

2. Données collectées

Le service peut collecter : nom, prénom, e-mail, téléphone, demande d’accompagnement, références de projet et de commande, description du souhait, photographies et fichiers transmis, choix de propositions, données de livraison, historique des statuts, consentements, origine de la visite, paramètres de campagne et une empreinte technique de l’adresse IP destinée à prévenir les abus.

3. Finalités et bases juridiques

• Recevoir et étudier une demande, préparer des propositions et répondre au client : mesures précontractuelles.
• Valider, facturer, fabriquer, livrer et suivre une commande, qu’elle provienne d’un projet sur mesure ou d’une page produit : exécution du contrat et obligations légales.
• Recevoir, horodater et traiter une demande de rétractation lorsqu’elle est applicable : obligation légale et gestion du contrat.
• Sécuriser le site, prévenir les abus et conserver des preuves : intérêt légitime.
• Mesurer de façon interne les étapes principales du parcours, l’origine des demandes et l’efficacité des campagnes : intérêt légitime avec collecte limitée.
• Activer Google Analytics ou Meta Pixel : consentement préalable du visiteur.
• Envoyer des communications commerciales facultatives : consentement, retirable à tout moment.

4. Traitement des images

Les images peuvent être traitées avec des logiciels installés localement ou des services accessibles en ligne. Elles peuvent être transmises aux prestataires nécessaires à l’hébergement, au stockage, au traitement graphique, à la fabrication et à la livraison. Elles ne sont pas publiées dans une galerie ou sur les réseaux sociaux sans autorisation distincte.

5. Statistiques internes Elhiot

Elhiot enregistre des événements limités : pages vues, clics vers le formulaire, démarrage et étapes du formulaire, ajout de photos, demande envoyée, proposition consultée, paiement commencé et commande payée. Le suivi interne n’enregistre pas le contenu de vos messages, vos photos, votre adresse e-mail ou votre téléphone dans les statistiques.

Un identifiant aléatoire de session permet de relier les étapes d’une même navigation. Il n’est pas utilisé pour suivre une personne sur d’autres sites.

6. Google Analytics et Meta Pixel

Google Analytics permet de comprendre les pages consultées et les principales conversions. Meta Pixel permet de mesurer l’efficacité des campagnes Facebook et Instagram. Ces outils ne sont chargés qu’après votre accord dans le bandeau de consentement.

Elhiot n’active pas l’identification avancée de Meta et ne transmet volontairement aucun nom, e-mail, téléphone ou photo à ces outils. Le refus n’empêche pas d’utiliser le site, d’envoyer une demande ou de commander.

7. Gestion de vos choix

Vous pouvez accepter, refuser ou personnaliser séparément la mesure d’audience et la publicité. Le choix est conservé pendant six mois maximum, puis demandé à nouveau.

Modifier mes choix de cookies

8. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes chargées du projet et, dans la mesure nécessaire, aux prestataires d’hébergement, de messagerie, de paiement, de logiciels graphiques, de fabrication, d’impression, de logistique, de livraison et, après consentement, de mesure d’audience ou publicitaire.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent alors reposer sur un mécanisme reconnu.

9. Durées de conservation

• Demandes sans commande et fichiers associés : jusqu’à 90 jours après la dernière activité.
• Photos et fichiers de production d’une commande terminée : jusqu’à 180 jours, notamment pour une réclamation ou une réimpression.
• Données de commande, facturation, livraison, rétractation et preuve du contrat : pendant les durées légales applicables.
• Données de prospection : jusqu’au retrait du consentement ou trois ans après le dernier contact.
• Statistiques internes détaillées : durée limitée aux besoins de pilotage et de sécurité.

10. Sécurité

Les fichiers sont stockés hors des répertoires publics du site et accessibles via des liens personnels ou une administration protégée. Des contrôles de format, une double authentification, des journaux techniques et des sauvegardes chiffrées sont utilisés.

11. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, ainsi que retirer un consentement. Écrivez à bonjour@elhiot.fr en précisant votre référence.

Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Évolution

La politique peut être mise à jour pour refléter l’évolution du service, des prestataires ou du droit applicable.