Politique de confidentialité et de protection des données personnelles

ELYRIA CONSEIL

Version 1.2, dernière mise à jour le 8 septembre 2026

---

1. Qui sommes-nous

ELYRIA CONSEIL, SASU au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 999 071 152, siège social 88 rue Lamarck, 75018 Paris, représentée par Hugo Bonnetain, président.

Contact pour toute question relative aux données personnelles : hugo@elyria-conseil.com

Elyria Conseil n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Hugo Bonnetain est le point de contact unique sur ces sujets.

2. Nos deux rôles

Elyria intervient sous deux qualités distinctes, qui n'obéissent pas aux mêmes règles.

Responsable de traitement. Pour les données que nous collectons pour notre propre compte : visiteurs du site elyria-conseil.com, prospects, contacts commerciaux, interlocuteurs de nos clients, candidats et partenaires. Nous déterminons seuls les finalités et les moyens de ces traitements. La section 3 les décrit.

Sous-traitant. Pour les données personnelles contenues dans les documents que nos clients nous transmettent pour l'exécution de nos missions : salariés, clients, fournisseurs de nos clients. Dans ce cas, c'est notre client qui est responsable de traitement et qui détermine les finalités ; nous n'agissons que sur ses instructions. La section 4 précise ce cadre.

---

3. Traitements réalisés en qualité de responsable de traitement

3.1 Finalités, bases légales et durées

3.2 Origine des données

Les données proviennent : de vous directement (formulaire, email, prise de rendez-vous, échange téléphonique, carte de visite) ; de sources professionnelles accessibles au public (LinkedIn, sites d'entreprises, registres publics tels que l'INPI ou l'INSEE) ; ou de recommandations émanant de notre réseau et de nos prescripteurs.

3.3 Caractère obligatoire

Les données signalées comme obligatoires dans nos formulaires sont nécessaires au traitement de votre demande. À défaut, nous ne serons pas en mesure d'y répondre.

3.4 Destinataires

Vos données sont accessibles à Hugo Bonnetain et, le cas échéant, aux intervenants participant à la mission, tenus au secret professionnel.

Elles peuvent être communiquées à nos prestataires techniques agissant en qualité de sous-traitants :

Elles peuvent également être transmises aux autorités administratives ou judiciaires lorsque la loi l'exige.

Nous ne vendons ni ne louons vos données à des tiers.

3.5 Transferts hors Union européenne

Certains de nos prestataires peuvent héberger ou traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types adoptées par celle-ci. La liste des transferts en vigueur et les garanties associées sont communiquées sur simple demande.

3.6 Recours à l'intelligence artificielle

Nous utilisons des outils d'intelligence artificielle pour assister la production de nos analyses et de nos contenus. Nous nous assurons contractuellement que les données transmises à ces outils ne servent pas à l'entraînement des modèles du fournisseur et que leur conservation est limitée. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : tout livrable est contrôlé et validé par Hugo Bonnetain.

---

4. Traitements réalisés en qualité de sous-traitant

Lorsque nos clients nous confient des documents de gestion contenant des données personnelles (balances, journaux, factures, éléments de paie), nous agissons exclusivement sur leurs instructions documentées, dans le cadre défini par l'Annexe 1 de nos Conditions Générales de Vente, conformément à l'article 28 du RGPD.

Dans ce cadre :

• nous ne traitons ces données qu'aux fins d'exécution de la mission ;
• nous ne les utilisons pour aucune finalité propre, ni à des fins de prospection, ni à des fins d'entraînement de modèles ;
• nous demandons à nos clients de ne pas nous transmettre de données sensibles au sens des articles 9 et 10 du RGPD ;
• nous notifions toute violation de données au client dans les quarante-huit (48) heures ;
• nous restituons puis supprimons les données à la fin du contrat, sous réserve des obligations légales de conservation.

Si vous êtes salarié, client ou fournisseur de l'une des entreprises que nous accompagnons et que vous souhaitez exercer vos droits sur vos données, votre interlocuteur est cette entreprise, en sa qualité de responsable de traitement. Nous lui transmettrons toute demande que vous nous adresseriez directement.

---

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment : chiffrement des postes de travail et des supports de stockage, authentification à double facteur sur les outils métier, gestion restrictive des habilitations, sauvegardes régulières, journalisation des accès, mise à jour des systèmes, et sensibilisation des intervenants au secret professionnel.

Aucun système n'offre une sécurité absolue. En cas de violation susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

---

6. Cookies et traceurs

Le site elyria-conseil.com utilise les catégories de traceurs suivantes :

• Cookies strictement nécessaires au fonctionnement du site : déposés sans consentement, ils ne peuvent être désactivés.
• Cookies de mesure d'audience : déposés uniquement après votre consentement, sauf lorsque leur configuration respecte les conditions d'exemption fixées par la CNIL.
• Cookies tiers liés aux contenus intégrés (prise de rendez-vous, vidéos, réseaux sociaux) : déposés uniquement après votre consentement.

Vous pouvez à tout moment modifier vos choix via le bandeau de gestion des cookies accessible depuis le pied de page du site, ou paramétrer votre navigateur pour refuser les cookies. La durée de conservation des cookies n'excède pas treize (13) mois et celle des données d'audience vingt-cinq (25) mois.

Refuser les cookies non essentiels n'empêche pas la consultation du site.

---

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement, dans les cas prévus par le RGPD ;
• droit à la limitation du traitement ;
• droit à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur le consentement ou le contrat ;
• droit d'opposition à tout moment pour les traitements fondés sur l'intérêt légitime, et sans motif pour la prospection commerciale ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer. Adressez votre demande à hugo@elyria-conseil.com ou à 88 rue Lamarck, 75018 Paris. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande, prolongeable de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas nous vous en informerons.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) www.cnil.fr.

---

8. Modification de la présente politique

Nous pouvons modifier cette politique pour tenir compte d'évolutions légales, techniques ou de notre activité. La version applicable est celle publiée sur le site à la date de votre consultation. En cas de modification substantielle affectant nos clients, ceux-ci en sont informés par écrit.