Politique de confidentialité — versions précédentes

Historique des versions

Version 2026-11-06.2

En vigueur du 06/11/2026 au 06/11/2026. Empreinte SHA-256 du texte : 20cd2c9555f16abb8380eb7492c6e34a312781b4e2c3c1d989544b6708b42102

Ellohost attache une grande importance à la protection des données personnelles. Cette politique décrit les traitements réalisés lorsque vous consultez ellohost.com, utilisez l’outil d’audit, le chat ou l’application Ellohost, nous contactez, créez un espace client ou souscrivez un service, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est Mikail PÜSKÜLLÜ, entrepreneur individuel (EI), exerçant sous le nom commercial ELLOHOST, 16 place des Quinconces, 33000 Bordeaux, France — immatriculé au Registre national des entreprises, SIREN 902 056 126 (SIRET 902 056 126 00029) — TVA intracommunautaire FR19902056126 — téléphone : +33 7 81 71 66 18. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts et prospects de leurs campagnes, y compris ceux recherchés avec l’assistante Maya, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné ; si elles nous les adressent, nous les transmettons sans délai à ce client.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles à Ellohost et, le cas échéant, à ses collaborateurs qui en ont besoin, ainsi qu’à nos sous-traitants, dans la limite de leurs missions :

• hébergement et centres de données : SkyNetHosting.Net Inc., auprès de qui Ellohost loue le serveur qui héberge le site, l’espace client, la facturation, les services SaaS (Élios, Maya, Ellohost Motion) et la messagerie, situé aux États-Unis (centre de données IOFLOOD, Phoenix, Arizona) ; pour les comptes d’hébergement web Starter et Pro, le fournisseur du serveur cPanel utilisé dans le cadre d’un compte revendeur, relié au réseau d’OVH ;
• paiement : Stripe, qui agit également comme responsable de traitement pour ses propres obligations ;
• banque : Revolut, compte bancaire professionnel et réception des paiements ;
• envoi d’emails et messagerie : serveur de messagerie exploité par Ellohost sur les serveurs loués auprès de SkyNetHosting.Net Inc. ;
• noms de domaine : Bureau d’enregistrement accrédité retenu par Ellohost (via son prestataire d’hébergement), qui reçoit les données du titulaire nécessaires à l’enregistrement, et les registres concernés (AFNIC, registres des extensions internationales) ;
• intelligence artificielle : OpenAI, qui reçoit le contenu des conversations du chat Echo pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ce fournisseur), ainsi que les éléments nécessaires aux analyses et contenus des services Élios et Maya ; Kie.ai, qui reçoit les instructions, images et textes nécessaires à la génération des vidéos et voix du service Ellohost Motion ;
• Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience, uniquement avec votre accord : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• services Élios connectés à votre compte Google : Google (Search Console, Analytics, fiche d’établissement), voir l’article 6 ;
• diffusion de contenus pour nos clients : TikTok, publication pour le compte des clients qui ont connecté leur compte ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur les serveurs loués par Ellohost, et notre cabinet d’expertise comptable.

Les obligations de confidentialité et de sécurité de chaque sous-traitant résultent de ses conditions contractuelles, décrites à l’article 4 et à l’Annexe 2 bis des conditions générales de vente. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certaines données sont traitées en dehors de l’Union européenne. Nous décrivons ci-dessous chaque transfert et les garanties prévues par les conditions standard des prestataires concernés, telles qu’ils les publient. Ellohost n’a conclu, à la date de la présente version, aucun accord spécifique (accord de traitement négocié ou clauses contractuelles types signées séparément) avec ces prestataires.

• SkyNetHosting.Net Inc. (États-Unis) : le serveur qui héberge le site, l’espace client, la facturation, les services SaaS et la messagerie est situé aux États-Unis (Phoenix, Arizona). Les données qui y sont stockées font donc l’objet d’un transfert vers les États-Unis. Les conditions standard publiées par ce prestataire ne prévoient ni accord de traitement des données, ni clauses contractuelles types, et ne mentionnent pas de certification au cadre de protection des données UE-États-Unis.
• Kie.ai (NexusAI Services LLC, États-Unis) : les instructions, images et textes nécessaires à la génération des vidéos et voix d’Ellohost Motion sont transmis à ce prestataire. Ses conditions standard publiées ne prévoient ni accord de traitement des données, ni clauses contractuelles types, et ne mentionnent pas de certification au cadre de protection des données UE-États-Unis.
• OpenAI (États-Unis) : OpenAI publie un accord de traitement des données prévoyant les clauses contractuelles types de la Commission européenne.
• Stripe : Stripe est certifié au cadre de protection des données UE-États-Unis ; ses conditions standard prévoient en outre les clauses contractuelles types.
• Google : Google LLC est certifié au cadre de protection des données UE-États-Unis ; ses conditions de traitement des données intègrent les clauses contractuelles types.
• Meta : Meta Platforms, Inc. est certifié au cadre de protection des données UE-États-Unis.
• TikTok : TikTok traite les données selon ses propres conditions et déclare recourir aux clauses contractuelles types pour ses transferts hors de l’Espace économique européen.

La certification d’une entreprise au cadre de protection des données UE-États-Unis peut être vérifiée sur le site dataprivacyframework.gov. Vous pouvez obtenir le détail de ces transferts sur demande à contact@ellohost.com.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques et à notre taille, à savoir à ce jour : chiffrement des échanges (HTTPS/TLS) sur les interfaces web que nous fournissons, accès d’administration restreints aux personnes habilitées, application des mises à jour des logiciels que nous gérons et chiffrement des jetons d’accès aux services tiers que vous connectez. Les mesures propres à l’infrastructure de nos prestataires relèvent de ces derniers. Aucune mesure ne pouvant garantir une sécurité absolue, nous ne promettons pas une sécurité infaillible.

En cas de violation de données personnelles, nous la documentons dans notre registre interne. Nous la notifions à la CNIL dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, sauf si elle est peu susceptible d’engendrer un risque pour vos droits et libertés. Nous vous informons directement lorsqu’elle est susceptible d’engendrer un risque élevé pour vous. Lorsque nous traitons des données pour le compte d’un client, nous l’informons dans les meilleurs délais après en avoir pris connaissance afin qu’il puisse remplir ses propres obligations.

6. Données Google (Élios : Search Console, Analytics, fiche d’établissement)

Lorsque vous connectez votre compte Google à votre espace client Ellohost (service Élios · SEO & GEO), vous nous autorisez à accéder aux données Google suivantes, uniquement pour les sites et les fiches que vous gérez :

• Google Search Console : performances de recherche (clics, impressions, positions, requêtes), état d’indexation et sitemaps de vos sites validés. Nous pouvons déclarer votre sitemap et demander l’inspection d’une adresse de votre site.
• Google Analytics : statistiques de fréquentation de vos propriétés GA4, et création ou détection de la propriété GA4 de votre site lorsque vous le demandez.
• Google Site Verification : vérification de la propriété de votre site auprès de Google.
• Fiche d’établissement Google : informations et avis de vos fiches, pour les afficher dans votre tableau de bord.
• Adresse e-mail du compte Google : pour identifier le compte connecté et le relier à vos sites.

Utilisation. Ces données servent uniquement à vous fournir le service Élios : tableau de bord SEO, rapports mensuels, recommandations et actions que vous validez. Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni transmises à des tiers, sauf aux prestataires techniques nécessaires au service (SkyNetHosting.Net Inc., qui héberge nos serveurs ; notre prestataire d’intelligence artificielle, OpenAI, qui peut recevoir des statistiques issues de ces données pour rédiger vos analyses, sans jamais recevoir vos accès Google) ou si la loi l’exige. Ellohost n’y accède que pour vous assister ou pour la sécurité du service.

Conformité. L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Sécurité et conservation. Les jetons d’accès Google sont enregistrés chiffrés sur nos serveurs. Les données Google sont conservées le temps de votre abonnement Élios ; vous pouvez demander leur suppression à tout moment.

Retirer l’accès. Vous pouvez déconnecter Google à tout moment depuis votre espace client ou depuis la page myaccount.google.com/permissions : nous cessons alors d’accéder à vos données Google. Pour faire supprimer les données déjà récupérées, écrivez-nous depuis la page contact.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat peut signaler à Ellohost qu’une visite est en cours, de façon pseudonyme. Cette présence n’est activée que si vous avez accepté les traceurs (bouton « Accepter » du bandeau) ou lorsque vous ouvrez le chat. Aucun cookie n’est déposé : un identifiant aléatoire est alors stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et, seulement si vous avez accepté les traceurs, un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local), supprimé dès que vous retirez votre accord ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots ne sont pas suivis ; les visites des administrateurs connectés sont marquées comme telles et masquées. Rien n’est collecté ni stocké tant que vous n’avez ni accepté les traceurs ni ouvert le chat, si vous avez refusé les traceurs (ellohost_ads_consent=no) sans ouvrir le chat, ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control » et que vous n’ouvrez pas le chat. Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous retiriez votre accord ou effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

À votre première visite, un bandeau vous demande votre choix ; « Refuser » est aussi simple qu’« Accepter ». Votre accord couvre, sur ellohost.com et dans l’espace client : la mesure d’audience avec Google Analytics (cookies _ga et _ga_*, 13 mois au plus) ; le suivi publicitaire Meta sur les pages Élios et audit gratuit (pixel et conversions transmises par nos serveurs) ; la présence en direct et la reconnaissance de vos visites suivantes (ello_live_uid, voir ci-dessus). Aucun script Google Analytics ou Meta n’est chargé et aucune donnée ne leur est transmise avant votre accord, ni jamais si vous refusez. Votre choix est conservé 6 mois (cookies ellohost_ads_consent et ellohost_consent_v) et peut être modifié à tout moment avec le bouton « Confidentialité » ou en cliquant ici ; si vous retirez votre accord, les cookies Google Analytics et l’identifiant ello_live_uid sont supprimés et plus rien n’est transmis.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande ; la mesure d’audience n’y est active qu’avec votre accord (même choix que sur ellohost.com). Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

9. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

10. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page et les versions antérieures sont archivées sur la page « Versions précédentes » ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-11-06.1

En vigueur du 06/11/2026 au 06/11/2026. Empreinte SHA-256 du texte : 139b92e6b50af0ff6111b4d4e50dbebdb28eef1001bdc59d95a4658b76f5b5d2

1. Responsable de traitement

2. Données traitées, finalités et durées

3. Destinataires et sous-traitants

4. Transferts hors de l’Union européenne

5. Sécurité

6. Données Google (Élios : Search Console, Analytics, fiche d’établissement)

7. Vos droits

8. Cookies, traceurs et stockage local

9. Mineurs

10. Modification de la politique

Version 2026-11-05.1

En vigueur du 05/11/2026 au 06/11/2026. Empreinte SHA-256 du texte : b66376e08dec48c1fdce711b949f2860cc38454ab3157a796c48b8c7d34a78a4

1. Responsable de traitement

Le responsable de traitement est Ellohost, 16 place des Quinconces, 33000 Bordeaux, France — SIRET 902 056 126 00029. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• chat Echo : OpenAI, ou Anthropic selon le modèle utilisé, qui reçoivent le contenu de la conversation pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ces fournisseurs) ; Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience, uniquement avec votre accord : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Données Google (Élios : Search Console, Analytics, fiche d’établissement)

Lorsque vous connectez votre compte Google à votre espace client Ellohost (service Élios · SEO & GEO), vous nous autorisez à accéder aux données Google suivantes, uniquement pour les sites et les fiches que vous gérez :

• Google Search Console : performances de recherche (clics, impressions, positions, requêtes), état d’indexation et sitemaps de vos sites validés. Nous pouvons déclarer votre sitemap et demander l’inspection d’une adresse de votre site.
• Google Analytics : statistiques de fréquentation de vos propriétés GA4, et création ou détection de la propriété GA4 de votre site lorsque vous le demandez.
• Google Site Verification : vérification de la propriété de votre site auprès de Google.
• Fiche d’établissement Google : informations et avis de vos fiches, pour les afficher dans votre tableau de bord.
• Adresse e-mail du compte Google : pour identifier le compte connecté et le relier à vos sites.

Utilisation. Ces données servent uniquement à vous fournir le service Élios : tableau de bord SEO, rapports mensuels, recommandations et actions que vous validez. Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni transmises à des tiers, sauf aux prestataires techniques nécessaires au service (hébergement de nos serveurs ; notre prestataire d’intelligence artificielle, OpenAI, qui peut recevoir des statistiques issues de ces données pour rédiger vos analyses, sans jamais recevoir vos accès Google) ou si la loi l’exige. Les membres de l’équipe Ellohost n’y accèdent que pour vous assister ou pour la sécurité du service.

Conformité. L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Sécurité et conservation. Les jetons d’accès Google sont enregistrés chiffrés sur nos serveurs. Les données Google sont conservées le temps de votre abonnement Élios ; vous pouvez demander leur suppression à tout moment.

Retirer l’accès. Vous pouvez déconnecter Google à tout moment depuis votre espace client ou depuis la page myaccount.google.com/permissions : nous cessons alors d’accéder à vos données Google. Pour faire supprimer les données déjà récupérées, écrivez-nous depuis la page contact.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat signale à notre équipe qu’une visite est en cours, de façon pseudonyme. Aucun cookie n’est déposé : un identifiant aléatoire est stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et, seulement si vous avez accepté les traceurs, un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local), supprimé dès que vous retirez votre accord ; sans accord, la présence se limite à la visite en cours ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots ne sont pas suivis ; les visites de notre équipe (administrateurs connectés) sont marquées comme telles et masquées. Rien n’est collecté ni stocké si vous avez refusé les traceurs (ellohost_ads_consent=no) ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous retiriez votre accord ou effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

À votre première visite, un bandeau vous demande votre choix ; « Refuser » est aussi simple qu’« Accepter ». Votre accord couvre, sur ellohost.com et dans l’espace client : la mesure d’audience avec Google Analytics (cookies _ga et _ga_*, 13 mois au plus) ; le suivi publicitaire Meta sur les pages Élios et audit gratuit (pixel et conversions transmises par nos serveurs) ; la reconnaissance de vos visites suivantes (ello_live_uid, voir ci-dessus). Aucun script Google Analytics ou Meta n’est chargé et aucune donnée ne leur est transmise avant votre accord, ni jamais si vous refusez. Votre choix est conservé 6 mois (cookies ellohost_ads_consent et ellohost_consent_v) et peut être modifié à tout moment avec le bouton « Confidentialité » ou en cliquant ici ; si vous retirez votre accord, les cookies Google Analytics et l’identifiant ello_live_uid sont supprimés et plus rien n’est transmis.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande ; la mesure d’audience n’y est active qu’avec votre accord (même choix que sur ellohost.com). Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

9. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

10. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-11-04.4

En vigueur du 04/11/2026 au 05/11/2026. Empreinte SHA-256 du texte : ce978340c9dda7021dd76576777e4e8a5f7d2f4b30acf095c69ca14e38948e61

1. Responsable de traitement

Le responsable de traitement est Ellohost, 16 place des Quinconces, 33000 Bordeaux, France — SIRET 902 056 126 00029. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• chat Echo : OpenAI, ou Anthropic selon le modèle utilisé, qui reçoivent le contenu de la conversation pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ces fournisseurs) ; Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience, uniquement avec votre accord : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat signale à notre équipe qu’une visite est en cours, de façon pseudonyme. Aucun cookie n’est déposé : un identifiant aléatoire est stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et, seulement si vous avez accepté les traceurs, un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local), supprimé dès que vous retirez votre accord ; sans accord, la présence se limite à la visite en cours ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots ne sont pas suivis ; les visites de notre équipe (administrateurs connectés) sont marquées comme telles et masquées. Rien n’est collecté ni stocké si vous avez refusé les traceurs (ellohost_ads_consent=no) ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous retiriez votre accord ou effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

À votre première visite, un bandeau vous demande votre choix ; « Refuser » est aussi simple qu’« Accepter ». Votre accord couvre, sur ellohost.com et dans l’espace client : la mesure d’audience avec Google Analytics (cookies _ga et _ga_*, 13 mois au plus) ; le suivi publicitaire Meta sur les pages Élios et audit gratuit (pixel et conversions transmises par nos serveurs) ; la reconnaissance de vos visites suivantes (ello_live_uid, voir ci-dessus). Aucun script Google Analytics ou Meta n’est chargé et aucune donnée ne leur est transmise avant votre accord, ni jamais si vous refusez. Votre choix est conservé 6 mois (cookies ellohost_ads_consent et ellohost_consent_v) et peut être modifié à tout moment avec le bouton « Confidentialité » ou en cliquant ici ; si vous retirez votre accord, les cookies Google Analytics et l’identifiant ello_live_uid sont supprimés et plus rien n’est transmis.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande ; la mesure d’audience n’y est active qu’avec votre accord (même choix que sur ellohost.com). Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

8. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

9. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-11-04.3

En vigueur du 04/11/2026 au 04/11/2026. Empreinte SHA-256 du texte : 32c09550f6ec26d470475e04c0f3c3aecbe2de86baeed1e812883bca120fbdda

1. Responsable de traitement

Le responsable de traitement est Ellohost, 16 place des Quinconces, 33000 Bordeaux, France — SIRET 902 056 126 00029. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• chat Echo : OpenAI, ou Anthropic selon le modèle utilisé, qui reçoivent le contenu de la conversation pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ces fournisseurs) ; Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience, uniquement avec votre accord : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat signale à notre équipe qu’une visite est en cours, de façon pseudonyme. Aucun cookie n’est déposé : un identifiant aléatoire est stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et, seulement si vous avez accepté les traceurs, un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local), supprimé dès que vous retirez votre accord ; sans accord, la présence se limite à la visite en cours ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots et notre équipe ne sont pas suivis. Rien n’est collecté ni stocké si vous avez refusé les traceurs (ellohost_ads_consent=no) ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous retiriez votre accord ou effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

À votre première visite, un bandeau vous demande votre choix ; « Refuser » est aussi simple qu’« Accepter ». Votre accord couvre, sur ellohost.com et dans l’espace client : la mesure d’audience avec Google Analytics (cookies _ga et _ga_*, 13 mois au plus) ; le suivi publicitaire Meta sur les pages Élios et audit gratuit (pixel et conversions transmises par nos serveurs) ; la reconnaissance de vos visites suivantes (ello_live_uid, voir ci-dessus). Aucun script Google Analytics ou Meta n’est chargé et aucune donnée ne leur est transmise avant votre accord, ni jamais si vous refusez. Votre choix est conservé 6 mois (cookies ellohost_ads_consent et ellohost_consent_v) et peut être modifié à tout moment avec le bouton « Confidentialité » ou en cliquant ici ; si vous retirez votre accord, les cookies Google Analytics et l’identifiant ello_live_uid sont supprimés et plus rien n’est transmis.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande ; la mesure d’audience n’y est active qu’avec votre accord (même choix que sur ellohost.com). Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

8. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

9. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-11-04.2

En vigueur du 04/11/2026 au 04/11/2026. Empreinte SHA-256 du texte : 0c6571712fa9154afd9261ae9ca091671e8446e4b9abe035a60003f045278ddc

1. Responsable de traitement

Le responsable de traitement est Ellohost, 16 place des Quinconces, 33000 Bordeaux, France — SIRET 902 056 126 00029. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• chat Echo : OpenAI, ou Anthropic selon le modèle utilisé, qui reçoivent le contenu de la conversation pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ces fournisseurs) ; Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat signale à notre équipe qu’une visite est en cours, de façon pseudonyme. Aucun cookie n’est déposé : un identifiant aléatoire est stocké dans votre navigateur pour la visite (ello_live_sid, stockage de session) et un autre pour reconnaître une visite ultérieure (ello_live_uid, stockage local) ; nous ne les enregistrons que sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour ; une localisation approximative (pays, région, ville, coordonnées arrondies) en est déduite sans conserver l’adresse elle-même — IP geolocation by DB-IP (db-ip.com, licence CC BY 4.0). Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots et notre équipe ne sont pas suivis. Rien n’est collecté ni stocké si vous avez refusé les traceurs publicitaires (ellohost_ads_consent=no) ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Les visites sont supprimées après 30 jours et les événements après 60 jours ; l’identifiant ello_live_uid reste dans votre navigateur jusqu’à ce que vous effaciez les données du site.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

Le site utilise Google Analytics (cookies _ga et _ga_*) pour établir des statistiques de fréquentation. Sur les pages Élios et audit gratuit, un bandeau vous demande votre accord avant tout suivi publicitaire Meta (pixel et conversions transmises par nos serveurs) ; votre choix est conservé 6 mois dans le cookie ellohost_ads_consent et peut être modifié à tout moment avec le bouton « Confidentialité » de ces pages. Sans votre accord, aucune donnée n’est transmise à Meta.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande. Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

8. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

9. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-11-04.1

En vigueur du 04/11/2026 au 04/11/2026. Empreinte SHA-256 du texte : 8ea05b735432f5ea4fb27ff87cec9ff32601da88d05eff7f5214cef998f0b342

1. Responsable de traitement

Le responsable de traitement est Ellohost, 16 place des Quinconces, 33000 Bordeaux, France — SIRET 902 056 126 00029. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• chat Echo : OpenAI, ou Anthropic selon le modèle utilisé, qui reçoivent le contenu de la conversation pour rédiger les réponses de l’assistant (certaines réponses sont produites sur nos serveurs, sans appel à ces fournisseurs) ; Meta (WhatsApp) si vous nous écrivez par WhatsApp ;
• appels depuis le chat : serveurs STUN publics de Google et de Cloudflare, qui voient votre adresse IP le temps d’établir la connexion ;
• notifications push : le service de notification de votre navigateur ou de votre appareil (par exemple Google, Apple, Mozilla ou Microsoft), qui les achemine ;
• mesure d’audience : Google (Google Analytics) ; publicité, uniquement avec votre accord : Meta ;
• outil d’audit : Google PageSpeed Insights, qui reçoit seulement l’adresse du site analysé ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies, traceurs et stockage local

Fonctionnement du site et de l’application

Ces éléments sont nécessaires aux fonctions que vous utilisez et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs.

• ehIntro (session) : animation d’introduction déjà vue ; ehSnd (local) : préférence pour les effets sonores ; ehAcct (session, 1 minute) : état de connexion à votre espace client, pour afficher votre prénom sur le site ; ehSync (session) : mise à jour technique du site ;
• chat : ello_chat (local) : identifiant aléatoire et référence de votre conversation, pour la retrouver ; ello_chat_bubble (session) : message d’accueil déjà affiché ;
• application Ellohost (site installé sur votre appareil) : cookie ello_app=1, posé seulement dans l’application et supprimé à la fermeture du navigateur ; indicateurs de session ello_app, ello_app_dir, ello_app_badge, ello_app_badge_t et ello_app_dash (copie temporaire du tableau de bord de votre espace client) ; ello-app-dismissed, ello-push-dismissed et ello-push-sync (local) : propositions d’installation et de notifications déjà vues ;
• audit gratuit : eaLead (local) : coordonnées saisies dans le formulaire, pour le pré-remplir lors d’un prochain audit.

Le stockage de session est effacé à la fermeture de l’onglet ; le stockage local reste sur votre appareil jusqu’à ce que vous effaciez les données du site dans votre navigateur.

Présence en direct (chat et assistance)

Pour vous proposer une aide en direct, le chat signale à notre équipe qu’une visite est en cours. Aucun cookie n’est déposé : chaque onglet reçoit un identifiant aléatoire (ello_live_sid, stockage de session) que nous enregistrons uniquement sous forme hachée. Votre adresse IP est hachée avec une clé renouvelée chaque jour. Les adresses des pages sont enregistrées sans leurs paramètres, à l’exception des paramètres de campagne (utm_*) et du thème saisonnier affiché. Les robots et notre équipe ne sont pas suivis. Rien n’est collecté si vous avez refusé les traceurs publicitaires (ellohost_ads_consent=no) ou si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Les visites sont supprimées après 30 jours et les événements après 60 jours.

Chat Echo, appels et notifications

Echo est un assistant d’intelligence artificielle ; un conseiller d’Ellohost peut reprendre la conversation. Vos messages sont enregistrés pour assurer le suivi de votre demande. Depuis le chat, vous pouvez appeler un conseiller en audio ou en vidéo : l’appel passe directement entre votre navigateur et celui du conseiller (WebRTC), le micro et la caméra ne sont activés que lorsque vous cliquez pour appeler ou répondre, et les appels ne sont pas enregistrés. Les serveurs STUN publics utilisés pour établir la connexion voient votre adresse IP.

Les notifications push ne sont activées qu’à votre demande, avec l’autorisation de votre navigateur. Nous conservons l’adresse d’abonnement fournie par votre navigateur, reliée à votre compte si vous êtes connecté. Vous pouvez les désactiver à tout moment depuis la page Notifications ou les réglages de votre navigateur.

Mesure d’audience et publicité

Le site utilise Google Analytics (cookies _ga et _ga_*) pour établir des statistiques de fréquentation. Sur les pages Élios et audit gratuit, un bandeau vous demande votre accord avant tout suivi publicitaire Meta (pixel et conversions transmises par nos serveurs) ; votre choix est conservé 6 mois dans le cookie ellohost_ads_consent et peut être modifié à tout moment avec le bouton « Confidentialité » de ces pages. Sans votre accord, aucune donnée n’est transmise à Meta.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande. Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus.

8. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

9. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.

Version 2026-10-27.1

En vigueur du 27/10/2026 au 04/11/2026. Empreinte SHA-256 du texte : 91e5f005039268393074edfd4d146fd68634f12f107a5cc5391a55cb1951c21c

1. Responsable de traitement

Le responsable de traitement est Ellohost, entrepreneur individuel immatriculé au registre national des entreprises sous le numéro SIREN 902 056 126, dont l’adresse professionnelle est située 16 place des Quinconces, 33000 Bordeaux, France. Contact pour toute question relative à vos données : contact@ellohost.com.

Lorsque nous hébergeons ou traitons des données pour le compte de nos clients (visiteurs de leur site, clients de leur boutique, contacts de leurs campagnes, utilisateurs de leurs applications), ce sont nos clients qui sont responsables de traitement : nous agissons alors comme sous-traitant, selon l’Annexe 2 de nos conditions générales de vente. Les personnes concernées doivent adresser leurs demandes au client concerné.

2. Données traitées, finalités et durées

Les champs obligatoires sont signalés dans les formulaires ; sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’Ellohost qui en ont besoin, et à nos sous-traitants, dans la limite de leurs missions :

• hébergement, centres de données et sauvegardes : serveurs exploités par Ellohost, pour le site, l’espace client, les services hébergés et les sauvegardes ;
• paiement : Stripe, qui agissent également comme responsables de traitement pour leurs propres obligations ;
• envoi d’emails et messagerie : Ellohost (serveur de messagerie interne) ;
• outils de gestion, d’assistance et de comptabilité : WHMCS, logiciel de gestion des clients, de facturation et d’assistance installé sur nos serveurs, et notre cabinet d’expertise comptable.

Nos sous-traitants sont tenus par contrat à la confidentialité et à la sécurité des données. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

4. Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir le détail sur demande.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (HTTPS), contrôle et journalisation des accès, double authentification, mises à jour de sécurité, sauvegardes, cloisonnement des comptes et sensibilisation de nos équipes. Aucune mesure ne pouvant garantir une sécurité absolue, nous vous informons et informons la CNIL en cas de violation de données dans les conditions prévues par le RGPD.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, notamment à la prospection, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@ellohost.com en précisant votre demande. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et stockage local

Le site ellohost.com ne dépose aucun cookie publicitaire, de réseau social ou de mesure d’audience. Les polices de caractères sont hébergées sur nos propres serveurs : votre navigation n’est pas transmise à un service tiers pour les afficher.

Le site utilise uniquement le stockage local de votre navigateur pour des fonctions que vous utilisez, exemptées de consentement :

• ehIntro (stockage de session) : retient que l’animation d’introduction a déjà été vue pendant la visite ; supprimé à la fermeture de l’onglet ;
• ehSnd (stockage local) : mémorise votre préférence pour les effets sonores.

L’espace client (my.ellohost.com) utilise des cookies strictement nécessaires à la connexion, à la sécurité et au panier de commande. Les liens vers des sites tiers (par exemple Trustpilot) ne transmettent des données à ces sites que si vous cliquez dessus. Si nous ajoutons un jour des traceurs soumis à consentement, un bandeau vous permettra de les accepter ou de les refuser aussi facilement.

8. Mineurs

Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans.

9. Modification de la politique

Nous pouvons faire évoluer cette politique. La version en vigueur est toujours disponible sur cette page ; en cas de changement important, nos clients en sont informés par email ou dans l’espace client.