Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le service Vybi (ci-après le « Service ») est Elviia Group, LLC, joignable à l'adresse contact@elviia.com.

Toute demande relative à vos données personnelles (accès, rectification, suppression, portabilité, opposition) peut être adressée à cette même adresse. Nous nous engageons à répondre dans un délai raisonnable, et au plus tard dans les délais prévus par les réglementations applicables (RGPD, DPA mauricienne, CCPA, etc.).

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

• Données de compte : nom, prénom, adresse email, mot de passe (chiffré), langue, préférences d'affichage.
• Données d'organisation : nom de l'organisation, nom des établissements, pays, devise, membres invités et leur rôle.
• Données d'exploitation importées : ventes, coûts, masse salariale, catégories de dépenses, et toute donnée financière que vous choisissez de charger dans le Service.
• Données d'utilisation : historique des conversations avec l'assistant, journaux techniques (dates de connexion, adresses IP, type d'appareil, navigateur), consommation de crédits.
• Données de facturation : plan souscrit, historique des paiements, statut d'abonnement. Les données bancaires complètes ne sont jamais stockées sur nos serveurs ; elles sont traitées par Stripe.

• Fournir et améliorer le Service (exécution du contrat).
• Facturer et gérer les abonnements (exécution du contrat, obligation légale).
• Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
• Répondre aux demandes de support (exécution du contrat).
• Envoyer des communications opérationnelles (nouveautés produit, incidents, changements de tarifs) : intérêt légitime, avec possibilité de désinscription pour les communications non essentielles.
• Respecter nos obligations légales, comptables et fiscales.

Le moteur d'analyse de Vybi est propriétaire. Il combine un moteur de calcul financier développé par Vybi, une logique métier spécialisée pour la restauration, des algorithmes d'analyse, du prompt engineering et une intelligence décisionnelle propriétaires. Ce moteur s'appuie sur des modèles de langage (LLM) fournis par des prestataires spécialisés.

Les données d'exploitation que vous importez sont utilisées exclusivement pour produire vos analyses et alimenter vos conversations avec l'assistant. Elles ne sont jamais utilisées pour entraîner un modèle d'intelligence artificielle, qu'il soit interne ou tiers.

Pour opérer le Service, nous faisons appel à des sous-traitants soigneusement sélectionnés. Chacun est lié par un accord de traitement des données conforme aux réglementations applicables.

• Supabase — hébergement, base de données, authentification et stockage sécurisé des données.
• Stripe — traitement des paiements, calcul et collecte des taxes applicables, conformité fiscale et prévention de la fraude.
• Prestataires cloud d'inférence de modèles de langage (LLM) — exécution des modèles d'intelligence artificielle nécessaires à l'assistant.

Certains de ces sous-traitants peuvent héberger ou traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les mécanismes juridiques appropriés (clauses contractuelles types de la Commission européenne, décisions d'adéquation, etc.).

• Données de compte et d'organisation : conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai de trente (30) jours après la clôture du compte.
• Données d'exploitation importées : conservées tant que le compte est actif ; l'utilisateur peut les supprimer à tout moment depuis l'application.
• Historique des conversations : conservé pour permettre la reprise de contexte ; supprimable à la demande.
• Données de facturation : conservées pendant la durée légale de conservation comptable et fiscale applicable.
• Journaux techniques et de sécurité : conservés pour une durée maximale de douze (12) mois.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

• chiffrement des données en transit (TLS) et au repos ;
• authentification forte, gestion granulaire des rôles et permissions ;
• isolation stricte des données par organisation (multi-tenant avec règles de sécurité au niveau des lignes) ;
• revues de code, journalisation des accès sensibles, sauvegardes régulières.

Aucun système n'est infaillible : en cas d'incident de sécurité affectant vos données, nous nous engageons à vous en informer conformément aux obligations légales applicables.

Conformément aux réglementations applicables, vous disposez notamment des droits suivants sur vos données personnelles :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition à un traitement fondé sur l'intérêt légitime ;
• droit d'introduire une réclamation auprès de l'autorité de protection des données compétente (CNIL en France, Data Protection Office à Maurice, etc.).

Pour exercer vos droits, écrivez-nous à contact@elviia.com. Nous pourrons vous demander de justifier de votre identité.

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences de langue, sécurité). Aucun cookie publicitaire ou de profilage n'est déposé.

La présente politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. Toute modification substantielle est notifiée par email ou via l'application. La date de dernière mise à jour est indiquée en tête de document.

Pour toute question relative à la présente politique ou au traitement de vos données : contact@elviia.com.