Politique de confidentialité — ELK Ads Engine
Version 1.1 — en vigueur le 14 octobre 2026
1. Responsable du traitement
Le service ELK Ads Engine, accessible à l’adresse https://ads.elkconsultingltd.com (le « Service »), est édité par ELK Consulting LTD, société de droit mauricien immatriculée sous le numéro C24212728, dont le siège est situé Royal Road, Bain Boeuf, République de Maurice (« ELK », « nous »).
Au Cameroun, ELK Consulting LTD est représentée par ITCWEB SARL.
ELK agit en qualité de responsable du traitement des données à caractère personnel décrites ci-après, au sens du Data Protection Act 2017 de la République de Maurice et, lorsqu’il est applicable, du Règlement (UE) 2016/679 (« RGPD »).
Pour toute question relative à vos données ou pour exercer vos droits : contact@elkconsultingltd.com — +230 5843 6113.
2. Données traitées, finalités et bases légales
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Données d’identification et de compte : nom, adresse électronique, mot de passe (conservé sous forme d’empreinte non réversible), langue, fuseau horaire | Création, gestion et sécurisation du compte ; communication dans la langue de l’utilisateur | Exécution du contrat |
| Données d’authentification renforcée : secret d’application d’authentification et codes de secours (conservés chiffrés) | Sécurisation de l’accès au compte | Exécution du contrat ; intérêt légitime (sécurité) |
| Données de connexion : adresse IP, type de navigateur, horodatages | Maintien de la session, prévention des fraudes et des abus, limitation des attaques | Intérêt légitime (sécurité du Service) |
| Données des organisations, espaces de travail et projets : dénomination, pays, devise, adresses de sites et d’applications, pays et langues ciblés | Fourniture du Service | Exécution du contrat |
| Données des membres invités : adresse électronique, rôle | Travail collaboratif au sein d’une organisation | Exécution du contrat ; intérêt légitime du client |
| Données de paiement : offre, montant, devise, statut, référence et moyen de paiement communiqués par le prestataire de paiement | Activation de l’offre, émission des reçus, tenue de la comptabilité | Exécution du contrat ; obligation légale |
| Journal d’activité : opérations effectuées au sein d’une organisation, avec leur date et leur auteur | Sécurité, traçabilité et preuve | Intérêt légitime |
| Analyse de site : contenu public de l’adresse de site indiquée pour un projet (texte de quelques pages) et profil d’entreprise qui en résulte (description, offres, courtes citations du site, coordonnées publiées sur le site) | Décrire votre entreprise afin que vous puissiez la confirmer et qu’ELK prépare vos publicités | Exécution du contrat (fonction que vous déclenchez) |
| Préférences de notification et demandes relatives aux données | Respect des choix et des droits des personnes | Obligation légale ; exécution du contrat |
ELK ne collecte ni le numéro de mobile money ni les données de carte bancaire : ces informations sont saisies directement sur la page du prestataire de paiement.
ELK ne vend pas les données à caractère personnel et ne les utilise pas à des fins de prospection publicitaire.
Analyse du site par intelligence artificielle
Lorsque vous lancez l’analyse de votre site, le robot d’ELK (ELKAdsEngineBot) lit quelques pages
publiques de l’adresse de site indiquée pour le projet (page d’accueil et pages telles que
« à propos », services, tarifs, contact), dans le respect des règles robots.txt du site, et en
transmet le texte à un prestataire d’intelligence artificielle (article 4) afin de décrire
l’entreprise. Seules les pages accessibles publiquement sur internet sont lues ; aucun espace protégé
par un identifiant n’est consulté.
Le texte des pages n’est pas conservé : ELK conserve uniquement le profil qui en résulte, les courtes citations qui justifient chaque information, l’adresse des pages utilisées et les coordonnées publiées sur le site, pendant toute la durée d’existence du projet. Vous pouvez à tout moment retirer une information, corriger le profil ou relancer l’analyse. Chaque analyse est décomptée en crédits IA (volume de texte traité, prestataire et modèle utilisés, coût).
ELK utilise les services professionnels (API) de ses prestataires d’intelligence artificielle, dont les conditions excluent l’utilisation des contenus transmis pour entraîner leurs modèles. Le résultat est produit automatiquement et peut comporter des erreurs : il n’est utilisé qu’après votre confirmation, et aucune décision produisant des effets juridiques à votre égard n’est prise sur ce seul fondement.
Lorsque la fonction concernée sera mise à disposition, la présente politique sera complétée préalablement pour décrire les données lues dans les comptes publicitaires que vous connectez (Meta, Google Ads).
3. Cookies et traceurs
Le Service dépose un unique cookie strictement nécessaire (elk.session_token), qui permet de
maintenir la session de l’utilisateur authentifié. Il est créé lors de la connexion et supprimé lors
de la déconnexion ou de la suppression du compte. Le navigateur conserve en outre, dans son stockage
local, l’identifiant de la dernière organisation sélectionnée.
Aucun cookie de mesure d’audience, de publicité ou de suivi par des tiers n’est utilisé ; ces traceurs strictement nécessaires ne requièrent pas de consentement. Tout traceur non essentiel introduit ultérieurement ne sera déposé qu’après recueil de votre consentement.
4. Destinataires et sous-traitants
Les données sont accessibles :
- aux membres habilités de votre organisation, pour les données de celle-ci ;
- aux sous-traitants d’ELK, dans la stricte mesure nécessaire à leurs prestations et sur instruction documentée d’ELK : hébergement (Railway Corporation), envoi des courriers électroniques transactionnels (Resend), encaissement des paiements par mobile money (Fapshi), traitement par intelligence artificielle pour l’analyse de site (Anthropic, PBC ; OpenAI, L.L.C. lorsqu’il est configuré comme prestataire de remplacement) ;
- aux autorités administratives ou judiciaires, lorsque la loi l’impose.
La liste à jour des sous-traitants est disponible sur demande à contact@elkconsultingltd.com.
5. Transferts hors de la République de Maurice
Certains sous-traitants traitent des données en dehors de la République de Maurice, notamment aux États-Unis. ELK veille à ce que ces transferts soient encadrés par des garanties appropriées, en particulier des clauses contractuelles conformes aux exigences du Data Protection Act 2017 et, pour les données soumises au RGPD, les clauses contractuelles types adoptées par la Commission européenne.
6. Durées de conservation
- Données du compte et des organisations : pendant toute la durée d’existence du compte.
- Suppression du compte : les données à caractère personnel sont effacées sans délai ; la fiche utilisateur est remplacée par un identifiant anonyme afin de préserver la cohérence des enregistrements de paiement et du journal d’activité. Les organisations dont l’utilisateur était l’unique membre sont clôturées.
- Pièces comptables (paiements, reçus, factures) : pendant la durée de conservation imposée par la législation fiscale et comptable applicable.
- Analyse de site : le profil d’entreprise et ses citations, pendant toute la durée d’existence du projet ; le texte intégral des pages n’est pas conservé.
- Données de connexion : les sessions sont conservées jusqu’à leur expiration (14 jours au plus) ou jusqu’à la déconnexion ; les journaux techniques du serveur sont conservés par l’hébergeur pendant 30 jours au plus.
7. Droits des personnes concernées
Conformément à la réglementation applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci.
Le Service vous permet d’exercer directement la plupart de ces droits depuis la page Réglages : téléchargement de vos données dans un format structuré, choix des notifications et suppression du compte. Toute autre demande peut être adressée à contact@elkconsultingltd.com ; ELK y répond dans un délai d’un mois.
Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente : à Maurice, le Data Protection Office ; dans l’Union européenne, l’autorité de protection des données de votre pays de résidence.
8. Sécurité
ELK met en œuvre des mesures techniques et organisationnelles appropriées : empreintes non réversibles des mots de passe, authentification à deux facteurs (obligatoire pour les opérations sensibles), cloisonnement des données de chaque organisation au niveau de la base de données, chiffrement des communications (HTTPS) et restriction des accès aux systèmes de production.
9. Mineurs
Le Service est destiné aux professionnels et n’est pas ouvert aux personnes âgées de moins de 18 ans.
10. Modification de la politique
Toute modification substantielle de la présente politique sera portée à votre connaissance sur cette page et par courrier électronique avant son entrée en vigueur.