A propos

Politique de confidentialité

Dernière mise à jour : 25/09/2026

Responsable du traitement

ERYON SAS, société par actions simplifiée immatriculée au RCS de Lille Métropole sous le numéro 941078594, dont le siège social est situé 41 rue Jacquemars Giélée, 59800 Lille, FRANCE, représentée par Monsieur Hugo MOBIHAN, Président.

Engagement de protection des données

Chez ERYON, la protection de vos données personnelles est au cœur de nos préoccupations. En tant qu'entreprise française développant des solutions pour le secteur de la santé, nous nous engageons à :

  • Respecter strictement le RGPD et la législation française
  • Héberger nos plateformes en France, sur des offres qualifiées SecNumCloud
  • Vous indiquer chaque sous-traitant susceptible de traiter vos données hors de l'Union européenne
  • Garantir la sécurité et la confidentialité de vos informations

Données collectées

Lors d'une prise de contact directe (email, téléphone)

  • Nom et prénom
  • Adresse email professionnelle
  • Nom de l'entreprise
  • Fonction
  • Contenu de votre message ou de votre demande

Via l'utilisation de nos services (EryonOne et EryonAgence)

  • Documents soumis pour relecture (sans données de santé personnelles)
  • Données de connexion et d'utilisation
  • Historique des interactions

Logs techniques du serveur web

Notre site n'embarque aucun outil d'analyse client (Google Analytics, Matomo, etc.) ni cookie de traçage. Notre serveur web (Nginx) conserve toutefois des logs techniques standards (adresse IP, agent utilisateur, URL consultée, date/heure, code de réponse) pour des finalités de sécurité (détection d'intrusion, lutte contre la fraude) et de diagnostic technique. Ces logs sont conservés 90 jours puis supprimés automatiquement.

Finalités du traitement

Vos données sont collectées pour :

  • Répondre à vos demandes de contact et d'information
  • Fournir nos services de relecture médicale et réglementaire
  • Assurer le suivi de la relation commerciale
  • Respecter nos obligations légales et réglementaires
  • Améliorer nos services

Base légale

Les traitements de vos données reposent sur :

  • Votre consentement (prise de contact directe, réservation de rendez-vous)
  • L'exécution du contrat (utilisation de nos services)
  • Notre intérêt légitime (amélioration des services)
  • Le respect d'obligations légales

Destinataires des données

Vos données personnelles sont strictement confidentielles et ne sont accessibles qu'aux :

  • Équipes internes d'ERYON habilitées
  • Nos sous-traitants techniques (hébergeur) soumis à des obligations de confidentialité
  • HubSpot, Inc. (datacenter européen, Allemagne) : CRM et système de prise de rendez-vous (voir section dédiée ci-dessus)
  • Brevo (France) : envoi de nos emails transactionnels et commerciaux
  • OVHcloud (France) : hébergement d'EryonOne à Roubaix, sur une offre qualifiée SecNumCloud par l'ANSSI ; 3DS Outscale (France) : hébergement du site eryon.eu, sur son offre qualifiée SecNumCloud 3.2
  • Anthropic, PBC (États-Unis) : analyse IA des documents déposés dans EryonOne, par appel d'API
  • OpenAI, L.L.C. (États-Unis) : analyse IA des documents déposés dans EryonOne, par appel d'API
  • Mistral AI (France) : analyse IA des documents déposés dans EryonOne, par appel d'API

Nous ne vendons, ne louons ni ne partageons jamais vos données avec des tiers à des fins commerciales.

Durée de conservation

  • Données de contact : 3 ans après le dernier contact
  • Documents clients : conservés six mois après la relecture, puis supprimés ; plus longtemps sur demande
  • Données contractuelles : Durée légale de conservation comptable (10 ans)
  • Logs techniques du serveur web : 90 jours

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

  • Chiffrement des données en transit (TLS 1.2+)
  • Cloisonnement des données par compte
  • Accès restreint aux données
  • Audits de sécurité réguliers
  • Formation du personnel à la protection des données

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir confirmation du traitement et copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation : limiter le traitement dans certains cas
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@eryon.eu

Plateforme HubSpot (CRM et prise de rendez-vous)

Eryon utilise HubSpot comme système de gestion de la relation client (CRM). HubSpot, Inc. est le seul opérateur de cette plateforme ; ses serveurs européens sont situés en Allemagne (Frankfurt). Après l'envoi du formulaire de contact, notre calendrier de prise de rendez-vous (HubSpot Meetings) peut vous être proposé par un lien ; il est aussi intégré aux cartes de visite de l'équipe, et alimente automatiquement le CRM lors d'une réservation.

Données enregistrées dans HubSpot

  • Identité : nom, prénom
  • Coordonnées : adresse email, téléphone (si fourni)
  • Contexte professionnel : société, fonction, secteur (si fournis)
  • Historique d'interaction : rendez-vous pris, échanges, notes commerciales internes

Finalité

Gestion de la relation commerciale d'Eryon : prise de contact, planification des échanges, suivi des opportunités, mémoire des interactions. Aucun document métier de relecture n'est stocké dans HubSpot ; seules les données de contact commercial le sont.

Base légale

Exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et intérêt légitime d'Eryon à entretenir une relation commerciale documentée (article 6.1.f).

Hébergement et transferts

Vos données sont stockées dans le datacenter européen de HubSpot (Allemagne). HubSpot étant une société américaine (HubSpot, Inc.), un transfert vers les États-Unis demeure techniquement possible pour les besoins de support et d'opération. Ces transferts éventuels sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et par la certification de HubSpot au Data Privacy Framework UE-États-Unis.

Conservation

Vos données restent dans notre CRM HubSpot le temps nécessaire à la gestion de la relation commerciale : 3 ans maximum après le dernier contact actif. Au terme de ce délai, les données sont effacées ou archivées sous une forme anonyme.

Alternative

Si vous ne souhaitez pas que vos données transitent par HubSpot, vous pouvez nous contacter directement par email à contact@eryon.eu ou par téléphone. Précisez votre souhait et nous traiterons votre demande hors CRM.

Politique HubSpot

Pour plus d'informations sur les pratiques de HubSpot, consultez leur politique de confidentialité : legal.hubspot.com/fr/privacy-policy

Données de santé

Important : ERYON ne traite AUCUNE donnée de santé à caractère personnel. Les documents soumis à notre service doivent être préalablement anonymisés. Nous ne collectons, ne stockons ni ne traitons d'informations permettant d'identifier des patients.

Transferts internationaux

Nos plateformes sont hébergées en France. Les documents déposés dans EryonOne sont analysés, par appel d'API, par l'un des modèles d'IA que nous avons contractualisés : Claude d'Anthropic (États-Unis), GPT d'OpenAI (États-Unis) ou Mistral (France) ; selon vos exigences, l'analyse peut aussi passer par vos propres accès, un modèle européen ou un modèle déployé chez vous. Les garanties qui encadrent les transferts vers les États-Unis vous sont communiquées sur demande à contact@eryon.eu. Les données de prise de rendez-vous via HubSpot Meetings sont hébergées dans le datacenter européen de HubSpot (Allemagne) ; un transfert résiduel vers les États-Unis demeure possible pour les besoins d'opération, encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE-États-Unis (voir section dédiée ci-dessus).

Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec indication de la date de mise à jour.

Contact et réclamation

Pour toute question concernant cette politique ou vos données personnelles :

  • Email : contact@eryon.eu
  • Courrier : Eryon · Protection des données · 41 rue Jacquemars Giélée, 59800 Lille, FRANCE

En cas de difficultés, vous pouvez également adresser une réclamation à la CNIL : Commission Nationale de l'Informatique et des Libertés 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 https://cnil.fr/fr