Supprimer votre compte (RGPD)

Vous avez le droit de demander l'effacement de votre compte et de vos données personnelles en vertu de l'article 17 du RGPD. Cet article explique exactement ce que nous supprimons, ce que nous conservons (et pourquoi) et comment demander la suppression.

Comment supprimer#

En libre-service. Ouvrez Paramètres → Profil → Compte → Supprimer le compte. Tapez votre adresse e-mail pour confirmer. Nous démarrons la période de grâce de 14 jours immédiatement et vous envoyons un e-mail de confirmation.

Demande par e-mail. Si vous n'avez plus accès au tableau de bord, écrivez à privacy@elido.app depuis l'adresse e-mail de votre compte. Nous traitons les demandes par e-mail dans les 5 jours ouvrables ; une demande en libre-service commence immédiatement.

Ce qui est supprimé#

Après la fin de la période de grâce de 14 jours, nous supprimons définitivement :

Votre enregistrement utilisateur (nom, e-mail, hash de mot de passe, photo de profil).
Toutes les clés API que vous avez émises personnellement.
Toutes les inscriptions TOTP/clé d'accès.
Toutes les sessions et tokens de rafraîchissement.
Les entrées du journal d'audit sont anonymisées — l'action est conservée, mais votre ID utilisateur devient deleted-user-<aléatoire> pour que l'historique d'audit de l'espace de travail reste lisible.

Ce que vous décidez : les espaces de travail#

Si vous êtes le seul Propriétaire d'un espace de travail, vous choisissez pendant le flux de suppression ce qui lui arrive :

Supprimer l'espace de travail aussi. Tous les liens, domaines personnalisés, analyses de clics et pages bio sont supprimés. Les enregistrements DNS du domaine personnalisé restent chez votre registrar — seul le côté Elido est supprimé.
Transférer la propriété. Choisissez un membre existant à promouvoir Propriétaire. L'espace de travail continue de fonctionner ; vous sortez proprement.

Si vous n'êtes pas le seul Propriétaire, l'espace de travail continue sans vous et les autres Propriétaires gardent le contrôle total.

Ce qui est conservé — et pourquoi#

Une courte liste de ce que nous conservons pour des raisons légales après la suppression :

Factures et dossiers de facturation — conservés 10 ans conformément à la loi européenne sur la comptabilité (Directive 2006/112/CE). Stockés sous un ID client pseudonymisé, avec les données personnelles expurgées.
Historique anti-abus — si votre compte a été signalé pour hébergement d'URLs malveillantes, nous conservons un hash de l'e-mail et le rapport d'abus expurgé pendant 7 ans pour empêcher la réinscription.
Dossiers DPA/contractuels — si vous avez signé un Accord de traitement des données, la copie exécutée est conservée 7 ans après la date de fin du contrat.

Tout le reste est supprimé. Nous ne conservons pas de copies « soft-deleted » de vos données une fois la période de grâce de 14 jours terminée.

Période de grâce#

Pendant 14 jours après avoir soumis une demande de suppression, vous pouvez vous reconnecter pour annuler. Cliquez sur Annuler la suppression sur la bannière qui apparaît en haut du tableau de bord. Après 14 jours, la suppression s'exécute et ne peut pas être annulée.

Pendant la période de grâce, votre compte est en lecture seule : les redirections continuent, les appels API retournent des données, mais aucune création/mise à jour n'est acceptée. Cela empêche de laisser des données incomplètes pendant l'attente.

Exporter avant la suppression#

La plupart des utilisateurs souhaitent une copie de leurs données avant de supprimer :

Liens. Outils → Export en masse → Tous les liens — CSV avec chaque lien dans l'espace de travail.
Événements de clic. Analytics → Exporter — CSV ou Parquet de chaque événement de clic. Voir export des données de clics pour le format.
Codes QR. Pas d'export en masse — téléchargez depuis chaque lien individuellement ou utilisez l'API.
Factures. Paramètres → Facturation → Télécharger toutes les factures — ZIP groupé de toutes les factures.

Effectuez ces exports en premier ; une fois la suppression terminée, il n'est plus possible de les récupérer.

Restauration après suppression#

Vous pouvez vous réinscrire avec la même adresse e-mail après la suppression — mais c'est un nouveau compte, pas une restauration. Les anciens liens, slugs, espace de travail et historique de clics ne sont pas récupérables.

Si vous déteniez un slug personnalisé qu'une autre personne a depuis réclamé, nous ne le restaurons pas automatiquement ; le nouveau propriétaire le conserve.

Résolution des problèmes#

La demande de suppression n'a pas commencé après 24 heures. Vérifiez l'e-mail que nous avons envoyé pour un lien de confirmation. Nous ne démarrerons pas la période de grâce tant que vous n'avez pas confirmé via ce lien.

L'étape de transfert de l'espace de travail ne montre aucun candidat. Vous êtes le seul membre. Ajoutez d'abord au moins un autre membre éligible au rôle de Propriétaire, ou choisissez « Supprimer l'espace de travail aussi ».

Ma demande d'accès aux données nécessite plus que les exports CSV. Envoyez un e-mail à privacy@elido.app — nous exécutons un outil d'export de données complet qui regroupe chaque champ que nous détenons sur un utilisateur unique dans une archive JSON dans les 30 jours, conformément à l'article 15 du RGPD.

Le compte a été supprimé mais je reçois toujours des e-mails. Les e-mails marketing sont envoyés via Resend avec une liste de suppression séparée — désabonnez-vous via le pied de page de l'e-mail. Les e-mails transactionnels pour les espaces de travail partagés continuent tant que vous êtes encore dans ces espaces de travail ; supprimez-vous d'abord si vous ne les souhaitez pas.