Politique de Confidentialité

1. Responsable du traitement

• Raison sociale : pylotIA
• Forme juridique : Entreprise individuelle (EI)
• Dirigeant : Florian VALOGNES-FIRMIN
• SIRET : 942 154 196 00011
• Adresse : 120 Allée de la Picholine, 26780 Malataverne
• Email : pylotia.app@gmail.com
• Téléphone : 06 50 38 93 79

2. Données collectées et bases légales

pylotIA collecte uniquement les données nécessaires au fonctionnement du service :

pylotIA est sous-traitant au sens du RGPD pour les données que vous renseignez dans votre CRM (contacts, prospects, notes). Ces données vous appartiennent et ne sont jamais utilisées à d'autres fins que le fonctionnement du service.

Vous gérez votre propre fichier clients ? Consultez notre guide pratique : fichier clients et RGPD pour une TPE/PME.

3. Sous-traitants et destinataires des données

pylotIA fait appel aux sous-traitants suivants, tous soumis à des garanties contractuelles conformes au RGPD (clauses contractuelles types ou Privacy Shield successeur) :

En dehors des sous-traitants listés ci-dessus, aucune donnée n'est vendue ou transmise à des tiers. L'usage du pixel Meta (mesure publicitaire) est conditionné à votre consentement préalable via le bandeau cookies.

4. Transferts de données hors Union européenne

Certains sous-traitants (Supabase, Vercel, Anthropic, Stripe, Google, Microsoft, Meta) sont établis aux États-Unis (ou y transfèrent des données). Ces transferts sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.

Les données d'authentification et de base de données sont hébergées sur l'infrastructure Supabase en région Europe West (AWS eu-west-1, Irlande), limitant ainsi les transferts effectifs vers les États-Unis.

5. Durée de conservation

• Données de compte et CRM : pendant toute la durée de l'abonnement, puis supprimées dans les 30 jours suivant la résiliation
• Données de paiement (factures) : 10 ans conformément aux obligations comptables légales (gérées par Stripe)
• Tokens OAuth Gmail : supprimés immédiatement en cas de déconnexion ou résiliation
• Logs d'utilisation : 12 mois glissants

6. Cookies et traceurs

pylotIA utilise des cookies techniques essentiels au fonctionnement du service :

• Cookie de session Supabase — maintien de la connexion utilisateur (durée : session + 7 jours)

Sur ses pages publiques (site vitrine, hors espace client), pylotIA propose Microsoft Clarity, un outil de mesure d'audience qui aide à comprendre comment les visiteurs utilisent le site (pages vues, clics, défilement, cartes thermiques) afin de l'améliorer. Ces cookies ne sont déposés qu'après votre consentement explicite via le bandeau affiché à la première visite ; tant que vous n'avez pas accepté, ou si vous refusez, aucun cookie de mesure d'audience n'est déposé :

• Cookies _clck et _clsk (Microsoft Clarity) — analyse statistique de la navigation (durée : jusqu'à 1 an). Les données sont collectées de façon agrégée ; Clarity masque par défaut le contenu sensible saisi à l'écran.
• Cookies _fbp (pixel Meta) — mesure de l'efficacité de nos publicités Facebook/Instagram et constitution d'audiences de reciblage (durée : jusqu'à 3 mois). Déposés uniquement après acceptation du bandeau.

Ces cookies de mesure d'audience et de publicité ne sont déposés qu'après votre consentement explicite via le bandeau affiché à la première visite ; si vous refusez, aucun d'eux n'est déposé. Aucune donnée n'est revendue. L'espace client (tableau de bord CRM) ne contient aucun cookie de mesure d'audience ou publicitaire.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte et de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la limitation — restreindre temporairement un traitement

Pour exercer vos droits : pylotia.app@gmail.com. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr — 3 Place de Fontenoy, 75007 Paris.

8. Sécurité des données

pylotIA met en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement en transit (HTTPS/TLS sur l'ensemble du site)
• Isolation des données par utilisateur via Row Level Security (RLS) Supabase — chaque utilisateur ne peut accéder qu'à ses propres données
• Vérification JWT côté serveur avant tout accès aux API
• Tokens OAuth Gmail stockés en base de données sécurisée, jamais exposés au navigateur
• Accès aux données de paiement limité à Stripe — pylotIA ne stocke aucune donnée bancaire

9. Modifications de cette politique

pylotIA se réserve le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email avec un préavis de 30 jours. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à la protection de vos données : pylotia.app@gmail.com

Florian VALOGNES-FIRMIN — 120 Allée de la Picholine, 26780 Malataverne