Politique de confidentialité

Le responsable du traitement est l'éditeur de Pilotr, joignable à l'adresse ssecretdusucces@gmail.com. C'est aussi l'adresse à utiliser pour toute demande d'accès, de rectification ou de suppression.

Compte. Adresse email, mot de passe (stocké sous forme de hachage par notre fournisseur d'authentification, jamais en clair), date de création, statut d'essai ou d'abonnement.

Profil et objectifs. Réponses au questionnaire d'onboarding : niche, objectifs, texte libre que tu saisis. Ces informations servent à personnaliser les analyses.

Comptes TikTok connectés. Lien de profil, identifiant public, nombre d'abonnés, nombre de likes, liste et statistiques de tes vidéos (vues, likes, commentaires, partages, légende, miniature), ainsi que les jetons OAuth nécessaires à ces lectures.

Boutique Shopify connectée. Nom et domaine de la boutique, devise, commandes agrégées (date, montant, statut) via un jeton Admin API en lecture seule que tu fournis.

Paiements. Statut d'abonnement, identifiants client et abonnement Stripe, période de facturation. Les données de carte bancaire sont saisies et conservées exclusivement chez Stripe ; Pilotr n'y a jamais accès. Si tu connectes une clé Stripe restreinte en lecture seule, nous lisons également tes paiements agrégés pour afficher tes revenus.

Navigation et technique. Journaux serveur (adresse IP, horodatage, pages et requêtes API appelées), erreurs applicatives, et données de session stockées dans ton navigateur pour te garder connecté. Pilotr n'utilise pas de cookies publicitaires ni de traceurs tiers de ciblage.

• fournir le service : afficher tes statistiques, ton historique et ton score de progression ;
• générer des analyses et recommandations par IA à partir des statistiques de tes comptes ;
• gérer ton compte, ton essai gratuit, tes quotas et ton abonnement ;
• t'envoyer les emails nécessaires au service (confirmation d'email, réinitialisation de mot de passe) ;
• sécuriser le service, détecter les abus et corriger les bugs.

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée. Bases légales : exécution du contrat (fourniture du service), intérêt légitime (sécurité, amélioration), consentement (pour chaque connexion de compte tiers que tu autorises).

Pour produire une analyse, un extrait de tes statistiques (chiffres de performance, niche, objectifs, légendes de vidéos) est transmis à un fournisseur de modèles d'IA via la passerelle IA de notre hébergeur. Ces contenus sont transmis pour générer la réponse et ne sont pas utilisés par Pilotr pour entraîner des modèles. Aucun mot de passe, jeton d'accès ou donnée de paiement n'est envoyé à un modèle d'IA.

Les données sont hébergées sur l'infrastructure cloud gérée de notre hébergeur (base de données PostgreSQL managée), avec chiffrement en transit (HTTPS/TLS) et chiffrement au repos assuré par l'hébergeur.

L'accès aux données est cloisonné par utilisateur au niveau de la base (politiques de sécurité par ligne) : un utilisateur ne peut lire que ses propres enregistrements. Les jetons d'accès aux plateformes tierces (Shopify, Stripe, TikTok) sont stockés dans une table qui n'est jamais accessible depuis le navigateur et n'est lue que par le serveur au moment d'un appel API.

• Hébergement, base de données, authentification et envoi d'emails : notre fournisseur cloud.
• Paiements : Stripe (traitement des cartes, facturation, abonnements).
• Plateformes connectées à ta demande : TikTok, Shopify.
• Fournisseurs de modèles d'IA : via la passerelle IA de notre hébergeur, pour générer les analyses.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, sur la base des garanties contractuelles prévues par la réglementation applicable.

• Données de compte et de profil : tant que ton compte existe.
• Statistiques et historiques d'analyses : tant que ton compte existe, pour construire ton historique de progression.
• Jetons d'accès aux plateformes : jusqu'à la déconnexion de la plateforme concernée, puis supprimés.
• Données de facturation : conservées par Stripe selon ses obligations comptables et légales.
• Journaux techniques : quelques semaines à des fins de sécurité et de débogage.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

Concrètement :

• Supprimer une connexion : depuis la page « Connexions » de l'application, le bouton « Déconnecter » supprime immédiatement le jeton correspondant de notre base.
• Supprimer ton compte et toutes tes données : envoie une demande à ssecretdusucces@gmail.com depuis l'adresse email de ton compte. La suppression (compte, profil, statistiques, historiques, jetons) est effectuée sous 30 jours et confirmée par email.
• Obtenir une copie de tes données : même adresse, réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de l'autorité de protection des données compétente (en France, la CNIL).

Pilotr utilise uniquement le stockage strictement nécessaire au fonctionnement : conservation de ta session d'authentification et de quelques préférences d'interface. Aucun cookie publicitaire ou de profilage tiers n'est déposé.

Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en haut de la page ; en cas de changement important concernant tes données, tu seras informé par email.