Politique de confidentialité de ProPilot

Le responsable du traitement des données du service ProPilot est Lucas Belorge, éditeur de ProPilot. Une structure juridique dédiée sera constituée au lancement commercial ; cette page sera mise à jour à ce moment-là.

Pour toute question relative à vos données personnelles, ou pour exercer vos droits : confidentialite@propilotapp.fr. Pour une question générale : contact@propilotapp.fr. Pour un problème technique : support@propilotapp.fr.

Selon l'utilisation du service, ProPilot peut traiter les catégories de données suivantes :

• données de compte : adresse e-mail, identifiant utilisateur, date de création du compte ;
• données d'entreprise : nom commercial, secteur, coordonnées, paramètres de devis et préférences ;
• données clients saisies par l'utilisateur : nom, entreprise, e-mail, téléphone, adresse, informations de facturation ;
• données de devis : titres, descriptions, lignes, quantités, prix, marges, TVA, statut et historique ;
• données catalogue : prestations, matériaux, ouvrages, prix d'achat, prix de vente, unités, catégories et règles de marge ;
• données fournisseur : fiches fournisseurs, catégories, logos ou URL de logos renseignés, fichiers importés, lignes extraites, références, prix, statuts de validation ;
• données techniques : journaux d'erreurs, informations de session, adresse IP si nécessaire à la sécurité ou au fonctionnement ;
• données du formulaire « Demander un accès anticipé » (site public) : nom complet, adresse email, entreprise ou nom commercial, téléphone, métier et description de l'activité lorsque ces champs sont renseignés.

Les données sont utilisées pour :

• créer et sécuriser le compte utilisateur ;
• fournir les fonctionnalités de gestion des clients, catalogues, fournisseurs et devis ;
• générer, structurer et améliorer les brouillons de devis avec assistance IA ;
• calculer les totaux, marges, prix d'achat, prix de vente et indicateurs de suivi ;
• assurer le support, corriger les bugs, prévenir les abus et sécuriser l'application ;
• mesurer l'usage global de l'application lorsque des outils d'analyse respectueux de la confidentialité sont activés ;
• traiter les demandes d'accès anticipé envoyées depuis le site public : recontacter la personne au sujet de ProPilot et ouvrir son accès (mesures précontractuelles prises à sa demande). Ces données ne sont jamais revendues ni utilisées pour de la prospection tierce.

Les traitements peuvent reposer sur l'exécution du contrat ou des mesures précontractuelles lorsque le service est utilisé, sur l'intérêt légitime pour la sécurité, l'amélioration du produit et la prévention des abus, sur le respect d'obligations légales lorsque certaines données doivent être conservées, ou sur le consentement lorsque des cookies ou communications facultatives le nécessitent.

Lorsque l’utilisateur demande une analyse IA, certaines données nécessaires sont transmises au fournisseur d’intelligence artificielle utilisé (OpenAI) pour produire une réponse : demande client, extraits de catalogue, informations de devis, contexte métier ou contenu d’un document importé. Certaines fonctions d’assistance peuvent également effectuer une recherche web via Tavily.

ProPilot doit limiter ces envois au strict nécessaire. L'utilisateur doit éviter d'importer des données sensibles ou inutiles. Les prix proposés par l'IA doivent rester basés sur le catalogue ou être marqués comme à vérifier lorsque l'information manque.

Vos données sont accessibles à l’éditeur de ProPilot, uniquement lorsque c’est nécessaire au support ou à la maintenance, ainsi qu’aux sous-traitants techniques réellement utilisés pour faire fonctionner le service :

• Vercel — Hébergement du site et de l'application (hébergement : Paris, France).
• Supabase — Base de données, authentification et stockage des fichiers (hébergement : Paris, France).
• Sentry — Détection des erreurs techniques de l'application (hébergement : Union européenne (Allemagne)).
• OpenAI — Assistance IA : structuration des devis, analyse de documents importés.
• Resend — Envoi des e-mails (liens d'accès, codes de connexion, notifications).
• Tavily — Recherche web utilisée par certaines fonctions d'assistance.

Pour les prestataires dont la zone d'hébergement n'est pas indiquée ci-dessus, un traitement en dehors de l'Union européenne ne peut pas être exclu. Les régions exactes et les garanties contractuelles associées sont en cours de formalisation avant le lancement commercial. Vous pouvez nous interroger à tout moment sur ce point.

ProPilot ne vend pas les données personnelles de ses utilisateurs et ne les utilise pas pour de la prospection tierce.

Lorsque vous utilisez ProPilot, vous saisissez des informations concernant vos propres clients (nom, coordonnées, devis, factures, photos de chantier). Pour ces données, c’est votre entreprise qui décide de ce qui est collecté et partagé : elle en est responsable. ProPilot agit comme sous-traitant technique, pour votre compte et selon vos instructions.

Vos clients peuvent accéder à un espace privé (le portail client) via un lien sécurisé, pour consulter les documents que vous avez choisi de partager avec eux. Dans ce cadre, ProPilot traite leur adresse e-mail uniquement pour retrouver leurs accès et leur envoyer un code de connexion.

Un client final qui souhaite savoir pourquoi une information le concernant figure dans un document doit s’adresser à l’entreprise qui lui a partagé ce document. Pour un problème technique d’accès au portail, il peut écrire à contact@propilotapp.fr.

Les données de compte, d'entreprise, de clients, de catalogue et de devis sont conservées tant que le compte est actif ou tant qu'elles sont nécessaires à la fourniture du service. Après suppression du compte, elles ont vocation à être supprimées ou anonymisées, sous réserve des obligations légales applicables.

Les journaux techniques et sauvegardes peuvent être conservés pour une durée limitée afin d'assurer la sécurité, la traçabilité et la restauration du service en cas d'incident.

Les demandes d'accès anticipé sont conservées le temps de leur traitement, puis au plus douze mois après le dernier contact, avant suppression. La suppression anticipée peut être demandée à tout moment (voir « Droits des utilisateurs »).

L’acceptation de la charte bêta est conservée pendant toute la durée de participation au programme, puis au plus le temps nécessaire à en justifier. Elle est enregistrée dans notre base de données.

Les entreprises participant au programme bêta acceptent la charte bêta à l’ouverture de leur accès. Cette acceptation est enregistrée dans notre base de données.

Les informations conservées à ce titre sont : l’entreprise concernée, l’utilisateur qui a accepté et son adresse e-mail, la version de la charte acceptée, la date et l’heure, ainsi que le sens de la décision.

Cette trace repose sur notre intérêt légitime à pouvoir justifier des conditions dans lesquelles l’accès a été accordé. La date et la version enregistrées ne sont pas modifiables après coup.

ProPilot met en place des mesures de sécurité raisonnables pour protéger les données : authentification, séparation stricte des données par entreprise, contrôle des accès, limitation des appels sensibles, fichiers stockés sur un espace privé accessible uniquement via des liens signés à durée limitée, sauvegardes et surveillance technique.

L’application et la base de données sont hébergées à Paris, France (Vercel et Supabase).

Aucun système n’étant totalement infaillible, l’utilisateur doit aussi protéger ses identifiants et limiter les accès à son compte. ProPilot étant en bêta, des anomalies peuvent survenir : signalez-nous tout problème de sécurité à support@propilotapp.fr, ou via le formulaire de signalement.

ProPilot vous envoie des e-mails (liens d’accès, codes de connexion, notifications). Notre domaine est configuré avec SPF, DKIM, DMARC : ces mécanismes permettent aux messageries de vérifier qu’un e-mail se présentant comme venant de ProPilot vient réellement de nous, et de rejeter les tentatives d’usurpation.

Il s’agit de protections propres au canal e-mail. Elles ne concernent ni l’hébergement, ni le stockage, ni la protection de vos données dans l’application : ces points sont traités dans la section « Sécurité » ci-dessus.

Nous ne vous demanderons jamais votre mot de passe par e-mail. Un message suspect ? Signalez-le à support@propilotapp.fr.

ProPilot utilise des cookies strictement nécessaires à la connexion, à la sécurité et au fonctionnement de l’application (maintien de votre session). Ces cookies ne servent ni à la publicité, ni au profilage.

Les outils de mesure réellement activés sont :

• Vercel Analytics et Vercel Speed Insights — mesure d’audience et de performance, sans cookie et sans identifiant publicitaire ;
• Sentry — détection des erreurs techniques, afin de corriger les bugs rencontrés pendant la bêta.

Aucun traceur publicitaire ni outil de suivi tiers n’est utilisé. Si un outil nécessitant votre consentement était ajouté à l’avenir, un bandeau vous permettant d’accepter ou de refuser serait mis en place avant tout dépôt.

Conformément au RGPD, les personnes concernées peuvent demander l'accès à leurs données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou s'opposer à certains traitements lorsque la loi le permet.

Pour exercer ces droits, écrivez à confidentialite@propilotapp.fr. Une réponse sera apportée dans les délais prévus par la réglementation applicable.

Pendant la bêta, vous pouvez également demander à tout moment un export de vos données et de vos documents, ou la fermeture de votre compte, à cette même adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL après avoir contacté ProPilot.

Cette politique peut être mise à jour pour tenir compte de l'évolution de ProPilot, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page.