MenuFermer

Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

En bref

  • Nous collectons uniquement les données utiles pour vous répondre, réserver une démo et fournir le service iaPilote.
  • Vos données ne sont ni vendues ni louées. Pas de publicité ciblée.
  • Aucun cookie de mesure d'audience ou publicitaire n'est actuellement déposé par le Site.
  • Vous pouvez exercer vos droits à tout moment en écrivant à info@iapilote.com.

Responsable du traitement

Le responsable du traitement est STM Group LLC (service iaPilote), société enregistrée dans l'État du Nouveau-Mexique (États-Unis).
Contact pour toute question relative aux données personnelles : info@iapilote.com.

Données que nous collectons

  • Formulaires de contact et de rappel : prénom, nom, email, numéro de téléphone, message.
  • Réservation de démo : identité, coordonnées et créneau choisi, via notre outil de prise de rendez-vous.
  • Formulaire de démarrage (clients) : informations sur votre entreprise nécessaires à la configuration du service — métier, zone d'intervention, horaires, préférences — ainsi que les documents transmis (extrait Kbis, justificatif d'adresse de l'entreprise, logo, photos de chantier). Ces documents sont conservés dans un espace de stockage privé chez notre hébergeur (Vercel) : leur lecture exige une authentification — aucun accès public, même avec l'adresse du fichier. Seule notre équipe de configuration y accède, via des liens signés, et les documents sont supprimés de ce stockage après la mise en ligne de votre système, au plus tard 60 jours après la livraison.
  • Paiement : les transactions sont traitées par Stripe. Nous ne stockons aucune donnée bancaire sur nos systèmes.
  • Prospection professionnelle : coordonnées professionnelles publiquement accessibles d'entreprises artisanales (nom de l'entreprise, adresse email professionnelle, téléphone, ville, activité, éléments publics de présence en ligne), collectées sur des sources publiques dont la référence est conservée.
  • Données techniques : données strictement nécessaires au fonctionnement et à la sécurité du Site (journaux serveur de l'hébergeur).

Finalités et bases légales

  • Répondre à vos demandes (contact, rappel, démo) — mesures précontractuelles et intérêt légitime.
  • Analyser automatiquement les demandes reçues (classement par nature et urgence, résumé pour un traitement plus rapide) — intérêt légitime.
  • Fournir et configurer le service iaPilote — exécution du contrat.
  • Facturation et obligations comptables — obligation légale.
  • Communications liées au service (confirmations, suivi de dossier) — exécution du contrat.
  • Prospection par email ou SMS auprès des particuliers — uniquement avec votre consentement (case à cocher), que vous pouvez retirer à tout moment.
  • Prospection par email auprès des professionnels (entreprises artisanales dont les coordonnées professionnelles sont publiquement accessibles — fiche d'établissement, site internet, annuaires professionnels) — intérêt légitime, pour des services en rapport avec l'activité professionnelle exercée. Chaque message indique la source des coordonnées et permet de s'opposer en un geste (réponse « STOP »), avec effet immédiat et définitif.

Destinataires et sous-traitants

Vos données sont traitées par notre équipe et par les prestataires strictement nécessaires au service :

  • Neon Inc. — hébergement de la base de données, c'est-à-dire de l'intégralité des informations du service : votre fiche, vos demandes, vos devis et vos factures, vos messages. Données stockées dans l'Union européenne, région de Francfort, Allemagne.
  • ActiveCampaign, LLC (service Postmark) — envoi des emails transactionnels de la plateforme applicative (accusés de réception, notifications, invitations, factures, relances).
  • Twilio Inc. — envoi des SMS de demande d'avis, adressés par l'artisan à ses propres clients sous son nom.
  • Cal.com, Inc. — prise de rendez-vous pour les démonstrations. Le calendrier n'est chargé ni au chargement de la page, ni sans votre accord : il attend que vous arriviez sur la section concernée, et il ne se charge que si vous avez accepté les cookies ou cliqué sur « Afficher le calendrier ». Tant que vous ne faites ni l'un ni l'autre, aucune donnée n'est transmise à Cal.com. Une fois chargé, il dépose les cookies nécessaires à son fonctionnement, reçoit les informations que vous y saisissez (nom, adresse email, créneau choisi), et fait appel à Sentry (Functional Software, Inc.) pour sa propre surveillance technique — un sous-traitant de Cal.com, que nous ne choisissons pas.
  • Trustpilot A/S — bouton « Évaluez-nous sur Trustpilot » en pied de page. Comme pour Cal.com, rien n'est chargé au chargement de la page : le script Trustpilot n'est demandé qu'une fois le bouton visible à l'écran et seulement si vous avez accepté les cookies. Tant que ce n'est pas le cas, seul un lien simple vers notre profil Trustpilot est présent — aucune donnée n'est transmise. Une fois chargé, il dépose ses propres cookies. Cliquer sur le bouton vous amène sur le site de Trustpilot, où le dépôt d'un avis relève de leur propre politique de confidentialité.
  • Stripe, Inc. — traitement sécurisé des paiements.
  • Vercel Inc. — hébergement du Site.
  • Cloudflare, Inc. — vérification anti-robot (Turnstile) sur le formulaire de contact, pour s'assurer qu'une personne réelle en est à l'origine. Traite votre adresse IP et des signaux techniques de votre navigateur ; rien n'est chargé au chargement de la page — le script n'est demandé qu'au moment où vous commencez à remplir le formulaire.
  • Anthropic, PBC — deux usages, et deux seulement :
    • l'analyse automatique des demandes reçues (qualification, résumé). Sont transmis à cette fin : le texte de votre demande ainsi que, lorsqu'il figure dans votre fiche contact, votre numéro de téléphone. Aucun nom n'est transmis — ni prénom, ni patronyme.
    • la rédaction d'un projet de réponse à un avis public laissé sur la fiche Google de l'artisan. Sont transmis à cette fin : le texte de l'avis et sa note. Le nom de son auteur n'est pas transmis. La réponse n'est jamais publiée automatiquement : l'artisan la relit et décide.
    Nous n'entraînons aucun modèle avec ces données, nous ne les vendons pas, et aucun humain ne les lit en dehors des trois cas tracés décrits plus bas. Ce que nous faisons des données reçues des API Google Workspace est détaillé dans notre déclaration Limited Use.
  • Google Ireland Ltd. (Google Agenda) — synchronisation des rendez-vous, uniquement si l'artisan connecte son calendrier depuis ses paramètres. Sont alors transmis : le titre du rendez-vous, son lieu, ses notes, son début et sa fin. Ce service est distinct de la mesure d'audience, et son autorisation est séparée.
  • Apple Inc. (CalDAV) — même synchronisation des rendez-vous pour un calendrier Apple, uniquement si l'artisan le connecte. Apple exige pour cela un mot de passe d'application, distinct du mot de passe du compte : il est saisi par l'artisan dans ses paramètres, conservé chiffré, et ne sert qu'à cette synchronisation.
  • Smartlead — envoi et suivi de nos emails de prospection professionnelle (coordonnées professionnelles uniquement).

Où vos données sont stockées. La base de données — celle qui porte l'intégralité des informations du service — est hébergée dans l'Union européenne, à Francfort. Sociétés établies dans l'Union européenne : Google Ireland Ltd. (Google Agenda) et Trustpilot A/S (Danemark). Neon Inc. est une société américaine, mais la base de données qu'elle opère pour nous est hébergée à Francfort, en Allemagne — l'établissement de la société et le lieu de stockage sont deux choses distinctes, et c'est le second qui décrit où vos données résident. Établis aux États-Unis : ActiveCampaign, LLC, Twilio Inc., Cal.com, Inc., Stripe, Inc., Vercel Inc., Cloudflare, Inc. et Anthropic, PBC. Pour Apple Inc. et Smartlead, l'entité contractante et son pays d'établissement ne sont pas encore vérifiés de notre côté : nous ne les affirmons donc pas ici, et les transferts éventuels hors de l'Union européenne s'appuient dans tous les cas sur les mécanismes ci-dessous. Cette page sera précisée dès que ces deux points auront été établis. Les transferts hors de l'Union européenne s'appuient sur des mécanismes reconnus par la réglementation européenne (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre UE–États-Unis Data Privacy Framework).

Durées de conservation

  • Prospects (contact, démo sans suite, prospection professionnelle) : 3 ans après le dernier échange, puis suppression. En cas d'opposition (« STOP »), seule votre adresse est conservée, sur une liste dédiée, afin de garantir que vous ne soyez plus jamais contacté.
  • Clients : pendant la durée de la relation contractuelle, puis archivage limité aux obligations légales (jusqu'à 10 ans pour les pièces comptables).
  • Journaux techniques et applicatifs (y compris ceux liés à l'analyse automatique des demandes) : durées courtes définies par l'hébergeur.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à info@iapilote.com — nous répondons dans un délai d'un mois au plus.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays (en France : la CNIL, cnil.fr).

Cookies et traceurs

Ce qui est déposé aujourd'hui, sans consentement (exemption), pour le visiteur du site commercial : le paiement (Stripe), la vérification anti-robot du formulaire de contact (Cloudflare Turnstile — strictement nécessaire pour recevoir votre message, chargée seulement quand vous commencez à écrire), et l'enregistrement local de votre choix en matière de cookies. Rien d'autre, sur aucune page, y compris l'espace réservé à nos clients existants.

Le calendrier de réservation ne relève pas de cette exemption. Cal.com n'est pas chargé tant que vous n'avez pas accepté les cookies ou cliqué sur « Afficher le calendrier » — et il ne l'est jamais au chargement de la page. Le clic sur ce bouton vaut accord pour ce seul service.

Ce qui ne se dépose qu'avec votre accord : les traceurs de mesure d'audience et de publicité. Aucun des deux n'est installé à ce jour : la catégorie existe, la bannière vous la propose, et rien ne se charge quand vous l'acceptez. Si un outil de mesure est installé un jour, il sera nommé ici avant d'être posé. Ils ne se chargent qu'après votre acceptation de la catégorie correspondante dans notre bannière — si vous refusez, rien n'est chargé, aucune requête ne part vers ces services. Refuser est aussi simple qu'accepter, et rien n'est pré-coché.

Durée et retrait : votre choix est conservé localement pendant 6 mois, puis la question vous est reposée. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page.

Quand un humain peut lire vos données — trois cas, et trois seulement

En dehors des traitements automatiques décrits plus haut, aucune personne ne lit le contenu de votre espace, sauf dans l'un des trois cas suivants. Chacun est tracé dans le journal décrit ci-dessous :

  1. Votre demande d'assistance — vous nous signalez une anomalie ou demandez un dépannage, et y répondre suppose de regarder.
  2. Une obligation légale — une réquisition judiciaire ou administrative à laquelle nous sommes tenus de répondre.
  3. Une opération de sécurité — l'instruction d'un incident avéré ou suspecté affectant l'intégrité ou la confidentialité des données.

Aucun autre motif n'existe : ni commercial, ni statistique, ni d'amélioration de nos services, ni d'entraînement d'un modèle.

Accès de notre équipe à votre espace (support et maintenance)

Pour vous dépanner, corriger une anomalie ou répondre à une demande d'assistance, une personne habilitée de notre équipe peut accéder à votre espace et aux données qu'il contient, y compris celles de vos propres clients. Cet accès est réservé au support et à la maintenance ; il ne sert à aucune autre finalité.

Trois garanties encadrent cet accès, et elles sont techniques, pas seulement contractuelles :

  • Il est nominatif et motivé. La personne qui l'ouvre indique la raison de son intervention avant d'entrer.
  • Il est intégralement tracé. Chaque ouverture, sa raison, sa durée et chacune des modifications effectuées sont enregistrées dans un journal que nous conservons un an et que nous vous communiquons sur simple demande.
  • Il est limité au support. Nous n'utilisons jamais le contenu de votre espace à des fins commerciales, statistiques ou d'entraînement de modèles.

Cet accès s'exerce dans le cadre de notre qualité de sous-traitant au sens du RGPD, sur instruction de votre contrat, pour les données de vos propres clients que vous nous confiez.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès restreints aux données, prestataires reconnus. Aucun système n'étant infaillible, nous vous informerions sans retard injustifié en cas d'incident affectant vos données.

Mise à jour de la présente politique

Cette politique peut évoluer avec le service. La date en haut de page indique la dernière révision ; les changements significatifs seront signalés sur le Site.