Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

1. Qui sommes-nous

Pilotr est une plateforme SaaS accessible à l'adresse https://getpilotr.io, qui met à disposition des entreprises et des indépendants un CRM et des agents d'intelligence artificielle destinés à automatiser leurs opérations commerciales et administratives.

• Éditeur et responsable de traitement : Hermino SEVI, personne physique
• Adresse de contact : 61 rue de la Croix Nivert, 75015 Paris
• Contact vie privée : getpilotr@gmail.com
• Hébergeur du site : Lovable Tech AB, Sveavägen 31, 111 34 Stockholm, Suède

Pour toute question relative à cette politique ou à vos données, vous pouvez nous écrire à l'adresse ci-dessus. Nous répondons sous 30 jours maximum.

2. Champ d'application

Cette politique décrit les données que nous collectons lorsque vous visitez getpilotr.io, lorsque vous créez un compte Pilotr et lorsque vous utilisez l'application, y compris les intégrations optionnelles avec des services tiers comme Google.

Elle ne couvre pas les sites et services tiers vers lesquels nous pouvons renvoyer, qui disposent de leurs propres politiques.

3. Données que nous collectons

3.1 Données de compte

Lors de la création de votre compte et de l'onboarding : nom et prénom, adresse email, mot de passe (stocké sous forme de condensat chiffré, jamais en clair), numéro de téléphone, fonction, nom de l'entreprise, secteur d'activité, taille de l'entreprise, site web, adresse postale, et le cas échéant numéro SIRET et numéro de TVA intracommunautaire.

3.2 Données que vous saisissez dans l'application

Les contenus que vous créez ou importez dans Pilotr : fiches de contacts et de prospects (nom, entreprise, email, téléphone, secteur, notes), opportunités commerciales et montants associés, historique d'activités, automatisations, conversations avec l'assistant IA, documents et pièces jointes.

Vous restez responsable des données personnelles de vos propres clients et prospects que vous enregistrez dans Pilotr. Pour ces données, nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre des conditions contractuelles qui nous lient à vous.

3.3 Données d'usage et techniques

Adresse IP, type de navigateur et de terminal, pages consultées, horodatage des connexions, journaux d'erreurs, ainsi que les métriques d'utilisation des agents IA (nombre d'exécutions, volume de jetons consommés) nécessaires à la facturation et au respect des quotas.

3.4 Données de facturation

Si vous souscrivez un abonnement payant : nom de facturation, adresse, pays de résidence fiscale, historique des transactions, et les quatre derniers chiffres de votre carte. Nous ne recevons ni ne stockons jamais votre numéro de carte complet.

Les paiements sont traités par Paddle.com Market Limited, qui agit en qualité de revendeur officiel (merchant of record) de Pilotr. Paddle est le vendeur juridique de votre abonnement, collecte et reverse la TVA applicable, et émet votre facture. À ce titre, Paddle traite vos données de paiement en tant que responsable de traitement autonome, selon sa propre politique de confidentialité.

3.5 Données issues des services Google (intégration optionnelle)

Si, et seulement si, vous connectez volontairement votre compte Google depuis la page Intégrations de Pilotr, nous accédons aux données décrites à la section 4.

Cette connexion est facultative. Pilotr fonctionne intégralement sans elle.

4. Utilisation des données des API Google

Cette section détaille le traitement des données obtenues via les API Google.

4.1 Autorisations demandées

Nous ne demandons aucune autorisation d'écriture, de modification ou de suppression sur Gmail. Pilotr ne peut ni envoyer, ni modifier, ni supprimer un message depuis votre boîte Gmail.

4.2 Ce que nous faisons concrètement de ces données

• Nous rapprochons l'adresse email d'un expéditeur ou d'un destinataire avec les fiches contacts de votre espace Pilotr.
• Lorsqu'une correspondance est trouvée, nous créons une entrée dans l'historique d'activité du contact concerné, contenant l'objet du message, sa date et son expéditeur.
• Nous conservons l'objet et les métadonnées uniquement afin d'afficher cet historique dans l'interface.
• Ces données peuvent être transmises au modèle d'intelligence artificielle d'Anthropic (voir section 6) lorsque vous demandez explicitement à un agent de rédiger une relance ou d'analyser une relation client.

4.3 Utilisation limitée (Limited Use)

L'utilisation et le transfert par Pilotr des informations reçues des API Google vers toute autre application respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

En application de cette politique, nous nous engageons explicitement à :

• ne jamais vendre, louer ou céder les données issues des API Google ;
• ne jamais les utiliser à des fins publicitaires, de ciblage, de profilage marketing ou de revente à des courtiers en données ;
• ne jamais les utiliser pour entraîner un modèle d'intelligence artificielle généralisé ou tout autre modèle au bénéfice de tiers ;
• ne pas permettre à un être humain de les lire, sauf dans quatre cas strictement encadrés : votre consentement explicite et préalable pour une opération déterminée, la nécessité d'un traitement de sécurité, le respect d'une obligation légale, ou l'usage de données agrégées et entièrement anonymisées à des fins de statistiques internes ;
• limiter leur usage aux seules fonctionnalités visibles décrites en 4.2.

4.4 Révocation

Vous pouvez à tout moment déconnecter votre compte Google depuis la page Intégrations de Pilotr, ou révoquer directement l'accès depuis https://myaccount.google.com/permissions.

En cas de déconnexion, nous supprimons les jetons d'accès et de rafraîchissement sous 24 heures, et les données Gmail et Agenda importées dans votre espace sont supprimées immédiatement, dès la déconnexion.

5. Finalités et bases légales

6. Traitement par intelligence artificielle

Les agents de Pilotr reposent sur les modèles de langage d'Anthropic (Claude), appelés via son interface de programmation.

• Les données transmises se limitent au contexte nécessaire à la tâche demandée (par exemple la fiche d'un contact et son historique récent pour rédiger une relance).
• Conformément aux conditions commerciales d'Anthropic applicables à son API, les données transmises ne sont pas utilisées pour entraîner ses modèles.
• Aucun agent n'exécute d'action irréversible sans validation humaine préalable de votre part.
• Les résultats produits par un modèle d'IA peuvent comporter des erreurs et doivent être relus avant tout usage professionnel.

Vous pouvez désactiver individuellement chaque agent depuis la page Agents IA de votre espace.

7. Destinataires et sous-traitants

Nous ne vendons aucune donnée. Nous faisons appel aux sous-traitants suivants, chacun lié par un accord de traitement des données :

Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi l'exige.

8. Transferts hors Union européenne

Certains prestataires sont établis aux États-Unis ou au Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Pour les États-Unis, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au titre du EU-U.S. Data Privacy Framework, complétées par des mesures techniques comme le chiffrement en transit et au repos.

9. Durées de conservation

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

10. Sécurité

Nous mettons en œuvre les mesures suivantes : chiffrement TLS de l'ensemble des échanges, chiffrement des données au repos, chiffrement spécifique des jetons OAuth, cloisonnement strict des données entre espaces clients par politiques d'accès au niveau des enregistrements, authentification par mot de passe condensé, journalisation des accès, sauvegardes régulières, et conservation des clés d'API exclusivement côté serveur.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais et notifions la CNIL dans les 72 heures.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à getpilotr@gmail.com. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également supprimer votre compte à tout moment depuis Paramètres › Sécurité › Supprimer mon compte, ce qui déclenche l'effacement de vos données dans les conditions de la section 9.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Cookies

Pilotr utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification, sécurité), qui ne requièrent pas votre consentement, ainsi que des cookies de mesure d'audience Google Analytics 4 et Google Tag Manager, déposés uniquement après votre consentement.

Nous n'utilisons aucun cookie publicitaire ni traceur tiers à des fins marketing sans votre accord. Le détail et la gestion de vos préférences figurent sur notre page Gestion des cookies.

13. Mineurs

Pilotr est un service destiné aux professionnels et n'est pas accessible aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

14. Modifications

Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera notifiée par email et par une bannière dans l'application au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

15. Contact

Hermino SEVI, 61 rue de la Croix Nivert, 75015 Paris
Email : getpilotr@gmail.com

Compte tenu de la taille de notre activité, aucun délégué à la protection des données n'a été désigné. Les demandes relatives à vos données sont traitées directement par l'éditeur à l'adresse ci-dessus.