Politique de confidentialité

NS HOLDING, SASU (société par actions simplifiée unipersonnelle) au capital de 1 000 €, dont le siège est situé 5 rue Rieux, 92100 Boulogne-Billancourt, France (RCS Nanterre 899 326 912), éditeur du service Pilot. Contact : contact@usepilot.app.

Pilot traite quatre familles de données, et rien d'autre :

• Données de compte— votre adresse e-mail et un mot de passe conservé sous forme d'empreinte (jamais en clair), pour vous identifier et sécuriser l'accès.
• Informations sur votre entreprise— profil (nom, secteur, taille, marché, positionnement, objectifs), analyses stratégiques, échanges avec le conseiller, médias suivis et éléments de pilotage que vous saisissez. Ce sont des données d'entreprise ; elles peuvent toutefois contenir des informations personnelles si vous en écrivez (par exemple le nom d'un associé).
• Données des outils que vous connectez— indicateurs financiers et commerciaux agrégés (chiffre d'affaires, abonnements, trafic, dépenses publicitaires) lus avec votre autorisation, et les jetons d'accès correspondants.
• Données techniques— adresse IP et journaux de requêtes conservés par l'hébergeur pour la sécurité et le diagnostic.

Pilot ne traite aucune coordonnée bancaire et ne collecte pas les données de vos clients finaux.

• Fournir le service (cockpit, analyses, recommandations, simulations) — exécution du contrat.
• Sécuriser les comptes et le service (authentification, journaux) — intérêt légitime et obligation de sécurité.
• Répondre à vos demandes — exécution du contrat ou intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Pilot ne les utilise pas pour entraîner des modèles d'intelligence artificielle.

Pour produire une analyse ou une réponse, Pilot transmet au modèle d'IA le profil de votre entreprise, les analyses concernées et les messages que vous écrivez. Lorsque vous lancez l'analyse IA d'un module chiffré (centre de contrôle, finance, trésorerie, simulateur, pipeline d'acquisitions, risques, OKR, gouvernance, exécution, juridique, bonnes pratiques, concurrents, revue de presse, stratégie de développement, ensemble des analyses, conseil stratégique), les indicateurs et hypothèses de ce module sont également transmis — uniquement à votre demande. L'analyse du centre de contrôle transmet une synthèse chiffrée des autres modules (comptages et quelques intitulés, sans nom de responsable). Les noms des actionnaires et des responsables de tâches sont remplacés par des codes avant l'envoi et restitués à l'affichage : ils ne sont pas transmis au modèle d'IA. Votre adresse e-mail et votre identifiant de compte ne sont pas transmis.

Les résultats sont une aide à la décision : ils distinguent faits et hypothèses, et les estimations (valorisations, scores, projections) sont signalées comme telles. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

Lorsque vous connectez un outil (Google (Analytics 4, Ads, Sheets), Stripe, QuickBooks, Pennylane, Meta (Facebook, Instagram), HubSpot), Pilot y accède via une autorisation OAuth que vous accordez sur l'écran de la plateforme, en lecture des seules données utiles aux modules. Ces plateformes ne sont pas nos sous-traitants : elles détiennent déjà vos données, et Pilot les lit sur votre mandat.

L'utilisation et le transfert par Pilot des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use) : ces données servent uniquement aux fonctionnalités que vous utilisez, ne sont jamais transférées à des tiers hors nécessité du service, obligation légale ou accord de votre part, ne servent jamais à de la publicité, et ne sont consultées par aucun humain sans votre accord, hors impératif de sécurité ou obligation légale.

Vous pouvez déconnecter un outil à tout moment depuis la page Connecteurs : les jetons d'accès stockés sont alors effacés. Vous pouvez aussi révoquer l'accès depuis la plateforme elle-même (pour Google : autorisations du compte Google).

Les prestataires qui traitent des données pour le compte de Pilot à ce jour :

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

• Compte et informations sur l'entreprise : tant que le compte est actif, puis suppression dans les 30 jours suivant une demande de clôture.
• Jetons des outils connectés : jusqu'à la déconnexion de l'outil ou la clôture du compte.
• Journaux techniques : selon la durée de rétention de l'hébergeur, au plus douze mois.

Échanges chiffrés (HTTPS). Données cloisonnées par espace de travail au niveau de la base (sécurité au niveau des lignes) : un espace ne peut pas lire les données d'un autre. Jetons d'accès chiffrés (AES-256-GCM), stockés côté serveur et jamais exposés au navigateur. Clés d'API exclusivement côté serveur.

En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai injustifié.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@usepilot.app. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL.

Pilot ne dépose que des cookies nécessaires au fonctionnement du service, qui ne requièrent pas votre consentement :

• Session — maintien de votre connexion (cookies d'authentification Supabase).
• Langue — mémorise le français ou l'anglais (kairo_locale, 1 an).
• Sécurité des connexions OAuth — protection contre la falsification de requêtes (kairo_oauth_state, kairo_oauth_pkce, 10 minutes).

Aucun cookie de mesure d'audience ni de publicité n'est déposé.

Cette politique évolue avec le service, notamment lorsqu'un prestataire est ajouté. Toute modification substantielle vous sera signalée avant son entrée en vigueur. Voir aussi les mentions légales et les conditions générales d'utilisation.