Vos chiffres ne se baladent pas.

• Base de données hébergée par Supabase, région Union européenne (Francfort, eu-central-1).
• Application exécutée par Vercel depuis Francfort (fra1).
• Connexions chiffrées (HTTPS) de bout en bout ; données chiffrées au repos par l'hébergeur.
• Les autorisations de vos outils connectés sont chiffrées par Pilot et ne quittent jamais le serveur.

• Vous, et les personnes que vous invitez — chacune limitée aux modules de son profil d'accès, décidé par l'administrateur.
• Ces droits sont appliqués par la base de données elle-même (sécurité au niveau de chaque ligne) : un module non autorisé reste illisible, même par un appel direct à l'API.
• Chaque espace est cloisonné : aucune donnée d'un client n'est visible depuis un autre espace.
• L'équipe Pilot n'accède pas à vos données dans l'usage courant ; seul un impératif de sécurité ou une obligation légale le justifierait.

• Chaque compte peut activer un code à 6 chiffres (Google Authenticator, 1Password, Authy…), demandé à chaque connexion.
• L'administrateur peut l'imposer à tout l'espace : sans code validé, la base refuse de livrer la moindre donnée.
• Connecter un assistant IA exige une session validée par ce code.
• Mots de passe d'au moins 10 caractères, lettres et chiffres.
• Inscription et connexion protégées contre les robots (Cloudflare Turnstile), vérifiées côté serveur : les tentatives automatisées de mots de passe sont bloquées.

• Invitations, changements de rôle ou de profil, outils connectés et déconnectés, règles de sécurité, rapports envoyés, lectures par un assistant IA : tout est inscrit.
• Le journal est écrit par la base de données ; il ne peut être ni modifié ni effacé depuis Pilot.

• Rien ne part sans action de votre part : uniquement quand vous lancez une analyse ou écrivez au conseiller.
• Seules les données du module analysé sont transmises, au modèle Claude d'Anthropic (États-Unis), dans un cadre contractuel prévu pour les transferts hors Union européenne.
• Votre adresse e-mail et votre identifiant ne sont jamais transmis ; les noms des actionnaires et des responsables sont remplacés par des codes avant l'envoi.
• Vos données ne servent pas à entraîner des modèles d'intelligence artificielle.

• Connexion par autorisation OAuth accordée chez l'éditeur : aucun mot de passe d'outil ne transite par Pilot.
• Pilot lit les données utiles au pilotage ; aucune fonctionnalité ne modifie vos outils.
• Seuls les propriétaires et administrateurs peuvent connecter ou déconnecter un outil ; la déconnexion efface les autorisations stockées.

• Claude, Perplexity, Cursor ou vos outils internes peuvent interroger Pilot en lecture seule : aucune méthode d'écriture n'existe.
• Chaque accès est personnel, limité au profil de la personne qui l'a créé, et relu à chaque appel : retirer un module retire aussi l'accès.
• La clé n'est affichée qu'une fois ; Pilot n'en garde qu'une empreinte. Expiration automatique, révocation immédiate, retrait automatique quand la personne quitte l'espace.
• Chaque lecture par un assistant apparaît au journal.

• Vendre, louer ou céder vos données.
• Les utiliser à des fins publicitaires.
• Les utiliser pour entraîner des modèles d'IA.
• Conserver vos coordonnées bancaires : le paiement est confié à Stripe.

Accès, export, rectification ou suppression de vos données, question de sécurité ou signalement d'une faille : écrivez à contact@usepilot.app. Le détail juridique figure dans la politique de confidentialité.