Politique de confidentialité

Le responsable du traitement est l’éditeur du service PiloEco.

Nom commercial : PiloEco
Localisation : Tourrette-Levens, France
Contact : contact@piloeco.com

Les informations juridiques définitives seront ajoutées après l’immatriculation de l’entreprise.

PiloEco peut traiter les catégories de données suivantes :

• données de compte : adresse e-mail, identifiant utilisateur, nom ou pseudonyme ;
• données de profil : préférences, statut Premium, progression et paramètres ;
• informations saisies dans les analyses : montants, contrats, fournisseurs, abonnements et dépenses ;
• données PiloLife : projets, objectifs, montants et économies enregistrées ;
• données de monitoring : catégories surveillées, prix, offres, échéances et alertes ;
• échanges avec l’assistant et demandes envoyées au support ;
• données techniques nécessaires à la sécurité et au fonctionnement du service.

PiloEco ne demande pas à l’utilisateur de communiquer ses identifiants bancaires ou les numéros complets de ses cartes de paiement.

Certaines fonctionnalités de PiloEco utilisent les services d’OpenAI afin de produire des réponses ou recommandations.

Seules les informations nécessaires à la génération demandée doivent être transmises. L’utilisateur ne doit pas saisir dans l’assistant de données particulièrement sensibles ou inutiles, telles que des mots de passe, numéros complets de carte bancaire, documents d’identité ou données médicales.

Les réponses générées automatiquement peuvent contenir des erreurs et doivent être vérifiées avant toute décision.

Les paiements de l’abonnement Premium sont traités par Stripe.

PiloEco ne reçoit pas et ne conserve pas les numéros complets de carte bancaire. Stripe peut toutefois transmettre à PiloEco les informations nécessaires à la gestion de l’abonnement, telles que l’état du paiement, l’identifiant client ou la formule souscrite.

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir le service.

• Supabase : authentification et base de données ;
• Vercel : hébergement et déploiement ;
• Stripe : paiement et gestion des abonnements ;
• OpenAI : fonctionnalités d’intelligence artificielle ;
• Resend : envoi d’e-mails transactionnels ;
• prestataires techniques ou conseils soumis à une obligation de confidentialité.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, PiloEco veille à ce que le transfert repose sur un mécanisme juridique approprié.

Les durées exactes devront être fixées dans le registre de traitement de PiloEco. Les principes suivants sont envisagés :

• compte et données fonctionnelles : pendant la durée d’utilisation du compte ;
• données supprimées : effacement ou anonymisation après la fermeture du compte, sauf obligation légale contraire ;
• données de facturation : conservation pendant la durée imposée par la réglementation ;
• journaux de sécurité : durée limitée et proportionnée à la prévention des incidents ;
• demandes au support : durée nécessaire au traitement et au suivi de la demande.

PiloEco peut utiliser des cookies strictement nécessaires à l’authentification, à la sécurité et au fonctionnement du service.

Tout traceur publicitaire ou outil de mesure d’audience soumis au consentement ne devra être activé qu’après l’accord de l’utilisateur. Le refus devra être aussi accessible que l’acceptation.

Une interface de gestion des préférences sera ajoutée si PiloEco utilise des traceurs non essentiels.

Selon la situation, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité.

Vous pouvez envoyer votre demande à contact@piloeco.com. Une vérification d’identité pourra être demandée uniquement lorsqu’elle est nécessaire pour sécuriser la demande.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

PiloEco met en œuvre des mesures techniques et organisationnelles destinées à limiter les accès non autorisés, les pertes, les altérations et les divulgations de données.

Aucun service numérique ne peut toutefois garantir une sécurité absolue. L’utilisateur doit protéger son mot de passe et signaler rapidement toute activité suspecte.

Cette politique pourra être mise à jour pour tenir compte des évolutions du service ou de la réglementation. En cas de modification importante, une information pourra être présentée directement dans PiloEco ou envoyée par e-mail.