Logo ToolPilotToolPilot
← Retour à l'accueil

Politique de confidentialité

La présente politique de confidentialité décrit la manière dont ToolPilot collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

  • Jérémy Lagouardille, Entrepreneur individuel
  • SIREN : 100 738 194
  • 6 Chemin du Château, 64190 Sus, France
  • Email : contact@pilotone.fr

2. Données collectées

2.1. Site vitrine (toolpilot.fr)

Lors de l'utilisation du formulaire de contact ou de demande de démonstration :

  • Nom et prénom
  • Nom de l'entreprise
  • Adresse email professionnelle
  • Numéro de téléphone (optionnel)
  • Nombre de machines CNC
  • Secteur d'activité
  • Message (optionnel)

2.2. Application ToolPilot (app.toolpilot.fr)

Lors de la création d'un compte utilisateur :

  • Matricule, nom, prénom
  • Adresse email
  • Fonction, secteur, atelier, équipe
  • Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)

2.3. Données de paiement

Les données de paiement (numéro de carte, date d'expiration) sont collectées et traitées exclusivement par Stripe, Inc. (certifié PCI-DSS Niveau 1). ToolPilot ne stocke, ne traite et n'a accès à aucune donnée bancaire.

2.4. Données techniques

Des données techniques sont collectées automatiquement :

  • Adresse IP (journaux serveur, conservés 90 jours)
  • Type de navigateur et système d'exploitation
  • Pages visitées et horodatage des requêtes

3. Finalités et bases légales

FinalitéBase légale (art. 6 RGPD)Durée de conservation
Réponse aux demandes de contactConsentement (art. 6.1.a)3 ans après le dernier contact
Gestion du compte utilisateurExécution du contrat (art. 6.1.b)Durée du contrat + 30 jours
Facturation et comptabilitéObligation légale (art. 6.1.c)10 ans (obligation comptable)
Sécurité et journaux serveurIntérêt légitime (art. 6.1.f)90 jours
Amélioration du serviceIntérêt légitime (art. 6.1.f)Durée du contrat

4. Destinataires des données

Les données personnelles peuvent être communiquées aux sous-traitants suivants, agissant sur instruction de ToolPilot :

Sous-traitantFinalitéLocalisation
Render Services, Inc.Hébergement de l'applicationUE (Frankfurt)
IONOS SEHébergement du site vitrineUE (Allemagne)
Stripe, Inc.Traitement des paiementsUSA (clauses contractuelles types)
Resend, Inc.Envoi d'emails transactionnelsUSA (clauses contractuelles types)
GoogleMesure d'audience du site vitrine (Google Analytics 4) — uniquement après votre consentementUSA
MicrosoftMesure d'audience et enregistrement de navigation du site vitrine (Clarity) — uniquement après votre consentementUSA

Pour les transferts vers les États-Unis, des garanties appropriées sont mises en place conformément au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

ToolPilot ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

5. Sécurité des données

ToolPilot met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement en transit : HTTPS sur l'ensemble des échanges. L'application (app.toolpilot.fr) impose en plus HSTS, avec une durée d'un an et l'extension aux sous-domaines.
  • Données au repos : en mode hébergé, chaque entreprise dispose d'une base isolée, située dans l'Union européenne (Francfort) et accessible au seul service applicatif. En mode local, la base reste sur le réseau du client, qui en garde la maîtrise entière. Le chiffrement de la base au niveau applicatif n'est pas activé par défaut : nous préférons l'écrire plutôt que de le laisser supposer.
  • Authentification : mots de passe hachés avec bcrypt (coût 12), jetons de session signés
  • MFA : authentification multi-facteurs TOTP disponible
  • Contrôle d'accès : rôles granulaires (admin, méthodes, opérateur, lecteur, atelier, magasin)
  • Verrouillage : blocage automatique après 5 tentatives de connexion échouées (15 minutes)
  • Journalisation : les créations, modifications et suppressions sont enregistrées dans un journal d'audit, avec leur auteur et leur horodatage
  • Sauvegardes : automatiques au démarrage puis toutes les 12 heures, les 7 dernières étant conservées (soit environ trois jours et demi d'historique)
  • Soft-delete : suppression logique pour prévenir les pertes accidentelles
  • Headers de sécurité : CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy

6. Mode local

En mode local (licence installée sur le réseau du Client), aucune donnée métier (outils, fiches de réglage, dossiers de fabrication, stock) n'est transmise aux serveurs de ToolPilot. Seul le système de validation de licence communique ponctuellement avec le serveur cloud (heartbeat toutes les 12 heures, contenant uniquement un identifiant machine anonymisé).

7. Cookies et mesure d'audience

Deux familles de traceurs coexistent, sous deux régimes différents.

7.1. Traceurs strictement nécessaires (pas de consentement requis)

Ils sont indispensables au fonctionnement du service et sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.

NomFinalitéDurée
tokenAuthentification de session dans l'application (JWT HttpOnly)Session
pilotone_cookie_consentMémorisation de votre choix d'accepter ou de refuser la mesure d'audience (stockage local du navigateur, pas un cookie)13 mois

7.2. Mesure d'audience (soumise à votre consentement)

Le site toolpilot.fr utilise deux outils de mesure d'audience :

OutilFournisseurCe qu'il collecte
Google Analytics 4GooglePages consultées, provenance des visites, type d'appareil
Microsoft ClarityMicrosoftStatistiques d'usage, cartes de chaleur et enregistrement de la navigation (défilement, mouvements de souris, clics) afin de repérer les pages où la lecture bloque

Ces deux outils ne sont chargés qu'après votre acceptation explicite. Tant que vous n'avez pas cliqué sur « Accepter », ou si vous cliquez sur « Refuser », aucun des deux n'est exécuté et aucune donnée ne leur est transmise. La publicité ciblée est désactivée dans les deux cas. L'application peut utiliser ces mêmes outils, sous le même régime de consentement.

Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).

Transferts hors Union européenne : Google et Microsoft sont des sociétés américaines et sont susceptibles de transférer ces données en dehors de l'Union européenne. Le détail des traceurs déposés, de leur durée et des garanties associées est publié par chaque fournisseur : politique de Google et déclaration de confidentialité de Microsoft.

Retirer votre accord : votre choix se modifie à tout moment, aussi simplement qu'il a été donné, via le lien Gérer mes cookies présent en bas de chaque page. En cas de refus ou de retrait, Microsoft Clarity efface ses propres traceurs.

Aucun de ces outils n'est utilisé à des fins publicitaires, et aucune donnée n'est revendue.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) : obtenir confirmation du traitement et une copie de vos données
  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17) : demander la suppression de vos données
  • Droit à la limitation (art. 18) : restreindre le traitement dans certains cas
  • Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré (JSON) via l'interface de l'application
  • Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à : contact@pilotone.fr. Nous répondrons dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Mineurs

ToolPilot est destiné à un usage professionnel. Le service n'est pas conçu pour les personnes de moins de 16 ans. Aucune donnée de mineurs n'est collectée intentionnellement.

10. Modification de la politique

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : 6 août 2026

Gérer mes cookies · revenir sur votre choix de mesure d'audience à tout moment.