Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est EcomPilot SAS, dont le siège social est situé à Paris, France. Contact : privacy@ecompilot.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : prénom, nom, adresse email
• Données de connexion : adresse IP, type de navigateur, date et heure de connexion
• Données d'utilisation : actions effectuées sur la plateforme, tâches utilisées, fonctionnalités utilisées
• Données de paiement : traitées directement par Stripe et PayPal (nous ne stockons pas les numéros de carte)
• Données e-commerce : catalogues produits, boutiques connectées, URLs de boutiques

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du Service (optimisation IA, synchronisation boutiques, etc.)
• Gestion des abonnements et de la facturation
• Amélioration du Service et analyse d'utilisation
• Communication relative au Service (notifications, mises à jour)
• Respect de nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : fourniture du Service auquel vous avez souscrit
• Le consentement : pour les cookies non essentiels et les communications marketing
• L'intérêt légitime : amélioration du Service, prévention de la fraude
• L'obligation légale : conservation des données de facturation

5. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants :

• Supabase (hébergement et base de données) — UE/US avec clauses contractuelles types
• Stripe (paiement) — certifié PCI DSS
• OpenAI (génération IA) — données traitées conformément à leur DPA
• Vercel (hébergement) — infrastructure mondiale avec points de présence en UE

Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT) conformément au RGPD.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée d'utilisation du Service, puis 3 ans après la suppression du compte
• Données de facturation : 10 ans (obligation légale)
• Données de connexion : 12 mois
• Cookies : 13 mois maximum

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@ecompilot.com. Nous répondrons dans un délai de 30 jours.

8. Cookies

Nous utilisons des cookies essentiels au fonctionnement du Service (authentification, préférences) et des cookies analytiques (avec votre consentement) pour améliorer le Service. Consultez notre bandeau cookies pour gérer vos préférences.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS/SSL), authentification sécurisée, accès restreints, journalisation des accès.

10. Contact et réclamation

Pour toute question : privacy@ecompilot.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.