Politique de confidentialité
Dernière mise à jour : août 2026.
Responsable de traitement
Axe Aptitudes (SASU), 92 rue Anatole France, 92300 Levallois-Perret, France. SIRET 900 461 039 00019. Pilotly est une marque exploitée par Axe Aptitudes.
Contact : contact@pilotly.fr
Données que nous collectons
- Compte: nom, adresse email, mot de passe (jamais stocké en clair, uniquement sous forme d'empreinte cryptographique).
- Session: un cookie strictement nécessaire pour vous garder connecté. Aucun cookie publicitaire n'est déposé et aucune donnée n'est transmise à une régie tierce.
- Mesure d'audience: pages consultées, domaine de provenance et type d'appareil, pour comprendre comment le site est utilisé. Cette mesure est interne, sans cookie et sans identifiant persistant : votre adresse IP n'est jamais enregistrée, seulement une empreinte anonyme recalculée chaque jour, ce qui rend impossible tout suivi dans la durée ou d'un site à l'autre. C'est ce qui permet de s'en tenir au cadre d'exemption de consentement prévu par la CNIL pour la mesure d'audience.
- Site suivi: l'adresse que vous nous confiez, et les éléments publics lus sur ce site par notre robot (pages, titres, balisage, coordonnées affichées). Nous ne lisons que ce qui est accessible à n'importe quel visiteur, et nous respectons votre fichier robots.txt.
- Mesures de citation : les questions posées aux moteurs de réponse, la réponse obtenue, la date, et les entreprises citées. Ces questions portent sur votre secteur et votre zone, jamais sur une personne.
- Contenus produits : les textes rédigés pour votre site et leur état de publication.
- Journal d'audit : historique horodaté des actions effectuées sur votre compte.
- Facturation : identifiants client et abonnement Stripe. Vos données de carte bancaire ne transitent jamais par nos serveurs, elles sont traitées directement par Stripe.
- Demandes de devis : nom, email et activité, si vous remplissez le formulaire du site.
Pourquoi et sur quelle base légale
Les données de compte, de site suivi, de mesure et de facturation sont traitées pour exécuter le contratqui nous lie : sans elles, le service ne peut pas fonctionner. Le journal d'audit et les mesures de sécurité relèvent de notre intérêt légitime à garantir la traçabilité de ce qui a été mesuré et produit pour vous. Les demandes de devis reposent sur votre consentement, donné en soumettant le formulaire.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la prospection par des tiers.
Traitement par intelligence artificielle
Deux usages distincts, qu'il faut distinguer parce qu'ils n'envoient pas les mêmes données :
- Mesure: nous posons à Perplexity et à Gemini des questions de votre secteur, du type « quel expert-comptable choisir à Lyon ». Ces questions ne contiennent aucune donnée personnelle ni information sur votre entreprise.
- Rédaction: les éléments publics relevés sur votre site sont transmis à l'API Gemini de Google pour produire les contenus. Ne publiez pas sur votre site d'informations dont vous ne souhaitez pas le traitement par ce service tiers.
Ce que fait notre robot sur votre site
Il lit vos pages publiques pour comprendre votre métier et votre zone, puis y repasse pour vérifier que les contenus livrés sont bien en ligne. Il respecte votre fichier robots.txt, télécharge les pages une par une avec un délai entre chacune, et ne soumet aucun formulaire. Il n'accède à aucune partie protégée par mot de passe, et nous ne vous demandons jamais d'identifiants d'accès à votre site.
Sous-traitants
Nous faisons appel aux prestataires suivants, chacun pour la seule finalité indiquée :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis |
| Neon (base de données Postgres) | Stockage des données de l'application | Union européenne (Francfort) |
| Google (API Gemini) | Rédaction des contenus à partir des éléments relevés sur votre site | Union européenne / États-Unis |
| Google (API Gemini avec recherche) | Mesure de citation : la question de votre secteur est posée au modèle | Union européenne / États-Unis |
| Perplexity | Mesure de citation : la question de votre secteur est posée au moteur | États-Unis |
| Stripe | Paiement et facturation des abonnements | Union européenne / États-Unis |
| Resend | Envoi des emails transactionnels (réinitialisation de mot de passe) | Union européenne (Irlande) |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne proposées par ces prestataires.
Conservation
Les données de compte, les mesures de citation et les contenus produits sont conservés tant que votre compte est actif, puis supprimés dans les 12 mois suivant sa fermeture, sous réserve des durées légales de conservation applicables aux documents comptables. L'historique des mesures est justement ce qui permet de comparer avant et après : le supprimer plus tôt reviendrait à détruire la preuve que vous payez. Les demandes de devis sans suite sont supprimées au bout de 12 mois.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@pilotly.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).