Politique de confidentialité
Ce document explique quelles informations Copilot collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Il est rédigé pour être compris sans formation juridique.
Le principe : vos données de gestion restent sur votre téléphone
C'est le point le plus important, et il est inhabituel pour ce type de service. Vos fiches techniques, vos recettes, vos prix d'achat, vos stocks et vos ventes sont enregistrés sur votre téléphone, pas sur les serveurs de l'éditeur. Ils n'en partent pas, sauf dans un cas précis décrit plus bas.
L'éditeur ne peut donc pas consulter le contenu de votre restaurant : ni vos marges, ni vos fournisseurs, ni votre chiffre d'affaires.
Ce qui est réellement collecté
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer le compte, se connecter, envoyer les messages du service | Exécution du contrat |
| Nom affiché | Personnaliser l'interface et les messages | Exécution du contrat |
| État de l'abonnement | Savoir à quelles fonctions vous avez droit | Exécution du contrat |
| Données de facturation | Encaisser l'abonnement, émettre les factures | Obligation légale (comptabilité) |
| Compteurs d'usage | Appliquer les plafonds mensuels de la formule Pro (nombre de documents lus, de questions posées) | Exécution du contrat |
| Journaux techniques | Sécurité, détection des pannes. Adresse IP, date, page consultée | Intérêt légitime |
Aucune donnée n'est collectée à des fins publicitaires. Aucun profil commercial n'est constitué. Rien n'est vendu ni cédé à des tiers.
Le cas de l'intelligence artificielle (formule Pro)
Deux fonctions font exception au principe ci-dessus, parce qu'elles ne peuvent pas fonctionner sur un téléphone :
- La lecture automatique des documents. Quand vous photographiez une facture, un bon de livraison ou une carte, l'image est transmise pour en extraire le texte.
- L'assistant. Quand vous lui posez une question, les éléments de gestion nécessaires à la réponse lui sont transmis.
Ces traitements sont opérés par Anthropic PBC, aux États-Unis, encadrés par les clauses contractuelles types de la Commission européenne. Les contenus transmis ne servent pas à entraîner de modèle d'intelligence artificielle et ne sont pas conservés durablement par le prestataire.
Ces deux fonctions ne s'activent que sur votre action. Si vous ne les utilisez pas, aucune donnée de gestion ne quitte votre téléphone.
Qui intervient dans le service
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Vercel Inc. | Hébergement du site | Adresse IP, journaux de connexion | Serveurs en Irlande (UE) |
| Supabase Inc. | Base de données et comptes utilisateurs | Email, nom affiché, état de l'abonnement | Serveurs en Irlande (UE) |
| Stripe Payments Europe Ltd. | Encaissement des abonnements | Email, données de facturation, coordonnées bancaires | Irlande (UE) |
| Resend Inc. | Envoi des emails du service | Email, contenu des messages transactionnels | Serveurs en Irlande (UE) |
| Anthropic PBC | Lecture des factures et assistant (formule Pro uniquement) | Contenu des documents soumis, données de gestion transmises | États-Unis — clauses contractuelles types |
Durées de conservation
- Compte actif — tant que le compte existe.
- Après suppression du compte — les données de compte sont effacées sous trente jours.
- Factures — dix ans, durée imposée par les obligations comptables. Ce délai s'impose à l'éditeur comme à vous.
- Journaux techniques — douze mois au plus.
- Données sur votre téléphone — elles y restent tant que vous ne désinstallez pas l'application. Les supprimer relève de vous seul.
Cookies
Le site utilise uniquement des cookies strictement nécessaires : ceux qui vous maintiennent connecté d'une page à l'autre. Il n'y a ni mesure d'audience, ni traceur publicitaire, ni cookie tiers. C'est pourquoi aucun bandeau de consentement ne vous est imposé — la réglementation en dispense les cookies indispensables au service que vous demandez.
Vos droits
Le règlement général sur la protection des données vous permet à tout moment de :
- savoir quelles données sont détenues sur vous et en obtenir copie ;
- faire corriger une information inexacte ;
- demander la suppression de votre compte et de vos données ;
- récupérer vos données dans un format réutilisable ;
- vous opposer à un traitement fondé sur l'intérêt légitime ;
- demander la limitation d'un traitement.
Pour l'essentiel de vos données de gestion, la portabilité est immédiate : l'application permet de tout exporter au format tableur ou PDF, sans passer par l'éditeur.
Pour les autres demandes, écrivez à contact@moncopilot.online. Une réponse vous sera apportée sous un mois. Une pièce d'identité pourra être demandée si un doute existe sur l'identité du demandeur.
Sécurité
- Le site est intégralement chiffré en transit (HTTPS).
- Les mots de passe ne sont jamais stockés en clair et l'éditeur n'y a pas accès.
- La base de données applique un cloisonnement : un compte ne peut accéder qu'à ses propres lignes.
- Les coordonnées bancaires sont traitées par Stripe et ne transitent jamais par les serveurs de l'éditeur.
Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, les personnes concernées et l'autorité de contrôle sont informées dans les délais prévus par la réglementation.
Réclamation
Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolutions
Cette politique peut être modifiée. Toute évolution substantielle est signalée par email aux utilisateurs disposant d'un compte, avant son entrée en vigueur.