Politique de confidentialité

1. Introduction

Cette politique de confidentialité s'applique à l'application Cockpiit (« l'Application » ou « le Service ») et décrit la manière dont nous collectons, utilisons et protégeons vos données.

En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le traitement des données est réalisé par :

3. Données collectées

3.1 Données fournies par vous

• Identité : prénom, nom, adresse e-mail
• Compte : mot de passe (stocké de manière sécurisée)
• Entreprise : nom de l'entreprise, numéro de téléphone (optionnel)
• Photos de profil : images choisies pour votre avatar
• Paramètres : préférences liées à l'utilisation du Service

3.2 Données obtenues via les services tiers connectés

Lors de la connexion de services externes, nous pouvons recevoir :

• Google Analytics (GA4) : statistiques de trafic, audiences, comportement des visiteurs
• Google Search Console : performances de recherche, requêtes, pages indexées
• Autres sources : données relatives aux sites ou propriétés que vous configurez

3.3 Données techniques

• Adresse IP
• Données de navigation (par ex. pages visitées, horaires d'utilisation)
• Type de navigateur et appareil
• Journaux d'erreurs et de sécurité (ex. via Sentry)

3.4 Données de leads

Si vous activez les fonctionnalités de collecte de leads (webhooks) : données saisies par les visiteurs de vos sites (e-mail, nom, etc.) pour la gestion des contacts.

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et faire fonctionner le Service (analytics, Search Console, leads, etc.)
• Gérer votre compte, l'authentification et l'abonnement
• Envoyer des e-mails transactionnels (confirmation, réinitialisation, invitations)
• Améliorer le Service, l'ergonomie et la sécurité
• Respecter nos obligations légales
• Contacter les utilisateurs en cas de problème ou de mise à jour importante

5. Bases légales

• Exécution du contrat : fourniture du Service
• Obligation légale : comptabilité, fiscalité, contentieux
• Intérêt légitime : sécurité, analyse de l'utilisation, optimisation
• Consentement : utilisation de certaines fonctionnalités ou communications spécifiques (lorsqu'il est demandé)

6. Destinataires des données

Les données peuvent être transmises à :

• Google (Analytics, Search Console, authentification) pour fournir les services Google connectés et respecter la politique de confidentialité Google
• Stripe pour la gestion des paiements et abonnements
• Resend pour l'envoi d'e-mails transactionnels
• Sentry pour le suivi des erreurs et la stabilité du Service
• Hébergeur (par ex. Vercel) pour l'hébergement de l'Application

Tous ces prestataires sont choisis pour leur conformité aux standards de sécurité et de confidentialité applicables.

7. Durée de conservation

• Compte utilisateur : pendant la durée de votre compte et jusqu'à la fin de la période de prescription légale applicable
• Données analytics et Search Console : tant que vous conservez la liaison avec Google et conformément aux règles Google
• Données de leads : selon vos paramètres et la durée de conservation définie dans le Service
• Journaux techniques : durée limitée nécessaire à la sécurité et au support (par ex. 12 à 24 mois)

Les données peuvent être conservées plus longtemps lorsqu'une obligation légale ou réglementaire le impose.

8. Transferts hors UE/EEE

Des prestataires situés hors de l'Union européenne peuvent traiter vos données. Dans ce cas, nous veillons à mettre en place des garanties appropriées (clauses types de la Commission européenne, certifications, etc.).

9. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : faire corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : demander de limiter le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime

Pour exercer ces droits : contact@cockpiit.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données de votre pays).

10. Sécurité

Nous mettons en place des mesures adaptées pour protéger vos données : chiffrement (HTTPS, mots de passe hashés), accès restreint, audits techniques et organisationnels.

11. Cookies et traceurs

L'Application utilise des cookies et traceurs pour :

• Strictement nécessaires : session, authentification, sécurité
• Fonctionnels : mémorisation de vos préférences
• Analytics : analyse d'utilisation via Google Analytics (si configuré)

Vous pouvez gérer ou refuser les cookies via les paramètres de votre navigateur, en sachant que certains sont indispensables au bon fonctionnement du Service.

12. Utilisation des APIs Google

Lorsque vous connectez vos comptes Google Analytics et Google Search Console, notre utilisation des données est régie par :

• La Politique de confidentialité de Google
• Les Règles d'utilisation des API Google
• Les Exigences supplémentaires relatives aux données utilisateur

Nous n'utilisons les données issues des API Google que pour fournir les fonctionnalités annoncées (analytics, Search Console) et ne les partageons pas avec des tiers, sauf lorsque c'est nécessaire au fonctionnement du Service ou requis par la loi.

13. Modifications

Nous nous réservons le droit de modifier cette politique. Les changements significatifs seront portés à votre connaissance (par exemple par e-mail ou via une notification dans l'Application). La version en vigueur est celle affichée avec la date de dernière mise à jour en tête du document.

14. Contact

Pour toute question relative à cette politique ou à la protection de vos données :

contact@cockpiit.com