Politique de confidentialité
Mise à jour le 15 octobre 2026
Pilote Auto IA est en cours d'immatriculation. Les informations marquées « à compléter » seront ajoutées dès l'inscription de la société au registre du commerce.
Cette page explique quelles données personnelles Pilote Auto IA traite, pour quoi faire, combien de temps elles sont gardées, à qui elles sont confiées et comment exercer vos droits. Elle s'applique au site piloteautoia.fr, à l'espace client (app.piloteautoia.fr), à l'écran de clôture des caisses (cloture.piloteautoia.fr) et aux e-mails envoyés par le service.
1. Qui est responsable de vos données
Pilote Auto IA intervient à deux titres, selon les données :
- Responsable de traitement pour les données de ses propres relations : visiteurs du site, demandes de démo, comptes des utilisateurs, e-mails de service, sécurité. Responsable : à compléter (Pilote Auto IA),à compléter, joignable à enzo@piloteautoia.fr.
- Sous-traitant pour les données que les restaurateurs confient au service pour gérer leurs établissements (rapports de caisse, clôtures, équipes, outils reliés). Le restaurateur reste responsable de ces données ; Pilote Auto IA les traite seulement sur ses instructions, dans les conditions de l'accord de sous-traitance.
2. Données traitées, finalités et durées
En tant que responsable de traitement
| Pourquoi | Quelles données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de démo | Nom, établissement, ville, e-mail, téléphone, message | Mesures précontractuelles à votre demande | 3 ans après le dernier échange, sauf si vous devenez client |
| Créer et gérer votre compte, vous connecter | Nom, e-mail, mot de passe (chiffré, jamais lisible), rôle, établissements, dates de connexion | Exécution du contrat avec le restaurateur | Durée du contrat, puis suppression sous 3 mois |
| Vous envoyer les e-mails du service | E-mail, nom, contenu de l'e-mail (invitation, mot de passe, alertes) | Exécution du contrat | Journaux d'envoi tenus par le prestataire d'e-mails : 12 mois au plus |
| Sécuriser le service | Adresse IP, navigateur, dates et pages consultées (journaux techniques) | Intérêt légitime : prévenir les accès frauduleux | De quelques jours à 12 mois au plus, selon le prestataire |
| Facturer et tenir la comptabilité | Coordonnées de facturation du client, contrats, factures | Obligation légale | 10 ans (Code de commerce) |
En tant que sous-traitant du restaurateur
Pour faire fonctionner le tableau de bord, le service traite, pour le compte du restaurateur :
- les rapports de caisse (Z) envoyés par la caisse : chiffre d'affaires, règlements, ventes par article, et le prénom des serveurs avec leur chiffre d'affaires encaissé ;
- les clôtures de caisse saisies par l'équipe : montants comptés, écarts, prénom de la personne qui a clôturé ;
- les chiffres des outils reliés par le restaurateur : masse salariale et heures travaillées par établissement et par jour (Skello, aucune donnée individuelle de salarié), note et avis publics de la fiche Google (prénom ou pseudonyme public de l'auteur, note, texte), chiffres comptables saisis ou déposés ;
- les documents déposés par le patron (exports, relevés, rapports).
Ces données sont gardées pendant toute la durée du contrat, puis rendues au restaurateur et supprimées dans les 3 mois qui suivent sa fin, sauf obligation légale de conservation qui lui incombe. Les salariés et les auteurs d'avis exercent leurs droits auprès du restaurateur ; Pilote Auto IA l'aide à y répondre.
3. Qui peut voir vos données
Dans l'établissement, chacun ne voit que ce que son rôle permet : un serveur ne voit que l'écran de clôture de ses établissements ; le patron voit le tableau de bord de ses établissements. L'équipe de Pilote Auto IA y accède uniquement pour l'assistance et la maintenance.
Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Les prestataires techniques suivants y ont accès, chacun pour sa mission :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Vercel Inc. 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis | Hébergement de l'application et du site | Serveurs en Europe (Dublin, Irlande) Société américaine : clauses contractuelles types de la Commission européenne et cadre de protection des données UE–États-Unis |
| Supabase Pte. Ltd. Singapour · privacy@supabase.com | Base de données, comptes et fichiers | Serveurs en Europe (Irlande) Accès possible depuis les États-Unis et Singapour pour l'assistance : clauses contractuelles types de la Commission européenne |
| O2switch SAS Chemin des Pardiaux, 63000 Clermont-Ferrand, France — SIREN 510 909 807 | Nom de domaine et boîtes e-mail (dont la réception des rapports Z) | Serveurs en France |
| Sendinblue SAS (Brevo) 9-17 rue Salneuve, 75017 Paris, France — RCS Paris 498 019 298 | Envoi des e-mails de service (invitations, mots de passe, demandes de démo) | Serveurs en Europe |
Quand le restaurateur relie un outil (Skello, Google…), Pilote Auto IA lit les données de cet outil avec la clé ou l'autorisation qu'il a fournie, uniquement pour les afficher dans son tableau de bord. Il peut retirer cet accès à tout moment depuis l'outil concerné ou en nous écrivant.
4. Données provenant de Google
Le restaurateur peut relier la fiche Google de son établissement. Deux façons existent : Pilote Auto IA lit les informations publiques de la fiche avec sa propre clé Google (note, nombre d'avis, derniers avis), ou le propriétaire de la fiche autorise Pilote Auto IA avec son compte Google (« Se connecter avec Google »), ce qui donne accès à l'ensemble des avis de ses établissements.
Avec cette autorisation, Pilote Auto IA :
- accède uniquement à la liste des établissements gérés par le compte et à leurs avis (auteur, note, texte, date, réponse du propriétaire) ;
- utilise ces données uniquement pour les afficher dans le tableau de bord du restaurateur : note moyenne, évolution, derniers avis et alerte en cas d'avis négatif ;
- conserve les avis et la note dans sa base de données en Europe pendant la durée du contrat, avec un jeton d'accès rangé dans un coffre-fort chiffré ; tout est supprimé quand le restaurateur retire l'autorisation ou quitte le service ;
- ne partage ces données avec personne d'autre que le restaurateur et les personnes qu'il a invitées, ne les vend pas, ne les utilise pas pour de la publicité et ne s'en sert pas pour entraîner des modèles d'intelligence artificielle.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
L'autorisation peut être retirée à tout moment depuis myaccount.google.com/permissions ou en nous écrivant.
5. Comment vos données sont protégées
- Connexions chiffrées (HTTPS) partout ; mots de passe enregistrés sous forme chiffrée, jamais lisibles.
- Règles d'accès appliquées par la base de données elle-même : un compte ne peut lire que les établissements auxquels il est rattaché.
- Clés d'accès aux outils reliés rangées dans un coffre-fort chiffré, lisibles seulement par le serveur, jamais affichées.
- Données hébergées en Europe (Irlande).
- Accès par invitation personnelle ; chaque accès peut être retiré immédiatement.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à enzo@piloteautoia.fr ; nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.
Si vous êtes salarié d'un restaurant client, adressez d'abord votre demande à votre employeur : nous l'aiderons à y répondre.
Vous pouvez aussi déposer une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/plaintes).
8. Modifications
Cette politique peut évoluer, par exemple quand un nouvel outil peut être relié. La date de mise à jour figure en haut de la page ; les clients sont prévenus par e-mail de tout changement important.