Politique de Confidentialité
La présente Politique de Confidentialité décrit la manière dont PilotOne collecte, utilise et protège vos données personnelles lorsque vous utilisez le site pilotone.fr (ci-après « le Site »), conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Identité : Jeremy Lagouardille, exerçant sous le nom commercial PilotOne
- Statut : Auto-entrepreneur (micro-entreprise)
- SIRET : 100 738 194 00016
- Adresse : Sus, 64190, France
- Email : [email protected]
Compte tenu de la nature et de l'échelle limitée de ses traitements (PilotOne n'effectue ni suivi à grande échelle, ni traitement de données sensibles au sens de l'article 9 du RGPD), la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Pour toute question relative à vos données personnelles, vous pouvez contacter directement [email protected].
2. Données personnelles collectées
PilotOne collecte uniquement les données que vous fournissez volontairement via les formulaires du Site :
- Formulaire de contact — nom, adresse email et message, pour identifier votre demande et y répondre.
- Inscription à la newsletter — adresse email uniquement, avec confirmation par double opt-in (un email de confirmation vous est adressé avant toute inscription effective).
- Diagnostic de maturité IA— vos réponses au questionnaire et, si vous demandez à recevoir le rapport, votre nom, votre structure, votre adresse email et éventuellement votre téléphone. Le résultat produit un score indicatif ; aucune décision automatisée produisant des effets juridiques n'en découle.
- Demande d'audit SEO gratuit— l'URL de votre site et votre adresse email, pour vous adresser le rapport.
Aucune donnée sensible (origine ethnique, opinions politiques, données de santé, etc.) n'est collectée.
3. Bases légales du traitement
Les traitements de données personnelles effectués par PilotOne reposent sur les bases légales suivantes :
- Intérêt légitime(article 6.1.f du RGPD) : le traitement des données que vous transmettez via le formulaire de contact, le diagnostic de maturité IA ou la demande d'audit SEO est nécessaire pour répondre à vos sollicitations et établir un éventuel devis.
- Consentement(article 6.1.a du RGPD) : l'inscription à la newsletter repose sur votre consentement, recueilli par double opt-in (confirmation par email). Vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque envoi.
4. Finalités du traitement
Vos données personnelles sont utilisées exclusivement pour :
- Répondre à vos demandes de contact et de renseignements
- Établir et vous adresser des devis personnalisés
- Vous adresser le rapport de diagnostic IA ou d'audit SEO que vous avez demandé
- Vous envoyer la newsletter à laquelle vous vous êtes inscrit, le cas échéant
- Assurer le suivi de la relation commerciale
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
5. Hébergement et transfert de données
Le Site et ses données sont hébergés par :
- Hébergeur : Render Services, Inc.
- Adresse : 525 Brannan St, Suite 300, San Francisco, CA 94107, USA
- Localisation des serveurs : Frankfurt, Allemagne (Union Européenne)
Render étant une société américaine, le transfert de données vers les États-Unis est encadré par des clauses contractuelles types (CCT) conformes aux exigences de la CJUE (arrêt Schrems II). Les serveurs de production utilisés pour le Site sont localisés dans l'Union Européenne (Frankfurt, Allemagne).
7. Durée de conservation
Les durées de conservation appliquées sont les suivantes, conformément aux recommandations de la CNIL et aux obligations légales :
- Prospects et demandes de contact — 3 ans à compter du dernier contact resté sans suite.
- Clients et anciens clients — les documents comptables et pièces justificatives sont conservés 10 ans (obligation légale, article L123-22 du Code de commerce).
- Contacts sans suite— supprimés après 12 mois d'inactivité.
Au-delà de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (article 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (article 16 RGPD) : faire corriger vos données inexactes ou incomplètes.
- Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation.
- Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit à la limitation (article 18 RGPD) : demander la limitation du traitement dans certains cas.
Pour exercer vos droits, envoyez un email à [email protected]en précisant votre demande et en justifiant de votre identité. Une réponse vous sera adressée dans un délai maximal d'un mois.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Sécurité des données
PilotOne met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment :
- Connexion HTTPS (certificat SSL/TLS) sur l'ensemble du Site
- Accès restreint aux données par authentification
- Hébergement sur des serveurs sécurisés au sein de l'Union Européenne
10. Prospection commerciale B2B
PilotOne peut contacter des professionnels (TPE/PME, artisans, indépendants, associations) par email dans un cadre strictement professionnel, sans consentement préalable, conformément à l'article 6-1-f du RGPD (intérêt légitime) et aux recommandations de la CNIL sur la prospection B2B.
Source des données— Annuaires publics et registres officiels : INSEE Sirene (data.gouv.fr), Pages Jaunes, annuaires professionnels sectoriels, sites web publics des entreprises. Aucune donnée n'est achetée à un tiers et aucun scraping LinkedIn n'est effectué.
Finalité— Proposer nos services de création de sites web, d'applications et d'outils métier, à des professionnels susceptibles d'être intéressés compte tenu de leur secteur et de leur zone géographique (Béarn, Pays Basque, Sud-Ouest principalement).
Données traitées — Raison sociale, activité, adresse, email professionnel (du type contact@, info@ou nominatif professionnel), téléphone, site web public, notes d'enrichissement.
Destinataires — Traitement interne uniquement par Jérémy Lagouardille (PilotOne). Aucun partage ni revente à des tiers.
Durée de conservation — Les données sont conservées pendant 3 ans à compter du dernier contact (envoi, ouverture, clic, réponse). Au-delà, elles sont archivées ou supprimées.
Droit d'opposition— Conformément à l'article 21 du RGPD, vous pouvez à tout moment vous opposer à ce traitement :
- en cliquant sur le lien "exercer votre droit d'opposition"présent dans chacun de nos emails de prospection (traitement automatique immédiat) ;
- ou en écrivant à [email protected] avec le nom de votre entreprise (traitement sous 48 h).
Cette opposition entraîne la suppression de votre fiche de notre base de prospection (pipeline_status="lost" +bounced=true), le blocage automatique de tous les envois futurs (cron, relances, manuels), et la journalisation de votre demande. Vous recevrez une page de confirmation lors du clic.
Plainte CNIL— Si vous estimez que le traitement n'est pas conforme, vous pouvez déposer plainte auprès de la CNIL : cnil.fr/fr/plaintes.
11. Utilisation de l'intelligence artificielle (AI Act)
Conformément au Règlement européen sur l'intelligence artificielle (AI Act — Règlement UE 2024/1689), PilotOne vous informe que certaines fonctionnalités du Site et de ses processus internes reposent sur des systèmes d'intelligence artificielle à usage général (GPAI).
Fournisseurs IA utilisés — Anthropic PBC (États-Unis), modèles Claude Sonnet 4 et Claude Haiku 4.5, accessibles via l'API Anthropic. Le traitement des prompts est encadré par les Conditions d'utilisation Anthropic et un accord de traitement de données (DPA) avec clauses contractuelles types (CCT) pour le transfert hors UE.
Cas d'usage— Génération assistée de contenu marketing (emails de prospection, articles de blog, posts sociaux), analyse de données internes (briefings, synthèses), assistance à la rédaction. Aucune décision juridique, financière ou administrative affectant des personnes physiques n'est prise automatiquement par l'IA.
Validation humaine— Tous les contenus générés par IA sont relus et validés par Jérémy Lagouardille avant publication ou envoi. PilotOne assume l'entière responsabilité éditoriale des contenus diffusés.
Données transmises à l'IA— Les prompts envoyés à Anthropic peuvent contenir des informations publiques sur les prospects (raison sociale, site web, activité, ville). Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinion politique, origine, etc.) n'est transmise. Anthropic n'utilise pas ces prompts pour entraîner ses modèles (politique zero data retention Anthropic API).
Droit d'information — Si vous recevez un email de prospection ou un message dont une partie a été générée avec assistance IA, vous pouvez nous demander des précisions à [email protected].
12. Liens vers d'autres sites
Le Site peut contenir des liens vers des sites tiers. PilotOne n'est pas responsable des pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs politiques de confidentialité respectives.
13. Modification de la politique
PilotOne se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le Site. La date de dernière mise à jour est indiquée ci-dessous.
Voir aussi
Dernière mise à jour : 21 mai 2026