Politique de confidentialité

1. Introduction

Cette politique de confidentialité s'applique à l'application Cockpiit (« l'Application » ou « le Service ») et décrit la manière dont nous collectons, utilisons et protégeons vos données.

En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le traitement des données est réalisé par :

3. Données collectées

3.1 Données fournies par vous

• Identité : prénom, nom, adresse e-mail
• Compte : mot de passe (stocké de manière sécurisée)
• Entreprise : nom de l'entreprise, numéro de téléphone (optionnel)
• Photos de profil : images choisies pour votre avatar
• Paramètres : préférences liées à l'utilisation du Service

3.2 Données obtenues via les services tiers connectés

Lors de la connexion de services externes, nous pouvons recevoir :

• Tracking first-party Cockpiit : pages vues, sessions, événements, pays/appareil approximatifs, identifiants de visiteur (cookies ck_vid / ck_sid sur les sites où le script est installé)
• Intégrations que vous connectez : Shopify, Stripe, Google (si vous liez un compte) — uniquement les données nécessaires à l'intégration activée
• Autres sources : données relatives aux sites ou propriétés que vous configurez

3.3 Données techniques

• Adresse IP
• Données de navigation (par ex. pages visitées, horaires d'utilisation)
• Type de navigateur et appareil
• Journaux d'erreurs et de sécurité (ex. via Sentry)

3.4 Données de leads

Si vous activez les fonctionnalités de collecte de leads (webhooks) : données saisies par les visiteurs de vos sites (e-mail, nom, etc.) pour la gestion des contacts.

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et faire fonctionner le Service (analytics first-party, leads, facturation, etc.)
• Gérer votre compte, l'authentification et l'abonnement
• Envoyer des e-mails transactionnels (confirmation, réinitialisation, invitations)
• Améliorer le Service, l'ergonomie et la sécurité
• Respecter nos obligations légales
• Contacter les utilisateurs en cas de problème ou de mise à jour importante

5. Bases légales

• Exécution du contrat : fourniture du Service
• Obligation légale : comptabilité, fiscalité, contentieux
• Intérêt légitime : sécurité, analyse de l'utilisation, optimisation
• Consentement : utilisation de certaines fonctionnalités ou communications spécifiques (lorsqu'il est demandé)

6. Destinataires des données

Les données peuvent être transmises à :

• Google (authentification OAuth, uniquement si vous connectez un compte Google)
• Stripe pour la gestion des paiements et abonnements
• Resend pour l'envoi d'e-mails transactionnels
• Sentry pour le suivi des erreurs et la stabilité du Service
• Hébergeur (par ex. Vercel) pour l'hébergement de l'Application

Tous ces prestataires sont choisis pour leur conformité aux standards de sécurité et de confidentialité applicables.

7. Durée de conservation

• Compte utilisateur : pendant la durée de votre compte et jusqu'à la fin de la période de prescription légale applicable
• Données analytics first-party : tant que votre compte et vos propriétés sont actifs, puis selon la durée de conservation définie dans le Service
• Données de leads : selon vos paramètres et la durée de conservation définie dans le Service
• Journaux techniques : durée limitée nécessaire à la sécurité et au support (par ex. 12 à 24 mois)

Les données peuvent être conservées plus longtemps lorsqu'une obligation légale ou réglementaire le impose.

8. Transferts hors UE/EEE

Des prestataires situés hors de l'Union européenne peuvent traiter vos données. Dans ce cas, nous veillons à mettre en place des garanties appropriées (clauses types de la Commission européenne, certifications, etc.).

9. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : faire corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : demander de limiter le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime

Pour exercer ces droits : contact@cockpiit.com.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (ou de l'autorité de protection des données de votre pays).

10. Sécurité

Nous mettons en place des mesures adaptées pour protéger vos données : chiffrement (HTTPS, mots de passe hashés), accès restreint, audits techniques et organisationnels.

11. Cookies et traceurs

L'Application utilise des cookies et traceurs pour :

• Strictement nécessaires : session, authentification, sécurité
• Fonctionnels : mémorisation de vos préférences
• Analytics (Application) : mesure d'audience via le script Cockpiit installé sur les sites clients (cookies first-party ck_vid / ck_sid du site visité). Le script honore Do Not Track et Global Privacy Control. Vous pouvez exiger un consentement CMP avec data-require-consent="true" puis window.cockpiitConsent(true).
• Analytics (site marketing cockpiit.com) : Vercel Analytics, chargé uniquement après accord via le bandeau de consentement (refus possible ; Global Privacy Control traité comme un refus).

Vous pouvez gérer ou refuser les cookies via le bandeau, les paramètres de votre navigateur, ou un signal GPC, en sachant que certains cookies de session sont indispensables au bon fonctionnement de l'Application.

12. Utilisation des APIs Google

Lorsque vous connectez un compte Google (optionnel), notre utilisation des données est régie par :

• La Politique de confidentialité de Google
• Les Règles d'utilisation des API Google
• Les Exigences supplémentaires relatives aux données utilisateur

Nous n'utilisons les données issues des API Google que pour fournir les fonctionnalités annoncées (analytics, Search Console) et ne les partageons pas avec des tiers, sauf lorsque c'est nécessaire au fonctionnement du Service ou requis par la loi.

13. Modifications

Nous nous réservons le droit de modifier cette politique. Les changements significatifs seront portés à votre connaissance (par exemple par e-mail ou via une notification dans l'Application). La version en vigueur est celle affichée avec la date de dernière mise à jour en tête du document.

14. Contact

Pour toute question relative à cette politique ou à la protection de vos données :

contact@cockpiit.com