Sur cette page
- Nous utilisons les informations de compte et de facturation pour fournir le service demandé.
- Les préférences d’apparence, les statistiques du site et le chat d’assistance dépendent de vos choix de confidentialité.
- Les clients contrôlent les données visiteurs et le consentement sur leurs propres sites.
Champ d’application de cette notice
Cette notice couvre varypilot.com, app.varypilot.com et docs.varypilot.com. Varypilot est la marque du service ; les coordonnées et informations d’hébergement figurent dans les mentions légales. Pour les demandes de confidentialité, contactez hello@varypilot.com.
Pour la gestion des comptes, abonnements, demandes et de notre assistance, l’exploitant du service détermine les finalités du traitement. Pour les données d’expérience fournies par un client, celui-ci détermine normalement ces finalités et Varypilot traite les données pour lui fournir le service.
Informations traitées
- Informations de compte et d’espace : nom, e-mail, authentification, appartenance à l’espace, permissions, configuration des expériences et activité du service.
- Informations de facturation : offre choisie, identité de facturation, état de l’abonnement, références des factures et état des paiements. Les coordonnées bancaires sont saisies dans l’interface hébergée de Stripe ; l’application Varypilot ne propose pas de formulaire de carte bancaire.
- Données d’expérience : identifiants visiteurs, attributions, expositions, conversions et événements de revenus que les clients choisissent d’envoyer. N’utilisez pas de noms, d’e-mails ou d’informations personnelles sensibles comme identifiants ou propriétés d’événement.
- Demandes : nom, e-mail professionnel, société, site facultatif, volume de trafic et message envoyé via le formulaire de contact.
- Assistance : messages et informations de session lorsque vous demandez le chat. L’assistance IA reçoit les messages récents et la documentation publique ; elle ne dispose d’aucun outil de gestion des comptes ou de paiement.
- Informations techniques nécessaires à la diffusion et à la sécurité : données réseau et de requête, erreurs et empreintes temporaires de prévention des abus. Les adresses réseau brutes ne sont pas conservées avec les demandes commerciales.
- Statistiques du site, avec votre autorisation : visites agrégées des pages publiques, site référent, pays, navigateur et appareil. Les paramètres et fragments d’URL sont supprimés ; les pages privées de compte, d’authentification et d’espace de travail sont exclues.
Pourquoi nous l’utilisons
| Finalité | Base juridique lorsque le RGPD s’applique |
|---|---|
| Accès au compte, fonctionnement de l’espace et abonnements demandés | Exécution du contrat de service ou mesures demandées avant sa conclusion |
| Sécurité, prévention des abus et réponse aux demandes | Intérêts légitimes d’exploitation et de protection du service, mis en balance avec vos droits |
| Documents de facturation et communications exigées par la loi | Obligations légales applicables |
| Stockage d’apparence facultatif, statistiques du site, cookies d’assistance et e-mails promotionnels | Votre consentement ou préférence spécifique ; vous pouvez le retirer |
Choix de cookies, d’e-mails et d’IA
Le stockage d’apparence, Vercel Web Analytics et le chat d’assistance sont facultatifs. Les statistiques ne démarrent qu’après votre choix, n’utilisent aucun cookie de mesure et peuvent être désactivées dans les paramètres des cookies. Le stockage essentiel d’authentification, de sécurité, de langue et de consentement reste disponible.
Les e-mails de fin d’essai, de renouvellement, de paiement et les messages essentiels au compte sont des communications de service. Les conseils d’essai et offres promotionnelles sont facultatifs et proposent un moyen de désinscription. Une demande commerciale ne vous inscrit pas aux communications marketing.
Si vous connectez un client IA externe, il reçoit les accès et informations que vous autorisez. La lecture peut inclure les configurations et résultats agrégés ; des droits d’administration supplémentaires peuvent inclure les e-mails d’équipe et métadonnées d’identifiants. Consultez les conditions de votre fournisseur IA. Le service MCP ne renvoie ni mots de passe ni secrets d’identifiants serveur.
Prestataires et transferts
Nous utilisons des prestataires d’infrastructure et de paiement pour exploiter l’application. Les prestataires d’assistance interviennent uniquement lorsque le service correspondant est activé et demandé. Les membres autorisés accèdent aux informations selon leur rôle. Des informations peuvent aussi être communiquées lorsque la loi l’exige ou pour protéger le service et ses utilisateurs.
Les opérations des prestataires peuvent inclure des traitements hors de l’Espace économique européen. Le contrat de service, les conditions de traitement et les garanties de transfert applicables régissent ces transferts. Contactez-nous pour connaître les dispositions adaptées à votre espace ; aucune garantie d’hébergement intégral en France n’est donnée.
Durées de conservation
- Les données du compte et de l’espace sont conservées pendant l’existence de l’espace et selon les besoins de fourniture du service, de réponse aux demandes et de respect des obligations légales applicables. Contactez-nous pour demander la fermeture ou la suppression du compte.
- Les données visiteurs suivent les paramètres de conservation et contrôles de suppression pris en charge par l’espace. Les clients peuvent demander des exports et effacements depuis leur espace.
- Les demandes commerciales sont supprimées après un an par maintenance programmée. Les messages d’assistance et réponses sont supprimés après 30 jours par nettoyage programmé. Les messages récents et guides publics sont transmis à OpenAI Codex pour générer une réponse.
- Le choix des cookies est mémorisé pendant 180 jours. Le stockage d’apparence reste dans le navigateur jusqu’à effacement ou retrait de la préférence. Le cookie de session d’assistance dure 24 heures maximum.
- Les jetons d’accès des clients IA expirent après une heure ; les jetons de renouvellement sont renouvelés à chaque utilisation et expirent après 30 jours, avec une connexion de 90 jours maximum. Les connexions peuvent être révoquées. Les autorisations expirées ou révoquées sont supprimées après un an et les enregistrements de nouvelle tentative après sept jours.
- Les données de facturation et de transaction peuvent être conservées pour les obligations comptables, fiscales ou de règlement des litiges, même après la fermeture d’un espace.
Vos droits et demandes
Selon les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données personnelles et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement sans remettre en cause les traitements antérieurs licites.
Écrivez à hello@varypilot.com avec votre demande et les informations nécessaires pour retrouver le compte ou la conversation. Nous pouvons demander des éléments proportionnés pour vérifier que la demande vous concerne. N’envoyez ni mots de passe, ni clés privées, ni données de carte bancaire.
Les demandes sont traitées dans les délais légaux applicables, normalement un mois au titre du RGPD. Vous pouvez déposer une réclamation auprès de l’autorité compétente, notamment la CNIL en France. Pour les données d’un site client, contactez ce client en qualité de responsable de traitement ; nous l’assistons pour les traitements effectués pour son compte.
Mises à jour et contact
Nous mettons à jour cette notice lorsque le service ou ses pratiques évoluent. La date de révision apparaît ci-dessus. Lorsqu’un nouveau consentement est requis, les fonctions facultatives restent soumises à ce choix. Contact confidentialité : hello@varypilot.com.
Clarifions les choses.
Pour une demande de confidentialité, une question de facturation ou un accord spécifique, écrivez à notre équipe.