Politique de confidentialité

L'essentiel en quatre réponses

Qui voit mes relevés ?

Toi. Chaque ligne de ta base est rattachée à ton compte et filtrée par les politiques Row Level Security de Postgres : une session authentifiée ne peut lire que ses propres lignes. L'éditeur n'y accède que si tu le demandes pour un support, et seulement le temps de la demande.

Où sont-ils stockés ?

Dans la base Postgres gérée par Supabase, hébergée dans l'Union européenne (région Irlande). Sur ton navigateur, seulement ton cookie de connexion (30 jours, renouvelés à chaque visite), et quelques brouillons et préférences gardés sur ton appareil (jamais envoyés à un tiers).

Combien de temps ?

Tant que ton compte existe, puis 30 jours après ta demande de suppression, le temps que les sauvegardes tournent. Les pièces de facturation suivent l'obligation comptable de 10 ans, chez Stripe.

Comment je supprime tout ?

Dans Paramètres › Compte, « Supprimer mon compte » : ton compte et toutes tes données sont effacés de la base sur-le-champ, et les sauvegardes techniques sous 30 jours. Tu peux aussi le demander à contact@pilotkine.fr depuis l'adresse de ton compte.

1. Responsable du traitement

Le responsable du traitement est DELAHAYEDEV (Société par actions simplifiée à associé unique (SASU)), éditrice de PilotKiné, représentée par son président, Louis Delahaye. Son identité complète, son siège et son numéro d'immatriculation figurent dans les mentions légales.

Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné : la désignation n'est pas obligatoire ici, et les demandes sont traitées directement par l'éditeur.

Contact : contact@pilotkine.fr.

2. Données traitées

• Compte : adresse e-mail et mot de passe, stocké sous forme hachée par Supabase Auth. PilotKiné ne voit jamais ton mot de passe en clair. Si tu choisis « Continuer avec Google », la fenêtre de Google s'ouvre depuis pilotkine.fr : Google voit que la demande vient de ce site, puis nous transmet ton adresse e-mail et ton nom, et aucun mot de passe n'est créé.
• Profil professionnel : les paramètres fiscaux et sociaux que tu saisis (statut, régime BNC, ACRE, partage des honoraires, seuils de trésorerie, congés).
• Données financières : les relevés bancaires que tu importes en CSV, les transactions et leur classification, tes charges, tes paiements de cotisations et tes projets d'épargne.
• Frais kilométriques : si tu utilises ce module, les lieux où tu te déplaces (un nom libre, et soit une adresse, soit une distance), tes véhicules et tes trajets.
• Facturation : gérée par Stripe. PilotKiné ne stocke ni numéro de carte, ni coordonnées bancaires — seulement l'identifiant de ton abonnement et son statut.
• Technique : journaux serveur et cookie de connexion. Ce dernier n'est pas un cookie de session au sens strict : il survit à la fermeture du navigateur pendant 30 jours, pour t'éviter de te reconnecter à chaque visite, et il est renouvelé tant que tu reviens.
• Fréquentation des pages publiques : des totaux par jour et par page, le domaine du site qui t'a envoyé ici, et les étiquettes de campagne du lien. Ni adresse IP, ni navigateur, ni cookie conservés — voir la section 7, qui dit exactement comment.

PilotKiné ne se connecte pas à ton compte bancaire. Il n'y a aucune agrégation automatique, aucun identifiant bancaire demandé : tu déposes un fichier CSV exporté par ta banque, quand tu veux, et tu peux t'arrêter là.

Tes relevés peuvent contenir le nom de tes patients. Un virement reçu porte souvent le nom de la personne qui l'a fait. Sur ces noms, c'est toi qui es responsable du traitement, et PilotKiné les traite pour ton compte, uniquement pour classer tes encaissements : aucun calcul ne s'en sert, ils ne sont jamais croisés, analysés ni transmis à quiconque, et ils disparaissent avec ton compte. PilotKiné ne demande ni ne stocke aucune information médicale.

Les frais kilométriques n'ont pas besoin de l'identité de tes patients. Le nom d'un lieu est libre : des initiales ou un prénom suffisent, et c'est ce que le formulaire recommande. Pour un patient, l'option « ne garder que la distance » est cochée par défaut : l'adresse sert à calculer le trajet, puis elle est effacée, et seule la distance reste. Tu peux aussi saisir directement une distance, sans jamais donner d'adresse. Aucune information médicale n'est demandée ni stockée. Les adresses que tu choisis de conserver servent uniquement à calculer des distances ; tu restes responsable de ce que tu saisis dans ces champs libres.

Le calcul d'itinéraire passe par OpenRouteService, qui reçoit deux couples de coordonnées et rend une distance — ni nom, ni motif, ni identifiant de compte. La recherche d'adresse interroge la Base Adresse Nationale (service public gratuit) depuis ton navigateur : tant que tu n'as pas enregistré le lieu, ce que tu tapes ne passe pas par nos serveurs.

Si tu écris à PilotKiné sur Instagram. Les commentaires et messages privés reçus par le compte @pilotkine sont lus par l'API officielle de Meta pour y répondre, parfois automatiquement (par exemple, le lien d'un guide quand tu commentes « GUIDE »). Pour rédiger une réponse, le texte de ton message, sans ton nom d'utilisateur, est transmis à notre fournisseur d'intelligence artificielle, Anthropic. Une trace de la réponse envoyée est gardée pour le suivi ; tu peux en demander la suppression à l'adresse de contact. Ces messages ne sont jamais reliés à un compte PilotKiné.

3. Pourquoi, et sur quelle base

Fournir le cockpit et les estimations sociales et fiscales

Exécution du contrat (art. 6.1.b du RGPD). Sans ces données, le service n'a pas d'objet.

Gérer le compte, l'abonnement et la facturation

Exécution du contrat, et obligation légale pour les pièces comptables (art. 6.1.b et 6.1.c).

Sécuriser le service et prévenir les abus

Intérêt légitime (art. 6.1.f), limité aux journaux techniques.

T'accompagner pendant l'essai

Intérêt légitime (art. 6.1.f). Deux e-mails au plus : au 3e jour, seulement si aucun relevé n'est importé, pour t'aider à démarrer ; au 7e jour, pour te demander si PilotKiné te sert. Chaque e-mail a un lien pour ne plus les recevoir. Ta réponse est gardée avec ton compte et effacée avec lui.

Répondre à tes demandes de support

Intérêt légitime (art. 6.1.f), sur la base de ta demande.

Mesure d'audience, deux dispositifs distincts. Le compteur interne (voir la section 7) relève le nombre de pages vues et de visiteurs sur les pages publiques : intérêt légitime (art. 6.1.f), dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement nécessaire. Vercel Web Analytics, lui, envoie des données de visite à un prestataire : il ne se charge que si tu cliques « Accepter » dans la bannière (consentement, art. 6.1.a), sans cookie. Aucune donnée n'est utilisée pour de la prospection.

4. Durées de conservation

• Compte et données financières : tant que le compte existe. À la suppression du compte, effacement immédiat de la base, puis des sauvegardes techniques sous 30 jours.
• Compte inactif sans abonnement : après 11 mois sans activité, un e-mail t'annonce la suppression de ton compte 30 jours plus tard. Te reconnecter suffit à le garder. Sans retour, le compte et toutes ses données sont supprimés au bout de 12 mois d'inactivité. Un compte jamais confirmé est supprimé après 12 mois, sans e-mail. Un compte abonné n'est pas concerné tant que l'abonnement court.
• Pièces de facturation : 10 ans, durée imposée par les obligations comptables, conservées chez Stripe.
• Journaux techniques : 12 mois au plus.
• Totaux de fréquentation (compteur interne, section 7) : 25 mois au plus. Ils ne désignent personne. Les empreintes anonymes qui servent à ne pas compter deux fois la même visite dans la journée sont supprimées au changement de date.
• Visites anonymes du parcours (section 7) : 13 mois au plus, sans adresse IP ni cookie.

5. Qui d'autre y a accès

Personne ne peut acheter tes données : elles ne sont ni vendues, ni cédées, ni partagées à des fins publicitaires. Seuls les prestataires techniques strictement nécessaires au service les traitent, sur instruction de l'éditeur :

Supabase

Authentification et base de données. C'est là que vivent tes relevés. — Union européenne (Irlande).

Vercel

Hébergement et diffusion de l'application. — États-Unis, avec diffusion par un réseau mondial.

Stripe

Paiement de l'abonnement. Reçoit ton e-mail et ton moyen de paiement, jamais tes relevés. — États-Unis et Union européenne.

Resend

Envoi des e-mails du compte (confirmation d'adresse, mot de passe oublié, alerte de changement de mot de passe, et des deux e-mails de suivi de l'essai). Reçoit ton adresse e-mail et le contenu de ces messages, jamais tes relevés. — Entreprise américaine, envoi depuis l'Union européenne (Irlande).

Google

Connexion avec un compte Google, seulement si tu la choisis. Le bouton Google est chargé depuis Google sur les pages de connexion et d'inscription ; Google sait alors que tu te connectes à PilotKiné (pilotkine.fr) ; il ne voit rien de ce que tu y fais. — États-Unis.

Cloudflare

DNS du domaine. Ne sert pas l'application et ne voit pas tes données. — Réseau mondial.

OpenRouteService

Calcul des distances routières des frais kilométriques. Reçoit deux couples de coordonnées, rend une distance : ni nom de lieu, ni motif, ni identifiant de compte. — Allemagne (Heidelberg Institute for Geoinformation Technology).

Base Adresse Nationale

Recherche d'adresse, interrogée directement depuis ton navigateur. Service public français et gratuit ; tant que tu n'enregistres pas le lieu, ta saisie ne passe pas par nos serveurs. — France (DINUM / IGN).

Les transferts hors Union européenne vers Vercel, Stripe, Resend et Google sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par les conditions de traitement des données de ces prestataires, et par le cadre de protection des données UE–États-Unis pour ceux qui y ont adhéré.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir le sort de tes données après ton décès.

Pour les exercer, écris à contact@pilotkine.fr depuis l'adresse de ton compte. Réponse sous un mois au plus, et suppression effective sous 30 jours. Tu peux aussi tout faire toi-même, à tout moment, dans Paramètres › Compte : télécharger toutes tes données dans un fichier JSON (accès et portabilité), ou supprimer ton compte (effacement).

Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL.

7. Cookies et mesure d'audience

PilotKiné ne dépose que les cookies strictement nécessaires à l'authentification et à la sécurité de ta session (posés par Supabase Auth). Ils ne peuvent pas être refusés sans empêcher la connexion. Aucun cookie publicitaire, aucun traceur tiers.

La bannière recueille ton choix pour Vercel Web Analytics (Vercel Inc., hébergeur du site), qui ne se charge que si tu as cliqué « Accepter », sans cookie. Ton choix est conservé dans le stockage local de ton navigateur et se modifie à tout moment via le lien « Cookies » du pied de page ; un refus prend effet au chargement suivant de la page.

Le compteur interne, et pourquoi il ne demande rien

À côté, PilotKiné compte ses propres visites sur les pages publiques uniquement — accueil, démo, tarifs, inscription, pages légales, contact. Jamais dans l'application connectée. Ce comptage ne demande pas ton accord parce qu'il remplit les conditions de l'exemption prévue par la CNIL pour la mesure d'audience :

• Aucun cookie, aucun stockage sur ton appareil. Seule exception : si tu demandes à ne pas être compté, ce refus est mémorisé — c'est ce qui le rend durable.
• Rien ne sort du site. Pas de script tiers, pas de régie, pas de transfert : le compte est tenu par nos propres serveurs.
• Ni ton adresse IP ni ton navigateur ne sont conservés. Ils servent une fois, le temps de calculer une empreinte à sens unique, avec un code secret tiré au hasard chaque jour et jamais gardé au-delà de la journée. Le lendemain, l'empreinte de la veille ne correspond plus à personne : il est impossible de te reconnaître d'un jour à l'autre, et c'est voulu.
• Ce qui est gardé est un total. Par jour et par page, le nombre de pages vues et de visiteurs ; le domaine du site qui t'a envoyé ici (par exemple google.com, ou « direct »), jamais l'adresse complète ; et les étiquettes de campagne utm_source et utm_campaign quand elles figurent dans le lien. Rien qui te désigne.
• Durée de conservation : 25 mois au plus pour ces totaux. Les empreintes du jour, elles, sont supprimées au changement de date.
• À quoi ça sert : savoir combien de kinés découvrent le site et par quel chemin, pour décider quoi écrire et où. Pas de profilage, pas de publicité, aucun recoupement avec ton compte.

Mesure d'audience anonyme du parcours

Sur ces mêmes pages publiques (et la page de connexion), PilotKiné note aussi chaque visite une à une, pour savoir combien de visiteurs vont jusqu'à l'inscription : la page, le type d'appareil (mobile ou ordinateur), le domaine du site d'origine et les étiquettes de campagne. Sans cookie, et sans conserver ton adresse IP : elle sert seulement, avec ton navigateur et la date du jour, à calculer une empreinte non réversible qui change chaque jour — de quoi compter les visiteurs du jour, pas de te reconnaître le lendemain. Aucun lien avec ton compte. Ces lignes sont conservées 13 mois au plus, et les mêmes refus (Do Not Track, Global Privacy Control, « ne pas être compté ») les coupent.

Si ton navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », tu n'es pas compté, sans rien avoir à faire. Les robots d'indexation et les préchargements sont écartés.

Ne pas être compté

Ce bouton n'envoie rien : il enregistre ta préférence dans ce navigateur, et le compteur s'abstient dès la page suivante. À refaire sur chaque navigateur et chaque appareil, puisque rien ne te relie d'un appareil à l'autre.

Chargement de ta préférence de comptage…

8. Sécurité

• Échanges chiffrés en transit (HTTPS), sans exception.
• Cloisonnement par utilisateur au niveau de la base (Row Level Security Postgres), en plus du contrôle applicatif : une erreur de code ne suffit pas à exposer les données d'un autre compte.
• Mots de passe hachés par Supabase Auth, jamais stockés en clair ni lisibles par l'éditeur.
• Aucune donnée bancaire d'identification : PilotKiné ne demande pas tes identifiants de banque et ne peut pas se connecter à ton compte.

9. Modifications

Cette politique peut évoluer. La version applicable est celle publiée sur cette page, avec sa date de mise à jour en haut ; un changement substantiel est annoncé par e-mail aux utilisateurs.

10. Contact

Contact : contact@pilotkine.fr.

Voir aussi les mentions légales et les conditions d'utilisation.