Politique de confidentialité
Ce document décrit ce que le code de ce site fait réellement : ce qu'il collecte, pourquoi, où ça part et combien de temps ça reste. Pas ce qu'il serait agréable d'écrire.
Dernière mise à jour : 15 août 2026 · Version 2.0
Qui traite vos données
ProofPilot SRL, Rue Gaston Dubois 26, 1428 Braine-l'Alleud, Belgique — numéro d'entreprise 1010.243.518 — est le responsable du traitement au sens de l'article 4.7 du RGPD.
Pour toute question ou demande relative à vos données : privacy@proof-pilot.io.
ProofPilot n'a pas désigné de délégué à la protection des données. Aucune des trois conditions de l'article 37.1 du RGPD n'est réunie : nous ne sommes pas un organisme public, notre activité de base ne consiste pas en un suivi régulier et systématique à grande échelle, et nous ne traitons pas à grande échelle de données sensibles. Vos demandes arrivent donc directement à l'adresse ci-dessus, sans intermédiaire.
Le principe
Trois règles. Les sections qui suivent servent à les vérifier.
- Nous ne collectons rien dont nous n'ayons besoin pour répondre à votre demande ou faire fonctionner le site.
- Nous ne vendons, ne louons et n'échangeons aucune donnée. Avec personne, dans aucune circonstance.
- Les cookies de statistiques et de publicité sont facultatifs : acceptez ou refusez dans le bandeau, puis modifiez votre choix depuis les préférences en pied de page.
Ce que nous traitons, en détail
Six traitements. Pour chacun : les données, la finalité, la base légale au sens de l'article 6 du RGPD, et la durée.
Formulaire de contact et demande d'atelier
- Données
- Nom, adresse e-mail, entreprise, fonction, téléphone, contenu de votre message, langue de navigation, paramètres de campagne (utm_source, utm_medium, utm_campaign), adresse IP, user-agent (navigateur et système d'exploitation), horodatage.
- Finalité
- Vous répondre, comprendre votre besoin, et préparer la conversation puis le devis.
- Base légale
- Article 6.1.b du RGPD — mesures précontractuelles prises à votre demande — pour les données du formulaire. Article 6.1.f — intérêt légitime à prévenir les envois automatisés et les abus — pour l'adresse IP et le user-agent.
- Destinataires
- L'équipe ProofPilot, et notre CRM interne (voir la section « Qui d'autre voit vos données »).
- Conservation
- 3 ans à compter du dernier échange. Adresse IP et user-agent : 12 mois.
Seuls l'adresse e-mail et votre accord sont nécessaires pour que nous puissions vous répondre. Tous les autres champs sont facultatifs.
Newsletter
- Données
- Adresse e-mail, langue, paramètres de campagne, adresse IP, user-agent, date et heure de votre consentement.
- Finalité
- Vous envoyer, environ une fois par mois, un cas d'automatisation chiffré avec l'avant et l'après.
- Base légale
- Votre consentement — article 6.1.a du RGPD, et article XII.13 du Code de droit économique, qui impose en Belgique un consentement préalable, libre et spécifique pour toute publicité par courrier électronique.
- Destinataires
- L'équipe ProofPilot, et notre CRM interne.
- Conservation
- Jusqu'au retrait de votre consentement. Nous conservons ensuite la seule trace du retrait, pour ne pas vous réinscrire par erreur.
Le lien de désinscription figure dans chaque envoi et fonctionne en un clic, sans justification et sans frais.
Ressources gratuites et calculateur de retour sur investissement
- Données
- Identité professionnelle et adresse e-mail. Pour le calculateur : les valeurs que vous saisissez (effectifs, volumes, coûts) et le résultat calculé.
- Finalité
- Vous donner accès à la ressource demandée et vous transmettre votre résultat.
- Base légale
- Article 6.1.b du RGPD — fourniture du service que vous demandez. L'envoi ultérieur de communications marketing suppose votre consentement distinct.
- Destinataires
- L'équipe ProofPilot, et notre CRM interne.
- Conservation
- 3 ans à compter du dernier échange.
Les valeurs saisies dans le calculateur peuvent renseigner sur votre activité. Elles servent uniquement à produire votre résultat. Elles ne sont pas utilisées pour vous profiler, ni pour ajuster un prix.
Assistant conversationnel (« Pilot »)
- Données
- Un identifiant aléatoire attribué à votre navigateur — il ne contient aucune information sur vous —, la langue, le chemin de la page depuis laquelle vous ouvrez la conversation, le contenu intégral de vos messages et des réponses, l'adresse IP, le user-agent et l'horodatage.
- Finalité
- Répondre à vos questions à partir de nos contenus publics, et améliorer la qualité des réponses.
- Base légale
- Votre consentement — article 6.1.a du RGPD. L'assistant ne démarre qu'après votre accord explicite : tant que vous ne l'avez pas activé, aucune donnée n'est transmise.
- Destinataires
- Le contenu des conversations est transmis à la passerelle d'intelligence artificielle de Lovable, qui appelle des modèles de Google (Gemini) pour la rédaction des réponses et d'OpenAI (text-embedding-3-small) pour la recherche sémantique. Votre adresse IP, votre user-agent et votre identifiant de navigateur ne leur sont pas transmis : ils restent dans notre base de données.
- Conservation
- 12 mois à compter du dernier message de la conversation.
Ne saisissez pas dans ce chat d'informations confidentielles, de secrets d'affaires, de données de santé, ni de données personnelles concernant des tiers. Pour ces sujets, écrivez-nous. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la base de ces échanges (article 22 du RGPD).
Protection contre les abus
- Données
- Adresse IP et compteur de requêtes par minute.
- Finalité
- Empêcher qu'un robot sature nos formulaires ou notre assistant.
- Base légale
- Article 6.1.f du RGPD — intérêt légitime — et article 32 du RGPD, qui nous impose de sécuriser le traitement.
- Destinataires
- Personne en dehors de ProofPilot. Ces compteurs ne sont ni exportés ni consultés individuellement.
- Conservation
- 30 jours, puis suppression automatique.
Mesure d'audience et d'usage
- Données
- Plausible : page consultée, provenance, pays, appareil et navigateur, sous forme agrégée. PostHog, après votre accord : pages vues, clics, étapes des formulaires et du chat, performances et erreurs techniques, informations de navigateur et identifiants aléatoires de visite et de session. Les replays masquent les textes et les saisies ; le contenu des formulaires et des conversations est exclu de la capture automatique. Google Analytics 4, après votre accord : pages consultées, provenance et paramètres de campagne, informations de navigateur et événements de contact, newsletter, réservation et ouverture du chat, sans contenu des formulaires ni conversations. Meta Pixel, après votre accord : pages visitées, formulaires de contact envoyés avec succès et clics de réservation, pour mesurer nos publicités. Meta reçoit notamment l’URL, le référent, les identifiants de clic/cookie et des informations de navigateur et de connexion ; aucun champ de formulaire ni message du chat n’est transmis par notre intégration. Les demandes de contact enregistrées sont également signalées côté serveur via la Conversions API, avec le même identifiant que le pixel pour éviter les doublons.
- Finalité
- Comprendre les parcours, mesurer les demandes et repérer les difficultés d'utilisation du site.
- Base légale
- Plausible : intérêt légitime à mesurer l'audience du site. PostHog : votre consentement, demandé avant son activation et retirable depuis « Préférences analytics ». Google Analytics 4 : même consentement analytics, retirable dans le pied de page. Meta Pixel : consentement aux statistiques et à la publicité, retirable depuis les préférences en pied de page.
- Destinataires
- Plausible Insights OÜ pour les statistiques agrégées ; PostHog Cloud, projet hébergé dans la région Union européenne, pour les mesures facultatives et les replays masqués. Google pour Google Analytics 4. Meta Platforms Ireland pour la mesure publicitaire.
- Conservation
- Plausible : statistiques agrégées. PostHog : replays conservés 30 jours ; la conservation des autres événements dépend des réglages du projet. Le retrait arrête les nouvelles captures ; pour demander la suppression de données déjà reçues, contactez-nous. Google Analytics 4 : selon les paramètres de conservation de la propriété. Meta : selon ses propres règles de conservation.
Plausible fonctionne séparément. PostHog ne se charge qu'après votre accord. Ses identifiants servent à relier les événements d'une visite, sans transmission du texte de vos formulaires ou messages. Les pages d'administration et les conversations accessibles par lien privé sont exclues. Le retrait est possible à tout moment dans les préférences analytics. Google Analytics 4 est également bloqué avant acceptation, après retrait et sur les pages privées.
Ce que nous ne faisons pas
- Aucune vente, location ou mise à disposition commerciale de vos données.
- Aucun traceur publicitaire activé sans votre consentement.
- Aucun profilage, et aucune décision automatisée au sens de l'article 22 du RGPD.
- Aucune collecte volontaire de données sensibles au sens de l'article 9 du RGPD — origine, opinions, santé, orientation sexuelle, données biométriques.
- Ce site ne s'adresse pas aux mineurs et ne leur propose aucun service.
Qui d'autre voit vos données
Nous faisons appel à des sous-traitants au sens de l'article 28 du RGPD. Chacun est lié par un contrat qui lui interdit d'utiliser vos données pour son propre compte.
Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale ou réquisition d'une autorité compétente. Le cas échéant, nous vous en informons, sauf si la loi nous l'interdit.
Transferts hors de l'Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914) et, lorsque le prestataire y est certifié, par la décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis.
Vous pouvez nous demander une copie des garanties applicables à un traitement précis en écrivant à privacy@proof-pilot.io.
Les données issues de vos formulaires, et celles conservées dans notre CRM, restent quant à elles dans l'Union européenne.
Combien de temps
Ces durées sont appliquées automatiquement, pas à la main.
Sécurité
Chiffrement des échanges en transit (TLS), politiques d'accès au niveau de chaque ligne en base de données, aucune écriture ni lecture directe de la base depuis le navigateur, clés d'interface conservées dans un coffre de secrets, authentification obligatoire des comptes internes, limitation de débit sur tous les points d'entrée publics.
Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons conformément à l'article 34 du RGPD, et nous notifions l'Autorité de protection des données dans les 72 heures conformément à l'article 33.
Vos droits
Le RGPD vous donne les droits suivants sur vos données.
- Accès — obtenir la confirmation que nous traitons vos données, et en recevoir une copie (article 15).
- Rectification — faire corriger une donnée inexacte ou incomplète (article 16).
- Effacement — demander la suppression de vos données (article 17).
- Limitation — demander le gel d'un traitement le temps d'une vérification (article 18).
- Portabilité — récupérer vos données dans un format structuré et lisible par machine (article 20).
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime (article 21). Pour la prospection, l'opposition est absolue et sans motif à donner.
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité de ce qui a été fait avant (article 7.3).
Un e-mail à privacy@proof-pilot.io suffit. Nous répondons dans le mois (article 12.3 du RGPD) et gratuitement (article 12.5).
Nous ne vous demanderons une preuve d'identité que si nous avons un doute raisonnable sur celle-ci (article 12.6) — pas par réflexe administratif.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle belge. Vous pouvez aussi saisir l'autorité de l'État membre où vous résidez, où vous travaillez, ou où la violation a eu lieu — ou porter l'affaire devant le juge.
- Adresse
- Rue de la Presse 35, 1000 Bruxelles
- Téléphone
- +32 (0)2 274 48 00
- contact@apd-gba.be
Ce qui est stocké dans votre navigateur
Le site utilise un stockage local pour ses fonctions. Après acceptation des préférences analytics, PostHog utilise aussi des cookies et le stockage du navigateur pour ses identifiants de visite et de session. Refuser ce suivi ne bloque pas le site. Google Analytics 4 utilise aussi des cookies après votre acceptation.
Vous pouvez tout effacer à tout moment depuis les paramètres de votre navigateur. Le site continue de fonctionner : il vous redemandera simplement votre langue et votre accord pour l'assistant.
Chatbot Pilot
Pilot est un assistant conversationnel basé sur l'IA. Conformément à l'article 50 du règlement européen sur l'IA, vous êtes informé que votre interlocuteur n'est pas humain. L'envoi de votre premier message vaut acceptation de ce traitement.
Ce qui est enregistré : le contenu des messages échangés, la langue de la conversation, la page depuis laquelle elle démarre, votre adresse IP et votre agent utilisateur.
Pourquoi : répondre à votre question, garder le fil de la conversation, améliorer la qualité des réponses et prévenir les abus (limitation de débit).
Combien de temps : adresse IP et agent utilisateur 90 jours, contenu des messages 12 mois, puis suppression.
Où : les conversations sont traitées et conservées dans notre CRM interne, hébergé dans l'Union européenne. Elles ne sont ni revendues, ni utilisées pour entraîner un modèle public.
N'y saisissez pas d'informations confidentielles ni de données personnelles concernant des tiers. Pour demander la suppression de vos conversations, écrivez à info@proof-pilot.io.
Liens sortants
Certaines pages renvoient vers des services tiers — LinkedIn, notre outil de diagnostic AI Radar. Dès que vous quittez notre site, c'est la politique de confidentialité du site de destination qui s'applique. Nous n'y transmettons aucune donnée vous concernant en dehors de ce que contient le lien lui-même.
Modifications
Nous mettons cette politique à jour lorsque nos traitements changent. La date affichée en tête de page est la date d'une modification réelle : elle n'est pas générée automatiquement à chaque affichage.
Toute modification substantielle est signalée sur cette page pendant trente jours.
Nous écrire
ProofPilot SRL — Rue Gaston Dubois 26, 1428 Braine-l'Alleud, Belgique.