Politique de confidentialité

1. Qui est responsable de vos données ?

Pendant la bêta gratuite, Pilars est édité par une personne physique, à titre non professionnel (voir les mentions légales). C'est l'éditeur qui décide pourquoi et comment vos données sont utilisées : il est le responsable du traitement, au sens du règlement européen sur la protection des données (RGPD). Pour toute question sur vos données ou pour exercer vos droits, écrivez-lui à contact@pilars.io.

Pour toute question sur vos données : contact@pilars.io.

2. Les données que nous traitons

• Votre compte : adresse e-mail et nom affiché, ainsi que les informations de session (date, adresse IP et navigateur de la connexion).
• Votre candidature à la bêta : nom, adresse e-mail, profil, besoin, commune ou département, et, si vous les donnez, entreprise et personne qui vous a fait connaître le service.
• Vos projets : plans, terrain, programme, planning, budget, et les documents, photos et notes que vous ajoutez vous-même. Un document peut contenir des informations sur d'autres personnes : vous en restez responsable.
• Des réglages facultatifs : profil d'aides, budget et accessibilité du logement. Ils ne sont enregistrés qu'avec votre accord explicite (case non cochée d'avance) et vous pouvez les effacer à tout moment. L'accessibilité peut révéler une information de santé : c'est pourquoi nous demandons votre accord à chaque enregistrement.
• Vos invités : l'adresse e-mail des personnes que vous invitez sur un projet.
• Des données techniques : adresse IP et navigateur de l'auteur de chaque action, gardés dans le journal d'activité du projet pour savoir qui a fait quoi et protéger le service.
• Des préférences : réglages de notification et de rappels du planning, quand vous les choisissez.
• Vos signalements : quand vous nous signalez un problème, la gravité choisie, le texte que vous écrivez, la page où vous étiez (son chemin seulement, sans les éléments qui suivent le point d'interrogation d'une adresse, et sans jeton), la version de l'application et la date. Votre signalement est relié à votre compte, et les administrateurs voient votre adresse e-mail en le lisant. Des informations techniques sont jointes à chaque signalement pour corriger plus vite (voir plus bas). Il ne contient jamais le contenu de vos projets : aucune capture d'écran n'est jointe automatiquement.

• Votre usage de l'application, seulement avec votre accord : les fonctions utilisées (analyse d'usage) et, pour environ une session sur dix, un enregistrement de l'écran de l'application dont les saisies, montants, adresses, noms, e-mails et documents sont masqués avant l'envoi (enregistrement de session). Ils sont rattachés à un identifiant pseudonyme dérivé de votre compte, jamais à votre adresse e-mail. Nous gardons aussi la preuve de votre choix : date, version du texte présenté, choix fait.

Nous ne demandons ni date de naissance, ni numéro de téléphone, ni pièce d'identité pour créer un compte.

3. Pourquoi nous les utilisons

Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, ni pour les revendre. Les résultats calculés par Pilars sont indicatifs et ne produisent aucun effet juridique à votre égard : aucune décision automatique n'est prise sur vous.

4. Combien de temps nous les gardons

5. Qui reçoit vos données

Nous faisons appel à des prestataires, qui n'ont le droit d'utiliser vos données que pour nous rendre leur service. Ils sont aussi cités, pour leur rôle d'hébergeur, dans les mentions légales.

Personne d'autre ne reçoit vos données, sauf obligation légale (réquisition d'une autorité).

Qui, chez nous, peut lire vos projets ? Personne par défaut. Les administrateurs de la plateforme n'ont aucun écran qui montre le contenu de vos projets. Ils ne peuvent le lire que si vous leur ouvrez un accès de support, limité dans le temps (1 heure, 24 heures ou 72 heures), limité aux parties que vous cochez et révocable à tout moment ; chaque lecture est enregistrée et vous est montrée. Nous le disons tel quel : l'exploitant technique du service garde la possibilité matérielle d'accéder aux serveurs. Cette protection repose sur des contrôles d'accès et un journal, pas sur une impossibilité technique.

6. Vos droits

Vous pouvez demander à tout moment :

• l'accès à vos données et une copie ;
• leur correction ;
• leur effacement ;
• la limitation d'un traitement, ou vous y opposer ;
• leur portabilité, dans un format lisible par machine ;
• le retrait de votre accord, quand un traitement repose sur lui.

Plusieurs de ces droits s'exercent directement : dans Mon compte, « Mes données » permet de télécharger ce que nous gardons sur vous et de supprimer votre compte ; « Préférences » permet de retirer votre accord à l'analyse d'usage et aux enregistrements (la collecte s'arrête tout de suite) et de demander l'effacement immédiat de ce qui a déjà été envoyé (« Effacer maintenant »).

Pour le reste, écrivez à contact@pilars.io : nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver votre identité avant de répondre.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) sur cnil.fr/fr/plaintes.

7. Sécurité

Les échanges avec Pilars sont chiffrés. La connexion se fait par un lien à usage unique, sans mot de passe à retenir ni à voler. Les jetons de lien sont gardés sous forme d'empreinte, les accès à l'administration sont restreints et protégés par un second facteur, et les actions sont journalisées. Aucune protection n'est absolue : en cas d'incident touchant vos données, nous vous prévenons et nous prévenons la CNIL dans les cas où la loi l'impose.

8. Transferts hors de l'Union européenne

Vos données sont hébergées en Europe (Amsterdam). Certains prestataires sont des sociétés américaines : quand une donnée peut être consultée depuis les États-Unis, cela doit se faire dans un cadre prévu par le RGPD. Le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Les clauses contractuelles types (CCT) sont un contrat type adopté par la Commission européenne.

• Railway : les transferts hors de l'Espace économique européen sont encadrés par les CCT de la Commission (décision 2021/914), prévues dans l'accord de sous-traitance que nous avons signé avec Railway.
• PostHog : son personnel peut accéder aux données depuis hors de l'Union européenne (par exemple pour le support). Ces accès sont encadrés par l'accord de sous-traitance que nous avons signé avec PostHog, qui prévoit les CCT de la Commission.
• Cloudflare : Cloudflare indique être certifiée au Data Privacy Framework et utiliser aussi les CCT. Elle ne gère que le nom de domaine.
• Anthropic et fal.ai : ces deux services ne reçoivent que les éléments décrits à la section 5, sans votre nom, votre e-mail ni l'adresse du terrain, et seulement à votre demande (plan sur mesure, rendu photo).
• Google : la connexion avec Google est traitée par Google, selon sa propre politique (section 5). Nous ne lui transférons rien.

Pour obtenir une copie des documents qui encadrent ces transferts, écrivez à contact@pilars.io.

9. Cookies

Pilars ne dépose aucun cookie publicitaire. Un cookie technique garde votre session de connexion ; il ne demande pas votre accord. Les visites du site et les étapes d'utilisation sont comptées sans cookie et sans vous identifier (section 3). Un cookie de mesure n'est posé qu'avec votre accord : sur les pages publiques, si vous acceptez la mesure des visites avec cookie ; dans l'application connectée, si vous acceptez l'analyse d'usage. Le détail est sur la page Cookies.

10. Changements de ce texte

Quand ce texte change de façon importante, nous vous prévenons par e-mail avant son entrée en vigueur. La date de dernière mise à jour est en haut de la page.