Politique de confidentialité — Pilot Protocol
Dernière mise à jour : 12 novembre 2026
1. Qui sommes-nous ?
Le service Pilot Protocol, accessible sur https://piloted.fr, est édité par Tristan Wehrle, entrepreneur individuel exerçant sous le nom commercial WEBDIFFERENCE (ci-après « nous »).
- Forme juridique et capital : Entrepreneur individuel (EI), sans capital social
- SIRET / RCS : 939 093 068 00012 — entrepreneur individuel, non inscrit au RCS selon les informations fournies
- Adresse du siège : 7 rue Valette, 75005 Paris, France
- Directeur de la publication : Tristan Wehrle
- Contact : contact@webdifference.fr
- Hébergeur du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis
- Délégué à la protection des données (DPO), le cas échéant : aucun DPO désigné
WEBDIFFERENCE est responsable du traitement des données personnelles de ses clients. Pour les données des prospects (leads) collectées via les tunnels et pages de réservation des clients, le client agit en qualité de responsable du traitement et WEBDIFFERENCE en qualité de sous-traitant.
2. Données que nous collectons
2.1 Compte client
Nom, prénom, adresse email, téléphone, entreprise, mot de passe (stocké sous forme chiffrée/hachée) ou identifiant de connexion Google, réponses au questionnaire d'onboarding, progression dans les modules de formation.
2.2 Contrat
Informations nécessaires à l'établissement et à la signature électronique du contrat d'accompagnement : identité, coordonnées, raison sociale, date et preuve de signature.
2.3 Paiements
Les paiements sont traités par Stripe. Nous ne stockons pas vos numéros de carte bancaire. Nous conservons les identifiants Stripe (client, abonnement, paiement), les montants, échéances et statuts de paiement.
2.4 Leads et suivi des visiteurs
Lorsqu'un visiteur remplit le formulaire ou réserve un rendez-vous, nous enregistrons les réponses saisies (nom, adresse e-mail, téléphone et autres champs configurés par le client), le créneau choisi (début, fin, fuseau horaire) et les paramètres UTM présents dans l'adresse de la page (source, medium, campagne).
Le visiteur reçoit un identifiant. Il est placé dans le cookie du site pp_vid (SameSite=Lax, 90 jours) et dans le localStorage du navigateur (pp_vid, et pp_link pour la source de trafic). La session de réservation est placée dans le cookie du site pilot_booking_session (SameSite=Lax, 7 jours). Aucun cookie tiers de mesure d'audience n'est déposé. L'adresse IP n'est pas conservée en clair : nous stockons son empreinte SHA-256 (sel serveur, identifiant du client, adresse IP), avec le user-agent, le nombre de visites et les horodatages.
Les événements enregistrés sont la vue de page, la vue de section, les clics (bouton, calendrier), la soumission de formulaire, la profondeur de défilement, la progression et la fin de lecture de la vidéo (pourcentage et adresse de la vidéo), ainsi que les étapes du formulaire de réservation et la prise de rendez-vous. Ne sont pas comptées les visites reconnues comme robot, sonde technique, aperçu, localhost, ou visite du propriétaire du tunnel.
2.5 Slack
Pour l'accompagnement, nous pouvons créer un canal Slack dédié à chaque client et y inviter son adresse email. Les messages échangés sont hébergés par Slack.
2.6 Emails
Les emails transactionnels (confirmation de rendez-vous, notifications, accès au compte) sont envoyés via Resend. Nous conservons l'adresse du destinataire, l'objet et le statut d'envoi.
2.7 Données Google
Voir la section 3 ci-dessous.
3. Données des utilisateurs Google (Google API Services)
Pilot Protocol utilise les API Google uniquement pour les fonctionnalités décrites ci-dessous, à l'initiative de l'utilisateur.
3.1 Connexion avec Google
Permissions demandées : openid, email, profile.
Données obtenues : identifiant Google, adresse email, nom et photo de profil.
Usage : créer votre compte et vous connecter à Pilot Protocol. Aucun accès hors ligne n'est demandé pour la connexion.
3.2 Google Agenda
Lors de la configuration du calendrier de réservation, le client peut connecter son Google Agenda. Permissions demandées :
| Permission | Usage |
|---|---|
https://www.googleapis.com/auth/calendar.readonly (ou calendar.events.freebusy) | Lister vos agendas et lire vos plages occupées / libres afin de ne proposer à vos prospects que des créneaux réellement disponibles. Nous ne lisons ni ne stockons le titre, la description ou les participants de vos événements existants. |
https://www.googleapis.com/auth/calendar.events | Créer dans votre agenda l'événement correspondant à chaque rendez-vous réservé par un prospect, avec un lien Google Meet et le prospect en invité. |
Données stockées : l'identifiant de l'agenda choisi, l'adresse email du compte Google connecté, les jetons d'accès et d'actualisation OAuth, l'identifiant et le lien Meet des événements créés par Pilot Protocol.
3.3 Engagements « Limited Use »
L'utilisation et le transfert par Pilot Protocol des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). En particulier :
- les données Google sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles décrites ci-dessus ;
- elles ne sont jamais vendues ni transférées à des tiers, sauf si nécessaire pour fournir le service, pour se conformer à la loi, ou dans le cadre d'une fusion/acquisition avec information préalable ;
- elles ne sont jamais utilisées à des fins publicitaires (ni ciblage, ni reciblage, ni publicité personnalisée) ;
- elles ne sont jamais utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ;
- aucun humain ne lit ces données, sauf avec votre accord explicite, pour des raisons de sécurité (enquête sur un abus), pour se conformer à la loi, ou lorsque les données sont agrégées et anonymisées pour le fonctionnement interne.
3.4 Conservation et suppression
Les jetons Google Agenda sont conservés tant que l'agenda reste connecté. Si vous déconnectez votre agenda depuis Pilot Protocol, la connexion et les jetons sont supprimés de notre base.
Les données de connexion Google (e-mail, nom) sont conservées pendant la durée de vie du compte, puis supprimées dans un délai maximum de 30 jours après sa clôture.
Vous pouvez demander à tout moment la suppression de vos données Google en écrivant à contact@webdifference.fr ; la demande est traitée sous 30 jours maximum.
Les événements déjà créés dans votre Google Agenda restent dans votre agenda : vous pouvez les supprimer depuis Google Agenda.
3.5 Révocation
Vous pouvez révoquer à tout moment l'accès de Pilot Protocol à votre compte Google depuis https://myaccount.google.com/permissions. Les fonctionnalités de synchronisation d'agenda cesseront alors de fonctionner.
4. Finalités et bases légales (RGPD)
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, accompagnement, formation | Exécution du contrat |
| Signature du contrat, facturation, paiements | Exécution du contrat ; obligation légale (comptabilité) |
| Synchronisation Google Agenda, rendez-vous Meet | Exécution du contrat ; consentement donné via l'écran Google |
| Gestion des leads pour le compte du client | Exécution du contrat avec le client (sous-traitance) |
| Mesure d'audience des tunnels | Intérêt légitime |
| Emails transactionnels, canal Slack | Exécution du contrat |
| Sécurité | Intérêt légitime |
5. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe WEBDIFFERENCE habilitée et à nos sous-traitants techniques, chacun pour ce qui le concerne :
- Stripe (paiements) ;
- Google (connexion, Google Agenda, Meet) ;
- Slack (messagerie d'accompagnement) ;
- Resend (envoi d'e-mails) ;
- Hébergement de l'application : Vercel ;
- Base de données : Neon (PostgreSQL) ;
- Signature électronique : aucun prestataire externe, la signature est réalisée dans la plateforme ;
- API Recherche d'entreprises (recherche-entreprises.api.gouv.fr), recherche de société pour le contrat ;
- API Adresse (api-adresse.data.gouv.fr), recherche d'adresse pour le contrat.
Nous ne vendons aucune donnée personnelle.
6. Transferts hors Union européenne
Certains prestataires peuvent traiter des données personnelles aux États-Unis. Selon le prestataire et le traitement concerné, ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, lorsque le prestataire et les données concernées sont couverts par sa certification, et/ou par les clauses contractuelles types de la Commission européenne. Stripe, Google, Slack, Resend et Vercel prévoient ces mécanismes dans leurs documents de protection des données.
7. Durées de conservation
- Compte client : pendant la durée du contrat. À la fin du contrat, les données personnelles traitées pour le compte du client sont supprimées ou restituées au client, au choix de celui-ci, sauf obligation légale de conservation ;
- Contrats et pièces comptables : 10 ans, conformément aux obligations légales applicables ;
- Leads : pendant la durée du service, puis suppression ou restitution au client à la fin du contrat, au choix de celui-ci, sauf obligation légale de conservation ;
- Données de suivi des visiteurs : 13 mois maximum ;
- Données Google : voir section 3.4.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.
Pour les exercer : contact@webdifference.fr. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si vous êtes un prospect d'un de nos clients, vous pouvez vous adresser directement à ce client ou à nous ; nous lui transmettrons votre demande.
9. Sécurité
Connexions chiffrées (HTTPS), accès restreint aux données, mots de passe hachés, jetons OAuth stockés côté serveur uniquement.
10. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par email.