Politique de confidentialité

Dernière mise à jour : 17 août 2026

Cette page dit précisément quelles données RH Pilot collecte, pourquoi, avec qui elles sont partagées, et où elles sont réellement hébergées, prestataire par prestataire. Pas de formule vague du type « vos données sont en sécurité » sans expliquer ce que ça recouvre.

1. Deux rôles distincts

RH Pilot traite deux catégories de données, avec deux responsabilités différentes au sens du RGPD.

Pour les données de votre compte (email, identité, préférences), RH Pilot est responsable du traitement : c'est nous qui décidons pourquoi et comment ces données sont utilisées.

Pour les données que vous saisissez sur vos salariés (nom, date d'embauche, contrat, visite médicale...), RH Pilot agit comme sous-traitant. Votre entreprise reste responsable du traitement de ces données : c'est vous qui décidez de les saisir, de les conserver ou de les supprimer, RH Pilot se contente de les stocker et de les organiser pour vous.

2. Quelles données sont collectées

Données de compte : email, nom, mot de passe (géré directement par Clerk, jamais stocké par RH Pilot lui-même).

Données RH que vous saisissez : identité des salariés, dates de contrat, période d'essai, visites médicales, tâches et échéances associées.

Questions posées au Copilote : le texte de votre question, et les données de l'organisation strictement nécessaires pour y répondre.

Données de navigation : statistiques de fréquentation anonymisées, sans cookie, sans identification individuelle possible.

3. Pourquoi ces données sont collectées

Faire fonctionner RH Pilot : calculer vos échéances, générer vos parcours RH, répondre à vos questions. Rien de plus. Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

4. Avec qui ces données sont partagées, et où

RH Pilot s'appuie sur un nombre volontairement restreint de prestataires spécialisés, plutôt que de tout construire soi-même. Voici, sans approximation, ce que fait chacun et où les données concernées sont réellement traitées.

Clerk

États-Unis

Authentification (connexion, gestion des comptes)

Les données de connexion (email, identité) sont stockées aux États-Unis. Clerk dispose d'un représentant pour la protection des données en Europe et s'appuie sur les clauses contractuelles types pour encadrer ce transfert, conformément au RGPD.

Neon

Europe (Francfort, Allemagne)

Base de données (salariés, parcours, tâches)

L'ensemble des données RH que vous saisissez dans RH Pilot est hébergé sur ce serveur, en Europe.

Anthropic

États-Unis

Copilote (réponses aux questions posées)

Les questions posées au Copilote, accompagnées des données strictement nécessaires pour y répondre, sont transmises à Anthropic. Conservées au maximum 30 jours puis supprimées automatiquement, jamais utilisées pour entraîner leurs modèles.

Vercel

Exécution en Europe, société basée aux États-Unis

Hébergement du site et de l'application

L'application s'exécute sur des serveurs européens, mais Vercel Inc. (l'entreprise) est basée aux États-Unis et certaines données de compte transitent sous les mêmes garanties contractuelles.

Resend

États-Unis

Envoi des emails (invitations, résumés de tâches)

Les emails sont envoyés depuis l'Europe, mais les métadonnées de compte sont stockées aux États-Unis. Resend est certifié dans le cadre du Data Privacy Framework UE-États-Unis.

Vercel Analytics

Anonymisé, sans cookie

Statistiques de fréquentation du site

Aucun cookie, aucune donnée permettant de vous identifier individuellement. Une session est automatiquement effacée après 24 heures.

Pour les prestataires basés aux États-Unis, le transfert de données est encadré soit par des clauses contractuelles types approuvées par la Commission européenne, soit par une certification dans le cadre du Data Privacy Framework UE-États-Unis, conformément aux exigences du RGPD.

5. Combien de temps ces données sont conservées

Vos données RH sont conservées tant que votre compte est actif. Vous pouvez exporter l'ensemble de vos données à tout moment depuis votre espace, ou demander leur suppression complète en nous contactant.

Les questions posées au Copilote sont conservées au maximum 30 jours du côté d'Anthropic, puis supprimées automatiquement de leurs systèmes.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Pour l'exercer, écrivez-nous à l'adresse indiquée ci-dessous. Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

RH Pilot n'utilise aucun cookie de mesure d'audience ou publicitaire. Clerk dépose un cookie technique indispensable au maintien de votre connexion : sans lui, vous seriez déconnecté à chaque page. Ce type de cookie est exempté de consentement par la loi, car strictement nécessaire au fonctionnement du service.

8. Sécurité

Isolation stricte des données entre organisations : une entreprise ne peut jamais voir les données d'une autre. Authentification déléguée à un spécialiste plutôt que gérée en interne. Connexions chiffrées de bout en bout.

9. Modifications de cette politique

Cette page peut évoluer, notamment si un prestataire change ou si une nouvelle fonctionnalité traite des données différemment. La date de dernière mise à jour en haut de page reflète toujours la version en vigueur.

10. Contact

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à aimenoffi@gmail.com.