Politique de confidentialité

La présente politique s'applique à l'application mobile et web Kopilote (iOS, Android, kopilote.ch), une plateforme de création, de programmation et de publication de contenu marketing sur les réseaux sociaux, assistée par intelligence artificielle.

Elle est conforme :

• au Règlement Général sur la Protection des Données européen (RGPD)
• à la nouvelle Loi fédérale suisse sur la protection des données (nLPD)

3.1 Données fournies par l'utilisateur

• Identité : prénom, nom, adresse email, mot de passe (chiffré)
• Pays de résidence (pour adapter la devise CHF/EUR)
• Marques / entreprises : nom, secteur d'activité, ton de communication, site web, description
• Contenus créés : textes générés, campagnes, calendrier de publication
• Photos et visuels importés ou générés

3.2 Comptes de réseaux sociaux connectés

• Jetons d'accès (OAuth) des comptes que vous connectez (Instagram, Facebook, LinkedIn…), stockés de façon sécurisée
• Nom du compte / de la page, et permissions nécessaires à la publication en votre nom

3.3 Données collectées automatiquement

• Identifiants techniques : ID utilisateur (UUID), jetons de session JWT
• Journaux de plantage : logs serveur en cas d'erreur (anonymisés)
• Interactions : logs d'usage des fonctionnalités (sans tracking publicitaire)

3.4 Données financières

• Historique des achats (abonnement Pro / Agence) : plan choisi, dates, statut
• Coordonnées bancaires : NON collectées par Kopilote. Le paiement est traité directement par Stripe (web) ou Apple / Google (achats in-app)

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités (génération de contenu, programmation, publication)
• Gérer votre compte (création, authentification, support)
• Publier vos contenus sur les réseaux sociaux que vous connectez
• Traiter votre abonnement (via Stripe, Apple ou Google)
• Sécuriser votre compte (prévention fraude, anti-spam)
• Améliorer l'application (analyse des bugs et plantages)
• Communiquer avec vous (notifications email transactionnelles)

• Exécution du contrat : pour fournir le service
• Consentement : pour connecter vos réseaux sociaux et pour les emails facultatifs
• Obligation légale : conservation des factures (10 ans)
• Intérêt légitime : sécurité, prévention de la fraude

Vos données sont partagées uniquement avec les prestataires nécessaires au service :

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : supprimer votre compte
• Droit à la portabilité (art. 20) : recevoir vos données dans un format lisible
• Droit d'opposition (art. 21) : refuser certains traitements
• Droit de retrait du consentement : à tout moment

Pour exercer ces droits : hello@kopilote.ch. Réponse sous 30 jours maximum.

Vous pouvez supprimer votre compte à tout moment :

• Dans l'application : Profil → Zone de danger → Supprimer mon compte
• Sur le site web : kopilote.ch → Mon compte
• Par email : hello@kopilote.ch (demande traitée sous 30 jours)

• Chiffrement HTTPS/TLS 1.3 en transit
• Chiffrement AES-256 au repos (Supabase)
• Mots de passe hachés (bcrypt)
• Authentification par jeton JWT
• Jetons de réseaux sociaux stockés de façon chiffrée
• Sauvegardes quotidiennes chiffrées

Kopilote utilise uniquement des cookies techniques nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Kopilote est un outil professionnel destiné aux personnes majeures (18 ans et plus) — entreprises, indépendants, agences et revendeurs. Le service n'est pas destiné aux mineurs.

Cette politique peut être modifiée. Toute modification significative sera notifiée par email et dans l'application. La date de mise à jour figure en haut de page.

En cas de litige non résolu, vous pouvez saisir :

• Suisse : Préposé fédéral à la protection des données (PFPDT) — www.edoeb.admin.ch
• UE : votre autorité de contrôle nationale (en France, la CNIL — www.cnil.fr)

Responsable de la protection des données :