Politique de confidentialité
Dernière mise à jour : 22/08/2026 · Version 1.0
1. Responsable du traitement
MEDERI (SIRET 52803777300025), responsable de la plateforme PilotPME.
2. Données collectées
- Identification : nom, prénom, email, téléphone, civilité
- Données professionnelles : SIRET, raison sociale, CV, photo, spécialités, certifications, tarifs, zones d'intervention
- Données d'activité : mise en relation, réservations, avis, facturation, commissions
- Données techniques : adresse IP, logs de connexion (sécurité)
3. Finalités
- Publication et indexation de votre fiche sur la marketplace
- Classement et mise en relation avec les dirigeants
- Gestion des rendez-vous, de la facturation et des commissions
- Sécurité et lutte contre les abus
PilotPME ne vend pas vos données et ne fait pas de profilage publicitaire.
4. Durée de conservation
- Compte actif : durée de la relation contractuelle
- Après résiliation : 30 jours (sauvegardes), puis suppression définitive
- Logs techniques : 12 mois
Confidentialité à votre charge
En tant qu'expert, vous accédez à des données de dirigeants (vivier anonymisé, échanges, rendez-vous). Vous vous engagez à en respecter la confidentialité stricte et à ne pas les exploiter hors du cadre de la mission (cf. charte de confidentialité acceptée à l'inscription).
5. Hébergement et transferts
Vos données sont hébergées en France (Serveur virtuel mutualise, situe dans les Hauts-de-France (France).). Quelques transferts occasionnels hors UE peuvent avoir lieu via nos sous-traitants ci-dessous, encadrés par des garanties appropriées (clauses contractuelles types / Data Privacy Framework). L'IA copilote utilise un secours local souverain (Ollama).
| Sous-traitant | Rôle | Pays | Garantie |
|---|---|---|---|
| Anthropic (Claude) | IA copilote (secours : Ollama local souverain) | Etats-Unis | Clauses contractuelles types (CCT) / Data Privacy Framework |
| Stripe | Paiements en ligne | Etats-Unis / UE | Clauses contractuelles types (CCT) / DPF |
| Whereby | Visioconference | Norvege (EEE) | Espace economique europeen (adequation) |
| INSEE / INPI | Consultation des registres publics d'entreprises | France | Union europeenne |
| Service de notifications push (VAPID) | Notifications navigateur | Selon l'editeur du navigateur | Selon le navigateur de l'utilisateur |
6. Sécurité
- Chiffrement TLS en transit (Let's Encrypt)
- Mots de passe hachés en bcrypt
- Secrets applicatifs chiffrés au repos
- Cloisonnement multi-tenant strict
- Sauvegardes chiffrées journalières
7. Vos droits RGPD
Accès, rectification, effacement, portabilité (export JSON), limitation, opposition. Contact : cmoisan@mederi-consulting.fr. Réclamation possible auprès de la CNIL (cnil.fr/plaintes).
8. Cookies
PilotPME utilise uniquement des cookies techniques nécessaires (authentification). Sur les pages de paiement, le prestataire Stripe dépose des cookies fonctionnels anti-fraude (`_stripemid`, `_stripesid`) indispensables à la sécurisation du paiement. Aucun cookie publicitaire ni traceur tiers.
Délégué à la protection des données (DPO) : Christophe Moisan — cmoisan@mederi-consulting.fr.