Légal

Politique de confidentialité

Dernière mise à jour : 30 mars 2026

1. Responsable du traitement

Pipecast est édité par Charles Dolisy, entrepreneur individuel, dont les coordonnées sont les suivantes :

Éditeur : Dols

Email : hello@pipecast.eu

Site : www.pipecast.eu (marketing) · app.pipecast.eu (application)

2. Données collectées

Lors de l'utilisation de Pipecast, nous collectons les données suivantes :

Données de compte
Nom, adresse e-mail, photo de profil (optionnelle), rôle dans l'entreprise. Ces données sont collectées lors de la création de votre compte.

Données CRM
Lors de la connexion de votre CRM (HubSpot, Pipedrive, Salesforce), Pipecast accède en lecture à vos données commerciales : deals, montants, stages, dates de closing, historique des modifications. Ces données restent associées à votre espace de travail et ne sont jamais partagées avec d'autres utilisateurs ou tiers.

Données d'usage
Pages visitées, actions dans l'application, erreurs techniques. Ces données nous permettent d'améliorer le produit.

Données de paiement
Les informations de paiement sont gérées exclusivement par Stripe. Pipecast ne stocke jamais vos coordonnées bancaires.

3. Finalités du traitement

Vos données sont utilisées pour :

  • check_circleFournir le service Pipecast et afficher vos analyses de pipeline
  • check_circleSynchroniser votre CRM chaque nuit et reconstruire l'historique
  • check_circleVous envoyer le digest hebdomadaire (si activé)
  • check_circleGérer votre abonnement et votre facturation via Stripe
  • check_circleAméliorer le produit sur la base des données d'usage agrégées
  • check_circleRépondre à vos demandes de support

4. Base légale

Les traitements reposent sur les bases légales suivantes :

Exécution du contrat — la fourniture du service nécessite l'accès à vos données CRM et de compte.

Intérêt légitime — l'amélioration du produit et la sécurité du service.

Consentement — l'envoi du digest hebdomadaire (désactivable à tout moment dans les paramètres).

5. Sous-traitants et transferts

Pipecast utilise les prestataires suivants, avec lesquels des accords de traitement des données sont en place :

PrestataireRôleLocalisation
SupabaseBase de données et authentificationUE (Frankfurt)
VercelHébergement frontendUSA (SCCs)
StripePaiement et facturationUSA (SCCs)
ResendEnvoi d'emails transactionnelsUSA (SCCs)
AnthropicDiagnostic IA (données agrégées)USA (SCCs)

SCCs = Clauses Contractuelles Types approuvées par la Commission Européenne.

6. Durée de conservation

Données de compte : conservées pendant toute la durée de l'abonnement, puis supprimées dans les 30 jours suivant la résiliation.

Données CRM (snapshots) : conservées pendant toute la durée de l'abonnement. C'est précisément la valeur du produit — Pipecast conserve ce que votre CRM finit par effacer.

Données de facturation : conservées 10 ans conformément aux obligations comptables légales.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • privacy_tipDroit d'accès et de accès : obtenir une copie de vos données personnelles.
  • privacy_tipDroit d'accès et de rectification : corriger des données inexactes.
  • privacy_tipDroit d'accès et de effacement : demander la suppression de vos données.
  • privacy_tipDroit d'accès et de portabilité : recevoir vos données dans un format structuré.
  • privacy_tipDroit d'accès et de opposition : vous opposer à certains traitements.
  • privacy_tipDroit d'accès et de limitation : restreindre temporairement un traitement.

Pour exercer ces droits, contactez-nous à privacy@pipecast.eu. Nous répondons dans un délai de 30 jours. En cas de litige, vous pouvez saisir la CNIL.

8. Cookies

Pipecast utilise uniquement des cookies fonctionnels nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

9. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS) et au repos dans notre base de données. Les tokens CRM sont stockés de manière chiffrée. L'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security) garantissant que chaque utilisateur n'accède qu'à ses propres données.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email au moins 15 jours avant l'entrée en vigueur des changements.