Politique de confidentialité — CraftPilot AI

La présente Politique de confidentialité décrit la manière dont CraftPilot AI (« nous », « notre » ou « nos ») collecte, utilise et protège vos informations lorsque vous utilisez l’extension Chrome CraftPilot AI et le site web craftpilot.ai. En utilisant nos services, vous acceptez les termes de cette politique.

1. Informations collectées

Nous collectons les catégories d’informations suivantes :

• Informations de compte : Votre adresse e-mail lors de votre inscription ou connexion via Firebase Authentication.
• Données d’utilisation de l’extension : Fonctionnalités utilisées, nombre de générations et comportements d’interaction — utilisés exclusivement pour améliorer la qualité du service.
• Contenu des tickets Jira : Texte des tickets Jira que vous soumettez volontairement pour traitement IA. Ces données sont transmises de manière transitoire à notre pipeline de traitement et ne sont pas stockées de façon permanente.
• Informations de paiement : Gérées intégralement par notre prestataire de paiement (Stripe). Nous ne stockons ni numéros de carte bancaire ni données de paiement complètes.

2. Utilisation des informations

Nous utilisons les informations collectées uniquement pour :

• Fournir et améliorer continuellement le service CraftPilot AI.
• Traiter vos demandes de génération via notre pipeline IA.
• Envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications de facturation).
• Analyser des patterns d’utilisation agrégés et anonymisés pour améliorer la précision des modèles et l’expérience utilisateur.
• Respecter nos obligations légales.

Nous ne vendons pas, ne louons pas et ne partageons pas vos informations personnelles avec des tiers à des fins commerciales.

3. Services tiers

Nous faisons appel aux services tiers de confiance suivants pour opérer CraftPilot AI :

• Firebase (Google) : Authentification et configuration en temps réel. Soumis à la Politique de confidentialité de Google.
• n8n : Plateforme d’automatisation de workflows utilisée pour notre pipeline de traitement IA. Les données sont traitées de manière transitoire et ne sont pas conservées par n8n.
• Pusher : Communication WebSocket en temps réel pour le streaming des réponses IA. Les données ne sont pas persistées par Pusher.
• Xray API (Atlassian) : Fonctionnalité d’export des cas de test. Les données ne sont envoyées vers Xray que lorsque vous déclenchez explicitement une action d’export.
• Stripe : Traitement des paiements. Nous partageons uniquement les informations minimales nécessaires à la réalisation des transactions. Soumis à la Politique de confidentialité de Stripe.

4. Durée de conservation

• Les informations de compte sont conservées aussi longtemps que votre compte est actif.
• Le contenu des tickets Jira soumis pour traitement IA n’est pas conservé au-delà de la durée de la requête (généralement quelques secondes).
• Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment en nous contactant à contact@craftpilot.ai.

5. Vos droits (RGPD)

Si vous êtes situé(e) dans l’Espace Économique Européen (EEE), vous disposez des droits suivants en vertu du Règlement Général sur la Protection des Données (RGPD) :

• Droit d’accès : Demander une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : Demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : Demander la suppression de vos données personnelles.
• Droit à la portabilité des données : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition : Vous opposer à certains types de traitement, y compris la prospection commerciale.
• Droit à la limitation du traitement : Demander que nous limitions l’utilisation de vos données dans certaines circonstances.

Pour exercer l’un de ces droits, veuillez nous contacter à contact@craftpilot.ai. Nous répondrons dans un délai de 30 jours.

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos données :

• Chiffrement HTTPS pour toutes les données en transit.
• Règles de sécurité Firebase pour restreindre l’accès aux données.
• Contrôles d’accès stricts au sein de notre équipe technique.

Cependant, aucune méthode de transmission sur Internet n’est sécurisée à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

7. Données des mineurs

CraftPilot AI n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons immédiatement.

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. Nous vous informerons des modifications importantes en :

• Mettant à jour la date de « Dernière mise à jour » en haut de cette page.
• Envoyant une notification par e-mail aux utilisateurs enregistrés pour les changements significatifs.

La poursuite de l’utilisation du service après la publication des modifications vaut acceptation de la politique mise à jour.

9. Contact

Pour toute question relative à cette Politique de confidentialité, pour exercer vos droits ou pour signaler un problème lié aux données, veuillez nous contacter :

E-mail : contact@craftpilot.ai Site web : https://craftpilot.ai