Politique de confidentialité

Le responsable du traitement des données personnelles est MachinePilot (ci-après « MachinePilot », « nous », « Responsable »), établi en Italie, accessible via le site machinepilot.eu. Pour toute demande, contactez-nous à privacy@machinepilot.eu.

• Données de compte : email, nom, raison sociale, n° TVA, adresse, pays.
• Identifiants : mot de passe (hash bcrypt — jamais en clair), jetons de session (JWT).
• Données industrielles chargées par l'utilisateur : dessins techniques (images/PDF), Time Studies, configurations machines, tarifs horaires, matières, clients CRM, devis, RFQ publiées sur la marketplace.
• Données d'utilisation : journaux applicatifs (horodatages d'accès, IP masquée, navigateur).
• Données de paiement : gérées intégralement par Stripe Payments Europe Ltd (Irlande) — MachinePilot ne stocke PAS les données de carte. Nous recevons uniquement l'ID de transaction et le montant.
• Conversations AI Copilot : textes du chat et contexte de devis associé (conservés pour l'historique des conversations).

• Fourniture du service (art. 6.1.b RGPD — exécution du contrat) : authentification, génération de devis, accès à la marketplace B2B, calibration IA.
• Obligations légales (art. 6.1.c) : facturation, écritures comptables.
• Intérêt légitime (art. 6.1.f) : sécurité informatique, prévention des fraudes, amélioration du service via des analyses agrégées et anonymes.
• Consentement (art. 6.1.a) : cookies de préférences/analytiques/marketing, communications commerciales. Révocable à tout moment.

• Anthropic PBC — Modèle IA Claude Sonnet 4.5 (analyse de dessins, AI Copilot, insights Lost Opportunity). USA, CCT UE.
• Stripe Payments Europe Ltd — Gestion des paiements et abonnements. Irlande (UE).
• MongoDB Atlas — Base de données principale. Région UE.
• Resend / fournisseur SMTP — Envoi d'emails transactionnels (vérification de compte, notifications).
• exchangerate.host — Taux de change EUR/USD/GBP/CHF (requête côté serveur, aucune donnée utilisateur transmise).

• Compte utilisateur : pendant toute la durée de la relation contractuelle, puis 30 jours de sauvegarde.
• Devis et dessins : tant que le compte est actif ou jusqu'à leur suppression par l'utilisateur.
• Journaux de sécurité : 90 jours.
• Factures et transactions : 10 ans (obligation fiscale).
• Conversations AI Copilot : jusqu'à leur suppression par l'utilisateur ou la suppression du compte.

Vous pouvez exercer à tout moment les droits suivants :

• Accès et portabilité : téléchargez toutes vos données au format JSON depuis la page Paramètres → Mes données.
• Rectification : modifiez les données du compte depuis la page profil.
• Effacement (droit à l'oubli) : supprimez définitivement votre compte et toutes les données associées depuis la page Paramètres → Supprimer le compte.
• Limitation, opposition et retrait du consentement : écrivez-nous à privacy@machinepilot.eu.
• Réclamation auprès de l'autorité de contrôle : www.garanteprivacy.it

Nous utilisons des cookies techniques, de préférences, analytiques et marketing. Les choix relatifs aux cookies sont gérés via le bandeau de consentement au premier accès, et peuvent être modifiés à tout moment depuis la page Paramètres. Pour plus de détails, consultez la Politique de cookies.

• Connexion HTTPS/TLS obligatoire.
• Hachage bcrypt des mots de passe (jamais en clair).
• Protection brute-force sur les connexions (5 tentatives → verrouillage).
• Sauvegardes quotidiennes de la base de données.
• Accès interne autorisé uniquement au personnel technique en cas de besoin d'assistance.

Nous nous réservons le droit de mettre à jour cette politique. Les modifications substantielles seront notifiées par email ou via un bandeau in-app.