Politique de confidentialité

Akilipilot est un logiciel de pilotage QHSE proposé gratuitement. Votre employeur (ou vous-même si vous êtes indépendant) décide de ce qui est enregistré dans son espace et de qui y a accès : il est responsable du traitement. Akilipilot agit comme sous-traitant : nous hébergeons et faisons fonctionner le logiciel, nous n’exploitons pas son contenu.

Pour les données de votre propre compte (adresse, connexion, demandes de contact), Akilipilot est responsable du traitement.

Vos données sont traitées conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679).

Votre compte : adresse e-mail, mot de passe (jamais conservé en clair, il est haché, l’opération est irréversible), nom et photo si vous vous connectez par Google, date de dernière connexion, date et version des conditions acceptées.

Votre travail : signalements d’événement, analyses, plans d’actions, document unique, inspections, effectifs, rapports, et les fichiers que vous y joignez. Ces contenus appartiennent à votre organisation.

Les traces techniques : journaux de connexion et d’erreur, conservés pour détecter les pannes et les tentatives d’intrusion. Les identifiants et mots de passe en sont exclus.

Aucune donnée bancaire : le service étant gratuit, nous ne demandons ni carte, ni coordonnées de paiement.

Fournir le service que vous avez demandé en acceptant les conditions d’utilisation : vous donner accès au logiciel et tenir les registres que la réglementation impose à votre organisation. Protéger le service, au titre de notre intérêt légitime : limiter les tentatives de connexion, repérer les anomalies. Mesurer l’audience, uniquement avec votre consentement, retirable à tout moment.

Aucune donnée n’est vendue, louée, ni utilisée pour de la publicité.

La base de données est hébergée à Francfort, en Allemagne, dans l’Union européenne. Les fichiers joints, les e-mails de service et la mémoire cache passent par des prestataires dont les serveurs sont situés dans l’Union européenne quand ils l’offrent.

Nous faisons appel à : Neon (base de données), Cloudinary (fichiers joints), Resend (envoi des e-mails), Upstash (cache et limitation de cadence), Sentry (rapports d’erreur), Google (connexion par compte Google, si vous l’utilisez).

Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Tant que votre espace est actif. À la fermeture d’un espace, un délai de trente jours court avant l’effacement : c’est le temps de changer d’avis, ou de récupérer ses registres. Passé ce délai, l’effacement est définitif.

Ce délai n’est pas une commodité : un registre d’accidents du travail se conserve des années par obligation légale, et un clic malheureux ne doit pas pouvoir l’effacer à l’instant.

Les codes de vérification expirent en quinze minutes. Les journaux techniques sont purgés automatiquement.

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur portabilité, la limitation d’un traitement, ou vous y opposer, et retirer à tout moment un consentement donné. Adressez-vous d’abord à la personne qui administre votre espace : c’est elle qui décide du contenu. Pour tout ce qui relève du fonctionnement du logiciel ou de votre compte, écrivez à contact@akilipilot.com. Nous répondons sous 72 heures ouvrées.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de votre pays de l’Union européenne.

Les mots de passe sont hachés. Les échanges sont chiffrés. Les jetons de session sont de courte durée et renouvelés automatiquement. Un mot de passe figurant dans une fuite connue est refusé à l’inscription. Chaque action d’administration est journalisée avec son auteur et sa date. En cas de violation de données présentant un risque, votre organisation en est informée sans délai, pour qu’elle puisse prévenir l’autorité et les personnes concernées.

Votre adresse e-mail est le seul moyen de reprendre la main sur votre compte : en cas de mot de passe oublié, un code à huit caractères y est envoyé et permet d’en choisir un nouveau. C’est pourquoi nous vous demandons une adresse à laquelle vous avez réellement accès, et pourquoi nous ne la remplaçons jamais sur simple demande verbale.

Akilipilot dépose les cookies nécessaires à votre session : celui qui vous garde connecté, celui qui protège les formulaires contre les envois frauduleux. La mesure d’audience ne s’active qu’avec votre accord, donné ou refusé dans la fenêtre de consentement. Aucun cookie publicitaire, aucune revente de données.