Politique de confidentialité

1. Qui sommes-nous

Thot Pilote est un CRM professionnel édité par Winner Market Life (WML). Il est utilisé par des entreprises, appelées ici organisations, qui gèrent leurs contacts, dossiers et activités. L’application mobile Thot Pilote donne accès à un compte existant : elle ne permet ni de créer un compte ni d’effectuer un achat.

Pour les données de ses clients et prospects saisies dans Thot Pilote, chaque organisation décide de ce qu’elle enregistre et de son usage. Winner Market Life fournit le service et traite ces données pour son compte. Pour les comptes utilisateurs, la sécurité et le fonctionnement du service, Winner Market Life agit pour sa propre gestion du service.

2. Données traitées

• Compte : nom, adresse email, mot de passe stocké sous forme protégée, organisation de rattachement et rôle.
• Contenu professionnel : contacts, dossiers, affaires et activités que votre organisation et vous saisissez.
• Sécurité : journaux de connexion et d’actions sensibles, sessions ouvertes, codes de vérification à usage unique.
• Appareil mobile : nom et plateforme de l’appareil associés à la session, version de l’application, et jeton de notification uniquement si vous activez les notifications.

L’application mobile n’accède pas au carnet d’adresses du téléphone. Dans les versions compatibles avec le module Terrain, une organisation qui l’a activé peut recueillir des pointages, des comptes rendus, des positions de visite et les photos que vous joignez. Une notice propre à votre organisation doit être lue avant les nouvelles saisies localisées. Dans le mode Preuve aux visites, la position est demandée à votre initiative à l’arrivée ou au départ ; aucun trajet continu n’est collecté. Pour une sortie que l’organisation a placée en suivi de tournée (à partir de la version 1.11 de l’application), la position est enregistrée pendant la journée ouverte, écran éteint compris, sous une notification visible sur Android et l’indicateur de localisation sur iPhone ; rien pendant les pauses ni hors de la journée. Chaque position porte aussi sa précision, sa vitesse, sa direction et l’indication d’une position simulée. L’état du téléphone utile pour expliquer une interruption du suivi l’accompagne : niveau et charge de la batterie, économie d’énergie, réglages de localisation et de notifications, marque, modèle et version du système et, sur Android, heure de démarrage du téléphone et causes d’arrêt de l’application. Une visite reste possible sans autorisation de localisation ; sans elle, ou sans notifications sur Android, une journée en suivi de tournée démarre quand même et son rapport indique que le suivi n’a pas démarré. La caméra permet de prendre une photo de visite à votre demande. Sur Android, elle permet aussi de scanner un QR de connexion. Elle n’intègre ni publicité, ni outil de mesure d’audience, ni outil de pistage publicitaire, ni rapport de plantage tiers.

3. Fonctionnement de l’application mobile

• Connexion par email et mot de passe, suivie d’un code de vérification. Un compte de démonstration réservé à l’examen par les stores peut être dispensé de ce code. Sur iPhone et iPad, la connexion utilise uniquement l’email et le mot de passe. Sur Android, la connexion par code QR est facultative et doit être approuvée depuis un ordinateur déjà connecté.
• Le jeton de session est conservé dans le stockage sécurisé du téléphone. Les dossiers CRM consultés restent en mémoire. Le module Terrain utilise une file locale chiffrée pour conserver vos saisies en attente, les références nécessaires à leur renvoi et votre journée courante et les tournées reçues ; pendant une journée en suivi de tournée, les positions enregistrées y attendent l’accusé du serveur. La clé est conservée dans le stockage sécurisé. Ces données sont limitées à votre compte et à votre organisation, acceptées pour l’envoi pendant sept jours au plus. Les copies expirées sont retirées à la prochaine ouverture ou actualisation de l’application ; les saisies non transmises retirées sont signalées. Les positions jamais transmises sont effacées du téléphone après sept jours, et l’application l’indique. La déconnexion et la révocation reconnue lors d’une connexion au serveur entraînent leur purge ; avant une déconnexion, l’application signale les positions pas encore envoyées.
• Les notifications sont facultatives et désactivées tant que vous ne les activez pas. Leur contenu reste générique : il ne contient ni nom ni contenu de dossier client.
• Sur Android, les captures d’écran de l’application sont bloquées. Sur iOS, le contenu est masqué lors de la recopie d’écran et en arrière-plan, mais une capture d’écran instantanée reste possible. Ces protections réduisent les risques sans pouvoir les supprimer totalement.

4. Pourquoi nous les utilisons

• Fournir le CRM et afficher vos données professionnelles sur le web et le mobile.
• Authentifier les utilisateurs, appliquer les rôles de l’organisation et protéger les comptes.
• Envoyer les notifications et emails liés au service, lorsque ces fonctions sont utilisées.
• Documenter les visites et journées terrain dans le périmètre choisi par votre organisation et, pour une sortie en suivi de tournée, mesurer le tracé, les kilomètres et les interruptions du suivi, et signaler pour vérification certaines anomalies (position simulée, déplacement impossible, horloge du téléphone décalée), sans aucune conséquence automatique ; chaque consultation du rapport ou du tracé par un autre membre est journalisée.
• Répondre aux demandes d’assistance et traiter les demandes relatives à vos données.
• Respecter nos obligations et pouvoir établir ou défendre un droit en cas de contestation.

5. Destinataires et prestataires

Les données sont accessibles aux membres autorisés de votre organisation selon leurs rôles, et à l’équipe Winner Market Life lorsque c’est nécessaire au service ou à l’assistance. Elles ne sont pas vendues. Nous faisons appel aux prestataires techniques suivants :

• Vercel pour l’hébergement de l’application web et de l’API, Prisma Postgres, région us-east-1 aux États-Unis, pour la base de données et Vercel Blob privé pour les photos de visite.
• Lorsque vous ouvrez une carte web, le fond OpenFreeMap reçoit votre adresse IP et la zone affichée pour fournir les tuiles. Les noms des clients, les consignes et les comptes rendus restent dans Thot Pilote. Ouvrir volontairement un itinéraire externe transmet à Google Maps les coordonnées du lieu choisi, ou sa ville si ses coordonnées sont absentes.
• Resend pour l’envoi des emails du service, dont les codes de vérification.
• Google, via Firebase Cloud Messaging, et Apple, via son service de notifications, reçoivent le jeton de l’appareil et des métadonnées techniques nécessaires à la livraison des notifications, si vous les activez.
• La lecture de documents par IA transmet, après votre accord, une image réencodée sans métadonnées à OpenRouter puis à OpenAI. Thot Pilote ne conserve pas l’image ; le texte extrait reste récupérable pendant 24 heures, uniquement par le membre qui a lancé la lecture. Les références, coûts et statuts sont conservés pour le suivi des crédits. Ne transmettez aucun document médical, pièce d’identité ou secret.
• Pour l’assistance produit IA, après votre autorisation, votre question et au plus trois questions précédentes sont transmises à OpenRouter puis à l’hébergeur du modèle DeepSeek ou OpenAI configuré par Thot Pilote. L’orientation rapide transmet la question à TypeSafe Jev via OpenRouter, pour suggérer un guide. Cette assistance utilise les guides publics du produit et ne consulte aucun dossier CRM. N’y saisissez aucune donnée personnelle de client, donnée médicale, mot de passe ou code de connexion. Les guides et le contact humain restent accessibles sans ce transfert.
• Selon les services activés par votre organisation depuis le web, des prestataires d’IA, d’envoi de SMS ou de paiement. Aucun paiement n’est effectué dans l’application mobile.

Ces prestataires peuvent traiter des données hors de votre pays, y compris hors de l’Union européenne. Nous ne revendiquons pas d’hébergement exclusif dans une zone particulière ni de certification spécifique.

6. Conservation

Les contacts, dossiers et activités sont conservés tant que l’organisation les maintient dans son espace. Il n’existe pas de purge automatique générale : l’organisation gère leur archivage et demande leur effacement lorsqu’il est nécessaire. Avant tout effacement demandé, nous vérifions les obligations de conservation applicables et les éventuelles contestations en cours.

La conversation d’assistance produit reste en mémoire dans votre navigateur et n’est pas enregistrée dans la base CRM. Le serveur conserve des compteurs de sécurité et de budget ainsi que des références techniques de génération et de coût. L’adresse réseau utilisée pour le compteur public est transformée en une empreinte qui change chaque jour. Les fenêtres de limitation expirent à la minute, à la journée ou au mois. Les prestataires IA appliquent leurs propres règles de conservation aux données reçues.

Vous pouvez retirer le jeton de notification depuis les réglages de l’application mobile. Les sessions mobiles peuvent être révoquées depuis l’espace Mobile de l’application web.

Pour le module Terrain, votre organisation choisit les durées de conservation des visites, journées, tournées, rapports, photos et positions du suivi de tournée. Elles figurent dans la notice qui vous est remise. Les positions sont effacées à la durée choisie ; les kilomètres, durées et interruptions calculés à partir d’elles peuvent être conservés plus longtemps, avec les résumés de journée. Une purge planifiée applique ces durées, sous réserve d’un gel de conservation justifié. Les suppressions de fichiers en échec sont reprises.

7. Vos droits

Selon la loi qui vous est applicable, vous pouvez demander l’accès à vos données, leur rectification, leur suppression, la limitation de leur traitement ou vous y opposer. Pour les données qu’une organisation a saisies à votre sujet, adressez-vous d’abord à cette organisation ; nous l’assisterons. Une vérification d’identité peut être demandée avant de traiter votre demande.

Pour supprimer votre compte, suivez la procédure de suppression de compte. Pour toute autre question, écrivez à contact@winnermarketlife.com ou consultez la page Assistance. Vous pouvez aussi saisir l’autorité de protection des données compétente.

N’envoyez jamais de mot de passe, de code de vérification, de pièce d’identité, de données de vos clients ou de données médicales par email.

8. Évolution de cette politique

Cette politique décrit le fonctionnement du service à la date indiquée. Elle sera mise à jour lorsque ce fonctionnement change, avec une nouvelle date de version.