Politique de confidentialité
En vigueur au 13 septembre 2026. Service en bêta fermée, réservé aux coachs invités.
Qui fait quoi
Copilote WAW (www.copilotewaw.com) est édité par Ianis Defendini, entrepreneur individuel (Supernova Defdef, SIREN 992 673 988), 195 chemin du Roucas Blanc, 13007 Marseille, France — contact : ianis.defendini@gmail.com, 07 55 15 90 91.
Pour le compte du coach, l'éditeur est responsable de traitement. Pour les données des coachés, le coach qui utilise l'outil est responsable de traitement : c'est lui qui décide de les collecter et qui recueille leur accord ; l'éditeur agit comme sous-traitant et n'exploite pas ces données pour son propre compte.
Les données traitées
- Compte du coach : email, prénom et nom (issus de son compte Google à la connexion), fuseau horaire, lien de visio, textes d'invitation et conditions.
- Clients du coach : prénom ou pseudonyme, coordonnées facultatives, notes, diagnostic de départ (8 axes de vie notés de 0 à 10, avec ses commentaires).
- Séances : contenu noté pendant la séance (problème, affirmations, motivations, valeurs, objections, besoins, remplissages, actions), niveaux de croyance et de désir, retranscription si l'écoute est activée, audio des remplissages s'il est enregistré.
- Rendez-vous : date, durée, type, prix éventuel, identifiant de l'événement dans l'agenda Google.
- Données Google : voir la section dédiée ci-dessous.
- Techniques : journaux d'erreurs et d'accès, sans contenu de séance.
⚠️ Le contenu d'une séance peut révéler des éléments de santé ou de vie intime. Ces données ne sont traitées qu'avec le consentement explicite du coaché, recueilli par le coach (article 9 du RGPD).
Données reçues de Google
Copilote WAW utilise les services Google de deux façons, chacune avec l'accord explicite du coach :
- Connexion avec Google : l'application reçoit l'adresse email, le nom et l'identifiant du compte Google, uniquement pour créer et sécuriser le compte du coach.
- Google Agenda (autorisation
calendar.events), seulement si le coach connecte son agenda : l'application crée les événements des rendez-vous que le coach planifie (avec son coaché en invité et le lien de visio) et lit ses prochains événements pour les afficher dans l'outil. Un jeton d'accès est conservé dans la base de données, dans l'Union européenne, pour agir sur l'agenda à la demande du coach.
L'utilisation et le transfert, par Copilote WAW, des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier :
- ces données servent uniquement aux fonctions visibles de l'outil décrites ci-dessus ;
- elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, sauf obligation légale ;
- aucune personne ne les consulte, sauf accord explicite du coach, pour la sécurité ou pour une obligation légale ;
- elles ne servent pas à entraîner des modèles d'intelligence artificielle.
Le coach peut retirer l'accès à tout moment depuis les autorisations de son compte Google ; il peut aussi demander la suppression du jeton et de ses données à l'adresse de contact.
Pourquoi
- Tenir la séance et en produire le compte rendu (exécution du service demandé par le coach).
- Organiser les rendez-vous et envoyer les invitations depuis l'agenda du coach.
- Suivre l'activité du coach (clients, séances, revenus qu'il saisit).
- Sécurité, prévention des abus, obligations légales.
Où vont les données
- Supabase — base de données, comptes et fichiers : région Francfort (Union européenne).
- Vercel — exécution de l'application ; société américaine.
- Google — connexion au compte ; agenda uniquement si le coach le connecte ; et, si le coach active l'écoute pendant une séance, la reconnaissance vocale du navigateur Chrome traite le son via les serveurs de Google.
Ces prestataires agissent comme sous-traitants dans le cadre de leurs accords de traitement des données. Les transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne. Copilote WAW n'utilise aucun service d'intelligence artificielle tiers.
Combien de temps
- Données de séance et des coachés : tant que le compte du coach est actif, puis 3 ans après la dernière séance.
- Compte du coach et jeton Google : jusqu'à sa demande de suppression ou au retrait de l'accès.
- Journaux techniques : 30 jours.
Sécurité
- Chaque coach ne peut lire que ses propres données (cloisonnement au niveau de la base).
- Chiffrement en transit (HTTPS) et au repos ; accès administrateur restreints.
- Aucun contenu de séance dans les journaux techniques ; aucune mesure d'audience ni traceur publicitaire.
Cookies
Seuls des cookies strictement nécessaires sont posés : session de connexion et sécurité de la connexion (code d'accès, protection de la connexion à Google). Aucune publicité, aucun traceur tiers.
Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité. Un coaché s'adresse d'abord à son coach. Le coach peut exporter ou supprimer son compte et ses données en écrivant à ianis.defendini@gmail.com. Réclamation possible auprès de la CNIL (cnil.fr).