Politique de confidentialité

• Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme de hachage salé — nous ne voyons jamais votre mot de passe en clair), nom de la société et paramètres du workspace.
• Contenus téléversés : documents RFP, questionnaires, entrées de base de connaissances, réponses, commentaires et informations d'entreprise fournis pour générer des réponses.
• Données d'usage : pages visitées, fonctionnalités utilisées, informations approximatives sur votre appareil/navigateur, collectées via Google Analytics (uniquement avec votre consentement — voir notre Politique de cookies).
• Données de facturation : votre plan, statut d'abonnement et historique de factures. Les paiements par carte sont traités par Stripe — vos coordonnées bancaires complètes sont saisies et stockées chez Stripe, jamais sur nos serveurs.
• Données de communication : e-mails que nous vous envoyons (invitations, rappels, notifications produit) et vos préférences de notification.

• Fournir le Service : analyser vos documents, générer des brouillons de réponses par IA, permettre la collaboration en équipe et les exports.
• Gérer votre abonnement, votre période d'essai et votre facturation.
• Envoyer des e-mails transactionnels (compte, équipe, échéances et essais). Vous pouvez désactiver les e-mails non essentiels dans les Paramètres.
• Améliorer le Service via des analyses agrégées basées sur le consentement.

Nous ne vendons pas vos données personnelles et n'utilisons pas vos contenus téléversés pour entraîner des modèles d'IA.

Lorsque vous générez des réponses, le texte pertinent des documents et le contenu de la base de connaissances sont transmis à des fournisseurs tiers de grands modèles de langage (ex. OpenAI), uniquement pour produire la sortie demandée. Ces fournisseurs traitent les données en tant que sous-traitants et n'utilisent pas les contenus soumis via notre intégration API pour entraîner leurs modèles.

• Hébergement cloud & base de données — hébergement applicatif et des données.
• Fournisseurs de LLM (ex. OpenAI) — génération de réponses par IA.
• Stripe — traitement des paiements et gestion des abonnements (certifié PCI-DSS ; voir la politique de confidentialité de Stripe).
• Google Analytics — statistiques d'usage basées sur le consentement.
• Envoi d'e-mails (SMTP) — e-mails transactionnels depuis info@rfpilot.co.
• Slack — uniquement si vous configurez un webhook Slack ; le texte de notification est envoyé à votre propre workspace Slack.

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer projets, questions et entrées de base de connaissances à tout moment depuis le Service. Pour supprimer l'intégralité de votre compte et les données associées, écrivez-nous à info@rfpilot.co — la suppression sera effectuée sous 30 jours.

Selon votre lieu de résidence (y compris RGPD et CCPA), vous pouvez avoir le droit d'accéder, de rectifier, d'exporter, de limiter ou de supprimer vos données personnelles, et de vous opposer à certains traitements. Pour exercer l'un de ces droits, contactez info@rfpilot.co.

Nous appliquons les mesures standards de l'industrie : connexions chiffrées (HTTPS/TLS), mots de passe hachés, cookies d'authentification httpOnly, accès par rôle au sein des workspaces et protection contre les attaques par force brute lors de la connexion.

Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.

Nous pouvons mettre à jour cette politique ; la date ci-dessus sera actualisée en conséquence. Les changements substantiels seront communiqués dans l'application ou par e-mail.

Responsable de traitement : Arwenus LLC — RFPilot
Contact : info@rfpilot.co