← COCKPIT PRESTIGE

Politique de confidentialité

Cette politique décrit en détail la manière dont les données personnelles sont traitées sur Cockpit Prestige.

Responsable du traitement

Raison sociale : Darlow France — SASU au capital de 200 €

Siège social : 9 Rue des Colonnes, 75002 Paris

SIRET : 853 912 772 00029 — TVA : FR47853912772

Responsable de publication : Pauline Cheyrouze

Contact données personnelles : contact@darlowparis.com — 06 14 22 23 30

Finalités des traitements et bases légales

FinalitéDonnées concernéesBase légale
Création et gestion du compte utilisateurEmail, mot de passe (chiffré), prénom/nom, date de créationExécution du contrat
Fourniture du Cockpit (suivi de CA, pipeline, habitudes, journal, missions, contenus)Données saisies par l'utilisatrice : ventes, montants, objectifs, dépenses, contenus, CRM (contacts et leurs coordonnées, objections, relances, notes), journal, habitudes, victoires. Ces données sont strictement privées et ne sont pas consultées par l'administration du service.Exécution du contrat
Sécurité, prévention des abus et journalisation techniqueAdresse IP, horodatage de connexion, logs techniquesIntérêt légitime
Support et réponse aux demandesEmail, contenu de la demandeIntérêt légitime
Amélioration du produit et statistiques agrégéesDonnées d'usage agrégées / anonymiséesIntérêt légitime
Recommandations Pilot générées par intelligence artificielle, à la demande de l'utilisatriceVoir la section « Utilisation de l'intelligence artificielle »Exécution du contrat
Envoi d'emails transactionnels (confirmation, réinitialisation de mot de passe)EmailExécution du contrat

Catégories de données traitées

  • Données d'identification : email, prénom, nom, identifiant de compte.
  • Données d'authentification : mot de passe haché, jetons de session.
  • Données d'activité professionnelle : ventes (montants, statut, offre, déclencheurs), objectifs, dépenses et relevés bancaires importés, offres, pipeline, contenus publiés.
  • Données CRM saisies par l'utilisatrice sur ses propres contacts et prospects : nom, coordonnées (email, téléphone, réseaux sociaux, site), étape, valeur estimée, objections, relances, notes libres. Les ventes peuvent aussi comporter le nom et l'email de la cliente.
  • Prospects issus du quiz de l'écosystème Prestige (email, nom, réponses au quiz), importés dans le CRM uniquement à la demande de l'utilisatrice.
  • Données de suivi personnel (journal, niveau d'énergie, habitudes, missions, victoires avec image facultative) : strictement privées.
  • Recommandations Pilot : contexte saisi, données transmises après masquage et réponse générée.
  • Données techniques : adresse IP, logs de connexion, type de navigateur.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Merci de ne pas saisir de données de santé ou d'informations sensibles dans les champs libres (journal, notes, contexte transmis à Pilot).

Rôles et données des contacts de l'utilisatrice

Darlow France est responsable du traitement des données de compte des utilisatrices. Pour les contacts, prospects et clientes que l'utilisatrice enregistre dans son CRM ou ses ventes, l'utilisatrice est responsable de traitement et Darlow France agit comme sous-traitant, uniquement pour fournir le service. Il appartient à l'utilisatrice d'informer ses propres contacts et de disposer d'une base légale pour les enregistrer.

Personnes habilitées à accéder aux données

  • L'utilisatrice elle-même, pour l'ensemble de ses données.
  • Les administrateurs habilités de Darlow France, uniquement pour : les données de compte (identifiant, nom, email, dates de création et de dernière connexion), y compris leur correction à la demande de l'utilisatrice, la formule, les accès, la facturation et les abonnements, les notifications de service, et des indicateurs d'usage globaux et anonymes (affichés seulement à partir de 5 utilisatrices, sans aucune donnée individuelle). Selon leur rôle, les membres de l'équipe n'ont accès qu'à une partie de ces données : le rôle Support voit le compte, le statut et la formule ; le rôle Analyste ne voit que des statistiques globales anonymes. Chaque consultation de fiche et chaque action sensible est enregistrée dans un journal d'administration.
  • Les administrateurs d'une organisation (formule Entreprise), pour la liste des membres et des invitations de leur organisation, sans accès aux données d'activité des membres.
  • Les sous-traitants techniques listés ci-dessous, agissant sur instruction documentée de Darlow France.

Les ventes, montants, objectifs, dépenses, contenus, le CRM (contacts, coordonnées, objections, relances, notes), les recommandations Pilot ainsi que le suivi personnel (journal, énergie, habitudes, missions, scores, victoires) ne sont consultables par aucun administrateur. Cet engagement est appliqué par des règles de sécurité au niveau de la base de données : chaque compte n'accède qu'à ses propres enregistrements.

Utilisation de l'intelligence artificielle

Cockpit Prestige propose trois fonctionnalités facultatives d'aide à la décision, réservées aux formules Pro et Prestige : Plan d'action, Prochaine action par contact et Répondre à une objection. Elles ne s'exécutent que lorsque l'utilisatrice le demande explicitement.

Données envoyées. Uniquement ce qui est nécessaire à la recommandation demandée : des indicateurs chiffrés (étapes, volumes, montants, dates relatives), le texte saisi dans le champ prévu et, pour un contact, son étape, sa priorité, ses objections, ses notes de relance, ses offres d'intérêt et l'historique de ses achats. Les notes générales de la fiche ne sont envoyées que si l'option prévue est cochée. Le nom, l'email, le téléphone, les réseaux sociaux et le site du contact ne sont jamais envoyés. Les noms, emails, numéros, liens et pseudonymes détectés dans les textes libres sont masqués avant l'envoi. La liste des données utilisées est affichée avec chaque recommandation.

Finalité. Ces données servent uniquement à générer la recommandation demandée. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées par Darlow France pour entraîner, améliorer ou développer Cockpit Prestige.

Prestataires. La requête passe par une passerelle IA sécurisée, puis est traitée par un modèle d'intelligence artificielle d'un fournisseur tiers spécialisé. Elle est configurée pour ne pas être conservée par le fournisseur du modèle, dans les conditions prévues par les engagements contractuels de ces prestataires. Ce traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis, avec les garanties décrites dans la section « Transferts hors Union européenne ».

Conservation. Les plans d'action, les recommandations par contact et les analyses par offre (chiffres regroupés de l'offre, sans nom de cliente) sont enregistrés sur le compte de l'utilisatrice, visibles par elle seule, supprimables à tout moment et supprimés automatiquement après 12 mois. Les réponses aux objections ne sont pas enregistrées.

Garde-fous. Pilot ne fait que proposer : aucun message n'est envoyé et aucune donnée n'est modifiée automatiquement. Ses recommandations peuvent être incomplètes ou erronées ; la décision appartient à l'utilisatrice.

Droits. Les droits décrits dans la section « Vos droits » s'appliquent. L'utilisatrice peut aussi ne jamais utiliser ces fonctionnalités.

Sous-traitants et destinataires

  • Hébergement du site vitrine : Hostinger International Ltd. (Chypre, UE).
  • Hébergement applicatif, base de données, authentification, envoi des emails transactionnels et passerelle IA : prestataire d'infrastructure cloud managée (UE et/ou États-Unis).
  • Modèle d'intelligence artificielle : fournisseur tiers spécialisé (UE et/ou États-Unis), via cette passerelle IA.
  • Paiement et facturation des abonnements : Stripe.
  • Écosystème Prestige de Darlow France (quiz et outils associés) : échange sécurisé et signé des données de compte et d'activité de l'utilisatrice pour la continuité de son accompagnement.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Transferts hors Union européenne

Certains prestataires techniques peuvent héberger ou traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, décision d'adéquation (EU-US Data Privacy Framework) et mesures techniques complémentaires (chiffrement en transit et au repos).

Durées de conservation

DonnéeDurée de conservation
Compte et données d'activitéToute la durée de l'abonnement, puis 12 mois après la dernière connexion
Données après demande de suppressionSupprimées sous 30 jours
Recommandations Pilot (plans d'action, prochaine action par contact, analyses par offre)12 mois, puis suppression automatique ; supprimables à tout moment
Logs de connexion et de sécurité12 mois
Sauvegardes de la base de donnéesDurée de rotation des sauvegardes du prestataire d'hébergement
Emails de support3 ans après le dernier contact
Documents comptables et de facturation10 ans (obligation légale)
Cookies techniquesDurée de la session, 13 mois maximum

Sécurité

Chiffrement des échanges (HTTPS/TLS), mots de passe hachés, contrôle d'accès par rôle, isolation des données par utilisateur, sauvegardes régulières et journalisation des accès administrateurs.

Cookies

Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés (session et authentification). Aucun cookie publicitaire ou de tracking n'est utilisé sans consentement préalable. Le paramétrage du navigateur permet de les refuser, au prix d'une perte de fonctionnalités.

Vos droits

  • Droit d'accès à vos données et d'obtention d'une copie.
  • Droit de rectification des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit à la limitation du traitement.
  • Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime.
  • Droit à la portabilité de vos données dans un format structuré.
  • Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : contact@darlowparis.com. Une réponse est apportée dans un délai maximum d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modifications

Cette politique peut être mise à jour. Toute modification substantielle est portée à la connaissance des utilisatrices par email ou notification dans le Cockpit.

Voir aussi les mentions légales.

Version 2.0 — Dernière mise à jour : 27/09/2026