Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Therapilot (« nous ») est un outil destiné aux thérapeutes pour le suivi de leurs séances et de leurs clients. La protection de vos données, et de celles de vos clients, est au cœur de notre démarche. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est Therapilot, édité par Cyril Coulange. Pour toute question relative à vos données : contact@therapilot.fr.

2. Données que nous traitons

• Compte : adresse e-mail, nom, mot de passe (stocké chiffré). En cas de connexion via Google ou Apple, nous recevons votre adresse e-mail et votre nom.
• Données professionnelles que vous saisissez : fiches clients, séances, notes (y compris notes vocales et leur transcription), exercices, informations de suivi et de paiement. Ces contenus peuvent comporter des données sensibles, notamment des données de santé relatives à vos clients.
• Données techniques : informations de connexion et journaux nécessaires au fonctionnement et à la sécurité du service.
• Notifications sur iPhone : uniquement si vous les activez, l'identifiant technique de l'appareil fourni par Apple et la version de l'application installée. Aucun nom d'appareil ni identifiant matériel.

Vous agissez en qualité de responsable de traitement pour les données de vos clients ; Therapilot agit comme sous-traitant pour le compte de ces données, conformément au RGPD.

3. Finalités et bases légales

• Fournir et faire fonctionner le service (exécution du contrat).
• Fonctions d'intelligence artificielle (transcription des notes vocales, résumés de séance), traitées de manière confidentielle.
• Envoi d'e-mails liés au service (confirmation, réinitialisation, rappels).
• Notifications sur iPhone, uniquement si vous les activez : une nouvelle demande de rendez-vous, vos séances du jour.
• Sécurité, prévention des abus et amélioration du service (intérêt légitime).
• Facturation de l'abonnement, le cas échéant (exécution du contrat).

4. Hébergement et sous-traitants

Vos données sont hébergées dans l'Union européenne. Nous faisons appel à des sous-traitants soigneusement sélectionnés :

• Supabase : base de données et authentification (hébergement en Europe, région eu-west-3).
• Vercel : hébergement du site et de l'application.
• OpenAI : traitement par IA des notes et transcriptions (les contenus envoyés ne sont pas utilisés pour entraîner les modèles).
• Resend : acheminement des e-mails transactionnels.
• Stripe : gestion des paiements d'abonnement (le cas échéant).
• Apple : acheminement des notifications par son service de notifications, uniquement si vous les activez sur un iPhone. Apple reçoit alors l'identifiant technique de l'appareil et le contenu de chaque notification, qui se limite au jour et à l'heure d'un créneau demandé, au nombre de demandes en attente, ou au nombre de séances restant dans la journée et à l'heure de la prochaine. Une notification ne contient jamais le nom d'un client, un motif, une note ou un montant.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées ou anonymisées sous un délai raisonnable, sauf obligation légale de conservation. Une seule exception : une empreinte chiffrée de votre adresse email, jamais l'adresse elle-même, est conservée 12 mois avec le volume d'usage de l'assistant de rédaction, afin d'empêcher le contournement des limites d'usage par la création répétée de comptes. Elle ne sert qu'à ce contrôle et est ensuite effacée automatiquement.

Notifications sur iPhone : l'identifiant technique de l'appareil fourni par Apple est conservé tant que les notifications sont actives sur cet iPhone. Il est désactivé lorsque vous vous déconnectez de l'application (si l'iPhone est hors ligne à ce moment, dès qu'un compte s'y reconnecte), ou lorsque l'application n'a pas été ouverte depuis 60 jours, puis supprimé définitivement 30 jours après sa désactivation. Le registre des envois, qui ne contient le texte d'aucune notification, est effacé au bout de 90 jours.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour les exercer, écrivez-nous à contact@therapilot.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe et des échanges, accès restreint aux données, hébergement européen. Aucun système n'étant infaillible, nous vous invitons à protéger vos identifiants.

8. Cookies

Le site et l'application utilisent uniquement les cookies strictement nécessaires à l'authentification et au bon fonctionnement du service. Aucun cookie publicitaire n'est déposé.

9. Contact

Pour toute question concernant cette politique ou vos données : contact@therapilot.fr.