Politique de confidentialité

Dernière mise à jour : 29/10/2026

La présente politique de confidentialité décrit comment Pipelet (ci-après « nous », « notre », « la Plateforme ») accessible à l'adresse https://pipelet.fr, collecte, utilise et protège les données personnelles de ses utilisateurs et des contacts gérés via la Plateforme.

1. Responsable du traitement

Le responsable du traitement des données est l'entité exploitant la Plateforme Pipelet.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : hello@vincentverdier.fr.

2. Données collectées

Nous collectons les catégories de données suivantes :

a) Données des utilisateurs de la Plateforme (clubs partenaires)

• Nom, prénom, adresse e-mail, numéro de téléphone
• Informations du club (nom, adresse, code postal, ville)
• Identifiants techniques (identifiant de compte, mot de passe hashé)

b) Données des contacts (prospects et clients)

• Nom, prénom, adresse e-mail, numéro de téléphone
• Statut commercial (prospect, client, ancien client, etc.)
• Canal d'acquisition (site web, publicité, bouche-à-oreille, etc.)
• Date de premier contact

c) Données issues de Meta (Facebook / Instagram)

• Données de leads collectées via les formulaires Lead Ads de Meta (nom, prénom, e-mail, téléphone) lorsqu'un prospect remplit un formulaire publicitaire
• Identifiant de page Facebook, nom de la page
• Jetons d'accès (tokens) nécessaires au fonctionnement technique de l'intégration — ces jetons ne sont jamais partagés avec des tiers

d) Données de suivi publicitaire (optionnel)

• Identifiant du Pixel Meta et jeton CAPI (Conversions API), si configurés par le club partenaire

e) Données de prise de rendez-vous en ligne

• Nom, prénom, adresse e-mail, numéro de téléphone et message facultatif saisis par le visiteur sur la page de réservation d'un club
• Date, heure et fuseau horaire du rendez-vous, salarié du club attribué
• Date et texte du consentement donné lors de la réservation

f) Données des agendas connectés par les salariés des clubs (Google Agenda, CalDAV, iCal)

• Pour Google Agenda : jetons d'accès OAuth et liste des agendas du compte (identifiant et nom de chaque agenda)
• Pour CalDAV : adresse du serveur, identifiant et mot de passe d'application ; pour un lien iCal : l'adresse du lien
• Les plages horaires occupées des agendas cochés « Lire » (date et heure de début et de fin, statut occupé / libre). Le titre, la description, le lieu et les participants des événements ne sont pas collectés.

3. Finalités du traitement

Les données sont collectées et traitées pour les finalités suivantes :

• Gestion de la relation client (CRM) : permettre aux clubs partenaires de gérer leurs prospects et clients
• Import automatique de leads : récupérer en temps réel les leads issus des campagnes publicitaires Meta Ads via les Webhooks de l'API Graph de Meta
• Suivi des conversions : permettre le suivi publicitaire via le Pixel Meta et l'API Conversions, si configuré par le club
• Planification de relances : programmer des relances commerciales pour les contacts
• Prise de rendez-vous en ligne : permettre aux visiteurs de réserver un créneau auprès d'un club, leur envoyer une confirmation par e-mail et un SMS de rappel la veille, et leur permettre d'annuler ou de déplacer leur rendez-vous
• Synchronisation des agendas des salariés : ne proposer que les créneaux où le salarié est réellement disponible, et inscrire dans son agenda les rendez-vous réservés
• Sécurité et authentification : gérer les comptes utilisateurs et leur accès à la Plateforme

4. Bases légales du traitement

Les traitements reposent sur les bases légales suivantes :

• Consentement : lorsqu'un prospect remplit un formulaire Lead Ad, un formulaire d'intégration web ou le formulaire de prise de rendez-vous, il consent à être recontacté par le club ; lorsqu'un salarié connecte son agenda, il autorise expressément l'accès via l'écran d'autorisation de Google ou en saisissant ses identifiants
• Intérêt légitime : gestion de la relation commerciale entre le club et ses prospects/clients
• Exécution contractuelle : fourniture du service de CRM aux clubs partenaires

5. Destinataires des données

Les données sont accessibles :

• Au club partenaire auquel le contact est rattaché
• Aux administrateurs de la Plateforme, dans un cadre strictement technique
• Pour la prise de rendez-vous : au salarié du club attribué au rendez-vous ; les informations du rendez-vous sont inscrites dans l'agenda qu'il a connecté (Google Agenda ou serveur CalDAV de son choix)
• À notre prestataire d'envoi de SMS (Spot-Hit, France), uniquement le numéro de téléphone et le texte du SMS de rappel
• Si le club utilise l'analyse des appels : à OpenAI, uniquement les enregistrements audio d'appels déposés par le club (voir section 12) — jamais de données Google

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales.

Les données de leads issues de Meta sont utilisées exclusivement pour la finalité de gestion de la relation client décrite ci-dessus, conformément aux Conditions de la Plateforme Meta.

6. Transferts de données

Les données sont hébergées au sein de l'Union européenne. Aucun transfert de données hors de l'UE n'est effectué par la Plateforme, à l'exception des échanges techniques nécessaires avec les API de Meta Platforms, Inc. (États-Unis) et, lorsqu'un salarié connecte son agenda Google, avec l'API Google Calendar de Google LLC (États-Unis), et, lorsqu'un club utilise l'analyse des appels, avec l'API d'OpenAI, L.L.C. (États-Unis). Ces échanges sont encadrés par les clauses contractuelles types et le cadre de protection des données UE-États-Unis (Data Privacy Framework).

7. Durée de conservation

• Données des contacts : conservées tant que le club partenaire maintient son compte actif, ou jusqu'à demande de suppression
• Données des utilisateurs (clubs) : conservées pendant la durée de la relation contractuelle, puis archivées 3 ans conformément aux obligations légales
• Jetons d'accès Meta : conservés tant que l'intégration est active ; supprimés lors de la déconnexion de la page
• Rendez-vous : conservés pendant la durée définie par chaque club partenaire (365 jours par défaut) à compter de la fin du rendez-vous, puis anonymisés automatiquement (nom, coordonnées, message et lien de gestion effacés ; seuls la date, le salarié, le statut et le lien éventuel vers la fiche contact du club sont gardés à des fins statistiques) ; suppression anticipée possible sur demande
• Jetons Google et identifiants d'agendas : conservés tant que l'agenda est connecté ; supprimés dès sa déconnexion, l'accès étant alors aussi révoqué auprès de Google
• Plages occupées lues dans les agendas : conservées uniquement pour la période de réservation à venir, remplacées à chaque synchronisation (toutes les 5 minutes environ) et supprimées à la déconnexion de l'agenda

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données :

• Mots de passe hashés avec l'algorithme bcrypt
• Communications chiffrées via HTTPS/TLS
• Jetons d'accès stockés de manière sécurisée en base de données ; jetons Google, mots de passe CalDAV et liens iCal chiffrés (libsodium, XChaCha20-Poly1305) avec une clé conservée hors de la base de données
• Protection CSRF sur tous les formulaires
• Accès aux données limité aux utilisateurs authentifiés et autorisés

9. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit à la limitation : demander la limitation du traitement dans certaines conditions
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Utilisation des API Meta

La Plateforme utilise les API de Meta (Graph API, Marketing API, Webhooks) pour :

• Permettre aux clubs partenaires de connecter leurs pages Facebook via Facebook Login
• Recevoir en temps réel les leads issus des formulaires Lead Ads
• Envoyer des événements de conversion via l'API Conversions (CAPI), si configuré

Les données récupérées via les API Meta sont :

• Utilisées exclusivement pour les finalités décrites dans cette politique
• Stockées de manière sécurisée et accessibles uniquement au club partenaire concerné
• Jamais vendues, partagées ou utilisées à des fins de profilage non autorisé
• Supprimées à la demande de l'utilisateur ou lors de la déconnexion de la page Facebook

11. Utilisation de Google Agenda (API Google Calendar)

Un salarié d'un club partenaire peut, s'il le souhaite, connecter son compte Google Agenda à la Plateforme depuis l'espace « RDV ». L'accès n'est accordé qu'après son autorisation explicite sur l'écran de consentement de Google. La Plateforme demande uniquement les autorisations suivantes :

• calendar.events : lire uniquement les dates, heures et le statut occupé / libre des événements des agendas que le salarié choisit, afin de ne proposer aux visiteurs que les créneaux où il est disponible ; et créer, modifier ou supprimer dans l'agenda qu'il choisit les rendez-vous réservés auprès de lui via la Plateforme (nom, coordonnées et message du visiteur)
• calendar.calendarlist.readonly : afficher la liste de ses agendas, pour qu'il sélectionne ceux à prendre en compte

Les données obtenues via les API Google :

• sont utilisées exclusivement pour fournir cette fonctionnalité de prise de rendez-vous au salarié et à son club ;
• ne sont jamais vendues, ni transférées à des tiers, sauf si c'est nécessaire pour fournir ou améliorer cette fonctionnalité, pour des raisons de sécurité, ou pour se conformer à la loi ;
• ne sont jamais utilisées à des fins publicitaires, de profilage, ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique ;
• ne sont lues par aucune personne, sauf accord explicite du salarié, nécessité de sécurité (enquête sur un abus, par exemple), obligation légale, ou lorsqu'elles ont été agrégées et anonymisées pour des besoins opérationnels internes ;
• sont stockées chiffrées (jetons d'accès) ou limitées au strict nécessaire (plages occupées), et supprimées à la déconnexion de l'agenda.

Le salarié peut déconnecter son agenda à tout moment depuis l'espace « RDV » de la Plateforme (bouton « Déconnecter »), ou révoquer l'accès depuis son compte Google : myaccount.google.com/permissions.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Pipelet respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Pipelet's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Données Google et intelligence artificielle. Aucune donnée obtenue via les API Google (dates et heures des événements, liste des agendas, jetons d'accès) n'est transmise à un service d'intelligence artificielle, qu'il soit tiers ou interne, ni utilisée pour créer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique, qu'il soit généraliste ou non, sous forme brute, agrégée, anonymisée ou dérivée. La seule fonctionnalité d'IA de la Plateforme (analyse des appels, section 12) traite exclusivement des enregistrements audio déposés par le club et n'a techniquement accès à aucune donnée Google.

The use of raw or derived user data received from Google Workspace APIs (Google Calendar) will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never transferred to any third-party or internal AI/ML service, and is never used to create, train or improve any foundational, generalized or other AI/ML model.

12. Analyse des appels par intelligence artificielle

Fonctionnalité facultative : un club peut joindre l'enregistrement audio d'un appel à un compte-rendu afin d'obtenir une transcription et une évaluation de l'appel (accueil, découverte des besoins, conclusion…) destinée à la formation de ses équipes.

• Données traitées : le fichier audio déposé par le club, sa transcription, le prénom du contact et le nom du club. Aucune donnée issue des API Google ou Meta n'est utilisée.
• Prestataire : OpenAI (OpenAI, L.L.C., États-Unis), appelé directement via son API (api.openai.com), sans intermédiaire, pour la transcription et l'évaluation.
• Conformément aux conditions de l'API d'OpenAI, les données transmises ne sont pas utilisées pour entraîner ou améliorer ses modèles ; elles peuvent être conservées par OpenAI jusqu'à 30 jours à des fins de détection des abus, puis supprimées.
• La transcription et l'évaluation sont conservées dans la Plateforme, accessibles uniquement au club concerné, et supprimées avec le compte-rendu.

13. Cookies

La Plateforme utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, jeton CSRF). Aucun cookie publicitaire ou de suivi n'est déposé par la Plateforme elle-même.

14. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés via la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.