Politique de confidentialité

Dernière mise à jour : 20 juin 2026

Colibri-Soft (ci-après « nous ») s'engage à protéger la vie privée des utilisateurs du site colibri-soft.com et du logiciel Pilote. La présente politique explique quelles données sont collectées, comment elles sont utilisées et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est Colibri-Soft (SAS), joignable à sav@colibri-soft.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Lors de la création de compte : prénom, nom, adresse email, mot de passe chiffré (bcrypt).
Lors d'un achat : adresse email, identifiant machine (Machine ID) pour lier la licence à votre appareil, référence de transaction Stripe.
Navigation : adresse IP (hébergeur), logs d'accès standards pour la sécurité et le débogage.
Chat support (Crisp) : messages échangés avec le support, adresse IP, données de navigation (voir politique de Crisp).

Nous ne collectons pas de données bancaires (traitement délégué à Stripe).

3. Finalités et bases légales du traitement

Finalité	Base légale
Exécution du contrat de vente	Exécution du contrat (art. 6.1.b RGPD)
Gestion du compte utilisateur	Exécution du contrat (art. 6.1.b RGPD)
Support client	Intérêt légitime (art. 6.1.f RGPD)
Sécurité et prévention des fraudes	Intérêt légitime (art. 6.1.f RGPD)
Obligations comptables et fiscales	Obligation légale (art. 6.1.c RGPD)
Cookies analytiques (si activés)	Consentement (art. 6.1.a RGPD)

4. Durée de conservation

Données de compte : conservées jusqu'à la suppression du compte ou 3 ans après le dernier accès.
Données de commande : 10 ans (obligation comptable légale).
Logs de connexion : 12 mois maximum.
Données de chat (Crisp) : selon la politique de Crisp (en règle générale 2 ans).

5. Sous-traitants et destinataires des données

Vos données peuvent être transmises aux sous-traitants ci-dessous, chacun lié à Colibri-Soft par un contrat de traitement des données (DPA) conforme à l'article 28 du RGPD.

Sous-traitant	Finalité	Localisation	DPA / Politique
Stripe	Paiements en ligne	USA (SCCs)	DPA Stripe
Supabase	Base de données (comptes, licences)	UE, Frankfurt (AWS eu-central-1)	DPA Supabase
Resend	Envoi des emails transactionnels (licence, bienvenue, vérification)	USA (SCCs)	DPA Resend
Sentry	Surveillance des erreurs applicatives	USA (SCCs)	DPA Sentry
Better Stack (Logtail)	Logs applicatifs (accès, erreurs, emails pseudonymisés)	UE, République Tchèque	DPA Better Stack
Render	Hébergement du serveur backend	UE, Frankfurt	Politique Render
Vercel	Hébergement du site frontend	USA / Edge mondial (SCCs)	DPA Vercel
Crisp	Support client (chat)	UE, France	Politique Crisp

Transferts hors Espace Économique Européen (EEE) : pour les sous-traitants établis aux États-Unis (Stripe, Resend, Sentry, Vercel), les transferts de données personnelles sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne (décision d'exécution 2021/914), conformément à l'article 46 du RGPD. Vous pouvez obtenir une copie de ces clauses en nous contactant à sav@colibri-soft.com.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6. Cookies et traceurs

Ce site utilise les cookies et technologies suivants :

Cookies essentiels : session d'authentification (JWT HttpOnly), nécessaires au fonctionnement du service. Aucun consentement requis.
Crisp Chat : cookie tiers pour le widget de support. Déposé avec votre consentement.
Google Fonts : chargement de polices. Peut entraîner une connexion aux serveurs Google. Nous travaillons à héberger ces polices localement.
Compteur de pages vues interne : à chaque page chargée, l'adresse de la page est enregistrée sur nos serveurs pour établir des statistiques de fréquentation. Pour distinguer les visiteurs entre eux sans les identifier, un hash à sens unique (adresse IP + navigateur + jour + clé secrète du serveur) est calculé et stocké à la place de l'IP : il change chaque jour et ne permet pas de retrouver l'adresse IP d'origine ni de suivre un même visiteur d'un jour à l'autre. Aucun cookie n'est déposé.

Vous pouvez gérer vos préférences via la bannière de consentement présente sur le site.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
Droit à la portabilité : recevoir vos données dans un format structuré.
Droit d'opposition : s'opposer à certains traitements fondés sur l'intérêt légitime.
Droit à la limitation : limiter le traitement de vos données.

Pour exercer ces droits, contactez-nous à : sav@colibri-soft.com. Nous répondrons dans un délai d'un mois (renouvelable en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

Chiffrement des mots de passe (bcrypt)
Connexions HTTPS exclusivement (TLS 1.2+)
Accès à la base de données restreint via Row Level Security
Sessions authentifiées via token JWT sécurisé (HttpOnly, SameSite)

9. Contact

Pour toute question relative à la présente politique de confidentialité : sav@colibri-soft.com