Politique de confidentialité

Cette politique décrit comment Louchebem Software, éditeur de RushPilot, traite les données personnelles — celles des visiteurs de ce site et de ses abonnés, comme celles traitées pour le compte des commerçants qui utilisent le service. Elle est rédigée pour être lue : pas de jargon inutile, des durées précises, des engagements vérifiables.

1. L'essentiel

• Toutes les données sont hébergées en France (Scaleway SAS, région Paris).
• Aucune donnée n'est vendue ni cédée, à quiconque.
• Ce site ne dépose aucun cookie publicitaire ni de suivi ; la mesure d'audience fonctionne sans cookie.
• Aucune donnée nominative n'est envoyée aux modèles d'IA utilisés pour la génération de contenus.
• Les données des clients d'un commerçant appartiennent à ce commerçant : Louchebem Software les traite uniquement sur ses instructions.

2. Qui est responsable de quoi

Louchebem Software porte deux rôles distincts au sens du RGPD :

• Responsable de traitement pour ses propres traitements : ce site, les comptes des commerçants abonnés et de leur personnel, la facturation de l'abonnement, le support et la prospection professionnelle.
• Sous-traitant (article 28 du RGPD) pour les données des clients finaux des commerçants (comptes, commandes, historique) : le responsable de traitement est le commerçant, et Louchebem Software agit sur ses instructions, dans les conditions de l'accord de traitement des données. Pour ces données, la politique de confidentialité applicable est celle publiée sur la boutique du commerçant concerné, qui est votre interlocuteur pour exercer vos droits.

3. Données traitées par Louchebem Software pour son propre compte

Visite de ce site

Aucun compte ni cookie n'est nécessaire pour consulter rushpilot.fr. Des journaux techniques (adresse IP, pages consultées, horodatage) sont tenus pour la sécurité et le bon fonctionnement du site — base légale : intérêt légitime — et purgés sous 12 mois au plus.

Inscription et essai gratuit

À l'inscription : nom de la boutique, identité et coordonnées du responsable, métier(s), identifiants de connexion (mot de passe stocké haché). Base légale : exécution du contrat (fourniture de l'essai puis du service). Les comptes d'essai non convertis sont conservés 12 mois après la fin de l'essai, puis supprimés.

Demande de démonstration ou de contact

Nom, coordonnées et contenu du message, pour vous recontacter. Base légale : mesures précontractuelles. Conservation : 12 mois.

Abonnement et facturation

Raison sociale, coordonnées de facturation, historique de facturation. Les paiements sont traités par un prestataire de paiement sécurisé (Stripe) : Louchebem Software ne stocke aucune donnée de carte bancaire. Bases légales : exécution du contrat et obligations comptables (conservation des pièces : 10 ans).

Prospection professionnelle

Louchebem Software peut prospecter des professionnels des métiers de bouche (coordonnées professionnelles publiques ou recueillies avec consentement). Toute inscription à une lettre d'information repose sur un opt-in jamais pré-coché, avec preuve horodatée du consentement et désinscription en un clic dans chaque message. Conservation : 3 ans après le dernier contact.

4. Données traitées pour le compte des commerçants

Dans le cadre du service, Louchebem Software traite en qualité de sous-traitant :

• les données des clients finaux : identité, coordonnées, comptes, commandes, créneaux de retrait, historique d'achat, préférences ;
• les données du personnel du commerçant : comptes utilisateurs, rôles, et enregistrements opérationnels qui leur sont rattachés (par exemple l'auteur d'un contrôle d'hygiène dans le module HACCP).

Ces traitements sont encadrés par l'accord de traitement des données : finalités et durées définies par le commerçant, isolation stricte entre commerçants, outillage des droits (export, rectification, effacement réel), suppression complète en fin de contrat.

5. Intelligence artificielle

Le service utilise des modèles d'IA pour générer des contenus (descriptions de produits, textes et visuels de boutique). Règle appliquée par construction : aucun nom, email, téléphone ou adresse de client final n'est transmis à un modèle d'IA. Seuls des contenus non nominatifs (catalogue, contexte produit) sont envoyés.

Fournisseurs utilisés pour cette génération : Anthropic (texte) et Google (images), prestataires établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Ces flux ne contenant pas de données nominatives, aucune donnée personnelle de client final ne quitte l'Union européenne.

6. Mesure d'audience sans cookie

La mesure d'audience des boutiques (et, lorsqu'elle est active, de ce site) est développée en interne et conçue selon les critères d'exemption de consentement de la CNIL : aucun cookie ni traceur déposé, aucun suivi entre sites. L'adresse IP n'est jamais enregistrée : elle sert uniquement, en mémoire, à calculer un identifiant journalier anonyme (le sel de calcul est détruit chaque nuit). Les événements bruts anonymes sont purgés à 90 jours ; seuls des agrégats statistiques anonymes sont conservés. Aucun outil d'analytics tiers n'est utilisé.

7. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnels habilités de Louchebem Software et aux prestataires suivants, chacun pour sa seule mission :

• Scaleway SAS — hébergement, bases de données et stockage, France ;
• Brevo (société française) — envoi des emails transactionnels et lettres d'information ;
• Stripe — encaissement des abonnements (dès l'activation de la facturation) ;
• Anthropic et Google — génération IA, sur contenus non nominatifs uniquement (article 5).

La liste détaillée, avec les garanties applicables, figure dans l'accord de traitement des données.

8. Durées de conservation

• Comptes abonnés (commerçants, personnel) : durée du contrat, puis suppression sous 90 jours après résiliation ;
• Comptes d'essai non convertis : 12 mois après la fin de l'essai ;
• Pièces comptables : 10 ans (obligation légale) ;
• Demandes de démonstration et de contact : 12 mois ;
• Preuves de consentement : 3 ans après la fin de la relation ;
• Journaux de sécurité : 12 mois au plus ;
• Journaux liés aux appels IA (pseudonymisés) : 30 jours ;
• Données brutes de mesure d'audience : 90 jours (agrégats anonymes au-delà) ;
• Copies de sauvegarde : expiration au plus tard 60 jours après la suppression des données en production.

9. Sécurité

Mesures principales : chiffrement des échanges (TLS) et des données au repos, base de données accessible uniquement par réseau privé, isolation stricte des données de chaque commerçant au niveau de la base (Row-Level Security), principe du moindre privilège, mots de passe hachés, sauvegardes quotidiennes chiffrées et externalisées, journalisation des événements sensibles, supervision continue. En cas de violation de données présentant un risque, les personnes et la CNIL sont informées dans les conditions des articles 33 et 34 du RGPD.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui s'y fondent.

• Vous êtes commerçant abonné, prospect ou visiteur de ce site : écrivez à bonjour@rushpilot.fr. Réponse sous un mois au plus.
• Vous êtes client d'une boutique utilisant RushPilot : adressez-vous au commerçant concerné, responsable de traitement de vos données (coordonnées dans les mentions légales de sa boutique). Louchebem Software l'assiste techniquement pour vous répondre.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

11. Cookies et traceurs

Le site rushpilot.fr ne dépose aucun cookie. Les applications du service (back-office, comptoir, boutiques) utilisent uniquement les mécanismes d'authentification strictement nécessaires à leur fonctionnement, exemptés de consentement. Aucun traceur publicitaire, aucun pixel de réseau social, aucune revente d'audience.

12. Mises à jour de cette politique

Cette politique est datée et peut évoluer avec le service. Toute évolution substantielle est signalée aux abonnés. Version en vigueur : 9 juillet 2026.