Politique de confidentialité

Cette politique décrit comment Louchebem Software, éditeur de RushPilot, traite les données personnelles — celles des visiteurs de ce site et de ses abonnés, comme celles traitées pour le compte des commerçants qui utilisent le service. Elle est rédigée pour être lue : pas de jargon inutile, des durées précises, des engagements vérifiables.

1. L'essentiel

• Les données opérationnelles principales sont hébergées en France chez Scaleway SAS, région Paris. Des services spécialisés limités, décrits ci-dessous, peuvent traiter certaines données dans l'Union européenne ou hors de celle-ci avec les garanties applicables.
• Aucune donnée n’est vendue. Les prestataires et la mesure publicitaire consentie sont décrits ci-dessous.
• La mesure d’audience auto-hébergée fonctionne sans cookie. Les traceurs Meta ne sont activés qu’avec votre accord.
• La génération de contenus produit est conçue pour ne transmettre aucune donnée personnelle de client final. En revanche, le texte volontairement saisi dans l'assistant public est transmis à un fournisseur d'IA : il ne faut pas y renseigner de donnée sensible.
• Les données des clients d'un commerçant appartiennent à ce commerçant : Louchebem Software les traite uniquement sur ses instructions.

2. Qui est responsable de quoi

Louchebem Software porte deux rôles distincts au sens du RGPD :

• Responsable de traitement pour ses propres traitements : ce site, les comptes des commerçants abonnés et de leur personnel, la facturation de l'abonnement, le support et la prospection professionnelle.
• Sous-traitant (article 28 du RGPD) pour les données des clients finaux des commerçants (comptes, commandes, historique) : le responsable de traitement est le commerçant, et Louchebem Software agit sur ses instructions, dans les conditions de l'accord de traitement des données. Pour ces données, la politique de confidentialité applicable est celle publiée sur la boutique du commerçant concerné, qui est votre interlocuteur pour exercer vos droits.

3. Données traitées par Louchebem Software pour son propre compte

Visite de ce site

Aucun compte ni cookie n'est nécessaire pour consulter rushpilot.fr. Des journaux techniques (adresse IP, pages consultées, horodatage) sont tenus pour la sécurité et le bon fonctionnement du site — base légale : intérêt légitime — et purgés sous 12 mois au plus.

Inscription et essai gratuit

À l'inscription : nom de la boutique, identité et coordonnées du responsable, métier(s), identifiants de connexion (mot de passe stocké haché). Base légale : exécution du contrat (fourniture de l'essai puis du service). Les comptes d'essai non convertis sont conservés 12 mois après la fin de l'essai, puis supprimés.

Demande de démonstration ou de contact

Nom, coordonnées et contenu du message, pour vous recontacter. Base légale : mesures précontractuelles. Conservation : 12 mois.

Assistant public

Les messages saisis dans l'assistant du site, ses réponses et un identifiant aléatoire de conversation sont traités pour répondre à vos questions et permettre le suivi commercial demandé. Base légale : mesures précontractuelles lorsque vous préparez une prise de contact, et intérêt légitime à présenter le service dans les autres cas. Le contenu est transmis à OpenRouter puis au fournisseur du modèle sélectionné. Le routage est configuré pour refuser les fournisseurs qui collectent les requêtes à des fins d'entraînement et pour exiger une absence de conservation lorsque cette option est disponible. N'indiquez aucune donnée sensible ni donnée concernant un tiers. Les conversations sont conservées 12 mois.

Abonnement et facturation

Raison sociale, coordonnées de facturation, historique de facturation. Les paiements sont traités par un prestataire de paiement sécurisé (Stripe) : Louchebem Software ne stocke aucune donnée de carte bancaire. Bases légales : exécution du contrat et obligations comptables (conservation des pièces : 10 ans).

Prospection professionnelle

Louchebem Software peut prospecter des professionnels des métiers de bouche (coordonnées professionnelles publiques ou recueillies avec consentement). Toute inscription à une lettre d'information repose sur un opt-in jamais pré-coché, avec preuve horodatée du consentement et désinscription en un clic dans chaque message. Conservation : 3 ans après le dernier contact.

4. Données traitées pour le compte des commerçants

Dans le cadre du service, Louchebem Software traite en qualité de sous-traitant :

• les données des clients finaux : identité, coordonnées, comptes, commandes, créneaux de retrait, historique d'achat, préférences ;
• les données du personnel du commerçant : comptes utilisateurs, rôles, et enregistrements opérationnels qui leur sont rattachés (par exemple l'auteur d'un contrôle d'hygiène dans le module HACCP).

Ces traitements sont encadrés par l'accord de traitement des données : finalités et durées définies par le commerçant, isolation stricte entre commerçants, outillage des droits (export, rectification, effacement réel), suppression complète en fin de contrat.

5. Intelligence artificielle

Le service utilise des modèles d'IA pour générer des contenus (descriptions de produits, textes et visuels de boutique). Pour ces fonctions, les requêtes sont limitées aux contenus du catalogue et au contexte produit : les noms, emails, téléphones et adresses des clients finaux ne sont pas transmis.

OpenRouter achemine les requêtes de textes et d'analyse d'images vers les modèles d'Anthropic, avec un routage restreint aux fournisseurs qui ne conservent pas les requêtes et ne les utilisent pas pour entraîner leurs modèles ; le modèle peut être servi par son éditeur ou par un hébergeur tiers soumis à la même exigence. Google est utilisé en accès direct pour la génération des visuels de produits. OpenRouter sert également à l'assistant public décrit à l'article 3 ainsi que, dans certains cas ambigus, à identifier une adresse de contact professionnelle déjà publiée sur le site d'un prospect. Ce dernier traitement repose sur l'intérêt légitime de Louchebem Software à prospecter des professionnels et respecte le droit d'opposition.

6. Mesure d'audience sans cookie

La mesure d'audience des boutiques (et, lorsqu'elle est active, de ce site) est développée en interne et conçue selon les critères d'exemption de consentement de la CNIL : aucun cookie ni traceur déposé, aucun suivi entre sites. L'outil Umami est exploité sur une instance auto-hébergée. L'adresse IP n'est jamais enregistrée : elle sert uniquement, en mémoire, à calculer un identifiant journalier anonyme (le sel de calcul est détruit chaque nuit). Les événements bruts anonymes sont purgés à 90 jours ; seuls des agrégats statistiques anonymes sont conservés.

Mesure publicitaire avec votre consentement

Si vous acceptez la mesure publicitaire Meta, le Pixel et l’API de conversions mesurent les visites des pages publiques, les démonstrations confirmées, les comptes d’essai créés, les messages du formulaire contact et le premier paiement de l’abonnement. Le montant transmis est le montant effectivement encaissé en euros, taxes comprises.

Les données transmises à Meta Platforms Ireland sont le type et la date de l’événement, un chemin public sans jeton ni fragment, les identifiants publicitaires _fbp et _fbc lorsqu’ils sont disponibles, l’adresse IP des appels du Pixel, les informations du navigateur et un identifiant pseudonyme haché. Aucun nom, email, téléphone, message, mot de passe ou donnée de carte bancaire n’est transmis par cette mesure. Meta peut rapprocher ces événements de votre compte selon ses propres traitements, y compris hors de l’Union européenne, dans les conditions de sa politique de confidentialité.

Base légale : votre consentement. Accepter et refuser sont aussi simples ; vous pouvez retirer votre accord depuis « Gérer les cookies » dans le pied de page. Votre choix est conservé au maximum six mois ; les identifiants publicitaires locaux au maximum trois mois. La preuve du choix et la file technique d’envoi sont conservées au plus trois mois après leur expiration ou leur traitement. Un retrait invalide les conversions encore en attente.

Notre mesure d’audience Umami reçoit également les événements de conversion (démo confirmée, début d’essai, contact et premier paiement confirmé) et le montant TTC de ce premier encaissement. Après accord publicitaire, des étiquettes de campagne et de création permettent de mesurer leur apport ; elles sont conservées jusqu’au paiement dans la limite du consentement. Sans accord valable, l’événement reste non attribué. Aucun nom, email, téléphone, identifiant de compte, facture ou donnée de carte n’est transmis dans ces événements. Le registre des premiers encaissements sert à éviter les doublons et au récapitulatif commercial ; les étiquettes de paiement en attente sont supprimées en cas de retrait.

7. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnels habilités de Louchebem Software et aux prestataires suivants, chacun pour sa seule mission :

• Scaleway SAS — hébergement principal, bases de données et stockage, France ;
• Backblaze — sauvegardes chiffrées avant transfert, région UE (Europe centrale) ;
• Brevo (société française) — envoi des emails transactionnels et lettres d'information ;
• Google Workspace / Gmail — messagerie professionnelle et échanges de support ou commerciaux ;
• Sentry — suivi des erreurs techniques, avec ingestion configurée en Allemagne et minimisation des URL ;
• NeverBounce (ZoomInfo) — vérification d'adresses email professionnelles dans le cadre de la prospection ;
• Stripe — encaissement des abonnements (dès l'activation de la facturation) ;
• OpenRouter et le fournisseur du modèle sélectionné (modèles Anthropic, servis par leur éditeur ou par un hébergeur tiers) — génération et analyse de textes et d'images sur les contenus décrits à l'article 5, assistant public et aide ponctuelle à l'identification d'un contact professionnel, avec routage sans collecte ni rétention configuré ;
• Google — génération des visuels de produits, en accès direct ;
• Umami et DocuSeal — logiciels auto-hébergés sur l'infrastructure de Louchebem Software, respectivement pour la mesure d'audience et la signature des documents.

La liste détaillée, avec les garanties applicables, figure dans l'accord de traitement des données. Lorsqu'un prestataire situé hors de l'Espace économique européen peut recevoir des données personnelles, le transfert est encadré par une décision d'adéquation applicable ou par les clauses contractuelles types de la Commission européenne, selon le prestataire et le flux concerné.

8. Durées de conservation

• Comptes abonnés (commerçants, personnel) : durée du contrat, puis suppression sous 90 jours après résiliation ;
• Comptes d'essai non convertis : 12 mois après la fin de l'essai ;
• Pièces comptables : 10 ans (obligation légale) ;
• Demandes de démonstration et de contact : 12 mois ;
• Preuves de consentement : 3 ans après la fin de la relation ;
• Journaux de sécurité : 12 mois au plus ;
• Conversations avec l'assistant public : 12 mois ; journaux techniques liés aux autres appels IA (pseudonymisés) : 30 jours ;
• Données brutes de mesure d'audience : 90 jours (agrégats anonymes au-delà) ;
• Copies de sauvegarde : expiration au plus tard 60 jours après la suppression des données en production.

9. Sécurité

Mesures principales : chiffrement des échanges (TLS) et des données au repos, base de données accessible uniquement par réseau privé, isolation stricte des données de chaque commerçant au niveau de la base (Row-Level Security), principe du moindre privilège, mots de passe hachés, sauvegardes quotidiennes chiffrées et externalisées, journalisation des événements sensibles, supervision continue. En cas de violation de données présentant un risque, les personnes et la CNIL sont informées dans les conditions des articles 33 et 34 du RGPD.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui s'y fondent.

• Vous êtes commerçant abonné, prospect ou visiteur de ce site : écrivez à bonjour@rushpilot.fr. Réponse sous un mois au plus.
• Vous êtes client d'une boutique utilisant RushPilot : adressez-vous au commerçant concerné, responsable de traitement de vos données (coordonnées dans les mentions légales de sa boutique). Louchebem Software l'assiste techniquement pour vous répondre.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

11. Cookies et traceurs

Le cookie rp_marketing_choice mémorise votre choix de confidentialité pendant six mois au maximum. Il est nécessaire pour respecter ce choix. Les cookies publicitaires Meta _fbp et _fbc ne sont déposés qu’après votre accord. Les mécanismes d’authentification des applications restent strictement nécessaires à leur fonctionnement.

Vous pouvez accepter ou refuser la mesure publicitaire en un clic, ou enregistrer votre préférence depuis le bandeau. Le bouton « Gérer les cookies » en pied de page permet de modifier votre choix à tout moment. La mesure d’audience sans cookie et les cookies nécessaires restent indépendants de ce choix. Les usages publicitaires et le partenaire Meta sont détaillés à la rubrique Publicité et conversions.

12. Mises à jour de cette politique

Cette politique est datée et peut évoluer avec le service. Toute évolution substantielle est signalée aux abonnés. Version en vigueur : 3 octobre 2026.