Confidentialité

Responsable du traitement

Le responsable du traitement est GTA GO TO AGENCY, SAS (société par actions simplifiée), SIREN 944 980 762, RCS Dijon.

Pour le contenu qu'une équipe saisit elle-même, comme les noms, emails et téléphones de ses contacts, c'est l'équipe qui décide de ce qu'elle conserve et qui en est responsable ; GTA GO TO AGENCY traite ce contenu pour son compte, afin de fournir le service.

Pour toute question sur vos données personnelles, écrivez à [email protected].

Ce qu'est Cockpilot

Un outil qui permet aux équipes de gérer leurs tâches, leurs projets, leurs contacts et leurs KPI, avec un assistant (texte et voix), un serveur MCP et une API pour les assistants.

Une équipe s'inscrit sur compte.cockpilot.si. Elle a ensuite son propre Cockpilot, à sa propre adresse (equipe.cockpilot.si), avec ses propres données, séparées de celles de toute autre équipe. On rejoint une équipe sur invitation de son administrateur. Les applications pour iPhone, iPad, Mac, Android, Windows et Linux se connectent à cette adresse.

Les données conservées

• Votre compte : votre nom, votre email, votre mot de passe conservé sous forme d'empreinte (scrypt), les secrets de votre second facteur, les clés publiques de vos passkeys et clés de sécurité, et vos codes de secours, conservés sous forme d'empreintes.
• Vos sessions : un cookie de session, et l'appareil, décrit d'après le User-Agent du navigateur.
• Le contenu de votre équipe : tâches, projets, contacts, pages et notes. Les contacts peuvent contenir les noms, emails et numéros de téléphone d'autres personnes, saisis par l'équipe : c'est à l'équipe d'avoir une base légale pour les conserver.
• Le journal d'activité : qui a créé, modifié ou terminé quoi, quand, et par quelle voie (l'application, MCP ou l'API).
• L'assistant : vos conversations avec lui, votre carnet privé, vos réglages de l'assistant, et un décompte de son usage par jour et par personne (messages, jetons lus et écrits par le modèle, caractères dits, secondes d'écoute).
• Les crédits de l'assistant : les recharges reçues par l'espace et ce que l'assistant a consommé.
• La clé Anthropic de l'équipe, si un administrateur en enregistre une.
• Jetons et webhooks : les jetons d'API et MCP, y compris ceux donnés à Claude quand vous le branchez, conservés sous forme d'empreintes, et les webhooks que votre équipe configure.
• Les adresses IP, qui servent à compter les tentatives de connexion (limitation du débit).

Inscription et paiement

Le formulaire d'inscription de compte.cockpilot.si demande le nom de l'équipe, l'adresse souhaitée, votre nom, votre email professionnel et la formule. Nous envoyons un lien à cet email pour le confirmer. Une fois l'email confirmé, vous payez sur Stripe Checkout, et l'espace n'est créé qu'une fois le paiement passé.

L'accès est payant. Team et Agency commencent par un essai de 7 jours qui demande une carte à l'inscription : l'abonnement démarre le huitième jour, sauf résiliation avant. Solo à vie et les packs de crédits de l'assistant se paient une fois, eux aussi sur Stripe Checkout. Les données de carte se saisissent sur la page de Stripe et sont gardées par Stripe, jamais par Cockpilot. Stripe calcule aussi la TVA et émet les factures, paiements uniques compris ; il reçoit l'adresse de facturation et, pour une entreprise, son numéro de TVA.

compte.cockpilot.si conserve ensuite le nom et l'adresse de l'équipe, le nom et l'email de son administrateur, la formule, les dates de l'essai, l'état de l'abonnement, les identifiants que Stripe donne au client, à l'abonnement et à chaque paiement, et les crédits ajoutés à l'espace (montant, motif, date). Pour Solo à vie, il garde aussi la vente.

Nous écrivons à l'administrateur au sujet du compte : le lien de confirmation, l'espace prêt, la fin de l'essai trois jours avant, un paiement qui n'est pas passé.

Les crédits de l'assistant

Sur l'espace d'une équipe (equipe.cockpilot.si), l'assistant intégré consomme des crédits quand il écrit, parle ou écoute. Ils appartiennent à l'espace, partagés par ses membres, qui en voient le solde et les dernières recharges.

L'espace tient lui-même ce que l'assistant a consommé, dans ses propres données : un montant par mois et par poste (texte, voix, écoute), pas par personne. Il garde aussi les recharges reçues : le montant, le motif (bienvenue, mensuelle, pack, geste offert), la date, et l'identifiant Stripe du paiement ou de la facture quand il y en a un. compte.cockpilot.si ne garde que les recharges, jamais la consommation.

Votre propre clé Anthropic

Un administrateur peut enregistrer la clé API Anthropic de l'équipe dans les réglages de l'assistant. Elle est vérifiée une fois, à l'enregistrement, par un appel gratuit à Anthropic (la liste de ses modèles). L'espace la garde dans ses données, avec la date et la personne qui l'a enregistrée : en clair, car le serveur doit l'envoyer à Anthropic, dans un fichier aux droits d'accès restreints. Elle n'est plus jamais affichée en entier : l'application et le journal du serveur n'en montrent que les quatre derniers caractères. Un administrateur peut la supprimer à tout moment.

Tant qu'elle est là, ce que l'équipe écrit à l'assistant part chez Anthropic avec cette clé, facturé sur le compte Anthropic de l'équipe, sans consommer de crédits. La voix et l'écoute restent sur les crédits.

Brancher Claude

Si vous utilisez Claude (Claude Desktop, claude.ai ou l'appli Claude), vous pouvez y ajouter votre espace comme connecteur personnalisé. Claude ouvre alors une page de votre espace dans votre navigateur : vous vous connectez, puis vous l'autorisez, en lecture seule si vous le choisissez. Votre espace donne à Claude un jeton à lui, qui n'a jamais plus de droits que vous. L'espace n'en garde que des empreintes, avec le nom du connecteur, le vôtre et les droits donnés. Vous pouvez révoquer cet accès à tout moment depuis la page Sécurité, où chaque connecteur apparaît avec son nom et la date où vous l'avez autorisé.

Ce que Claude lit ou écrit dans votre espace passe alors par Anthropic, sous les conditions de votre compte Claude. Cela ne consomme aucun crédit Cockpilot.

Se connecter avec Google, Apple ou Microsoft

Si vous le choisissez, vous pouvez vous connecter avec votre compte Google, Apple ou Microsoft. Le fournisseur donne alors à Cockpilot un identifiant de votre compte et votre email. Cockpilot garde l'identifiant avec votre compte, pour vous reconnaître la fois suivante, et rien d'autre du fournisseur. Pour l'espace d'une équipe, cela passe par compte.cockpilot.si, qui transmet votre identité à votre espace et n'en garde rien.

Trouver son espace

Sur compte.cockpilot.si/espace, et dans les applications pour iPhone, iPad, Mac, Android, Windows et Linux, vous pouvez taper votre email pour arriver dans l'espace de votre équipe (sur le web, Google, Apple ou Microsoft peuvent aussi le donner, une fois vérifié chez eux). Pour cela, l'espace de chaque équipe envoie à compte.cockpilot.si les empreintes des emails qui y ont un compte ou une invitation valable, et de ceux des comptes Google, Apple ou Microsoft qui y sont liés : un HMAC-SHA256 calculé avec un secret propre à l'équipe, jamais l'email lui-même. Chaque liste remplace la précédente.

L'email que vous tapez est envoyé à compte.cockpilot.si, qui calcule son empreinte et la compare à ces listes. Il ne l'enregistre pas : il le garde seulement en mémoire, une heure environ, pour limiter les recherches à dix par heure pour un même email, et son journal note chaque recherche avec l'email masqué (ses deux premiers caractères et son domaine). La réponse ne donne que le nom et l'adresse de l'espace ; s'y connecter demande toujours votre mot de passe ou votre fournisseur. Les applications se connectent ensuite directement à votre espace.

Le formulaire d'accès anticipé

Le formulaire du site cockpilot.si demande votre email, votre nom et votre entreprise, avec un champ caché contre le spam. Ce que vous envoyez arrive dans Cockpilot et devient un contact prospect dans le Cockpilot de GO TO AGENCY, pour que nous puissions répondre à votre demande. Il est conservé tant que la demande est suivie, et supprimé sur demande : écrivez à [email protected].

L'essai d'appel

Sur la page d'accueil, l'essai « Try a call » se fait sans compte. Avec votre autorisation, votre navigateur enregistre de courtes phrases, 8 secondes au plus chacune, 3 phrases et 20 secondes en tout, et les envoie au serveur de Cockpilot. ElevenLabs les transcrit, le modèle d'Anthropic répond sur un tableau d'exemple qui n'existe qu'en mémoire pendant les deux minutes de l'essai, et ElevenLabs prononce la réponse.

Cockpilot ne garde ni l'audio ni le texte. Votre adresse IP sert seulement à compter les essais, 3 au plus par adresse et par jour, et n'est pas conservée au-delà.

Google Agenda, dans les deux sens

Seulement si vous liez votre compte Google depuis l'application. Cockpilot crée alors dans votre Google Agenda un agenda nommé Cockpilot, et y tient vos propres tâches ouvertes qui ont une date : leur titre, leur date, leur heure, leur durée, un lien vers la tâche et ses notes. Il relit ce qui change dans cet agenda (déplacer, renommer, supprimer ou ajouter un évènement change vos tâches), et les évènements de votre agenda principal des deux semaines à venir (leur titre, leur début et leur fin, et si vous les avez déclinés), pour vous montrer vos créneaux occupés, à vous seul. Il ne demande à Google que ces droits : créer son propre agenda et y écrire, et lire vos évènements. Il garde un jeton de rafraîchissement donné par Google, jamais votre mot de passe Google. Délier retire l'agenda Cockpilot de votre compte Google et révoque l'accès.

La capture dans votre boîte

Chacun peut créer une adresse de capture secrète. Ce qui y est envoyé, depuis un raccourci du téléphone, un outil, un partage du téléphone ou l'extension du navigateur, devient une tâche de son espace perso : le texte, un titre, un lien. Une note vocale qui y est envoyée est transcrite par ElevenLabs, puis l'audio est oublié. Si votre espace reçoit les courriels, un courriel transféré à votre adresse électronique de capture devient une tâche : son objet, son expéditeur, sa date et son texte sont gardés dans la tâche, ses pièces jointes ne le sont pas. L'adresse et son courriel cessent de marcher dès que vous les refaites ou les retirez.

L'extension du navigateur

L'extension Cockpilot pour Chrome, Edge et Firefox n'envoie à votre propre espace, par votre adresse de capture, que ce que vous choisissez d'envoyer : le titre et l'adresse de la page, un lien, le texte que vous sélectionnez, et ce que vous tapez. Elle ne lit le texte sélectionné que quand vous ouvrez sa fenêtre ou utilisez son menu. Elle garde votre adresse de capture dans votre navigateur, jamais synchronisée, et rien d'autre de votre compte. Elle n'envoie rien à GO TO AGENCY ni à personne d'autre, et ne contient aucun suivi.

Où elles sont conservées

En Allemagne, chez Hetzner, à Nuremberg : les serveurs et la base de données.

Qui d'autre reçoit des données

• Hetzner (Allemagne) héberge le service.
• Cloudflare assure le réseau et la protection devant le site et l'application : le trafic passe par lui.
• Anthropic (États-Unis) fait tourner le modèle de l'assistant. Ce que vous écrivez ou dites à l'assistant, les images que vous joignez et les données de tâches que l'assistant lit pour répondre lui sont envoyés ; avec la clé propre de l'équipe, ils partent avec cette clé. Si vous branchez Claude, ce que Claude lit ou écrit dans votre espace passe par Anthropic, sous les conditions de votre compte Claude.
• ElevenLabs assure la transcription de la parole et la voix de l'assistant. L'audio d'un appel, d'une dictée ou d'une note vocale envoyée à une adresse de capture lui est transmis et son texte revient ; Cockpilot ne garde pas l'audio.
• Google (Agenda) : seulement si une personne lie son Google Agenda. Cockpilot écrit alors ses tâches datées dans son propre agenda, et lit ses évènements (voir Google Agenda, dans les deux sens).
• Amazon Web Services (Irlande) : seulement si l'espace reçoit les courriels par Amazon SES. Le courriel transféré passe par lui pour arriver à l'adresse de capture.
• Open-Meteo : le widget météo lui demande les prévisions de la ville choisie, directement depuis votre navigateur.
• Stripe (Stripe Payments Europe, Irlande) assure les paiements, les abonnements et leur essai, Solo à vie et les packs de crédits, leur TVA et leurs factures, et garde la carte.
• Google, Apple, Microsoft : seulement si vous vous connectez avec votre compte chez eux.
• Notifications : si vous les activez, le service de notifications de votre navigateur (Google, Mozilla ou Apple selon le navigateur) les distribue.
• Calendriers : seulement si une personne s'abonne depuis Google Agenda ou un autre calendrier. Le calendrier lit alors une adresse secrète, une par personne.
• Les webhooks n'envoient des données qu'aux adresses que l'équipe a définies.

Les transferts hors de l'Union européenne (Anthropic, Cloudflare, ElevenLabs, Google, Stripe, services de notifications) reposent sur les clauses contractuelles types et les conditions de traitement des données de ces prestataires.

Cookies et stockage local

L'application utilise le cookie de session, strictement nécessaire, et, pendant quelques minutes, ceux d'une connexion en cours : l'étape du second facteur, la connexion avec Google, Apple ou Microsoft, et le branchement de Claude. compte.cockpilot.si ne pose que des cookies de courte durée, nécessaires pour s'inscrire, se connecter et atteindre la facturation, pendant quelques minutes. Le site public cockpilot.si mesure son audience (pages vues) avec Datalenk ; l'application, non. Le thème et la voix que vous choisissez, pour la narration du site et pour l'essai d'appel, sont gardés dans le stockage local de votre navigateur.

Ce que nous ne faisons pas

Pas de publicité, pas de revente de données, et aucun SDK de suivi dans les applications mobiles et de bureau. Le micro ne sert que pendant un appel avec l'assistant ou une dictée, après que le système vous a demandé l'autorisation.

Durées de conservation

• Les données de votre équipe sont conservées tant que son compte est actif. Un espace dont l'abonnement est suspendu garde ses données, en lecture seule, jusqu'à ce que l'équipe s'abonne de nouveau ou demande sa fermeture.
• Un élément supprimé reste trente jours dans la corbeille, puis disparaît.
• Les conversations avec l'assistant sont conservées jusqu'à ce que la personne les supprime. Le décompte de l'usage de l'assistant par jour est conservé quatre cents jours.
• Les crédits de l'assistant, recharges et consommation, sont conservés aussi longtemps que l'espace : son solde se calcule à partir d'eux.
• La clé Anthropic de l'équipe est conservée jusqu'à ce qu'un administrateur la supprime.
• Le lien avec Google Agenda, son jeton de rafraîchissement et les créneaux occupés lus sont conservés jusqu'à ce que la personne le délie, ou que Google retire l'accès.
• Une adresse de capture est conservée jusqu'à ce que la personne la refasse ou la retire ; ce qu'elle a reçu est un contenu ordinaire de l'équipe.
• Un accès donné à Claude dure jusqu'à ce qu'il soit révoqué ; laissé sans usage quatre-vingt-dix jours, il prend fin.
• Une inscription dont l'email n'est jamais confirmé est supprimée sept jours après l'expiration de son lien (qui vaut 24 heures). Une inscription confirmée mais non payée en 24 heures est abandonnée et son adresse rendue ; sa fiche (le nom et l'adresse de l'équipe, le nom et l'email de l'administrateur) est supprimée trente jours plus tard.
• Le compte entier peut être exporté à tout moment.
• Les factures, émises par Stripe, sont conservées dix ans, comme le veut le droit comptable français.
• Une demande d'accès anticipé est conservée tant qu'elle est suivie, et supprimée sur demande ([email protected]).
• Quand une équipe part, ses données sont supprimées. Écrivez à [email protected] pour fermer un compte ; ses données sont supprimées sous trente jours.

Bases légales

• L'exécution du contrat : fournir le service et le facturer.
• L'obligation légale : conserver les factures.
• Les mesures prises à votre demande avant un contrat : répondre à une demande d'accès anticipé.
• L'intérêt légitime : la sécurité, la limitation du débit, la mesure d'audience du site public, et l'essai d'appel (laisser les visiteurs essayer le produit, empêcher les abus).

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).