Politique de confidentialité

Dernière mise à jour : 28 juin 2026

La présente politique de confidentialité décrit comment Pilo collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application Pilo, accessible à l'adresse app.trypilo.com (ci-après « le Service »).

Pilo est édité par JABBI GASSAMA, entrepreneur individuel, dont les coordonnées figurent à la section « Responsable du traitement ».

Nous attachons une importance particulière à la protection de votre vie privée, en conformité avec le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi française Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données est :

JABBI GASSAMA

3 Rue Ligner, 75020 Paris, France

SIRET : 831 393 004 00013

Contact : contact@trypilo.com

Données que nous collectons

Dans le cadre de l'utilisation du Service, nous collectons et traitons les catégories de données suivantes.

Données de compte. Lors de votre inscription, nous collectons votre adresse e-mail et un mot de passe chiffré. Si vous vous inscrivez via Google, nous recevons votre adresse e-mail et votre identifiant Google.

Données de transaction extraites. Lorsque vous importez un relevé bancaire au format PDF, Pilo en extrait uniquement les données de transaction nécessaires au fonctionnement du budget : le libellé de l'opération, le montant, la date, la catégorie attribuée, ainsi que certains indicateurs techniques (marqueurs de transfert interne, de récurrence, et solde de fin de période). Ces données extraites sont stockées de manière sécurisée afin de vous permettre de consulter et de gérer votre budget dans le temps. Un identifiant technique non réversible (empreinte cryptographique) dérivé du numéro de compte figurant sur le relevé est également conservé, afin de rattacher automatiquement chaque relevé au bon compte et d'éviter les imports en double ; le numéro de compte lui-même n'est jamais stocké.

Données d'usage. Nous pouvons collecter des données techniques relatives à votre utilisation du Service (type d'appareil, navigateur, logs de connexion) à des fins de sécurité et d'amélioration du Service.

Le fichier PDF n'est jamais conservé

C'est un principe fondamental du fonctionnement de Pilo. Le fichier PDF de votre relevé bancaire n'est jamais stocké sur nos serveurs. Il est traité exclusivement en mémoire, le temps de l'extraction des données de transaction, puis immédiatement supprimé. Aucune copie du document original n'est conservée, ni archivée, ni sauvegardée.

Seules les données de transaction extraites (libellé, montant, date, catégorie, indicateurs) sont conservées. Le document source, lui, ne survit pas au traitement.

Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Créer et gérer votre compte utilisateur
• Vous permettre d'importer, catégoriser et visualiser vos opérations bancaires
• Calculer et afficher votre budget (prévu / réel)
• Améliorer la catégorisation automatique en apprenant de vos corrections
• Gérer votre abonnement et les paiements associés
• Assurer la sécurité du Service et prévenir la fraude
• Vous envoyer des communications liées au Service (e-mails de confirmation, de réinitialisation de mot de passe, notifications importantes)

Base légale

Le traitement de vos données repose sur les bases légales suivantes :

• L'exécution du contrat : le traitement des données de compte et de transaction est nécessaire à la fourniture du Service que vous avez souscrit.
• Votre consentement : pour les cookies non essentiels et certaines communications, lorsque applicable.
• Notre intérêt légitime : pour la sécurité du Service, la prévention de la fraude et l'amélioration de nos fonctionnalités.
• Le respect d'obligations légales : notamment en matière comptable et fiscale.

Catégorisation automatique par intelligence artificielle

Pour vous faire gagner du temps, Pilo utilise un modèle d'intelligence artificielle (Google Gemini, via une passerelle sécurisée) pour proposer automatiquement une catégorie à chaque opération extraite de votre relevé.

Seules les données de transaction (libellé, montant, date) sont transmises au modèle pour cette catégorisation. Ces données ne sont pas utilisées par le fournisseur du modèle pour entraîner ses systèmes. Vous gardez à tout moment le contrôle : vous pouvez corriger chaque catégorie, et Pilo apprend de vos corrections pour les imports suivants.

Hébergement et localisation des données

Vos données sont hébergées au sein de l'Union européenne, sur l'infrastructure de Supabase (centres de données situés à Francfort, Allemagne). Aucune donnée de transaction n'est stockée en dehors de l'Union européenne.

Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données personnelles. Vos données peuvent être traitées par les sous-traitants suivants, strictement dans le cadre de la fourniture du Service :

• Supabase (hébergement de la base de données, UE)
• Lovable / Cloudflare (infrastructure applicative et réseau)
• Google (Gemini) (catégorisation automatique des transactions)
• Stripe (traitement des paiements d'abonnement)

Chacun de ces prestataires présente des garanties de conformité au RGPD.

Durée de conservation

Vos données de compte et de transaction sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données sont effacées dans un délai maximum de 30 jours, sous réserve des obligations légales de conservation (notamment comptables et fiscales) qui peuvent imposer la conservation de certaines données de facturation.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Vous pouvez exercer ces droits directement depuis l'application (notamment la suppression de compte, accessible dans les Paramètres) ou en nous contactant à contact@trypilo.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle compétente : www.cnil.fr.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), chiffrement des mots de passe, isolation des données entre utilisateurs au niveau de la base de données (Row Level Security), et vérification systématique de l'identité côté serveur pour tout accès aux données.

Modifications

Nous pouvons mettre à jour la présente politique de confidentialité. La date de dernière mise à jour figure en haut du document. En cas de modification substantielle, nous vous en informerons par e-mail ou via le Service.

Contact

Pour toute question relative à la présente politique ou à vos données personnelles :

JABBI GASSAMA

3 Rue Ligner, 75020 Paris, France

contact@trypilo.com