Politique de confidentialité — Indépilote

En vigueur au 19 octobre 2026.

Cette politique s'applique à l'application Indépilote (identifiant com.herughul.indepilote), éditée par ZORGLON, SIREN 130054380, sous la marque HERUGHUL. Elle décrit ce que l'application fait de vos données.

1. Qui édite l'application

L'application est éditée par ZORGLON, SIREN 130054380, sous la marque HERUGHUL. Responsable de traitement et contact pour toute question relative aux données : contact@herughul.com. Les informations légales complètes figurent dans les mentions légales.

2. Ce que l'application ne fait pas

• Aucun compte utilisateur : rien à créer, aucune adresse e-mail demandée par l'éditeur.
• Aucun serveur de l'éditeur : rien de ce que vous saisissez ne nous parvient, et nous ne conservons aucune donnée vous concernant.
• Aucune publicité, aucun traqueur, aucune mesure d'audience dans l'application.
• Aucune vente, aucun partage de vos données avec qui que ce soit.
• Aucune connexion à votre banque : les relevés sont des fichiers que vous importez vous-même.
• Aucune déclaration à votre place : Indépilote prépare un brouillon de déclaration, vous déclarez vous-même sur le site de l'URSSAF. L'application ne transmet rien à l'URSSAF ni à l'administration fiscale.
• Aucune lecture de vos SMS ni de votre journal d'appels.

Mesure d'audience du site. Le site que vous consultez, lui, compte ses visites avec Matomo, installé sur les serveurs de l'éditeur : aucun cookie, adresses IP anonymisées (les deux derniers octets ne sont pas conservés), refus « Do Not Track » respecté, aucune donnée transmise à un tiers. Les journaux bruts sont conservés treize mois, les rapports agrégés vingt-cinq mois.

3. Ce qui reste sur votre appareil

Pour tenir la gestion de votre micro-entreprise, l'application conserve, sur votre téléphone uniquement :

• les informations de votre entreprise que vous saisissez (nom, SIREN, adresse, coordonnées bancaires pour le QR code de virement, régime, options) ;
• vos clients et prospects, leurs coordonnées, le journal des échanges et leur score ;
• vos devis, factures, acomptes, avoirs et factures récurrentes, les signatures recueillies au doigt et les PDF produits ;
• vos achats, avec les photos ou PDF de tickets et factures que vous y joignez, et les cartes de visite numérisées ;
• les relevés bancaires CSV ou OFX que vous importez, les rapprochements et les règles apprises ;
• vos rapports d'intervention, avec leurs photos avant et après et la signature du client ;
• vos kilomètres, votre objectif de chiffre d'affaires, vos rappels et vos réglages, et, si vous branchez une plateforme agréée, sa clé ou ses identifiants, chiffrés par une clé du téléphone.

Ces éléments sont stockés dans l'espace privé de l'application. Ils ne quittent l'appareil qu'à votre initiative — quand vous envoyez un devis ou une facture, partagez un export ou l'archive pour votre expert-comptable, et choisissez vous-même à qui l'envoyer — ou par la sauvegarde d'Android décrite ci-dessous.

La sauvegarde d'Android. Si la sauvegarde est activée sur votre téléphone, Android copie la base de l'application et ses réglages dans l'espace de sauvegarde de votre compte Google, comme pour vos autres applications ; l'éditeur n'y a pas accès. Les PDF des documents, les photos de justificatifs d'achat et les photos des rapports d'intervention sont exclus de cette sauvegarde en ligne. Lors d'un transfert direct d'un téléphone à l'autre, justificatifs et photos suivent ; les PDF, eux, se régénèrent depuis la base.

4. Les fonctions qui s'adressent à un service extérieur

Elles ne s'activent que lorsque vous les utilisez ; le reste de l'application fonctionne hors connexion.

• La recherche d'une entreprise : le nom ou le numéro SIREN que vous tapez est envoyé à l'annuaire public des entreprises de l'État (recherche-entreprises.api.gouv.fr), qui renvoie les entreprises correspondantes.
• La recherche d'une adresse : l'adresse que vous tapez est envoyée au service de géocodage de l'IGN (data.geopf.fr, Base adresse nationale), qui propose les adresses correspondantes.
• La vérification d'un numéro de TVA intracommunautaire : le numéro est envoyé au service VIES de la Commission européenne, qui répond s'il est valide.
• L'abonnement : il est géré par Google Play (point 6).
• Votre plateforme agréée de facturation électronique, seulement si vous la branchez : Indépilote lui envoie les factures que vous émettez à vos clients professionnels (le PDF Factur-X avec ses données), lui signale leur encaissement et lui demande les factures reçues de vos fournisseurs. C'est la plateforme que vous avez choisie qui les transmet, selon la réglementation et ses propres conditions. Sa clé ou vos identifiants restent chiffrés sur le téléphone ; l'éditeur ne les voit jamais.

Comme pour toute connexion, ces services reçoivent l'adresse IP du téléphone en plus de la demande. Hors votre plateforme agréée, ni vos factures, ni vos clients, ni vos montants ne leur sont envoyés.

La lecture des tickets, factures et cartes de visite. Le scanner de documents est fourni par les services Google Play, et la reconnaissance du texte se fait sur le téléphone (Google ML Kit) : ni l'image, ni le texte lu ne sont envoyés. Comme Google le déclare pour ML Kit, la bibliothèque transmet à Google, chiffrées, des informations techniques sur son fonctionnement : un identifiant technique de l'appareil, le modèle du téléphone et la version d'Android, le nom et la version de l'application, des mesures de performance et la configuration utilisée. Google s'en sert pour le diagnostic et l'amélioration de ML Kit et ne les transmet à aucun tiers.

Les liens de l'application (site de l'URSSAF, lien de paiement que vous indiquez sur vos factures) ouvrent votre navigateur à votre geste : ce que ces services font ensuite relève de leurs propres règles. L'application ne leur transmet pas vos données.

5. Les permissions demandées, et pourquoi

• Internet : pour les fonctions du point 4, et rien d'autre.
• Notifications : pour les rappels (déclaration, échéances, relances) et l'arrivée des factures de vos fournisseurs par votre plateforme.
• Empreinte, visage ou code du téléphone : seulement si vous choisissez de verrouiller l'application. La vérification est faite par Android ; l'application ne reçoit que « oui » ou « non ».

L'application ne demande pas l'appareil photo : le scanner des services Google Play, ou votre application photo pour les rapports d'intervention, lui rend seulement l'image que vous validez. Elle n'accède ni à vos contacts, ni à votre micro, ni à votre position, ni à votre agenda, ni à vos SMS, ni à votre journal d'appels.

6. L'abonnement

Indépilote s'utilise par abonnement : 2,99 € par mois ou 29,99 € par an, après un essai gratuit de quinze jours proposé par Google Play. Il n'y a pas de publicité. Si vous arrêtez l'abonnement, vous gardez la consultation et l'export de toutes vos données.

Le paiement est traité par Google Play, et par lui seul : Google reçoit les données nécessaires à la transaction (compte Google, moyen de paiement, facturation) et les traite selon sa propre politique de confidentialité (policies.google.com). L'application ne reçoit que l'état de l'abonnement, qu'elle garde sur l'appareil. Aucun contenu de votre gestion n'est transmis. L'abonnement se résilie depuis Google Play.

7. Durée de conservation et suppression

Vos données sont conservées sur votre appareil aussi longtemps que vous le décidez ; aucune copie n'existe chez l'éditeur. La conservation de vos factures et justificatifs pendant les durées prévues par la loi reste de votre ressort : pensez à exporter vos données avant de changer de téléphone ou de désinstaller.

Désinstaller l'application efface toutes les données qu'elle détenait sur le téléphone ; il n'existe aucun compte distant à supprimer. La copie de sauvegarde Android se gère depuis les réglages de votre compte Google. Les fichiers que vous avez envoyés ou exportés restent là où vous les avez déposés.

8. Vos droits

Le règlement général sur la protection des données (RGPD) vous donne des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Comme l'application ne transmet aucune donnée à l'éditeur, ces droits s'exercent directement sur votre appareil. Les données de vos clients que vous saisissez restent sous votre responsabilité. Pour toute question, écrivez à contact@herughul.com. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

9. Enfants

L'application s'adresse aux entrepreneurs et ne collecte aucune donnée concernant des enfants.

10. Modifications de cette politique

Toute évolution de l'application qui changerait ce document sera publiée sur cette page, avec une nouvelle date d'entrée en vigueur. La version publiée ici fait foi.

11. Nous contacter

Éditeur : ZORGLON (SIREN 130054380), marque HERUGHUL. Contact : contact@herughul.com.