Nous traitons des données personnelles avec sérieux. Voici exactement ce que Kopilo collecte, pourquoi, et combien de temps.
Dernière mise à jour : 16 mai 2026
Le service Kopilo est édité par Ethan Moussaoui, entrepreneur individuel, 23 rue Ranque, 13001 Marseille, SIRET 101 485 605 00014.
Pour les visiteurs du site vitrine et les comptes administrateurs des auto-écoles clientes, Ethan Moussaoui agit en qualité de responsable de traitement au sens du RGPD.
Pour les données relatives aux élèves saisies par les auto-écoles dans leur espace Kopilo, Ethan Moussaoui agit en qualité de sous-traitant au sens de l'article 28 du RGPD : chaque auto-école reste responsable des données de ses propres élèves. Les modalités sont formalisées dans le contrat de sous-traitance (DPA).
Contact pour toute question relative aux données personnelles :
contact@kopilo.fr
Aucune donnée personnelle n'est collectée lors de la simple consultation du site. Aucun cookie de mesure d'audience, aucun script tiers de traçage publicitaire.
Si vous nous contactez par email ou téléphone, nous traitons les informations que vous nous fournissez (nom, email, téléphone, contenu de votre demande) uniquement pour vous répondre.
Pour la création et la gestion de votre compte Kopilo :
L'auto-école saisit ces données dans son espace Kopilo. Kopilo agit comme sous-traitant et ne fait que les héberger pour le compte de l'auto-école :
Aucune donnée bancaire (numéro de carte, IBAN) n'est stockée par Kopilo. Les paiements sont enregistrés à titre comptable mais le service ne traite aucune transaction.
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir et exécuter le service Kopilo (gestion des comptes, planning, paiements, documents) | Exécution du contrat (art. 6.1.b) |
| Sécurité des comptes, prévention de la fraude, journaux d'audit | Intérêt légitime (art. 6.1.f) |
| Envoi d'emails techniques (activation, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) |
| Réponse aux demandes commerciales par email/téléphone | Mesures précontractuelles (art. 6.1.b) |
| Respect des obligations légales (conservation comptable, réquisitions judiciaires) | Obligation légale (art. 6.1.c) |
| Catégorie | Durée de conservation |
|---|---|
| Compte utilisateur actif (admin, moniteur, élève) | Toute la durée de la prestation |
| Compte inactif (aucune connexion) | Suppression après 3 ans d'inactivité, après notification |
| Données comptables (paiements, factures) | 10 ans après la fin de l'exercice comptable (article L. 123-22 du Code de commerce) |
| Journaux d'audit (logs applicatifs) | 12 mois |
| Sauvegardes chiffrées | Rotation 14 jours / 8 semaines / 12 mois |
| Demandes de contact (email/téléphone) | 3 ans après le dernier contact (durée standard CNIL pour la prospection B2B) |
Vos données sont accessibles :
Aucune donnée n'est revendue, partagée à des fins publicitaires, ou utilisée pour entraîner des modèles d'intelligence artificielle.
Kopilo s'appuie sur les sous-traitants techniques suivants :
| Prestataire | Service | Localisation | Cadre transfert |
|---|---|---|---|
| OVH SAS | Hébergement de l'application SaaS et de la base de données | France (Gravelines) | UE — Aucun transfert |
| Vercel Inc. | Hébergement du site vitrine kopilo.fr | Allemagne (Frankfurt) | UE — Aucun transfert |
| Cloudflare Inc. | Gestion DNS, protection anti-DDoS | USA — réseau anycast mondial | Clauses contractuelles types (CCT) UE 2021/914 |
| Resend | Envoi d'emails transactionnels (activation, mot de passe oublié) | USA, serveurs hébergés en Irlande (eu-west-1) | Clauses contractuelles types (CCT) UE 2021/914 |
| GitHub Inc. | Hébergement du code source (aucune donnée utilisateur) | USA | Aucun transfert de données personnelles |
Tous nos sous-traitants sont liés à Kopilo par un accord de traitement des données conforme à l'article 28 du RGPD. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914).
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : contact@kopilo.fr, en précisant votre demande et en joignant une preuve d'identité si nécessaire. Nous répondons sous 30 jours maximum.
Si vous êtes élève d'une auto-école et que votre demande concerne des données saisies par celle-ci, contactez-la directement : en tant que responsable de traitement, c'est elle qui est compétente. Nous l'assisterons à votre demande.
Kopilo met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données :
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance, et à informer les personnes concernées dans les meilleurs délais.
Le site vitrine kopilo.fr ne dépose aucun cookie (ni mesure d'audience, ni traçage publicitaire, ni réseau social). L'application connectée app.kopilo.fr utilise un unique cookie de session (httpOnly, Secure, SameSite=Lax) strictement nécessaire à l'authentification, dispensé du consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
La présente politique peut être amenée à évoluer, notamment en cas de modification de la législation ou des fonctionnalités du service. Toute modification substantielle vous sera notifiée par email ou via un bandeau dans l'application. La version applicable est toujours celle disponible sur cette page.