Confidentialité

Ce que nous collectons

Quand tu t'inscris sur la liste d'attente : ton adresse email et, si tu l'indiques, le réseau de prêt d'honneur que tu vises. Nous notons aussi la source de ta visite (par exemple « reddit ») quand elle figure dans le lien.

Quand tu remplis le questionnaire « Prépare ton comité » : tes réponses (prénom, projet, ville, montants, date de comité…). Elles sont reliées à ton navigateur par un cookie technique, sans lequel tu ne pourrais pas retrouver ton diagnostic.

Quand tu remplis le questionnaire « Pas encore d'idée » : tes réponses sur ta situation, tes compétences, tes envies et tes moyens, et les 3 projets que l'IA en tire.

Quand tu utilises l'atelier : tes oraux blancs et tes conversations avec le conseiller.

Quand tu t'abonnes : ton adresse email, la formule et les références de paiement. Le paiement lui-même est traité par Stripe ; nous ne voyons jamais ton numéro de carte.

Pour te répondre, tes réponses et tes messages sont envoyés à Anthropic (Claude), le modèle d'IA utilisé par FirstBoss, qui agit comme sous-traitant.

Pourquoi

Pour te prévenir du lancement (liste d'attente, base légale : ton consentement), et pour te fournir ton diagnostic, tes projets et ton atelier (base légale : l'exécution du service que tu demandes). Tes réponses ne sont jamais transmises à un réseau de prêt d'honneur ou à une banque.

Combien de temps

Liste d'attente : jusqu'au lancement, puis au plus 12 mois. Dossier, projets, oraux et conversations : pendant ton abonnement, puis 12 mois après ta dernière visite. Données de paiement : 10 ans, durée imposée par la loi pour les pièces comptables.

Avec qui

Personne : tes données ne sont ni vendues ni partagées. Pour faire fonctionner le service, nous faisons appel à des sous-traitants :

• Neon : la base de données, hébergée dans l'Union européenne (Francfort) ;
• Vercel : l'hébergement du site, avec des serveurs en Europe (Francfort) ;
• Anthropic (Claude) : l'IA qui génère tes projets, ton jury et ton conseiller ;
• Stripe : les paiements et l'abonnement ;
• Resend : l'envoi de l'email de connexion.

Vercel, Anthropic, Stripe et Resend sont des sociétés américaines : certaines données peuvent être traitées aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

Pour afficher les données locales (population, entreprises, plateforme Initiative), seule la ville que tu indiques est envoyée aux services publics geo.api.gouv.fr et recherche-entreprises.api.gouv.fr.

Anti-spam

Pour limiter les inscriptions abusives, nous gardons quelques heures une empreinte illisible de ton adresse IP, jamais l'adresse elle-même.

Mesure d'audience

Vercel Analytics compte les visites sans cookie et sans te suivre d'un site à l'autre.

Pour savoir quelles étapes du site fonctionnent, nous comptons aussi, de façon anonyme, certaines étapes du parcours (visite, questionnaire commencé, paiement…) et la provenance de la visite (par exemple « tiktok »). Cette provenance est gardée dans ton navigateur le temps de l'onglet seulement, sans cookie ni identifiant, et seuls des totaux par jour sont enregistrés.

Tes droits

Tu peux demander l'accès, la correction ou la suppression de tes données à [À COMPLÉTER]. Tu peux aussi saisir la CNIL (cnil.fr).

Dernière mise à jour : 22 octobre 2026