Politique de confidentialité

Le service enregistre uniquement :

• Ton adresse e-mail, et ton mot de passe sous forme d'empreinte chiffrée, jamais en clair.
• Le profil que tu renseignes : situation, compétences, ressources, budget de départ, temps disponible par semaine, objectifs, horizon, idées envisagées, contraintes.
• Le contenu généré à partir de ce profil : opportunités, business, roadmap, réévaluations du plan.
• Ton avancement : état des actions, résultats et notes que tu rapportes.
• Tes échanges avec l'assistant intégré.
• Un journal technique des générations : générateur appelé, modèle, nombre de tokens, durée, et le cas échéant l'erreur rencontrée.
• Si tu souscris un abonnement : son statut, son identifiant de membership et sa date d'échéance.

Aucune donnée bancaire n'est collectée ni conservée par Plan A. Aucun profil publicitaire n'est constitué.

Le profil et l'avancement sont nécessaires à l'exécution du service : sans eux, aucune opportunité ni aucun plan personnalisé ne peut être produit. Les données de compte permettent l'authentification. Les données d'abonnement permettent d'ouvrir l'accès payant et de respecter les obligations comptables qui s'y attachent.

Le journal technique répond à un intérêt légitime : diagnostiquer les pannes, mesurer le coût de fonctionnement et faire respecter les limites d'usage.

Le service s'appuie sur quatre prestataires, chacun pour une fonction précise :

• Supabase, pour la base de données et l'authentification. Les données sont hébergées dans l'Union européenne, à Francfort.
• Vercel, pour l'hébergement de l'application. Les serveurs qui exécutent les pages sont situés aux États-Unis.
• Anthropic, pour la génération de contenu. Ton profil et le contenu de ton business lui sont transmis au moment de chaque génération, afin de produire la réponse. Les serveurs sont situés aux États-Unis.
• Whop, pour le paiement, uniquement si tu souscris un abonnement.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

L'hébergement de l'application et la génération de contenu impliquent un traitement aux États-Unis. Ces transferts reposent sur les garanties contractuelles prévues par la réglementation européenne, notamment les clauses contractuelles types.

Si tu ne souhaites pas que ton profil soit transmis à un prestataire situé hors de l'Union européenne, tu ne peux pas utiliser le service : la génération en dépend entièrement.

Le service dépose uniquement les cookies nécessaires au maintien de ta session. Ils servent à te garder connecté d'une page à l'autre et disparaissent à la déconnexion ou à leur expiration.

Aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers ne sont utilisés. Aucune bannière de consentement n'est donc nécessaire.

Les données de ton compte et de ton plan sont conservées tant que ton compte existe. La suppression du compte entraîne celle de ton profil, de tes opportunités, de ton business, de ta roadmap, de tes actions, de tes résultats et de tes échanges avec l'assistant.

Les pièces liées aux paiements sont conservées le temps imposé par les obligations comptables et fiscales applicables, indépendamment de la suppression du compte.

Chaque table de la base applique un cloisonnement au niveau des lignes : une requête ne peut retourner que les données appartenant au compte qui l'émet. Cette règle est appliquée par la base elle-même, pas seulement par l'application.

Les mots de passe sont stockés sous forme d'empreinte chiffrée par le fournisseur d'authentification. Les échanges avec le service sont chiffrés en transit.

Conformément au règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui te concernent.

Le droit de rectification s'exerce directement dans le service : les informations de ton profil sont modifiables à tout moment. Le droit d'effacement s'exerce par la suppression du compte.

Tu disposes également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission nationale de l'informatique et des libertés.

Cette politique évolue avec le service et ses prestataires. La date de mise à jour figure en tête de page. Toute modification substantielle des finalités ou des destinataires te sera signalée.