1. Responsable du traitement
Le responsable du traitement des données personnelles est Entreprendre.Blog, joignable à l'adresse contact@entreprendre.blog.
2. Données collectées
Lors de l'utilisation de la Plateforme, les données suivantes peuvent être collectées :
- Adresse email (obligatoire pour démarrer un parcours et recevoir le dossier).
- Informations volontaires sur le projet entrepreneurial (idée, marché, modèle économique, équipe, traction). Ces données sont saisies dans les questionnaires.
- Informations de paiement : transmises directement à Stripe ; nous ne stockons ni le numéro de carte ni le CVV. Nous conservons uniquement l'identifiant client Stripe et l'identifiant de paiement.
- Données techniques : adresse IP, user-agent, logs serveur (durée 30 jours).
3. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
- Exécution du contrat : génération des livrables, suivi du parcours, accès au dashboard (article 6.1.b RGPD).
- Obligation légale : facturation, comptabilité, lutte contre la fraude (article 6.1.c RGPD).
- Intérêt légitime : amélioration du service, analyse anonymisée d'usage, lutte contre les abus (article 6.1.f RGPD).
- Consentement : envoi d'emails non transactionnels (newsletter, relance J+3) — révocable à tout moment (article 6.1.a RGPD).
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants :
- Hostinger (hébergement VPS, France/UE).
- Stripe Payments Europe Limited (paiement, Irlande).
- Anthropic via LiteLLM (génération IA, transmission de prompts contenant les données de projet ; pas d'entraînement sur ces données).
- Resend (envoi d'emails transactionnels).
5. Durée de conservation
Les données de session et livrables sont conservées pendant la durée de validité du plan choisi (6 / 12 / 24 mois) puis pendant 1 an à des fins de support, sauf demande de suppression anticipée.
Les données de facturation sont conservées 10 ans (obligation légale comptable).
6. Droits des personnes (RGPD)
Conformément aux articles 15 à 22 du RGPD, l'Utilisateur dispose des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité.
Pour exercer ces droits : contact@entreprendre.blog. Réponse sous 30 jours maximum. En cas de litige : CNIL (cnil.fr).
7. Cookies
Le Site utilise des cookies strictement nécessaires (préférence de thème, langue) et un identifiant de session technique (eb-admin-key pour l'espace admin uniquement).
Aucun cookie tiers de mesure d'audience ou de publicité n'est déposé sans consentement.
8. Sécurité
Les données sont stockées sur un serveur VPS Hostinger (UE), avec accès SSH par clé uniquement, base SQLite chiffrée au niveau filesystem, et connexions HTTPS forcées via Traefik.
Les paiements transitent par Stripe (PCI DSS Level 1).
9. Contact
Pour toute question relative à cette Politique : contact@entreprendre.blog.