Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Nada El Aouad — contact.aibusinessplan@gmail.com

2. Données collectées

Nous collectons les données suivantes lors de l'utilisation du service :

• Identité : prénom, nom, téléphone (facultatif), nom du projet.
• Données du formulaire : âge, pays, compétences, disponibilité, budget, revenu cible, tolérance au risque.
• Email : adresse email pour l'envoi du plan et les communications liées à votre commande.
• Données de paiement : traitées directement par Stripe. Nous ne stockons jamais vos informations bancaires.

3. Finalités du traitement

Vos données sont utilisées pour :

• Générer votre business plan personnalisé
• Traiter votre paiement via Stripe
• Vous envoyer le plan complet par email après paiement
• Vous envoyer un email de rappel si vous n'avez pas finalisé votre commande (une seule relance)

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

4. Base légale

Le traitement est fondé sur l'exécution du contrat (génération du plan commandé) conformément à l'article 6.1.b du RGPD.

5. Durée de conservation

Les données liées à votre plan sont conservées pendant 30 jours après la génération, puis automatiquement supprimées. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Vercel (États-Unis) — hébergement
• Stripe (États-Unis) — paiements
• Upstash (États-Unis) — stockage temporaire
• OpenRouter / DeepSeek — génération IA
• Brevo (France/UE) — emails transactionnels

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, portabilité, opposition. Pour exercer ces droits : contact.aibusinessplan@gmail.com. Vous pouvez également saisir la CNIL (cnil.fr).

8. Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, préférences de langue). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, stockage sécurisé avec expiration automatique, accès restreint.