Politique de confidentialité

Vous déposez ici les chiffres de votre entreprise et les coordonnées de vos investisseurs. Ce sont des données sensibles, dont certaines concernent des personnes qui ne se sont jamais inscrites chez nous. Nous ne les vendons pas, ne les utilisons pas pour autre chose que faire fonctionner le service. Elles ne sont visibles que de vous, des personnes à qui vous envoyez un lien, des co-équipiers que vous invitez sur un projet et, si vous êtes dans un cabinet, des consultants de ce cabinet.

Vous pouvez à tout moment tout emporter en un clic, ou tout effacer, depuis votre page Mon compte.

Fadhl-Eddine Youcefi (dit Fodil), entrepreneur individuel (micro-entrepreneur), sous le nom commercial Fodil Services.
SIRET 109 938 837 00019, RCS Lyon 109 938 837.
82 rue du 1 Mars 1943, 69100 Villeurbanne, France.
Contact : fodil@deben.fr

Deben est responsable du traitement de votre compte et de l'usage du service. Pour les données de tiers que vous saisissez dans votre CRM, c'est vous qui décidez de leur usage : nous agissons pour votre compte. Les mentions légales complètent cette page.

Le RGPD demande qu'un traitement repose sur une base légale. Voici celle de chacun.

• Votre compte et vos projets. Exécution du contrat.
  Vous identifier et vous donner accès au service que vous avez demandé.
• Le pilotage du service. Intérêt légitime.
  Comprendre l’usage et le coût du service pour l’améliorer, à partir des dates d’actions déjà enregistrées, jamais de leur contenu. Lu par l’éditeur seul, sans cookie, sans tiers.
• Postes et salaires du module RH. Exécution du contrat.
  Calculer la masse salariale de votre plan. Le nom d’un salarié reste facultatif.
• Votre CRM d’investisseurs et vos clients de cabinet (données de tiers). Intérêt légitime de l’utilisateur.
  Le fondateur ou le cabinet qui saisit ces coordonnées en est responsable et poursuit son propre intérêt : lever des fonds, suivre ses clients. Nous agissons pour son compte et ne les utilisons pas.
• L’assistant du CRM de levée. Exécution du contrat.
  Chaque message est déclenché par une action de votre part. Pour répondre, l’assistant lit des extraits de votre carnet et de votre journal : des données de tiers, traitées pour votre compte comme le reste du CRM. Il ne modifie rien : il dépose des propositions que vous appliquez ou refusez.
• L’assistant du business plan. Exécution du contrat.
  Chaque message est déclenché par une action de votre part. Pour construire votre plan, l’assistant lit et écrit vos hypothèses (produits, canaux d’acquisition, ventes, charges, postes, investissements, emprunts, financements, stocks, options fiscales, configuration, historique de la société, valorisation) avec vos droits, comme vous le feriez à l’écran. Pour préparer votre deck, il lit et écrit aussi les six volets de votre dossier et les deux couleurs de votre deck. Les postes y figurent par leur intitulé, jamais par le nom d’une personne ; votre logo, vos photos et les personnes de votre équipe ne lui sont pas transmis.
• Le robot de réunion, Deben Notes (la voix et les propos des participants). Intérêt légitime de l’utilisateur.
  Vous l’invitez dans une visio que vous tenez, pour la réécouter, en garder la transcription et le résumé, et en tirer le compte rendu. Il s’annonce par son nom et par un message dans la réunion dès son entrée, n’enregistre que le son, et sort à la demande de tout participant. Nous agissons pour votre compte.
• La note du plan. Exécution du contrat.
  Chaque note est demandée par un clic de votre part. L’IA lit votre plan, ses résultats et votre dossier pour en donner un avis ; la note reste dans votre projet, lue par ses seuls membres, et ne figure jamais dans le dossier envoyé aux investisseurs.
• La note du deck. Exécution du contrat.
  Chaque note est demandée par un clic de votre part. L’IA lit le deck que vous avez déposé et les chiffres clés de votre plan pour en donner un avis ; la note reste dans votre projet, lue par ses seuls membres, et ne figure jamais dans le dossier envoyé aux investisseurs.
• La rédaction de l’info mémo. Exécution du contrat.
  Chaque proposition de plan et chaque section sont demandées par un clic de votre part. L’IA lit votre plan, votre dossier et vos réponses pour rédiger ; le mémo reste dans votre projet, lu et modifié par ses seuls membres, et n’entre dans aucun lien de partage. Dans l’éditeur du mémo, l’assistant d’écriture ne reçoit que le passage ou le document que vous lui soumettez, avec la consigne choisie (réécrire, raccourcir, corriger, traduire) ; nous ne gardons pas sa réponse, seul ce que vous acceptez entre dans le mémo.
• La note du mémo. Exécution du contrat.
  Chaque note est demandée par un clic de votre part. L’IA relit votre info mémo face aux faits qui ont servi à le rédiger, pour en donner un avis ; la note reste dans votre projet, lue par ses seuls membres, et n’entre dans aucun lien de partage.
• La rédaction du premier e-mail à un fonds. Exécution du contrat.
  Chaque rédaction est déclenchée par un clic de votre part, fonds par fonds. Le texte part de la thèse du fonds tirée de votre carnet et de résultats calculés par votre plan. Nous n’envoyons rien : vous envoyez l’e-mail vous-même, depuis votre messagerie. Seul l’envoi que vous confirmez est noté dans le journal du fonds.
• Vos co-équipiers invités. Intérêt légitime.
  Permettre à la personne qui vous invite de vous ouvrir l’accès à un projet.
• Les pièces que vous déposez. Exécution du contrat.
  Les stocker et les montrer aux seuls destinataires de vos liens.
• Les lectures de vos dossiers partagés. Intérêt légitime.
  Le fondateur a intérêt à savoir si son dossier a été lu. Aucun lecteur n’est identifié : seulement une empreinte irréversible, effacée en 24 heures.
• La notification « votre dossier vient d’être consulté ». Exécution du contrat.
  Elle fait partie du suivi de lecture que vous utilisez. Elle ne vous est envoyée qu’à vous.
• L’assistant de saisie, le repère de salaire et les taux de référence. Exécution du contrat.
  Chaque appel est déclenché par une action de votre part, et ne porte que ce qui est décrit plus bas.
• Les rapports d’erreur techniques. Intérêt légitime.
  Corriger les pannes et assurer la sécurité du service, avec un filtre des données personnelles avant envoi.
• Les traces d’usage de l’assistant. Intérêt légitime.
  Limiter les abus. Elles sont effacées en 24 heures.
• Le cookie de session. Nécessaire au service.
  Il vous garde connecté. Il ne sert à aucune autre fin, et n’appelle donc pas de bandeau.

Le contenu de vos projets est conservé tant que votre compte existe : c'est vous qui décidez quand il disparaît.

• Accès et portabilité. Exportez tout : compte, projets, états financiers, CRM, liens de partage. Mon compte → Exporter mes données
• Rectification. Modifiez n’importe quelle donnée directement dans l’application. Mes projets
• Effacement. Supprimez votre compte : désactivation immédiate, effacement définitif 30 jours plus tard, annulable en vous reconnectant. Mon compte → Supprimer mon compte

Pour le reste (droit d'opposition, limitation du traitement, ou toute question), écrivez à fodil@deben.fr. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

L’effacement définitif est déclenché automatiquement, chaque jour, pour les comptes dont le délai de 30 jours est écoulé. Aucune sauvegarde automatique n’est configurée sur notre base de données : lorsque vos données sont effacées, il n’en subsiste pas de copie de notre fait. Cette politique sera mise à jour si nous activons des sauvegardes.

Si vous êtes un investisseur dont les coordonnées figurent dans le CRM d'un fondateur : écrivez-nous, nous vous indiquerons quoi faire et transmettrons votre demande au fondateur concerné, qui décide de ce qu'il conserve.

Ces prestataires font fonctionner le service. Aucun n'utilise vos données pour son propre compte. Ceux dont l'entité est établie hors de l'Union européenne figurent dans la section suivante, avec la garantie qui encadre le transfert.

• Supabase — Base de données et authentification (Irlande (Union européenne))
  Héberge votre compte, l’intégralité du contenu de vos projets et les pièces que vous y déposez. Région vérifiée le 4 septembre 2026.
• Vercel — Hébergement de l’application (États-Unis)
  Sert les pages et exécute le code. Les données de vos projets ne sont pas stockées chez lui : elles transitent le temps d’une requête.
• Sentry — Rapports d’erreur technique (États-Unis)
  Reçoit les erreurs de l’application. Un filtre retire, avant tout envoi, les adresses e-mail, les numéros de téléphone, les montants en euros et les jetons de partage. L’enregistrement des sessions est désactivé : aucune image de vos écrans ne part.
• Anthropic — Assistants (page Ventes, CRM de levée, business plan, premier e-mail à un fonds, note du plan, note du deck, info mémo, note du mémo) (États-Unis)
  Uniquement si vous utilisez un assistant. Celui de la page Ventes reçoit le nom, le type et le prix de vos produits, ainsi que vos canaux d’acquisition. Celui du CRM de levée reçoit votre message et, pour y répondre, les extraits qu’il consulte : fonds du carnet (nom, thèse, notes), contacts (nom, fonction, e-mail, téléphone), comptes rendus d’échanges, état de la levée, et le nom, le secteur et le montant recherché du projet. Le même assistant reçoit le texte d’un compte rendu de réunion, ou de la réponse d’un fonds, que vous collez, pour en tirer le brouillon d’un échange : nous ne le gardons pas, seul l’échange que vous enregistrez est conservé. Il reçoit de la même façon la transcription d’une réunion que le robot a enregistrée, avec le nom des voix qui y parlent, pour en rédiger le résumé à la première ouverture de la réunion, et quand vous préparez l’échange à partir d’elle : le résumé est gardé avec la réunion, 30 jours. L’assistant du business plan reçoit votre message et les hypothèses de votre plan qu’il lit ou écrit pour vous : produits et prix, canaux d’acquisition et volumes de ventes, charges variables et fixes, postes avec leur intitulé, leur statut, leur salaire et leur part de recherche (jamais le nom d’une personne), investissements, emprunts, financements, stocks et options fiscales (CIR, JEI, CII), les réglages de configuration (TVA, délais de paiement, taux de charges), le bilan et le compte de résultat des exercices passés quand la société existe déjà, les réglages de la valorisation, ainsi que les résultats que le plan calcule (chiffre d’affaires, EBITDA, trésorerie, valorisation) ; quand il vous aide à préparer votre deck, il reçoit aussi les six volets de votre dossier et les deux couleurs de votre deck, mais jamais votre logo, vos photos ni le nom et le parcours des personnes de votre équipe, qui restent dans votre projet et dans le fichier du deck. Le deck généré depuis votre plan ne fait appel à aucun assistant. La rédaction du premier e-mail à un fonds, sur la page « Envoyer le dossier », reçoit le nom et le secteur de votre projet, une ou deux phrases sans chiffre de votre résumé, le stade et le montant du tour, jusqu’à trois résultats calculés par votre plan (par exemple le chiffre d’affaires d’un exercice, la croissance annuelle moyenne, l’exercice où l’EBITDA devient positif), le type du fonds, le passage de sa thèse qui parle de votre secteur, et si vous écrivez en fondateur ou en conseil. Elle ne reçoit ni le nom du fonds, ni le nom ou l’adresse d’un contact, ni le lien de votre dossier : la salutation et le lien sont ajoutés au texte par nos soins, après la rédaction. Nous ne gardons pas le texte rédigé : seuls l’e-mail que vous déclarez envoyé et ses deux relances sont notés dans le journal du fonds, sans l’adresse du lien. La note du plan, sur la page du même nom, reçoit les hypothèses de votre plan comme l’assistant du business plan les lit (les postes par leur intitulé, jamais le nom d’une personne), les résultats qu’il calcule (les comptes de chaque exercice, la trésorerie, la rentabilité, ce que coûte et rapporte un client, le cas prudent, la levée et la valorisation, les points à régler) et les six volets de votre dossier ; la note qu’elle rend est gardée dans votre projet, jamais dans un lien de partage. La note du deck, dans l’espace Pitch deck, reçoit le PDF de votre deck tel que vous l’avez déposé (le texte et l’image de chaque slide, avec ce qu’il contient, noms et parcours de l’équipe compris s’il les présente) et les chiffres clés de votre plan (les comptes de chaque exercice, la trésorerie, la rentabilité, la levée et la valorisation, l’offre et ses prix, les financements) ; la note qu’elle rend est gardée dans votre projet, jamais dans un lien de partage. La rédaction de l’info mémo, dans l’espace Pitch deck, reçoit les mêmes chiffres de votre plan que la note du plan, les six volets de votre dossier, votre offre et ses prix, le rôle et le parcours des personnes de votre équipe tels que vous les avez écrits pour votre deck (jamais leur nom, remplacé par un repère que nous remettons ensuite), la thèse et le plan du mémo que vous validez, et vos réponses à ses questions ; le texte qu’elle rédige est gardé dans votre projet, jamais dans un lien de partage. La note du mémo reçoit ce que reçoit sa rédaction, plus le texte rédigé de chaque section, l’équipe toujours remplacée par un repère ; la note qu’elle rend est gardée dans votre projet, jamais dans un lien de partage. L’assistant d’écriture de l’éditeur du mémo reçoit le passage, ou le document entier, que vous lui soumettez avec sa consigne, noms compris s’il en contient ; nous ne gardons pas sa réponse. Les assistants de la page Ventes et du CRM ne reçoivent ni vos salariés ni vos états financiers. Nous ne joignons à aucun votre nom ni votre adresse e-mail. L’assistant du CRM ne modifie rien : il dépose des propositions que vous appliquez ou refusez. Celui du business plan écrit dans votre plan ce que vous lui donnez, et chaque écriture s’annule d’un clic.
• Recall.ai — Robot de réunion, Deben Notes (enregistrement et transcription d’une visio) (Union européenne (Francfort, Allemagne))
  Uniquement si vous envoyez le robot dans une réunion. Reçoit le lien de la réunion, puis le son de la réunion, qu’il transcrit en français et garde pour que vous puissiez la réécouter. Il ne reçoit ni le nom du fonds, ni le vôtre, ni celui de votre projet : le robot s’appelle « Deben Notes » et ne porte qu’un identifiant interne. Les participants le voient entrer et lisent son message dans la discussion. Le son reste chez Recall.ai 30 jours au plus (720 heures), puis il est effacé ; il l’est aussitôt si vous effacez la réunion. Si vous connectez votre agenda Google ou Outlook, Recall.ai reçoit l’autorisation de le lire (en lecture seule) et lit vos événements pour y envoyer le robot ; déconnecter l’agenda le supprime chez Recall.ai.
• Resend — Envoi d’e-mails (États-Unis)
  Une seule notification : « votre dossier vient d’être consulté », envoyée à vous seul, au plus une fois par jour. Elle contient le nom de votre projet, rien d’autre.
• Adzuna — Repère de salaire de marché (page RH) (Royaume-Uni)
  Uniquement quand vous saisissez un poste. Reçoit alors l’intitulé de ce poste, et rien d’autre : ni le salaire que vous inscrivez, ni le nom du salarié, ni le nom de votre projet, ni votre identité. Le repère affiché est daté et sourcé ; il ne modifie jamais votre saisie.
• Annuaire des entreprises (API Gouv) — Recherche d’une société par son SIREN (France)
  Uniquement quand vous saisissez un numéro SIREN. Reçoit alors ces neuf chiffres, et rien d’autre : ni votre identité, ni le nom de votre projet, ni celui du fonds concerné. Service public de l’État français. La réponse contient les dirigeants de la société : ces données ne sont ni lues, ni affichées, ni conservées.
• Banque centrale européenne — Taux sans risque du calcul de valorisation (Union européenne)
  Consultée à l’ouverture de la page Valorisation pour lire le taux des emprunts d’État français à 10 ans. La requête ne porte AUCUN paramètre : elle est identique pour tout le monde et ne dit rien de vous, ni de votre projet. Le taux publié ne remplace jamais le vôtre sans que vous le demandiez.
• Disify — Vérification d’un domaine de messagerie (CRM) (Union européenne)
  Uniquement quand vous saisissez l’e-mail d’un contact. Reçoit alors le DOMAINE seul, jamais l’adresse : « exemple.com », pas « prenom.nom@exemple.com ». Sert à dire si ce domaine peut recevoir du courrier et s’il est jetable. La suggestion de correction est calculée chez nous, sans rien envoyer.
• Banque mondiale — Inflation de référence (page RH) (États-Unis)
  Consultée à l’ouverture de la page RH pour lire l’inflation française constatée. La requête ne porte AUCUN paramètre : elle est identique pour tout le monde et ne dit rien de vous, ni de votre projet.
• Icon Horse — Logos des fonds dans le carnet (États-Unis)
  Reçoit le NOM DE DOMAINE du site d’un fonds que vous avez vous-même saisi, par l’intermédiaire de notre serveur : votre navigateur ne le contacte jamais directement, et il ignore donc qui consulte quel carnet. Aucun logo, aucun problème : la ligne affiche les initiales du fonds.

Certains prestataires sont établis hors de l'Union européenne. Pour chacun, voici la garantie qu'il annonce dans ses propres documents publics, relevée le 7 octobre 2026. Nous n'affirmons aucune certification que nous n'avons pas vue.

• Supabase (Irlande (Union européenne))
  Vos données sont stockées en Irlande, mais l’entité contractante, Supabase Pte. Ltd., est établie à Singapour. Son accord de traitement des données (DPA) intègre les clauses contractuelles types de la Commission européenne.
• Vercel (États-Unis)
  Dans sa politique de confidentialité, Vercel déclare se conformer au cadre de protection des données UE-États-Unis, et recourir aussi à des clauses contractuelles types.
• Sentry (États-Unis)
  Dans son accord de traitement des données, Sentry (Functional Software, Inc.) déclare se conformer au cadre de protection des données UE-États-Unis, avec les clauses contractuelles types en repli.
• Anthropic (États-Unis)
  Clauses contractuelles types de la Commission européenne (modules 2 et 3), intégrées à l’accord de traitement des données d’Anthropic.
• Recall.ai (Union européenne (Francfort, Allemagne))
  Les données sont traitées dans la région européenne de Recall.ai, mais l’entité contractante, Hyperdoc Inc. (Recall.ai), est établie aux États-Unis. Son accord de traitement des données (DPA) intègre les clauses contractuelles types de la Commission européenne.
• Resend (États-Unis)
  Clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données de Resend, qui déclare aussi se conformer au cadre de protection des données UE-États-Unis.
• Adzuna (Royaume-Uni)
  Décision d’adéquation de la Commission européenne pour le Royaume-Uni, renouvelée le 19 décembre 2025 et valable jusqu’au 27 décembre 2031.
• Banque mondiale (États-Unis)
  Sans objet : la requête ne contient aucune donnée vous concernant, ni concernant votre projet.
• Icon Horse (États-Unis)
  Il ne reçoit qu’un nom de domaine d’entreprise, jamais une donnée sur une personne : aucune donnée personnelle ne lui est transférée.

Chaque projet est cloisonné au niveau de la base de données : une requête ne peut lire que les projets dont vous êtes membre, y compris si l'application se trompe. Les liens de partage donnent un accès en lecture seule, à une liste de données nommée une par une, et les noms de vos salariés n'en font jamais partie. Un lien expire au bout de 90 jours et se révoque définitivement.

Un seul cookie, celui de votre session, qui vous garde connecté. Aucun cookie publicitaire, aucune mesure d'audience, aucun partage avec un réseau social. C'est pourquoi cette page ne vous demande rien.

Nous mettrons cette page à jour quand le produit change. La date en haut fait foi. Une modification importante vous sera signalée dans l'application.