Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
En résumé
Vous déposez ici les chiffres de votre entreprise et les coordonnées de vos investisseurs. Ce sont des données sensibles, dont certaines concernent des personnes qui ne se sont jamais inscrites chez nous. Nous ne les vendons pas, ne les utilisons pas pour autre chose que faire fonctionner le service, et ne les montrons à personne — sauf à qui vous envoyez vous-même un lien.
Vous pouvez à tout moment tout emporter en un clic, ou tout effacer, depuis votre page Mon compte.
Qui est responsable
Fodil Youcefi — Lyon, France.
Contact : fodilyf@gmail.com
SaaS BP est édité par une personne physique. Cette page sera mise à jour le jour où une société est créée.
Ce que nous traitons, et pourquoi
Votre compte
Votre adresse e-mail, votre nom si vous l'indiquez, et la date de création. Nécessaires pour vous identifier et vous donner accès à vos projets. Si vous vous connectez avec Google, nous recevons votre adresse et votre nom, rien de plus. Nous ne voyons jamais votre mot de passe.
Le contenu de vos projets
Tout ce que vous saisissez : hypothèses financières, produits, charges, financement, historique. Y compris, dans le module RH, des postes et des salaires — le nom d'un salarié y est facultatif, et n'apparaît jamais dans un dossier partagé.
Votre CRM d’investisseurs — données de tiers
Noms de fonds, noms de contacts, e-mails, téléphones, profils LinkedIn, notes et comptes rendus d'échanges. Ces personnes ne se sont pas inscrites chez nous. Vous décidez seul de ce que vous enregistrez à leur sujet, et vous en êtes responsable — nous ne faisons que le stocker pour vous, sans jamais l'utiliser ni le communiquer. Ces données sont supprimées avec le projet qui les contient. Vous pouvez effacer une personne de votre carnet à tout moment, depuis sa fiche.
Vos co-équipiers
L'adresse e-mail et le nom des personnes que vous invitez sur un projet, pour leur en donner l'accès.
Les lectures de vos dossiers partagés
Quand quelqu'un ouvre un lien que vous avez envoyé, nous enregistrons la date et une empreinte technique — un calcul irréversible qui permet de distinguer deux lectures sans identifier le lecteur. Cette empreinte est effacée au bout de 24 heures. Nous ne posons aucun traceur publicitaire, ni ici ni ailleurs.
Combien de temps
| Donnée | Conservation | Pourquoi |
|---|---|---|
| Empreinte technique d’un visiteur de dossier partagé | 24 heures | Distinguer deux lectures d’un même dossier sans identifier personne. |
| Historique de consultation d’un lien de partage | 12 mois | Vous dire combien de fois votre dossier a été ouvert, et quand. |
| Traces d’usage de l’assistant | 24 heures | Limiter les abus (20 requêtes par heure). |
| Lien de partage | 90 jours, renouvelables | Un lien oublié cesse de donner accès à votre dossier. |
| Invitation d’un co-équipier non acceptée | 14 jours, puis supprimée 30 jours après | L’adresse d’un tiers ne doit pas rester en base indéfiniment. |
| Projet mis à la corbeille | 30 jours | Rattraper une suppression accidentelle. |
| Compte supprimé | 30 jours, puis effacement définitif | Annuler une suppression en vous reconnectant. |
Le contenu de vos projets est conservé tant que votre compte existe : c'est vous qui décidez quand il disparaît.
Vos droits — la plupart s’exercent sans nous écrire
- Accès et portabilité. Exportez tout — compte, projets, états financiers, CRM, liens de partage. Mon compte → Exporter mes données
- Rectification. Modifiez n’importe quelle donnée directement dans l’application. Mes projets
- Effacement. Supprimez votre compte : désactivation immédiate, effacement définitif 30 jours plus tard, annulable en vous reconnectant. Mon compte → Supprimer mon compte
Pour le reste — opposition, limitation, ou toute question — écrivez à fodilyf@gmail.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
L’effacement définitif est déclenché automatiquement, chaque jour, pour les comptes dont le délai de 30 jours est écoulé. Aucune sauvegarde automatique n’est configurée sur notre base de données : lorsque vos données sont effacées, il n’en subsiste pas de copie de notre fait. Cette politique sera mise à jour si nous activons des sauvegardes.
Si vous êtes un investisseur dont les coordonnées figurent dans le CRM d'un fondateur : écrivez-nous, nous vous indiquerons quoi faire et transmettrons votre demande au fondateur concerné, qui décide de ce qu'il conserve.
Avec qui nous travaillons
Ces prestataires font fonctionner le service. Aucun n'utilise vos données pour son propre compte. Ceux situés hors de l'Union européenne traitent les données sur la base des clauses contractuelles types de la Commission européenne.
- Supabase — Base de données et authentification (Irlande (Union européenne))
Héberge votre compte et l’intégralité du contenu de vos projets. Région vérifiée le 4 septembre 2026. - Vercel — Hébergement de l’application (États-Unis)
Sert les pages et exécute le code. Les données de vos projets ne sont pas stockées chez lui : elles transitent le temps d’une requête. - Sentry — Rapports d’erreur technique (États-Unis)
Reçoit les erreurs de l’application. Un filtre retire, avant tout envoi, les adresses e-mail, les numéros de téléphone, les montants en euros et les jetons de partage. L’enregistrement des sessions est désactivé : aucune image de vos écrans ne part. - Anthropic — Assistant de saisie (page Ventes) (États-Unis)
Uniquement si vous utilisez l’assistant. Reçoit alors le nom, le type et le prix de vos produits, ainsi que vos canaux d’acquisition. Ne reçoit ni vos salariés, ni votre CRM d’investisseurs, ni votre identité. - Resend — Envoi d’e-mails (États-Unis)
Une seule notification : « votre dossier vient d’être consulté », envoyée à vous seul, au plus une fois par jour. Elle contient le nom de votre projet, rien d’autre.
Sécurité
Chaque projet est cloisonné au niveau de la base de données : une requête ne peut lire que les projets dont vous êtes membre, y compris si l'application se trompe. Les liens de partage donnent un accès en lecture seule, à une liste de données nommée une par une — et les noms de vos salariés n'en font jamais partie. Un lien expire au bout de 90 jours et se révoque définitivement.
Cookies
Un seul cookie, celui de votre session, qui vous garde connecté. Aucun cookie publicitaire, aucune mesure d'audience, aucun partage avec un réseau social. C'est pourquoi cette page ne vous demande rien.
Modifications
Nous mettrons cette page à jour quand le produit change. La date en haut fait foi. Une modification importante vous sera signalée dans l'application.