Comment FounderPulse traite et protège vos données.

Le responsable du traitement est Bouquet Kevan, entrepreneur individuel, France (SIRET 994 483 956 00011). Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez à support@founder-pulse.com ou par courrier à l'adresse ci-dessus. Le service n'est pas soumis à l'obligation de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

FounderPulse collecte uniquement les données nécessaires au service :

• Compte : adresse e-mail, prénom, mot de passe (stocké sous forme chiffrée irréversible) ou connexion Google, langue et fuseau horaire.
• Contexte business que vous renseignez : offre, cible, stade, secteur, objectifs, revenus et chiffres déclarés, temps disponible, blocages.
• Usage du service : conversations avec le Co-fondateur IA, plans du jour, missions, résultats mesurés, livrables enregistrés, relances programmées, utilisation consommée et préférences de rappels.
• Mémoire du co-fondateur : faits, engagements et habitudes retenus entre vos conversations, visibles et modifiables par vous.
• Fichiers joints (captures, PDF, tableaux CSV ou Excel) : analysés pour répondre à votre message, puis non conservés. Seul le nom du fichier reste dans la conversation.
• Intégrations que vous activez : revenus lus sur votre compte Stripe (connexion Stripe ou clé restreinte en lecture seule) ou Lemon Squeezy, événements de votre agenda Google ou Outlook, assistants IA connectés (Claude, ChatGPT, Cursor). Pour les ventes, seuls le montant, la devise et la date sont lus, puis regroupés par jour : jamais l'identité de vos clients. Les clés de connexion sont chiffrées et ne sont jamais réaffichées. Rien n'est lu sans votre connexion explicite, que vous pouvez retirer à tout moment.
• Vos prospects : les personnes ou entreprises que vous ajoutez, importez ou faites rechercher par l'IA (nom, coordonnées professionnelles publiques, contexte, phrase publique où la personne exprime son besoin et date de sa publication, messages rédigés, statut, raison pour laquelle vous l'écartez). Pour ces données, vous êtes responsable de traitement et FounderPulse agit comme sous-traitant (article 28 du RGPD) : elles ne servent qu'à votre prospection et ne sont jamais réutilisées à d'autres fins.
• Personnes trouvées par la recherche (non-utilisateurs) : la recherche ne lit que des pages publiques, via un moteur de recherche, sans jamais se connecter à un compte. Seul ce qui sert au premier message est gardé (nom ou pseudo public, lien, phrase publiée et sa date). Toute personne peut s'opposer à apparaître dans les résultats, sans compte, depuis la page « Ne plus apparaître » (/opt-out) : seule une version simplifiée du lien est alors conservée, pour l'écarter de toutes les recherches futures.
• Origine de votre inscription (canal, campagne, lien suivi), uniquement si vous avez accepté la mesure d'audience.
• Témoignage (prénom, activité, ville, photo facultative, note et texte), uniquement si vous le soumettez et consentez à sa publication.
• Essai sans inscription (page d'accueil) : l'adresse de votre site ou la description de votre offre. Les personnes trouvées s'affichent dans votre navigateur ; la demande et le déroulé de la recherche sont journalisés 30 jours pour corriger les erreurs.
• Assistant du site (bulle de discussion sur les pages publiques) : vos questions sont transmises au fournisseur d'IA pour générer la réponse, puis ne sont pas conservées. Seule une empreinte de votre adresse IP et l'heure sont gardées 24 h pour limiter les abus.
• Diagnostic gratuit : vos réponses et, si vous cochez la case prévue, votre adresse e-mail pour recevoir le résultat et deux e-mails de suivi.
• Données techniques : adresse IP (sécurité et prévention des abus, jamais conservée en clair), navigateur, appareil, journaux d'erreurs, abonnement aux notifications si vous les activez, et un compteur de visites anonyme (page d'arrivée, provenance, type d'appareil, sans identifiant ni cookie).
• Paiement : FounderPulse ne stocke aucune coordonnée bancaire. Les paiements sont encaissés par Link (Stripe), qui ne nous transmet que le statut de l'abonnement et les références de facturation.
• Échanges avec le support et demandes d'exercice de vos droits.

Chaque traitement repose sur une base légale prévue à l'article 6 du RGPD :

• Fourniture du service (compte, Co-fondateur IA, plans, rappels, relances, intégrations) : exécution du contrat.
• Paiement et facturation : exécution du contrat et obligation légale (comptabilité).
• E-mails de suivi du service (bilans, relances d'inactivité, nouveautés utiles) : intérêt légitime, avec désinscription en un clic dans chaque e-mail.
• E-mails de suivi du diagnostic gratuit : consentement (case à cocher), retirable à tout moment.
• Lecture de vos ventes et gestion de vos prospects : exécution du contrat, à votre demande. Vous restez responsable de la licéité de votre prospection : information des personnes contactées, respect de leur droit d'opposition et des règles du Code des postes et des communications électroniques pour l'e-mail.
• Message personnel du fondateur aux inscrits sans abonnement, au plus un tous les 5 jours : intérêt légitime, avec opposition possible par simple réponse « stop » ou via le lien de désinscription.
• Invitation à laisser un avis (Trustpilot) : intérêt légitime (recueillir l'avis de vrais utilisateurs), avec opposition possible à tout moment.
• Publication des témoignages : consentement, retirable à tout moment.
• Mesure d'audience de nos pages : consentement via la bannière de cookies ; sans consentement, aucun événement n'est envoyé.
• Repères anonymes et communauté (statistiques agrégées par étape et modèle d'activité, classement relatif, jumelage entre fondateurs) : intérêt légitime pour les statistiques agrégées ; consentement (option à activer) pour le classement et le jumelage.
• Sécurité, prévention des abus et correction des erreurs : intérêt légitime.

Les recommandations du Co-fondateur IA sont des propositions : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.

Les données sont conservées pendant la durée strictement nécessaire :

• Compte avec un plan actif (abonnement, essai ou accès offert) : pendant toute la durée de la relation, puis selon la règle ci-dessous.
• Compte sans plan actif : supprimé automatiquement 6 mois après la dernière activité, après deux avertissements par e-mail (30 jours puis 7 jours avant).
• Suppression à votre demande : depuis Paramètres, la suppression du compte efface vos conversations, votre mémoire, vos plans, vos résultats et vos intégrations.
• Mémoire du co-fondateur : tant que le compte existe ; consultable, modifiable et effaçable à tout moment depuis le coach (bouton « Mémoire ») ou Paramètres.
• Fichiers joints : non conservés après l'analyse.
• Données de facturation : 10 ans, conformément aux obligations comptables françaises.
• Diagnostic gratuit sans compte : adresse e-mail conservée jusqu'au retrait du consentement, et au plus 3 ans après le dernier contact.
• Choix cookies : 13 mois.
• Connexions de ventes et ventes par jour : jusqu'à la déconnexion de la source ou la suppression du compte.
• Prospects : tant que vous les gardez dans votre liste, et au plus jusqu'à la suppression du compte.
• Journaux d'erreurs : 90 jours maximum.
• Journal des recherches de prospects (y compris l'essai sans inscription) : 30 jours.
• Compteur de visites anonyme : 400 jours. Mesure d'audience avec consentement : 13 mois.
• Support : 3 ans après le dernier échange.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données et savoir comment elles sont utilisées.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans certains cas.
• Droit à la limitation du traitement : obtenir la suspension du traitement dans certaines situations.
• Droit à la portabilité : récupérer vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Droit de retirer votre consentement : à tout moment, sans porter atteinte à la licéité du traitement antérieur.
• Droit de définir des directives post-mortem : concernant le devenir de vos données.

Pour exercer ces droits, envoyez une demande écrite à support@founder-pulse.com ou par courrier à l'adresse indiquée à l'article 1. Nous répondons dans un délai maximum d'un mois, extensible à deux mois en cas de demande complexe. Une pièce d'identité peut être demandée pour vérifier votre identité.

En cas de différend, vous avez le droit d'introduire une réclamation auprès de la CNIL.

Résidents des États-Unis. FounderPulse ne vend ni ne partage vos données personnelles au sens des lois des États américains (dont la Californie) et ne fait aucun suivi publicitaire d'un site à l'autre. Le site ne change pas son fonctionnement selon le signal « Do Not Track » de votre navigateur, puisqu'il ne suit pas votre activité sur d'autres sites. Les droits décrits ci-dessus (accès, correction, suppression) vous sont ouverts de la même façon, à la même adresse.

FounderPulse ne vend pas vos données et n'affiche aucune publicité. Vos données sont transmises uniquement aux prestataires nécessaires au service, liés par contrat :

• Supabase : base de données et authentification, données stockées à Paris (France).
• Cloudflare, Inc. (États-Unis) : hébergement de l'application, diffusion du site et protection contre les attaques.
• Google (Gemini) et OpenAI (États-Unis), via la passerelle OpenRouter, Inc. (États-Unis) ou celle de Lovable Labs Incorporated AB (Suède) : génération des réponses du Co-fondateur IA à partir de vos messages, de votre contexte et des fichiers joints. Ces fournisseurs n'entraînent pas leurs modèles sur les données transmises par leurs offres API. FounderPulse s'engage à ne jamais utiliser vos données pour entraîner un modèle et à ne retenir que des fournisseurs dont les conditions l'excluent.
• Exa Labs, Inc. (États-Unis) : moteur de recherche web utilisé pour la recherche de prospects, les missions et la lecture de votre marché. Seuls la demande et le contexte business nécessaire (offre, cible) sont transmis, sans votre identité.
• Stripe Payments Europe, Ltd. (Irlande) : paiements et facturation.
• Link, service de Stripe (États-Unis) : revendeur officiel des abonnements et de l'utilisation supplémentaire (« Vendu via Link »). Pour le paiement, Link agit comme responsable de traitement indépendant, selon sa propre politique de confidentialité.
• Resend (États-Unis) : envoi et réception des e-mails.
• Lovable Labs Incorporated AB (Suède) : outil de développement du service et passerelle technique par laquelle passent les échanges avec Stripe, Resend et les agendas connectés.
• Trustpilot A/S (Danemark) : invitation à laisser un avis. Après un paiement ou deux semaines d'utilisation, ton adresse e-mail, ton prénom et une référence de commande sont transmis à Trustpilot, qui t'envoie une seule invitation. Laisser un avis reste libre ; tu peux t'y opposer à tout moment en écrivant à support@founder-pulse.com, et aucune invitation ne te sera envoyée.
• Sentry (Functional Software, Inc., données hébergées dans l'Union européenne) : détection des erreurs techniques, avec l'identifiant interne du compte concerné.
• Recherche web du Co-fondateur IA et lecture de site : les requêtes de recherche sont envoyées à DuckDuckGo, et les pages publiques à lire (dont le site que vous indiquez) sont lues via Jina AI, sans votre identité.
• Services de notification de votre navigateur (Google, Apple, Mozilla) : acheminement des notifications si vous les activez.
• Services que vous connectez (Stripe, Lemon Squeezy, Google Agenda, Outlook, Claude, ChatGPT, Cursor) : échanges limités à ce que vous autorisez. Le traitement par un assistant IA que vous connectez relève de son éditeur.

Le module Communauté, s'il est activé, n'affiche aux autres fondateurs qu'un pseudonyme et une position relative, jamais votre nom ni vos chiffres, et rien sous 5 fondateurs par groupe.

Les données du compte sont stockées dans l'Union européenne. Certains prestataires (Cloudflare, OpenRouter, Google, OpenAI, Exa, Resend) sont établis aux États-Unis : les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et par les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie des garanties mises en œuvre en écrivant à support@founder-pulse.com.

FounderPulse met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS 1.2+) et au repos.
• Authentification sécurisée et gestion des sessions.
• Contrôles d'accès restrictifs et principes de minimisation des données.
• Clés de connexion aux services tiers chiffrées, jamais réaffichées.
• Surveillance des erreurs techniques et journaux d'accès administrateur.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, FounderPulse vous en informera dans les délais légaux et notifiera l'autorité de contrôle compétente.

Le dépôt et l'usage des cookies sont régis par la Politique de cookies. Seuls les cookies strictement nécessaires sont activés par défaut. Analytics et marketing nécessitent votre consentement explicite, recueilli via la bannière de cookies.

Cette politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions du service, des sous-traitants ou de la réglementation. La date de dernière mise à jour est indiquée en bas de page. Nous vous recommandons de la consulter régulièrement. En cas de changement important, vous serez informé par e-mail ou via une notification en service.