Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Aucun Délégué à la Protection des Données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements effectués. Pour toute question relative à la protection des données, l'utilisateur peut contacter directement le responsable du traitement à l'adresse indiquée ci-dessus.

2. Conditions d'utilisation du Service

Le Service est réservé aux personnes physiques âgées de 18 ans ou plus. En créant un compte ou en utilisant le Service, l'utilisateur déclare avoir au moins 18 ans. Cofounder Crush ne collecte pas sciemment de données concernant des personnes mineures. Si un parent ou un représentant légal constate qu'un mineur a fourni des données personnelles sans son consentement, il est invité à contacter le responsable du traitement afin que ces données soient supprimées.

3. Données collectées

3.1 Données fournies directement par l'utilisateur

• Lors de la création de compte : adresse e-mail, prénom, nom.
• Lors de la passation du test Big Five : réponses aux 120 questions du questionnaire IPIP-NEO-120, scores calculés sur les 5 dimensions et 30 facettes de personnalité.
• Lors de la commande d'un rapport : données de facturation transmises via le prestataire de paiement Lemon Squeezy. Cofounder Crush ne stocke pas directement les données bancaires de l'utilisateur.

3.2 Données collectées automatiquement

Cofounder Crush utilise Plausible Analytics, un outil d'analyse de trafic respectueux de la vie privée. Cet outil ne dépose aucun cookie, ne collecte aucune donnée personnelle et ne suit pas les utilisateurs d'un site à l'autre. Les données d'analyse recueillies sont anonymes et agrégées (pages visitées, pays d'origine, type de navigateur). Aucune donnée individuelle n'est collectée par cet outil.

3.3 Données transmises par des services tiers

Si l'utilisateur choisit de se connecter via un service d'authentification tiers (par exemple Google ou LinkedIn), Cofounder Crush peut recevoir les informations suivantes de la part de ce service : adresse e-mail, prénom et nom. Seules les informations strictement nécessaires à la création du compte sont collectées.

4. Finalités et bases légales du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Création et gestion du compte utilisateur. Base légale : exécution du contrat.
• Passation du test de personnalité Big Five. Base légale : consentement de l'utilisateur.
• Génération du profil fondateur individuel. Base légale : exécution du contrat.
• Génération des rapports d'alignement ou d'association entre deux personnes. Base légale : exécution du contrat.
• Traitement des paiements et gestion des factures. Base légale : exécution du contrat et obligation légale (conservation des factures).
• Envoi d'e-mails transactionnels liés au service (connexion par magic link, livraison de rapport, invitation d'un candidat). Base légale : exécution du contrat.
• Envoi de communications commerciales (newsletter, conseils pour fondateurs, nouveautés du service). Base légale : consentement de l'utilisateur. L'utilisateur peut se désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail ou en contactant le responsable du traitement.

5. Recours à des traitements automatisés et à l'intelligence artificielle

Les rapports délivrés par Cofounder Crush sont générés à l'aide de systèmes d'intelligence artificielle.

• Le profil fondateur gratuit est généré par un modèle d'IA développé par Cofounder Crush, hébergé chez Hugging Face, Inc. (San Francisco, États-Unis).
• Les rapports d'alignement et d'association sont générés à l'aide de l'API d'Anthropic, PBC (San Francisco, États-Unis).

Dans les deux cas, les données transmises aux modèles d'IA se limitent aux scores Big Five (dimensions et facettes) des personnes concernées. Aucune donnée nominative n'est transmise aux fournisseurs d'IA pour la génération des rapports, à l'exception des prénoms des participants utilisés pour personnaliser le rapport.

Conformément à l'article 22 du RGPD, l'utilisateur a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou l'affectant de manière significative. Les rapports de Cofounder Crush sont des outils d'aide à la décision et ne produisent aucun effet juridique. L'utilisateur reste seul décisionnaire quant à l'interprétation et l'utilisation des résultats.

6. Partage et accès aux rapports

Le rapport d'alignement est accessible uniquement par l'acheteur du rapport. L'acheteur peut consulter les profils Big Five des deux participants dans le cadre de ce rapport.

Le rapport d'association est conçu pour être partagé. Les deux participants reçoivent l'intégralité du rapport, y compris les profils et l'analyse de compatibilité.

En passant le test dans le cadre d'une invitation, le participant invité consent au partage de ses scores de personnalité dans les conditions prévues par le type de rapport commandé.

7. Destinataires des données

Les données personnelles peuvent être communiquées aux sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :

• Supabase, Inc. : hébergement de la base de données (région Paris, Union européenne).
• Lemon Squeezy (Lemon Squeezy, LLC) : traitement des paiements.
• Resend, Inc. : envoi des e-mails transactionnels.
• Hugging Face, Inc. : hébergement du modèle d'IA pour le profil fondateur gratuit.
• Anthropic, PBC : génération des rapports d'alignement et d'association.
• Plausible Insights OÜ : analyse de trafic anonymisée (aucune donnée personnelle n'est transmise à ce prestataire).
• Netlify, Inc. : hébergement du site web.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

8. Transferts de données hors Union européenne

Les données personnelles des utilisateurs sont hébergées au sein de l'Union européenne (Supabase, région Paris).

Certains sous-traitants sont établis aux États-Unis : Lemon Squeezy, Resend, Hugging Face, Anthropic et Netlify. Les transferts de données vers les États-Unis sont encadrés par le EU-US Data Privacy Framework (DPF) pour les prestataires certifiés, ou par les clauses contractuelles types adoptées par la Commission européenne pour les autres prestataires.

L'utilisateur peut obtenir une copie des garanties encadrant ces transferts en contactant le responsable du traitement.

9. Durée de conservation des données

Les données de compte (identité, adresse e-mail) et les résultats de test (scores Big Five) sont conservés pendant toute la durée d'utilisation du Service, puis supprimés dans un délai de 12 mois après la dernière connexion de l'utilisateur, sauf demande de suppression anticipée.

Les données de facturation sont conservées conformément aux obligations légales comptables françaises, soit 10 ans à compter de la clôture de l'exercice concerné.

Les données d'analyse de trafic (Plausible Analytics) sont anonymes et agrégées, et ne constituent pas des données personnelles.

10. Cookies

Le Site n'utilise aucun cookie de suivi, de publicité ou de profilage.

L'outil d'analyse de trafic utilisé (Plausible Analytics) fonctionne sans cookie et sans collecte de données personnelles, conformément aux recommandations de la CNIL. Aucun bandeau de consentement aux cookies n'est donc requis à ce titre.

Des cookies strictement nécessaires au fonctionnement du Site (authentification, session utilisateur) peuvent être déposés. Ces cookies sont exemptés du recueil de consentement conformément à l'article 82 de la loi Informatique et Libertés.

11. Sécurité des données

Cofounder Crush met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures comprennent notamment le chiffrement des communications via HTTPS, l'authentification sécurisée par lien signé (magic link), le contrôle d'accès aux bases de données, et la limitation des données transmises aux sous-traitants au strict nécessaire.

12. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir la confirmation que des données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression des données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit à la portabilité : recevoir ses données dans un format structuré et couramment utilisé.
• Droit d'opposition : s'opposer au traitement de ses données pour des motifs légitimes.
• Droit de retirer son consentement à tout moment pour les traitements fondés sur le consentement, sans que ce retrait ne compromette la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, l'utilisateur peut adresser sa demande par e-mail à david@cofoundercrush.com ou par courrier à David Dhenaux, 6 allée des Bleuets, 94310 Orly, France.

Une réponse sera apportée dans un délai maximum de 30 jours à compter de la réception de la demande. En cas de doute sur l'identité du demandeur, une pièce d'identité pourra être demandée.

13. Réclamation auprès de la CNIL

En cas de réclamation relative au traitement de ses données personnelles, l'utilisateur peut saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

14. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions du Service ou les exigences légales. En cas de modification substantielle, l'utilisateur en sera informé par e-mail ou par une notification visible sur le Site. La date de dernière mise à jour est indiquée en haut de ce document.

L'utilisation du Service après la publication d'une version modifiée vaut acceptation de la nouvelle politique.