GenerateBizPlanPolitique de Confidentialité
Table des matières
- Responsable du traitement
- Données que nous collectons
- Objectifs du traitement
- Bases légales
- Durée de conservation
- Destinataires et sous-traitants
- Transferts internationaux
- Vos droits
- Traitement par IA et décisions automatisées
- Données des enfants
- Sécurité
- Cookies
- Modifications de cette Politique
- Contact
La présente Politique de Confidentialité explique comment GenerateBizPlan (ci-après le « Service »), géré par Mill AI, collecte, traite, stocke et protège vos données personnelles lorsque vous utilisez notre outil gratuit générant un document Lean Business Canvas d'une page au format PDF via IA.
Le Service a été conçu selon le principe de minimisation des données : nous collectons uniquement ce qui est nécessaire à la fourniture du service et vous informons clairement de ce que nous faisons avec ces données. La Politique est conforme au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) ainsi qu'aux dispositions législatives nationales, notamment la loi française sur la protection des données.
1. Responsable du traitement
Mill AI
E-mail : contact@millai.eu
Nous n'avons pas désigné de Délégué à la Protection des Données (DPD) car le volume de notre traitement ne répond pas aux critères de l'article 37 du RGPD. Tous les enjeux relatifs à la protection des données doivent être adressés à l'adresse ci-dessus - c'est notre point de contact unique pour les questions de confidentialité.
2. Données que nous collectons
2.1 Données que vous fournissez volontairement
- Adresse e-mail - obligatoire ; utilisée uniquement pour la livraison du PDF généré et - si vous donnez une consentement séparé - pour les communications produit.
- Contenu des 8 champs du formulaire - texte décrivant votre idée commerciale : nom du projet, secteur d'activité, problème résolu, client cible, solution, modèle de revenus, objectif sur 6 mois et préférence de langue. Ce contenu est envoyé au processeur IA pour générer le document.
- Enregistrement des consentements - un horodatage confirmant votre acceptation des informations relatives à l'IA et des Conditions d'utilisation, ainsi qu'un consentement séparé pour recevoir la newsletter (si coché).
2.2 Données collectées automatiquement
- Données techniques - adresse IP (tronquée), type de navigateur, type d'appareil, page de référence, horodatage. Utilisées pour la sécurité, la prévention des abus et les statistiques agrégées.
- Événements analytiques - pages vues, lancements et soumissions de formulaires, générations de PDF. Collectés dans Google Analytics 4 uniquement après votre consentement via la banneau de cookies.
2.3 Ce que nous ne collectons PAS
- Nous ne collectons pas votre nom, prénom, numéro de téléphone, données de paiement ni documents d'identité. Le Service est gratuit et ne nécessite pas de compte.
- Nous n'utilisons pas de cookies publicitaires, de pixels de remarketing ni de traceurs marketing externes dans la version MVP.
- Nous n'enrichissons pas vos données avec des informations provenant de bases de données externes et ne les fusionnons pas avec des profils tiers.
3. Objectifs du traitement
| Objectif | Données utilisées |
|---|---|
| Génération et livraison du PDF d'une page | Contenu du formulaire + e-mail |
| Protection contre les abus (injection de prompts, spam, scraping) | Données techniques, signaux de limitation de débit |
| Communications produit et offres transversales du portefeuille Mill AI | E-mail (uniquement après consentement séparé) |
| Amélioration du Service (statistiques agrégées, logs d'erreurs) | Données techniques, événements GA4 (avec consentement) |
| Respect des obligations légales (fiscalité, demandes RGPD) | Données minimales nécessaires |
4. Bases légales (article 6 du RGPD)
| Traitement | Base légale |
|---|---|
| Génération du PDF et livraison par e-mail | Article 6(1)(b) RGPD - exécution du contrat de service auquel vous êtes partie |
| Protection du Service et prévention des abus | Article 6(1)(f) RGPD - intérêt légitime du Responsable |
| Statistiques Google Analytics 4 | Article 6(1)(a) RGPD - consentement (via Consent Mode v2) |
| Marketing propre / offres transversales | Article 6(1)(a) RGPD - consentement séparé (opt-in) |
| Obligations légales (fiscalité, comptabilité) | Article 6(1)(c) RGPD - obligation légale |
Les consentements donnés volontairement peuvent être retirés à tout moment, sans affecter la licéité du traitement effectué avant le retrait. Voir la section 8 pour plus de détails.
8. Vos droits
Conformément au RGPD, vous avez le droit de :
- accéder à vos données et en obtenir une copie ;
- rectifier les données inexactes ;
- supprimer vos données (« droit à l'oubli ») ;
- limiter le traitement ;
- transférer vos données dans un format lisible par machine ;
- vous opposer au traitement basé sur l'intérêt légitime ou au marketing direct ;
- retirer votre consentement à tout moment, avec effet pour l'avenir ;
- déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, 3 Place de Fontenoy, 75007 Paris, www.cnil.fr), si vous estimez que le traitement viole le RGPD.
Pour exercer l'un de ces droits, écrivez à contact@millai.eu. Nous répondons sous 30 jours (ou jusqu'à 60 jours pour les demandes complexes, conformément à l'article 12(3) du RGPD). Nous ne percevons aucune charge pour traiter vos demandes légitimes.
10. Données des enfants
Le Service ne s'adresse pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment les données des enfants. Si vous découvrez qu'un enfant nous a communiqué des données, veuillez nous contacter - nous les supprimerons immédiatement.
11. Sécurité
- Tout le trafic est chiffré (HTTPS / TLS 1.3).
- Principe du moindre privilège ; les clés API sont stockées dans des gestionnaires de secrets chiffrés.
- Limitation de débit, filtres d'injection de prompts et détection automatique des abus.
- Examens de sécurité réguliers par un responsable de la sécurité interne.
- Notification de violation de données dans les 72 heures (articles 33-34 du RGPD).
Aucun système n'est absolument sûr. Si vous soupçonnez que vos données ont été exposées sans votre consentement, écrivez immédiatement à contact@millai.eu.
12. Cookies
L'utilisation des cookies est régie par une Politique de Cookies distincte. Nous utilisons Google Consent Mode v2 - les cookies non essentiels ne sont chargés qu'après votre consentement.
13. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité en fonction des évolutions de la loi, de la technologie ou du Service. Nous vous informerons des modifications substantielles au moins 30 jours à l'avance - par e-mail (pour les abonnés) et via une banneau sur generatebizplan.com. La poursuite de votre utilisation du Service après l'entrée en vigueur des modifications implique votre acceptation.
Destinataires, conservation et transferts
Les données nécessaires au fonctionnement du service peuvent être communiquées à des catégories de prestataires chargés de l'hébergement, de la génération du résultat le cas échéant, de la livraison, du support, de la sécurité et des analyses fondées sur le consentement. Les prestataires ne peuvent traiter les données qu'à des fins documentées et avec les garanties contractuelles applicables.
Le contenu de génération est conservé jusqu'à 24 heures, les journaux de livraison jusqu'à 90 jours et l'empreinte de l'adresse après désinscription jusqu'à 5 ans afin de respecter le refus. Les autres données ne sont conservées que pour la sécurité, le support, les obligations légales ou les réclamations.
Lorsque des données sont transférées hors de l'EEE, nous utilisons un mécanisme de transfert applicable et des garanties supplémentaires si nécessaire.
Choix de consentement et fournisseurs actuels
Nécessaires, Analyse et Publicité sont des choix distincts. Les technologies facultatives restent désactivées jusqu'à l'enregistrement du choix. Le consentement Analyse n'active pas Publicité, et le consentement Publicité n'active pas Analyse.
Seuls les fournisseurs marqués actifs dans le registre actuel peuvent fonctionner après le consentement de leur catégorie.
Votre choix actuel n'autorise pas un fournisseur ajouté ultérieurement. Toute modification de la politique, du texte, du schéma de consentement ou du registre exige un nouveau choix.
Nécessaires
- Finalité
- Nécessaires à la sécurité, à l’enregistrement du consentement et aux fonctions essentielles du site. Toujours actifs.
- Domaines et endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Stockage du navigateur
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Données autorisées
- Nous conservons un identifiant interne de consentement, l'entreprise et la langue, les versions des documents et du logiciel, les choix de catégories, la source du choix, les dates et la référence au reçu précédent. Le choix du navigateur dure 180 jours. Le reçu immuable est conservé 1095 jours pour démontrer et respecter le choix.
- Rôle
- Mill AI est responsable du choix et du reçu de consentement.
- Conservation
- P180D / P1095D
- Transferts internationaux
- Contrat du fournisseur et garanties de transfert applicables, y compris un mécanisme approprié lorsque requis.
Analyse
Publicité
Aucun fournisseur n'est actif dans cette catégorie selon le registre actuel.
Paramètres de consentement
Vous pouvez modifier ou retirer chaque choix à tout moment via Paramètres de consentement dans le pied de page. Le retrait crée un nouveau reçu et empêche toute nouvelle collecte facultative; il n'affecte pas le traitement effectué licitement auparavant.
Vos droits relatifs aux données
Lorsque le RGPD s'applique et sous réserve de ses conditions, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité; vous opposer au traitement; retirer votre consentement sans affecter le traitement licite antérieur; et introduire une réclamation. Vous disposez également des droits prévus par la loi concernant les décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs.
Droit d'introduire une réclamation
Lorsque le RGPD s'applique, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou de la violation alléguée.
14. Contact
Mill AI - opérateur de GenerateBizPlan
E-mail : contact@millai.eu
Pour les questions relatives à la protection des données, veuillez ajouter « CONFIDENTIALITÉ » au sujet de votre message, ce qui accélèrera le traitement de votre demande.
15. Newsletter Mill AI
Nos sites Internet proposent une inscription facultative à la newsletter Mill AI (des conseils pratiques et les nouveautés des outils Mill AI, envoyés au maximum deux fois par mois). L'inscription est volontaire, distincte de l'utilisation du produit et repose sur une procédure de double confirmation (double opt-in) : nous envoyons un e-mail de confirmation et seules les adresses confirmées sont ajoutées à la liste. La liste des abonnés est administrée à l'échelle du portefeuille Mill AI (contact@millai.eu) et stockée sur une infrastructure chiffrée située dans l'UE (AWS, eu-central-1). Base juridique : le consentement [article 6, paragraphe 1, point a), du RGPD]. Vous pouvez retirer votre consentement à tout moment au moyen du lien de désabonnement figurant dans chaque édition ou en écrivant à contact@millai.eu - le retrait prend effet immédiatement. Nous supprimons les inscriptions non confirmées après 30 jours et, après le retrait du consentement, nous ne conservons qu'une empreinte irréversible de l'adresse, afin de ne plus jamais vous écrire.