Politique de Confidentialité

Dernière mise à jour : 22 avril 2026 · Date d'entrée en vigueur : 22 avril 2026

La présente Politique de Confidentialité explique comment GenerateBizPlan (ci-après le « Service »), géré par Mill AI, collecte, traite, stocke et protège vos données personnelles lorsque vous utilisez notre outil gratuit générant un document Lean Business Canvas d'une page au format PDF via IA.

Le Service a été conçu selon le principe de minimisation des données : nous collectons uniquement ce qui est nécessaire à la fourniture du service et vous informons clairement de ce que nous faisons avec ces données. La Politique est conforme au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) ainsi qu'aux dispositions législatives nationales, notamment la loi française sur la protection des données.

1. Responsable du traitement

Nous n'avons pas désigné de Délégué à la Protection des Données (DPD) car le volume de notre traitement ne répond pas aux critères de l'article 37 du RGPD. Tous les enjeux relatifs à la protection des données doivent être adressés à l'adresse ci-dessus - c'est notre point de contact unique pour les questions de confidentialité.

2. Données que nous collectons

2.1 Données que vous fournissez volontairement

• Adresse e-mail - obligatoire ; utilisée uniquement pour la livraison du PDF généré et - si vous donnez une consentement séparé - pour les communications produit.
• Contenu des 8 champs du formulaire - texte décrivant votre idée commerciale : nom du projet, secteur d'activité, problème résolu, client cible, solution, modèle de revenus, objectif sur 6 mois et préférence de langue. Ce contenu est envoyé au processeur IA pour générer le document.
• Enregistrement des consentements - un horodatage confirmant votre acceptation des informations relatives à l'IA et des Conditions d'utilisation, ainsi qu'un consentement séparé pour recevoir la newsletter (si coché).

2.2 Données collectées automatiquement

• Données techniques - adresse IP (tronquée), type de navigateur, type d'appareil, page de référence, horodatage. Utilisées pour la sécurité, la prévention des abus et les statistiques agrégées.
• Événements analytiques - pages vues, lancements et soumissions de formulaires, générations de PDF. Collectés dans Google Analytics 4 uniquement après votre consentement via la banneau de cookies.

2.3 Ce que nous ne collectons PAS

• Nous ne collectons pas votre nom, prénom, numéro de téléphone, données de paiement ni documents d'identité. Le Service est gratuit et ne nécessite pas de compte.
• Nous n'utilisons pas de cookies publicitaires, de pixels de remarketing ni de traceurs marketing externes dans la version MVP.
• Nous n'enrichissons pas vos données avec des informations provenant de bases de données externes et ne les fusionnons pas avec des profils tiers.

3. Objectifs du traitement

4. Bases légales (article 6 du RGPD)

Les consentements donnés volontairement peuvent être retirés à tout moment, sans affecter la licéité du traitement effectué avant le retrait. Voir la section 8 pour plus de détails.

8. Vos droits

Conformément au RGPD, vous avez le droit de :

• accéder à vos données et en obtenir une copie ;
• rectifier les données inexactes ;
• supprimer vos données (« droit à l'oubli ») ;
• limiter le traitement ;
• transférer vos données dans un format lisible par machine ;
• vous opposer au traitement basé sur l'intérêt légitime ou au marketing direct ;
• retirer votre consentement à tout moment, avec effet pour l'avenir ;
• déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, 3 Place de Fontenoy, 75007 Paris, www.cnil.fr), si vous estimez que le traitement viole le RGPD.

Pour exercer l'un de ces droits, écrivez à contact@millai.eu. Nous répondons sous 30 jours (ou jusqu'à 60 jours pour les demandes complexes, conformément à l'article 12(3) du RGPD). Nous ne percevons aucune charge pour traiter vos demandes légitimes.

10. Données des enfants

Le Service ne s'adresse pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment les données des enfants. Si vous découvrez qu'un enfant nous a communiqué des données, veuillez nous contacter - nous les supprimerons immédiatement.

11. Sécurité

• Tout le trafic est chiffré (HTTPS / TLS 1.3).
• Principe du moindre privilège ; les clés API sont stockées dans des gestionnaires de secrets chiffrés.
• Limitation de débit, filtres d'injection de prompts et détection automatique des abus.
• Examens de sécurité réguliers par un responsable de la sécurité interne.
• Notification de violation de données dans les 72 heures (articles 33-34 du RGPD).

Aucun système n'est absolument sûr. Si vous soupçonnez que vos données ont été exposées sans votre consentement, écrivez immédiatement à contact@millai.eu.

12. Cookies

L'utilisation des cookies est régie par une Politique de Cookies distincte. Nous utilisons Google Consent Mode v2 - les cookies non essentiels ne sont chargés qu'après votre consentement.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité en fonction des évolutions de la loi, de la technologie ou du Service. Nous vous informerons des modifications substantielles au moins 30 jours à l'avance - par e-mail (pour les abonnés) et via une banneau sur generatebizplan.com. La poursuite de votre utilisation du Service après l'entrée en vigueur des modifications implique votre acceptation.

14. Contact