Politique de confidentialité

Le responsable du traitement de vos données est :

• Cofonde, société par actions simplifiée à associé unique (SASU) au capital de 100,00 € ;
• immatriculée sous le numéro 103 650 057 R.C.S. Paris ;
• siège social : 173 rue de Courcelles, 75017 Paris, France ;
• représentée par Paul Ollivier, président ;
• joignable à l'adresse contact@cofonde.com.

Buildyapp est un service de Cofonde. Dans cette politique, « nous » désigne Cofonde. Les informations sur l'éditeur et l'hébergeur du site figurent dans les mentions légales.

Selon ce que vous utilisez, Buildyapp traite les données suivantes.

• Vos réponses au sondage : le revenu mensuel que vous visez, si vous êtes prêt à publier des vidéos courtes et à payer un peu de publicité, votre tranche d'âge, si vous avez déjà créé une app et ce que vos apps vous rapportent aujourd'hui, le nombre de réseaux sociaux sur lesquels vous publiez, si votre app est en ligne et, si vous le donnez, le lien de sa fiche sur l'App Store ou Google Play, ce qui vous motive, ce qui vous freine ou vous a arrêté, votre persévérance, le temps dont vous disposez par semaine, votre téléphone (iPhone, Android ou les deux), votre expérience du business en ligne, ce qui vous frustre dans votre situation, ce que vous refusez de faire, les sujets qui vous intéressent, ce que vous attendez de Buildyapp et ce que vous cherchez au fond, la date à laquelle vous voulez publier, le public que vous visez, la phrase facultative qui décrit votre vie dans un an, et le fait que vous avez pris l'engagement proposé avant les formules (bouton à maintenir). Certaines questions proposent aussi « Ma réponse n'est pas dans la liste », pour écrire votre propre réponse.
• Votre adresse email, avec la date et l'heure de sa saisie : elle est demandée pendant le sondage, ou dans le formulaire « Me prévenir » de la fenêtre de paiement.
• Des informations techniques gardées dans votre navigateur : l'écran du sondage où vous êtes arrivé, l'échéance de la remise de bienvenue et l'heure de votre première arrivée sur le site (voir « Ce que garde votre navigateur »).
• Les messages que vous nous envoyez par email ou par courrier, avec votre adresse email ou postale et les informations que vous y donnez. Prévu : par le formulaire de contact de votre espace client, votre email, le sujet choisi et votre message.
• Les journaux techniques de l'hébergeur : adresse IP, navigateur, page demandée, date et heure. Ils sont créés à chaque visite du site en ligne.
• Prévu, quand le paiement sera ouvert : les informations de votre abonnement (formule, dates, paiements, renouvellements, résiliation), la preuve de votre acceptation des conditions de vente et de votre demande d'accès immédiat avec leur date et leur heure, et les informations que nous transmet notre prestataire de paiement (voir « Le paiement »).
• Prévu, si vous résiliez ou vous rétractez en ligne : vos nom et prénom, votre adresse email, la référence de votre abonnement et, pour une résiliation, la date souhaitée, demandés par les fonctionnalités « Résilier votre contrat » et « Renoncer au contrat ici » décrites dans les conditions de vente.
• Prévu, si vous demandez la garantie commerciale ou un remboursement : les éléments que vous nous envoyez pour vérifier les conditions : pour la garantie, votre email et les liens des vidéos que vous avez publiées sur TikTok, Instagram ou YouTube, que nous ouvrons pour vérifier leur date et leur contenu. Ces vidéos sont publiques ; nous ne vous demandons aucune autre pièce.
• Prévu, avec la formule 12 mois : les questions que vous posez à l'assistant IA et ses réponses.

Ce qui est obligatoire. Votre email est nécessaire pour continuer le sondage. Vos réponses serviront à composer votre dossier : sans elles, il ne pourra pas être établi. La phrase sur votre vie dans un an, le lien de votre app et les réponses écrites vous-même sont facultatifs.

Champs libres. Nous ne vous demandons aucune donnée sensible (santé, opinions politiques ou religieuses, etc.). N'en écrivez pas dans les champs libres : ils ne sont pas faits pour cela.

Chaque usage de vos données repose sur une base légale prévue par l'article 6 du règlement général sur la protection des données (RGPD).

• Faire fonctionner le sondage (reprendre le sondage là où vous l'avez laissé, ne pas vous redemander votre email) : mesures précontractuelles prises à votre demande (article 6.1.b). Aujourd'hui, tout se passe dans votre navigateur.
• Composer votre dossier à partir de vos réponses : même base légale. Prévu.
• Sauvegarder votre dossier, vous envoyer votre accès et, si vous l'avez demandé, vous prévenir de l'ouverture du paiement : mesures précontractuelles prises à votre demande (article 6.1.b). Prévu, voir « Les emails ».
• Exécuter votre abonnement : donner l'accès à votre dossier, gérer le renouvellement, la résiliation, la rétractation, les remboursements et la garantie commerciale décrite dans les conditions de vente : exécution du contrat (article 6.1.b). Prévu. [À COMPLÉTER : données enregistrées pour traiter une demande de garantie commerciale (email de demande, liens des vidéos, décision) et où elles sont conservées]
• Vous envoyer les emails que la loi impose (confirmation de votre contrat, rappel avant chaque reconduction, confirmation de votre résiliation, accusé de réception de votre rétractation) : obligation légale (article 6.1.c ; articles L221-13, L215-1, L215-1-1 et L221-21 du Code de la consommation). Prévu.
• Tenir la comptabilité et conserver les factures : obligation légale (article 6.1.c). Prévu.
• Prouver la conclusion du contrat et votre demande d'accès immédiat, et nous défendre en cas de litige : obligation légale pour un contrat d'au moins 120 € (article L213-1 du Code de la consommation), intérêt légitime dans les autres cas (article 6.1.f). Prévu.
• Répondre à vos messages : notre intérêt légitime à vous répondre (article 6.1.f), ou les mesures précontractuelles que vous demandez (article 6.1.b).
• Héberger le site et le protéger (journaux techniques) : notre intérêt légitime à assurer son fonctionnement et sa sécurité (article 6.1.f).
• Mesurer l'efficacité de nos publicités [À COMPLÉTER : et, si c'est prévu, vous montrer nos publicités sur Facebook, Instagram ou TikTok après votre visite (reciblage), avec un choix distinct pour chaque finalité dans le bandeau] : votre consentement (article 6.1.a). Prévu, voir « Cookies, traceurs et consentement ».
• Vous envoyer des offres par email : votre consentement préalable (article 6.1.a ; article L34-5 du Code des postes et des communications électroniques). Aucun email de ce type n'est envoyé aujourd'hui.

Classement des idées. Vos réponses serviront à noter et à classer des idées d'app pour vous. Ce classement ne produira aucun effet juridique à votre égard et ne vous affectera pas de manière significative : ce ne sera pas une décision automatisée au sens de l'article 22 du RGPD.

Le site utilise le stockage local de votre navigateur (« localStorage »). Ces informations restent sur votre appareil : le site ne les envoie à personne, et Cofonde ne peut pas les lire. Voici chaque entrée et son rôle.

• buildyapp.answers.v1 : vos réponses au sondage, pour composer votre dossier et reprendre le sondage là où vous l'avez laissé.
• buildyapp.position.v1 : l'écran du sondage où vous êtes arrivé.
• buildyapp.compte.v1 : votre email et la date à laquelle vous l'avez saisi, pour ne pas vous le redemander.
• buildyapp.remise-fin.v1 : la date et l'heure où se termine la remise de bienvenue, 5 minutes après votre première arrivée sur l'écran des formules. Elle reste enregistrée après l'échéance : c'est ce qui empêche la remise de recommencer sur ce navigateur.
• buildyapp.arrivee.v1 : l'heure de votre première arrivée sur le site, enregistrée dès l'ouverture de n'importe quelle page. Elle sert seulement à afficher, sur l'écran des formules, depuis combien de minutes vous êtes arrivé. Au-delà de 24 heures, elle n'est plus utilisée, puis elle est remplacée à votre visite suivante.

Durée. Ces entrées n'ont pas de date d'expiration : elles restent tant que vous ne les effacez pas. Pour les supprimer, effacez les données de ce site dans les réglages de votre navigateur. En navigation privée, la plupart des navigateurs les effacent à la fermeture de la fenêtre. [À COMPLÉTER : durée de vie limitée de ces entrées (effacement automatique après une durée sans visite) et bouton pour les effacer depuis le site : à décider et à construire avant la mise en ligne]

Autres informations lues sur votre appareil. Pour s'adapter à vous, le site consulte aussi, sans rien enregistrer ni envoyer, votre préférence pour les animations réduites, le type de pointeur (écran tactile ou souris) et le type d'appareil, pour afficher le bon raccourci clavier (⌘ ou Ctrl). Il déclenche une courte vibration du téléphone quand vous maintenez le bouton d'engagement. Le bouton « Coller » lit votre presse-papiers seulement quand vous appuyez dessus, avec l'autorisation de votre navigateur, et place le texte dans le champ.

Aujourd'hui. Le site ne dépose aucun cookie. Il n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire et aucune messagerie d'un autre service. Les polices de caractères sont servies par le site lui-même : votre navigateur ne contacte pas Google pour les afficher.

Le stockage local suit les mêmes règles que les cookies (article 82 de la loi Informatique et Libertés). Les entrées buildyapp.answers.v1, buildyapp.position.v1 et buildyapp.compte.v1 sont strictement nécessaires au sondage que vous faites : elles ne demandent pas votre accord. Pour les deux autres :

• buildyapp.remise-fin.v1 : [À COMPLÉTER : exemption de consentement à faire valider par un juriste, ou échéance de la remise gardée sur nos serveurs]
• buildyapp.arrivee.v1 : elle n'est pas indispensable au service. [À COMPLÉTER : la retirer, ou ne l'enregistrer qu'après votre accord, avant la mise en ligne]

Prévu. Les services ci-dessous ne seront chargés qu'après votre accord, donné dans un bandeau où « Tout refuser » est aussi simple que « Tout accepter ». Continuer à naviguer ne vaudra pas accord, et vous pourrez changer d'avis à tout moment.

• Pixel Meta (Meta Platforms Ireland Limited) et pixel TikTok : mesurer l'efficacité de nos publicités. [À COMPLÉTER : reciblage (vous montrer nos publicités sur Facebook, Instagram ou TikTok après votre visite), s'il est prévu, avec un choix distinct dans le bandeau ; activation de chaque pixel, noms et durées des cookies déposés]
• Messagerie Crisp (Crisp IM SAS, France) : discuter avec nous depuis le site. [À COMPLÉTER : activation, et noms et durées des cookies déposés]

[À COMPLÉTER : emplacement du lien « Gérer mes cookies » qui permet de retirer son accord]

Module de paiement. Le module de paiement de Whop sera chargé seulement à l'ouverture de la fenêtre de paiement. Il peut déposer ses propres cookies. [À COMPLÉTER : liste, finalité et durée des cookies du module Whop, relevés dans le navigateur au branchement ; ceux qui ne sont pas strictement nécessaires au paiement demandent votre accord avant le chargement du module]

Aujourd'hui, le site n'envoie aucun email. Votre adresse reste dans votre navigateur : nous ne la recevons pas et ne pouvons donc pas vous écrire. [À COMPLÉTER : transmission de l'email à nos serveurs et prestataire d'envoi d'emails (nom, pays, garanties), à mettre en place avant d'envoyer l'accès au dossier ou le message « Me prévenir »]

Quand ce sera en place, votre email servira à :

• sauvegarder votre dossier et vous envoyer votre accès ;
• vous prévenir de l'ouverture du paiement, si vous l'avez demandé, et seulement pour ce message ;
• après un achat, vous envoyer la confirmation de votre contrat, avant chaque reconduction le rappel prévu par la loi et, si vous résiliez ou vous rétractez, la confirmation de votre résiliation ou l'accusé de réception de votre rétractation.

Toute prospection commerciale par email exigera votre accord préalable, donné par une case distincte et non cochée. Accepter les conditions de vente ne vaut pas cet accord.

Le paiement n'est pas encore ouvert. Quand il le sera, il sera assuré par Whop, Inc. (300 Kent Ave #401, Brooklyn, NY 11249, États-Unis), prestataire de paiement. Cofonde reste le vendeur.

• Vos coordonnées bancaires sont saisies dans le module de paiement de Whop, et non sur les serveurs de Buildyapp.
• Votre achat peut être rattaché à un compte Whop identifié par l'email utilisé au paiement. [À COMPLÉTER : à vérifier au branchement : le module de paiement intégré crée-t-il un compte Whop ?] Whop vous envoie lui-même la confirmation de commande et le reçu.
• Whop traite aussi des données pour son propre compte, selon sa politique de confidentialité. Pour ces traitements, vos droits s'exercent auprès de Whop, à l'adresse support@whop.com.
• Whop nous transmet la confirmation de votre achat, votre nom d'utilisateur Whop, vos coordonnées et certaines informations de votre profil Whop. [À COMPLÉTER : liste exacte des données reçues de Whop, et rôle de Whop au sens du RGPD (responsable distinct ou sous-traitant), à confirmer auprès de Whop]

Vos données ne sont communiquées qu'aux destinataires ci-dessous, chacun pour ce qui le concerne. Elles peuvent aussi être transmises aux autorités habilitées, lorsque la loi l'impose.

Aujourd'hui

• Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Vercel traite les journaux techniques pour notre compte, en tant que sous-traitant.
• Messagerie, quand vous nous écrivez à contact@cofonde.com. [À COMPLÉTER : fournisseur de la messagerie de cette adresse]

Prévu

• Base de données : Supabase Pte. Ltd. (Singapour), en tant que sous-traitant, pour garder votre email, vos réponses et les informations de votre abonnement. [À COMPLÉTER : date de mise en service, adresse de Supabase et région de stockage]
• Paiement : Whop, Inc. (États-Unis), voir « Le paiement ».
• Formulaire de contact de votre espace client : votre email, le sujet choisi et votre message nous sont transmis par un serveur d'envoi d'emails, jusqu'à notre messagerie. [À COMPLÉTER : fournisseur du serveur d'envoi utilisé par ce formulaire, pays de traitement et garanties]
• Envoi des emails : [À COMPLÉTER : prestataire, pays et garanties]
• Intelligence artificielle : OpenAI, pour faire fonctionner l'assistant IA de la formule 12 mois. L'assistant est une intelligence artificielle : vous échangez avec un programme, pas avec une personne. [À COMPLÉTER : société OpenAI contractante et son rôle (sous-traitant ou non), pays, garanties, données transmises et engagement de ne pas réutiliser vos échanges pour entraîner ses modèles ; fournisseur utilisé pour générer les idées d'app et les autres contenus, si une IA est retenue]
• Mesure publicitaire : Meta Platforms Ireland Limited, responsable conjoint avec nous de la collecte et de la transmission des données, et TikTok, seulement après votre accord. Les grandes lignes de l'accord entre Meta et nous figurent dans [À COMPLÉTER : lien vers l'avenant « Controller Addendum » des conditions des outils professionnels de Meta]. Pour ce traitement, vous pouvez exercer vos droits auprès de nous comme auprès de Meta. [À COMPLÉTER : activation, société TikTok concernée et son rôle (s'il est responsable conjoint : grandes lignes de l'accord)]
• Messagerie sur le site : Crisp IM SAS (France), qui héberge les données dans l'Union européenne. [À COMPLÉTER : activation]
• Connexion avec Google : si elle est proposée, Google nous transmettra votre nom, votre email et votre photo de profil. [À COMPLÉTER : activation]
• Comptabilité : [À COMPLÉTER : expert-comptable ou autre prestataire qui recevra les factures et pièces comptables (nom ou catégorie), s'il y en a un]

Certains prestataires sont établis hors de l'Union européenne. Chaque transfert repose sur une garantie prévue par le RGPD (articles 45 et 46) :

• Vercel Inc. (États-Unis) : certifiée au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), reconnu par une décision d'adéquation de la Commission européenne. Son contrat de sous-traitance comprend aussi les clauses contractuelles types de la Commission. Ses traitements ont lieu principalement aux États-Unis. [À COMPLÉTER : région d'exécution retenue pour le site (Paris de préférence)]
• Whop, Inc. (États-Unis) : clauses contractuelles types de la Commission européenne, selon sa politique de confidentialité. Prévu.
• Supabase Pte. Ltd. (Singapour) : clauses contractuelles types de la Commission européenne, prévues par son contrat de sous-traitance. Prévu. [À COMPLÉTER : région de stockage dans l'Union européenne]
• Meta Platforms, Inc. (États-Unis) : certifiée au Data Privacy Framework. Prévu, seulement après votre accord.
• TikTok : [À COMPLÉTER : pays de traitement et garanties] Prévu, seulement après votre accord.
• Messagerie de contact@cofonde.com : [À COMPLÉTER : fournisseur, pays de traitement et garantie (adéquation, Data Privacy Framework ou clauses contractuelles types), ou « hébergée dans l'Union européenne »]
• Envoi des emails : [À COMPLÉTER : pays de traitement et garanties] Prévu.
• OpenAI : [À COMPLÉTER : pays de traitement et garanties] Prévu.
• Connexion avec Google : [À COMPLÉTER : société Google concernée, pays de traitement et garanties] Prévu, si elle est proposée.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@cofonde.com.

• Dans votre navigateur : jusqu'à ce que vous les effaciez (voir « Ce que garde votre navigateur »).
• Vos messages : [À COMPLÉTER : durée de conservation des échanges par email ou par courrier]
• Journaux techniques de l'hébergeur : [À COMPLÉTER : durée selon l'offre Vercel retenue]
• Email et réponses d'une personne qui n'a pas acheté, y compris l'email donné dans « Me prévenir », une fois gardés sur nos serveurs : [À COMPLÉTER : durée retenue ; la CNIL recommande au plus 3 ans après la collecte ou le dernier contact]
• Données des clients : pendant tout l'abonnement, puis [À COMPLÉTER : durée retenue après la fin de l'abonnement]
• Contrat d'au moins 120 € : jusqu'à la fin de son exécution, puis 10 ans. Vous pouvez y accéder à tout moment sur demande (articles L213-1, D213-1 et D213-2 du Code de la consommation).
• Preuve de votre commande, de votre acceptation des conditions de vente et de votre demande d'accès immédiat (contrat de moins de 120 €) : [À COMPLÉTER : durée retenue ; le délai de prescription de droit commun est de 5 ans (article 2224 du Code civil)]
• Éléments envoyés pour une demande de garantie ou de remboursement (dont les liens des vidéos) : [À COMPLÉTER : durée retenue après le traitement de la demande]
• Échanges avec l'assistant IA : [À COMPLÉTER : durée retenue]
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Votre choix sur les cookies, quand le bandeau existera : [À COMPLÉTER : durée retenue ; la CNIL juge 6 mois appropriés]
• Preuve de vos consentements (cookies, offres par email) : [À COMPLÉTER : durée retenue]

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

Vous disposez des droits suivants sur vos données :

• Accès : savoir si nous traitons des données vous concernant et en obtenir une copie (article 15 du RGPD) ;
• Rectification : faire corriger des données inexactes ou incomplètes (article 16) ;
• Effacement : faire supprimer vos données, sauf celles que la loi nous oblige à garder, comme les factures, et celles qui nous sont nécessaires pour faire valoir nos droits en justice (article 17) ;
• Limitation : faire suspendre l'utilisation de vos données, par exemple le temps d'une vérification (article 18) ;
• Portabilité : recevoir les données que vous nous avez fournies dans un format courant et lisible par une machine, ou les faire transmettre à un autre service (article 20) ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour une raison tenant à votre situation, et à tout moment à la prospection commerciale (article 21) ;
• Retrait du consentement : retirer votre accord à tout moment, sans remettre en cause ce qui a été fait avant (article 7) ;
• Directives après votre décès : indiquer ce que doivent devenir vos données après votre mort (article 85 de la loi Informatique et Libertés).

Comment les exercer. Écrivez à contact@cofonde.com, ou par courrier à Cofonde, 173 rue de Courcelles, 75017 Paris, France. C'est gratuit. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ou si nous en recevons beaucoup : nous vous prévenons alors dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Données gardées dans votre navigateur. Aujourd'hui, nous ne détenons ni vos réponses ni votre email : vous les effacez vous-même, comme indiqué dans « Ce que garde votre navigateur ».

Pour les données que Whop traite pour son propre compte, adressez-vous aussi à Whop, à l'adresse support@whop.com.

Buildyapp est réservé aux personnes de 18 ans et plus. Le sondage ne propose que des tranches d'âge à partir de 18 ans, et nous ne cherchons pas à recueillir de données sur des mineurs.

Si vous pensez qu'un mineur a utilisé le site, écrivez-nous à contact@cofonde.com : nous supprimerons les données que nous détenons à son sujet, sauf celles que la loi nous oblige à conserver, comme les factures. Les réponses gardées dans le navigateur s'effacent depuis les réglages de celui-ci.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. Vous pouvez aussi nous écrire d'abord.

Cette politique sera mise à jour à chaque changement important du site, notamment quand le paiement, la base de données, l'envoi d'emails ou les outils prévus seront mis en place. La date en haut de cette page indique la version en vigueur. Si des données déjà gardées dans votre navigateur doivent être envoyées à nos serveurs, nous vous le dirons sur le site avant cet envoi.

Pour toute question sur vos données : contact@cofonde.com, ou par courrier à Cofonde, 173 rue de Courcelles, 75017 Paris, France.