Politique de confidentialité

1. Préambule

Pitchbase attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit la manière dont Pitchbase collecte, utilise, conserve et protège vos données personnelles dans le cadre de l'utilisation de la plateforme accessible à l'adresse https://pitchbase.app (ci-après le « Service »).

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Pitchbase, micro-entreprise immatriculée sous le numéro SIRET 908 407 711 00021
• Représentée par Briac Roudaut, fondateur
• Siège social : Paris 6e arrondissement, France
• Email : contact@pitchbase.app

Compte tenu de la taille de la structure, aucun Délégué à la Protection des Données (DPO) n'a été désigné. Toute demande relative à vos données personnelles peut être adressée directement au responsable du traitement à l'adresse ci-dessus.

3. Données personnelles collectées

3.1 Données fournies directement par vous

• Données de compte : adresse email, prénom, nom, photo de profil (le cas échéant via OAuth Google), langue préférée
• Données de profil professionnel : produit vendu, secteur d'activité, rôle, niveau d'expérience (collectées lors de l'onboarding)
• Données de contenu : personas créés, scénarios de simulation, transcripts de vos appels d'entraînement, enregistrements audio (lorsque la fonctionnalité est activée)
• Données de paiement : aucune donnée bancaire n'est stockée par Pitchbase. Les paiements sont gérés exclusivement par Stripe (voir section sous-traitants)
• Communications : messages envoyés via le formulaire de contact, demandes de support

3.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation, langue, fuseau horaire
• Données d'usage : pages visitées, durée des sessions, fonctionnalités utilisées, dates de connexion
• Données de simulation : durée des appels, scores attribués par l'IA, métriques de performance vocale
• Cookies et identifiants : voir section Cookies ci-dessous

4. Finalités du traitement et bases légales

Finalité	Base légale
Création et gestion de votre compte utilisateur	Exécution du contrat
Fourniture du service de simulation vocale et analyse IA	Exécution du contrat
Facturation et gestion des abonnements	Exécution du contrat, obligations légales
Support client et réponse à vos demandes	Exécution du contrat, intérêt légitime
Amélioration du service et analyse de l'usage	Intérêt légitime
Envoi d'emails transactionnels (confirmations, notifications)	Exécution du contrat
Envoi d'emails marketing et nurture	Intérêt légitime, avec opt-out à tout moment
Mesure d'audience anonymisée (Google Analytics)	Intérêt légitime
Sécurité de la plateforme et prévention de la fraude	Intérêt légitime
Respect d'obligations légales (comptables, fiscales)	Obligation légale

5. Sous-traitants

Pour fournir le Service, Pitchbase fait appel aux sous-traitants suivants. Tous sont liés par des engagements contractuels conformes à l'article 28 du RGPD.

Sous-traitant	Finalité	Localisation
Supabase	Authentification, base de données, stockage	UE (Francfort)
Render	Hébergement applicatif	UE (Francfort)
OpenAI	Génération de réponses IA et analyse des appels	États-Unis
Deepgram	Reconnaissance vocale (speech-to-text)	États-Unis
Cartesia	Synthèse vocale (text-to-speech)	États-Unis
Stripe	Traitement des paiements et abonnements	États-Unis (Irlande pour l'UE)
IONOS (SMTP)	Envoi d'emails transactionnels	UE (Allemagne)
Google Analytics	Mesure d'audience anonymisée	États-Unis
Google OAuth	Connexion via compte Google (optionnel)	États-Unis

Transferts hors UE : certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, et le cas échéant par les certifications Data Privacy Framework des fournisseurs concernés.

6. Durées de conservation

• Données de compte : conservées tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la fermeture du compte
• Transcripts et enregistrements de simulations : conservés tant que votre compte est actif, suppression sur demande
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Logs techniques et de sécurité : 12 mois maximum
• Cookies de mesure d'audience : 13 mois maximum
• Données de prospection commerciale : 3 ans à compter du dernier contact

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la communication de l'ensemble de vos données
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : refuser certains traitements (notamment marketing)
• Droit de retirer votre consentement à tout moment lorsque le traitement est fondé dessus
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, contactez-nous à contact@pitchbase.app en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois maximum.

En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

8. Cookies et traceurs

Pitchbase utilise les cookies et traceurs suivants :

• Cookies strictement nécessaires : authentification, préférence de langue, session. Aucun consentement requis.
• Cookies de mesure d'audience : Google Analytics 4, paramétré en mode anonymisé. Vous pouvez vous y opposer via les outils de votre navigateur ou les modules d'opt-out Google.
• Cookies publicitaires : Google Ads (uniquement sur les pages marketing publiques). Vous pouvez vous y opposer via les paramètres Google Ads.

9. Sécurité

Pitchbase met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications via HTTPS (TLS 1.2+)
• Chiffrement des données au repos (Supabase, Render)
• Authentification par JWT et tokens à durée limitée
• Hébergement principal dans l'Union européenne
• Contrôles d'accès stricts aux données par identifiant utilisateur
• Sauvegardes régulières et chiffrées
• Surveillance et journalisation des accès

10. Contenu généré par les utilisateurs

Les transcripts, personas, scénarios et autres contenus que vous créez sur Pitchbase vous appartiennent. Pitchbase ne les utilise pas pour entraîner ses modèles d'IA ni les partage avec des tiers, hormis les sous-traitants techniques nécessaires à la fourniture du service (voir section 5).

11. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Pitchbase ne collecte pas sciemment de données personnelles concernant des mineurs. Si vous estimez qu'un mineur nous a transmis ses données, contactez-nous immédiatement pour suppression.

12. Modifications de la politique

Pitchbase se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via une notification dans le Service au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut du présent document.

13. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

• Email : contact@pitchbase.app
• Courrier : Pitchbase, Paris 6e arrondissement, France