Dernière mise à jour : 30 septembre 2026
Pitchbase attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit la manière dont Pitchbase collecte, utilise, conserve et protège vos données personnelles dans le cadre de l'utilisation de la plateforme accessible à l'adresse https://pitchbase.app (ci-après le « Service »).
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.
Le responsable du traitement de vos données personnelles est :
Compte tenu de la taille de la structure, aucun Délégué à la Protection des Données (DPO) n'a été désigné. Toute demande relative à vos données personnelles peut être adressée directement au responsable du traitement à l'adresse ci-dessus.
Pour les espaces d'équipe et d'école, l'entreprise ou l'établissement est responsable du traitement des données de ses membres, et Pitchbase agit en qualité de sous-traitant (voir section 3 bis).
Lorsque vous rejoignez l'espace d'une entreprise ou d'une école, son manager et ses head of sales peuvent consulter vos entraînements pour vous accompagner : scores, transcripts, feedbacks, pipeline, date de dernière connexion, et écouter les enregistrements audio de vos appels (conservés 90 jours maximum). Ils peuvent exporter ces données. Une notice vous l'indique au moment de rejoindre l'espace.
Pour ces données, l'entreprise ou l'école est responsable de traitement et Pitchbase agit en sous-traitant, dans le cadre du contrat conclu avec elle. Les scores produits par l'IA sont des indicateurs d'entraînement : ils ne sont pas conçus pour évaluer professionnellement un salarié ni pour noter un examen.
Les prospects de simulation sont joués par une IA, avec une voix de synthèse : cela vous est indiqué avant et pendant chaque appel. Le feedback et le score sont produits automatiquement par un modèle de langage ; ils sont indicatifs et peuvent comporter des erreurs. Pitchbase ne prend aucune décision produisant des effets juridiques à votre égard sur leur seul fondement (article 22 du RGPD). Si un feedback vous semble erroné, écrivez-nous à contact@pitchbase.app.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte utilisateur | Exécution du contrat |
| Fourniture du service de simulation vocale et analyse IA | Exécution du contrat |
| Préparation de votre offre et génération de prospects d'entraînement à partir de votre site ou de vos documents | Exécution du contrat |
| Suivi des entraînements par le manager d'un espace d'équipe ou d'école | Contrat conclu avec l'entreprise ou l'école (Pitchbase sous-traitant) |
| Programme de parrainage et récompenses | Exécution du contrat ; consentement pour la publication d'un témoignage |
| Facturation et gestion des abonnements | Exécution du contrat, obligations légales |
| Support client et réponse à vos demandes | Exécution du contrat, intérêt légitime |
| Amélioration du service et analyse de l'usage (y compris l'analyse de simulations de comptes individuels, pseudonymisées, pour améliorer la qualité du feedback ; jamais les données d'un espace d'équipe ou d'école) | Intérêt légitime |
| Envoi d'emails transactionnels (confirmations, notifications) | Exécution du contrat |
| Envoi d'emails marketing et nurture | Intérêt légitime, avec opt-out à tout moment |
| Mesure d'audience et publicité (Google Analytics, Google Ads, pixel Meta) | Consentement (bannière cookies) |
| Sécurité de la plateforme et prévention de la fraude | Intérêt légitime |
| Respect d'obligations légales (comptables, fiscales) | Obligation légale |
Pour fournir le Service, Pitchbase fait appel aux sous-traitants suivants. Tous sont liés par des engagements contractuels conformes à l'article 28 du RGPD.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Authentification, base de données, stockage des enregistrements audio | UE (Francfort) |
| Render | Hébergement applicatif (réseau Cloudflare en frontal) | UE (Francfort) |
| OpenAI | Analyse des appels et feedback, génération de personas et de votre offre (dont le texte de votre site et de vos documents) | États-Unis |
| Anthropic | Génération des réponses des personas IA (simulation vocale) | États-Unis |
| Deepgram | Reconnaissance vocale (speech-to-text), programme d'entraînement désactivé | UE (infrastructure européenne), société américaine |
| Gradium | Synthèse vocale (text-to-speech) | France (UE) |
| Stripe | Traitement des paiements et abonnements | États-Unis (Irlande pour l'UE) |
| IONOS (SMTP) | Envoi d'emails transactionnels | UE (Allemagne) |
| Google (Analytics, Ads) | Mesure d'audience et publicité (après consentement) | États-Unis |
| Meta Platforms | Mesure publicitaire, pixel (après consentement) | États-Unis |
| Google OAuth | Connexion via compte Google (optionnel) | États-Unis |
Transferts hors UE : certains sous-traitants sont situés aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE-États-Unis pour les prestataires certifiés (Google, Meta, Stripe, Render), et sur les clauses contractuelles types de la Commission européenne pour les autres (OpenAI, Anthropic, Deepgram, Supabase).
Ressources chargées par les pages : en affichant nos pages, votre navigateur contacte des services de polices, d'images et de bibliothèques (Google Fonts, Unsplash, jsDelivr, unpkg, esm.sh, Tailwind CDN), situés aux États-Unis ou sur des réseaux mondiaux. Ils reçoivent l'adresse IP de votre navigateur ; aucune autre donnée ne leur est transmise.
Pitchbase vous permet de créer un persona d'entraînement à partir d'un prospect réel, afin de vous exercer avant un rendez-vous. Trois sources sont possibles : des informations que vous fournissez vous-même (profil copié, notes, description), le PDF d'un profil LinkedIn que vous avez vous-même exporté depuis LinkedIn, ou la copie d'un prospect déjà enregistré dans votre espace. Pitchbase ne collecte aucun profil automatiquement. Le PDF est lu sans être conservé, et ses coordonnées (e-mail, téléphone, liens) sont retirées avant l'analyse.
Ce traitement repose sur notre intérêt légitime (article 6.1.f) : il s'agit d'un entraînement individuel, ponctuel et privé. Les garanties suivantes s'appliquent :
Si vous êtes une personne dont un utilisateur a créé un persona et souhaitez exercer vos droits, écrivez-nous à contact@pitchbase.app.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à contact@pitchbase.app en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois maximum.
En cas de désaccord, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
Pitchbase utilise les cookies et traceurs suivants :
À votre première visite, une bannière vous permet d'accepter ou de refuser ces traceurs ; aucun n'est déposé avant votre choix, qui est conservé 6 mois. Vous pouvez le modifier à tout moment via le bouton flottant en bas de page ou en cliquant ici.
Pitchbase met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Les transcripts, personas, scénarios et autres contenus que vous créez sur Pitchbase vous appartiennent. Pitchbase ne les utilise pas pour entraîner ses modèles d'IA ni les partage avec des tiers, hormis les sous-traitants techniques nécessaires à la fourniture du service (voir section 5).
Le Service est destiné aux professionnels et aux étudiants dans le cadre de formations. Il n'est pas destiné aux personnes de moins de 15 ans, et Pitchbase ne collecte pas sciemment de données les concernant. Dans le cadre de partenariats avec des établissements d'enseignement, des étudiants mineurs d'au moins 15 ans peuvent utiliser le Service sous la responsabilité de leur établissement (majorité numérique fixée à 15 ans par la loi Informatique et Libertés). Si vous estimez qu'un mineur de moins de 15 ans nous a transmis ses données, contactez-nous immédiatement pour suppression.
Pitchbase se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via une notification dans le Service au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut du présent document.
Pour toute question relative à la présente politique ou au traitement de vos données personnelles :