Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
LaunchLab-BP est une application de construction de business plans, utilisée par des établissements d'enseignement, des structures d'accompagnement et des consultants. Je l'exploite seul, en tant qu'entrepreneur individuel. Cette page explique quelles données passent par l'application, pourquoi, chez qui, combien de temps, et ce que vous pouvez demander.
1. Qui est responsable de vos données
La réponse dépend de la façon dont vous accédez à LaunchLab-BP.
Vous êtes étudiant ou porteur de projet, inscrit par un établissement
C'est votre établissement, ou la structure qui vous accompagne, qui décide d'utiliser LaunchLab-BP et qui définit l'usage de vos données. Il est le responsable du traitement. J'agis pour son compte, comme sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un contrat qui fixe ce que j'ai le droit de faire de vos données. Pour exercer vos droits, adressez-vous en priorité à votre établissement. Si vous m'écrivez directement, je transmets votre demande et je l'aide à y répondre.
Vous êtes consultant, formateur indépendant ou visiteur du site
Si vous créez un compte vous-même, souscrivez un abonnement, demandez un devis ou remplissez un formulaire du site, le responsable du traitement est :
Yves KEMKENG EI (LaunchLab-BP), 17, rue Saint-Exupéry, 59280 Bois-Grenier. Contact : y.kemkeng@launchlab-bp.com.
2. Les données traitées
- Compte : prénom, nom, adresse e-mail, rôle (étudiant, formateur, administrateur), établissement de rattachement, mot de passe enregistré sous forme chiffrée et irréversible.
- Contenu des dossiers : tout ce que vous saisissez pour construire votre projet, de l'étude de marché au prévisionnel financier. Ce sont surtout des données économiques, mais un texte libre peut contenir des informations personnelles. N'y mettez que ce qui est utile au projet.
- Formulaires du site : prénom, nom, e-mail, téléphone si vous le donnez, organisation, message, et votre choix de recevoir ou non les actualités.
- Abonnement : adresse e-mail et informations de facturation. Le paiement par carte est traité par Stripe. Je ne vois jamais votre numéro de carte.
- Données techniques : adresse IP, date et heure de connexion, journaux d'erreurs du serveur, compteurs d'utilisation de l'analyse par intelligence artificielle.
3. Pourquoi, et sur quelle base légale
| Usage | Base légale |
|---|---|
| Créer votre compte, enregistrer vos dossiers, faire fonctionner l'application et l'analyse IA | Exécution du contrat (avec vous, ou avec votre établissement) |
| Envoyer les e-mails de service : identifiants, réinitialisation du mot de passe, confirmation de commande | Exécution du contrat |
| Répondre à une demande d'accès, de devis ou de contact | Mesures précontractuelles prises à votre demande |
| Envoyer les actualités de LaunchLab-BP, au plus une fois par mois | Votre consentement, retirable à tout moment |
| Facturer et tenir la comptabilité | Obligation légale |
| Sécuriser le service, détecter les abus, corriger les erreurs | Intérêt légitime à protéger le service et ses utilisateurs |
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
4. L'analyse par intelligence artificielle
LaunchLab-BP propose une analyse de cohérence des dossiers, des questions d'entretien et une évaluation de maturité. Pour la produire, une synthèse du dossier est envoyée au modèle Claude d'Anthropic, par son interface de programmation (API).
Ce qui est envoyé : les éléments du projet (activité, marché, stratégie, chiffres du prévisionnel, hypothèses).
Ce qui n'est pas envoyé : le nom, le prénom et l'adresse e-mail de l'étudiant, ni ceux de son compte. La synthèse est pseudonymisée avant de quitter le serveur. Une limite tout de même : si un nom figure dans un texte libre du dossier, il part avec ce texte. Mieux vaut donc ne pas en écrire.
Anthropic s'engage, par son contrat de traitement des données, à n'utiliser ces informations que pour fournir le service. L'analyse produite est une aide pour l'étudiant et pour l'enseignant. Aucune décision ne repose uniquement sur elle : la note ou l'avis sur un dossier reste celui d'une personne.
5. Qui peut voir vos données
- Votre formateur ou l'administrateur de votre établissement voit les dossiers des étudiants qui lui sont rattachés, et seulement ceux-là. Un formateur ne voit pas les étudiants d'un autre formateur.
- Moi, en tant qu'éditeur, pour le support technique et la maintenance, quand c'est nécessaire.
- Les sous-traitants listés ci-dessous, chacun pour sa tâche.
6. Les sous-traitants
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| OVH SAS (OVHcloud) 2, rue Kellermann, 59100 Roubaix | Hébergement du site, de l'application et de la base de données | France |
| Sendinblue SAS (Brevo) 9-17, rue Salneuve, 75017 Paris | Envoi des e-mails de service et des actualités | Union européenne |
| Stripe Payments Europe, Ltd. Dublin, Irlande | Paiement en ligne des abonnements | Union européenne, avec transferts possibles vers les États-Unis |
| Anthropic, PBC San Francisco, États-Unis | Analyse des dossiers par intelligence artificielle (modèle Claude) | États-Unis |
Chacun de ces prestataires est lié par un contrat de traitement des données conforme à l'article 28 du RGPD.
Ressources chargées depuis d'autres serveurs
Pour afficher les pages, votre navigateur télécharge des polices de caractères chez Google Fonts et des bibliothèques de code (génération des exports Word, PowerPoint et PDF) chez cdnjs (Cloudflare) et jsDelivr. Ces services reçoivent votre adresse IP au moment du téléchargement, comme pour toute page web. Ils ne reçoivent aucune donnée de vos dossiers et ne déposent pas de cookie de suivi par ce biais.
7. Les transferts hors de l'Union européenne
Deux prestataires peuvent traiter des données aux États-Unis : Anthropic, pour l'analyse IA, et Stripe, pour une partie du traitement des paiements. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à leurs contrats de traitement des données. Côté Anthropic, la synthèse transmise ne contient ni nom ni adresse e-mail (voir la section 4).
8. Les durées de conservation
| Données | Durée |
|---|---|
| Dossiers et comptes des étudiants inscrits par un établissement | Durée du contrat avec l'établissement, puis suppression dans les 30 jours qui suivent sa fin |
| Comptes ouverts directement (consultants, essais) | Supprimés 3 ans après la dernière connexion, ou plus tôt sur demande |
| Demandes de devis ou de contact sans suite | 3 ans après le dernier échange |
| Abonnement aux actualités | Jusqu'à votre désinscription |
| Factures et pièces comptables | 10 ans, comme l'exige le Code de commerce |
| Journaux de connexion | 1 an |
9. La sécurité
- Les échanges entre votre navigateur et le serveur sont chiffrés (HTTPS).
- Les mots de passe sont enregistrés hachés : personne, moi compris, ne peut les relire.
- Le jeton de connexion est effacé à la fermeture de l'onglet. C'est pensé pour les ordinateurs partagés des salles informatiques.
- Chaque formateur n'accède qu'à ses propres étudiants.
- Les données transmises à l'IA sont pseudonymisées.
Si une violation de données présentant un risque pour vous survenait, elle serait notifiée à la CNIL et, le cas échéant, à votre établissement et à vous-même, dans les délais prévus par le RGPD.
10. Cookies et stockage local
LaunchLab-BP ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience. C'est pour cette raison qu'aucun bandeau de consentement ne s'affiche.
L'application utilise deux mécanismes de stockage du navigateur, indispensables à son fonctionnement :
| Stockage | Contenu | Durée |
|---|---|---|
| sessionStorage | Jeton de connexion à votre compte | Effacé à la fermeture de l'onglet |
| localStorage | Informations d'affichage de votre compte (nom, rôle) et copie de travail du dossier en cours, pour ne rien perdre en cas de coupure ou de rechargement | Jusqu'à la déconnexion ou l'effacement par le navigateur |
Ces traceurs servent uniquement à fournir le service que vous avez demandé. Ils sont dispensés de consentement par l'article 82 de la loi Informatique et Libertés, dans les conditions précisées par la CNIL. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. L'application ne pourra alors plus vous garder connecté, et une copie de travail non enregistrée dans le cloud sera perdue.
Lors d'un paiement, la page de Stripe peut déposer ses propres cookies sur son domaine, notamment pour lutter contre la fraude. Ils relèvent de la politique de confidentialité de Stripe.
11. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez aussi vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement aux actualités (un lien de désinscription figure dans chaque envoi), et donner des directives sur le sort de vos données après votre décès.
Écrivez à y.kemkeng@launchlab-bp.com. Je réponds dans un délai d'un mois. Si vous avez été inscrit par un établissement, je transmets votre demande à celui-ci, qui reste décisionnaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Modifications
Cette politique évolue avec l'application, par exemple en cas de nouveau prestataire. La date de mise à jour figure en haut de page. Les établissements clients sont prévenus par e-mail de tout changement de sous-traitant.