Aller au contenu

Politique de confidentialité

Mis à jour en octobre 2026.

Cette politique décrit comment PRELUD traite les données personnelles collectées sur le site prelud.app et sur la plateforme Prelud (l’application accessible après inscription). Elle s’applique dès votre première visite.

Responsable du traitement

PRELUD, SAS au capital de 1 000 €, 60 rue François Ier, 75008 Paris, immatriculée sous le numéro 102 684 586 R.C.S. Paris. Contact pour toute question relative à vos données : contact@prelud.app.

Données collectées

Sur le site

  • Formulaire de contact : nom, adresse e-⁠mail, message.
  • Liste d’information (annonce de l’ouverture du parcours de levée, offre de lancement) : adresse e-⁠mail.

Sur la plateforme

  • Compte : prénom, nom, adresse e-⁠mail, nom de votre entreprise, mot de passe (stocké uniquement sous forme chiffrée par hachage).
  • Connexion avec Google : si vous choisissez ce mode de connexion, nous recevons de Google votre adresse e-⁠mail, la confirmation qu’elle est vérifiée, votre prénom et votre nom. Nous n’accédons à aucune autre donnée de votre compte Google (ni e-⁠mails, ni contacts, ni fichiers).
  • Dossier de levée : les informations que vous saisissez sur votre projet et votre entreprise (description, chiffres, équipe, documents), vos échanges avec les agents d’intelligence artificielle, les scores et documents générés.
  • Données d’entreprise : dénomination, SIREN et informations publiques issues du répertoire Sirene de l’INSEE, lorsque vous renseignez votre société.
  • Facturation : forfait souscrit, historique de facturation. Les données de carte bancaire sont saisies et conservées par Stripe ; PRELUD n’y a jamais accès.
  • Données techniques : journaux de connexion (adresse IP, date, navigateur), journal d’audit des actions sensibles, à des fins de sécurité.

Finalités et bases légales

  • Créer et gérer votre compte, fournir le service (audit du dossier, Scorecard, documents, agents IA) : exécution du contrat.
  • Vous authentifier, y compris via Google, et sécuriser la plateforme (prévention des fraudes et des abus) : exécution du contrat et intérêt légitime.
  • Facturer et tenir la comptabilité : obligation légale.
  • Répondre à vos messages : intérêt légitime.
  • Vous envoyer les informations de la liste à laquelle vous vous êtes inscrit : consentement, retirable à tout moment par le lien de désinscription ou par e-⁠mail.
  • Vous envoyer les e-⁠mails nécessaires au service (réinitialisation de mot de passe, notifications de compte) : exécution du contrat.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée.

Intelligence artificielle

Les fonctionnalités d’aide (audit, Scorecard, rédaction) transmettent les éléments utiles de votre dossier à notre prestataire de modèles d’IA, Anthropic, uniquement pour produire la réponse demandée. Selon les conditions commerciales de ce prestataire, ces données ne servent pas à entraîner ses modèles. Les visuels générés le sont par Replicate à partir d’une description textuelle, sans donnée personnelle.

Données reçues de Google

L’usage que fait Prelud des informations reçues des API Google respecte la politique relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée. Ces informations servent uniquement à créer votre compte et à vous connecter ; elles ne sont ni transférées à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle.

Destinataires et sous-traitants

Vos données sont accessibles à l’équipe de PRELUD, dans la limite de ses besoins, et à ses prestataires techniques, qui agissent sur ses instructions :

  • Railway Corporation (États-Unis) — hébergement du site, de l’application et de la base de données, sur des serveurs situés dans l’Union européenne (Amsterdam).
  • Anthropic, PBC (États-Unis) — modèles d’intelligence artificielle.
  • Replicate, Inc. (États-Unis) — génération d’images.
  • Resend, Inc. (États-Unis) — envoi des e-⁠mails et gestion de la liste d’information.
  • Stripe Payments Europe, Ltd. (Irlande) — paiement.
  • Google Ireland Limited (Irlande) — connexion avec Google et messagerie de l’équipe.
  • INSEE (France) — consultation du répertoire public Sirene.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Durée de conservation

  • Compte et dossier : pendant toute la durée du compte, puis supprimés dans les 3 mois suivant sa clôture. Un compte inactif depuis 3 ans est clôturé après information préalable.
  • Messages du formulaire de contact : 3 ans à compter du dernier échange.
  • Liste d’information : jusqu’à votre désinscription, au plus 3 ans après votre dernière interaction.
  • Pièces comptables et factures : 10 ans (article L. 123-22 du Code de commerce).
  • Journaux de connexion : 1 an.

Cookies et stockage local

Ni le site ni la plateforme ne déposent de cookie de mesure d’audience ou de publicité. La plateforme utilise uniquement le stockage nécessaire à son fonctionnement : maintien de votre session, préférences d’affichage (thème, menu replié), et un cookie de sécurité temporaire lors de la connexion avec Google. Ce stockage étant strictement nécessaire, il ne requiert pas de consentement.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les données de chaque entreprise sont cloisonnées en base de données, et l’accès aux systèmes est limité aux personnes habilitées. L’authentification à deux facteurs est disponible pour votre compte.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@prelud.app ; nous répondons dans un délai d’un mois. Si vous vous êtes connecté avec Google, vous pouvez aussi retirer l’accès de Prelud depuis les paramètres de votre compte Google.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Public concerné

Prelud s’adresse aux porteurs de projet et aux entreprises. Le service n’est pas destiné aux personnes de moins de 18 ans.

Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, les titulaires d’un compte en sont informés par e-⁠mail.