Politique de confidentialité

La structure d'accompagnement qui utilise StartupDesk (incubateur, pépinière, programme) est responsable du traitement des données de son programme : c'est elle qui décide qui est accompagné, qui accompagne, et ce qui est consigné.

Pixelstore, éditeur de l'application, agit comme sous-traitant technique au sens de l'article 28 du RGPD : il héberge, maintient et sécurise l'outil, et n'utilise les données pour aucune autre finalité.

Identité et contact : nom, adresse email, fonction et téléphone des coachs, des membres d'équipe des startups et des interlocuteurs de la structure.

Suivi de l'accompagnement : dates et comptes rendus de séances, actions à mener, auto-évaluation et audit d'entrée d'une startup, comptes rendus mensuels, participation aux temps collectifs, mises en relation, liens vers des dossiers de travail externes.

Connexion : adresse email, mot de passe (stocké haché, jamais en clair), date de dernière connexion. Envois : historique des emails expédiés depuis l'application, avec leurs pièces jointes.

Aucune donnée n'est collectée à l'insu des personnes : tout ce que l'application contient y a été saisi par un coach, une startup ou la structure.

Assurer le suivi du programme d'accompagnement : planifier et documenter les séances, mesurer la progression, informer les startups et rendre compte à la structure. La base légale est l'exécution du programme auquel la startup a adhéré et l'intérêt légitime de la structure à en suivre le déroulement.

Les données ne servent ni à la prospection, ni à la publicité, ni à l'entraînement de modèles, et ne sont jamais vendues ou cédées.

Chaque personne ne voit que ce qui la concerne : une startup accède à son propre dossier, un coach aux startups de sa structure, la structure à une vue d'ensemble de son programme. Ce cloisonnement est appliqué au niveau de la base de données elle-même, pas seulement dans l'interface.

Sous-traitants techniques : Vercel (hébergement de l'application, Irlande), Supabase (base de données et authentification, Irlande), Resend (envoi des emails, Union européenne). Aucun autre destinataire.

Pendant la durée de l'accompagnement, puis tant que la structure a besoin d'en conserver l'historique. Une startup sortie du programme est archivée, pas effacée, afin que son parcours reste consultable ; la structure peut demander sa suppression définitive à tout moment. Un compte est fermé sur simple demande.

Connexions chiffrées (HTTPS), accès par identifiant personnel et mot de passe haché, liens d'invitation et de réinitialisation à usage unique, isolation des données de chaque structure au niveau de la base, pièces jointes dans un espace de stockage privé, hébergement des données dans l'Union européenne.

L'application n'utilise qu'un seul cookie, strictement nécessaire : celui qui maintient votre session une fois connecté. Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers. Il n'y a donc pas de bandeau de consentement à afficher.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la portabilité ou vous opposer à leur traitement. Adressez-vous à votre structure d'accompagnement, ou écrivez à contact@startupdesk.fr. Vous pouvez aussi saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.