BizPlanMagic
Commencer

Politique de confidentialité

1. Objet

La présente Politique de confidentialité explique comment BizPlanMagic collecte, utilise, conserve et protège les données personnelles dans le cadre de son site, de son diagnostic, de ses commandes, de ses formulaires de collecte, de ses prestations et de ses échanges avec les clients.

BizPlanMagic attache une importance particulière à la confidentialité des informations transmises, notamment les données projet, données financières, documents business et documents pouvant contenir des informations relatives à des tiers.

2. Responsable du traitement

Le responsable du traitement est :

David NIRY EI
Entreprise individuelle — micro-entreprise
SIRET : 440 593 085 00077
Siège : 781 chemin du Stade, 83440 Montauroux, France

Contact général : hello@bizplanmagic.ai
Contact RGPD : admin@bizplanmagic.ai

Aucun délégué à la protection des données n'est désigné à ce jour.

3. Données collectées

BizPlanMagic peut collecter les catégories de données suivantes.

3.1 Données d'identité et de contact

  • nom ;
  • prénom ;
  • email ;
  • téléphone, lorsque renseigné ;
  • informations de contact nécessaires aux échanges.

3.2 Données de diagnostic

  • type de projet ;
  • activité ;
  • secteur ;
  • objectif ;
  • besoin de financement ;
  • niveau d'avancement ;
  • réponses au diagnostic ;
  • score, résultat ou recommandation issue du diagnostic ;
  • consentements horodatés lorsque demandés ;
  • version de politique de confidentialité prise en compte ;
  • adresse IP hachée et user-agent.

3.3 Données de commande et paiement

  • offre commandée ;
  • montant ;
  • devise ;
  • statut de commande ;
  • email client ;
  • identifiants Stripe, notamment session de paiement, payment intent ou références techniques ;
  • statut de remboursement, le cas échéant ;
  • notes internes nécessaires au suivi du dossier.

Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées par BizPlanMagic.

3.4 Données de collecte projet

Dans le cadre du formulaire de collecte post-paiement, BizPlanMagic peut collecter notamment :

  • identité des porteurs de projet ;
  • informations relatives aux associés ;
  • pourcentages de détention ;
  • comptes courants d'associés ;
  • adresse du projet ;
  • description du projet ;
  • modèle économique ;
  • données de marché ;
  • données financières ;
  • investissements ;
  • apports ;
  • financement ;
  • chiffre d'affaires prévisionnel ;
  • charges prévisionnelles ;
  • informations liées à une franchise, une création, une reprise ou un projet en ligne.

Ces données peuvent inclure des informations relatives à des tiers lorsque le Client les fournit.

3.5 Documents transmis

Le Client peut transmettre des documents, notamment :

  • CV ;
  • devis ;
  • bail ;
  • document d'information précontractuelle de franchise ;
  • prévisionnels ;
  • plaquettes ;
  • contrats ;
  • documents financiers ;
  • documents de projet ;
  • logos ;
  • documents relatifs à un local, une reprise, une acquisition, un marché ou un financement.

Ces documents peuvent contenir des données personnelles, y compris des données relatives à des tiers.

Le Client est invité à ne transmettre que les documents nécessaires à la réalisation du service.

3.6 Données liées aux rendez-vous Premium

Lorsque le Client utilise l'offre Premium, BizPlanMagic peut traiter :

  • nom et email pour la prise de rendez-vous ;
  • créneau réservé ;
  • informations échangées lors de l'entretien ;
  • enregistrement de l'entretien lorsque celui-ci est réalisé ;
  • transcription ;
  • résumé assisté par intelligence artificielle ;
  • notes internes du consultant.

3.7 Données techniques et sécurité

BizPlanMagic peut traiter :

  • données de session ;
  • logs techniques ;
  • user-agent ;
  • adresse IP hachée ;
  • événements liés à l'accès au formulaire ;
  • tokens d'accès hachés ;
  • données nécessaires à la sécurité, au support et à la prévention des abus.

3.8 Données marketing et source de trafic

Lorsque cela est activé, BizPlanMagic peut enregistrer la source de trafic ou de campagne ayant conduit à un diagnostic ou à une demande, par exemple :

  • paramètres UTM ;
  • page d'arrivée ;
  • referrer ;
  • date de première ou dernière visite liée à la session.

BizPlanMagic utilise, sous réserve de votre consentement, des outils de mesure d'audience (Google Analytics) et de publicité (pixel Meta). Aucun de ces traceurs n'est déposé sans votre accord, recueilli via le bandeau de consentement (voir la page Cookies & traceurs).

4. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

  • réaliser le diagnostic ;
  • afficher ou envoyer les résultats du diagnostic ;
  • gérer les demandes de contact, d'exemple ou de partenariat ;
  • gérer la commande ;
  • traiter le paiement ;
  • émettre ou faciliter la facturation ;
  • donner accès au formulaire de collecte ;
  • collecter les informations nécessaires à la prestation ;
  • produire le business plan ;
  • organiser un rendez-vous Premium ;
  • enregistrer, transcrire ou résumer l'entretien Premium lorsque cela est réalisé ;
  • assurer le support client ;
  • demander des compléments ;
  • livrer le business plan ;
  • gérer les réclamations ;
  • gérer les demandes d'exercice de droits RGPD ;
  • respecter les obligations comptables et légales ;
  • sécuriser le site et les accès ;
  • prévenir les abus, fraudes ou accès non autorisés ;
  • comprendre l'origine des demandes et améliorer le suivi commercial ;
  • améliorer le service de manière contrôlée.

5. Bases légales

Selon les cas, les traitements reposent sur :

  • l'exécution du contrat ou de mesures précontractuelles : diagnostic, commande, collecte, production du livrable, support client, livraison ;
  • l'obligation légale : facturation, comptabilité, conservation de certaines pièces ;
  • l'intérêt légitime : sécurité du site, prévention des abus, suivi interne, amélioration raisonnable du service, preuve des acceptations ;
  • le consentement : prospection lorsque requis, cookies ou traceurs non essentiels, certains usages nécessitant un accord spécifique ;
  • la demande expresse du Client : exécution immédiate du service avant la fin du délai de rétractation, lorsque le Client consommateur y consent au checkout.

6. Utilisation d'outils d'intelligence artificielle

Dans le cadre de la production du livrable, BizPlanMagic peut utiliser des outils d'intelligence artificielle afin d'analyser, structurer ou rédiger certains contenus à partir des informations et documents fournis par le Client.

Ces outils sont utilisés comme assistance à la production et ne remplacent pas l'intervention humaine. Le livrable fait l'objet d'une intervention humaine avant livraison.

Les outils utilisés peuvent notamment inclure Claude / Anthropic, ChatGPT / OpenAI ou des outils équivalents. Ces prestataires peuvent être situés hors de l'Union européenne, notamment aux États-Unis.

BizPlanMagic ne transmet pas les données et documents clients à des outils d'intelligence artificielle dans le but d'entraîner des modèles.

Lorsque des outils d'IA tiers sont utilisés, BizPlanMagic applique les paramètres de confidentialité disponibles, limite les données transmises à ce qui est nécessaire à la réalisation du service et supprime les conversations de production selon sa politique interne de conservation.

À la date de la présente version, la génération des business plans est réalisée manuellement par le consultant à l'aide d'outils d'IA tiers accessibles en mode application ou chatbot grand public, principalement Claude, et ponctuellement ChatGPT. Aucun pipeline API automatisé site → IA n'est déployé à ce stade.

Le Client peut demander des informations complémentaires sur l'utilisation d'outils d'IA dans son dossier en écrivant à admin@bizplanmagic.ai.

7. Entretiens Premium, Zoom, enregistrements et transcriptions

Dans le cadre de l'offre Premium, un entretien de cadrage peut être organisé via Zoom.

L'entretien peut être enregistré et faire l'objet d'une transcription ou d'un résumé assisté par IA afin de faciliter la production du business plan.

L'enregistrement n'est pas publié et reste réservé à BizPlanMagic.

Le Client peut demander à ne pas être enregistré. Dans ce cas, l'entretien fait l'objet de notes manuelles, ce qui peut réduire la quantité ou la fidélité des informations capturées pendant l'échange.

Les enregistrements, transcriptions et résumés sont utilisés uniquement pour la préparation du livrable, le suivi du dossier et la qualité du service.

8. Destinataires et sous-traitants

Les données peuvent être accessibles ou transmises, selon les besoins, aux destinataires suivants :

8.1 OVH / OVHcloud

OVH est utilisé pour l'hébergement du site, de la base de données, des fichiers et pour l'envoi d'emails transactionnels.

Les données sont hébergées en France ou dans l'Union européenne selon la configuration du service.

8.2 Stripe

Stripe est utilisé pour le paiement en ligne et la facturation associée.

Stripe peut recevoir notamment l'email, le montant, la devise, les informations nécessaires au paiement et les identifiants de transaction.

Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées par BizPlanMagic.

8.3 Calendly

Calendly peut être utilisé pour la prise de rendez-vous dans le cadre de l'offre Premium.

Calendly peut recevoir notamment le nom, l'email et le créneau réservé.

8.4 Zoom

Zoom peut être utilisé pour les entretiens Premium.

Zoom peut traiter notamment les informations de réunion, les données audio ou vidéo, les transcriptions et les résumés lorsque ces fonctionnalités sont utilisées.

8.5 Outils d'intelligence artificielle

Des outils d'IA tiers tels que Claude / Anthropic, ChatGPT / OpenAI ou des outils équivalents peuvent être utilisés pour assister la production du livrable.

Ces outils peuvent être situés hors de l'Union européenne, notamment aux États-Unis.

8.6 Smappen

Smappen peut être utilisé dans le cadre d'options d'analyse d'implantation ou d'analyse de marché local, uniquement lorsque cette prestation est demandée ou nécessaire au dossier.

Les données transmises peuvent concerner le projet, la zone géographique ou les éléments nécessaires à l'analyse.

8.7 Google (mesure d'audience)

Sous réserve de votre consentement, Google Analytics (Google) est utilisé pour la mesure d'audience du site. Google peut recevoir des données de navigation (pages vues, parcours, identifiants techniques). Google est susceptible de traiter ces données hors de l'Union européenne, notamment aux États-Unis.

8.8 Meta (publicité)

Sous réserve de votre consentement, le pixel Meta (Meta Platforms) est utilisé pour la mesure et l'optimisation des publicités sur Facebook et Instagram. Meta peut recevoir des données de navigation et d'interaction. Meta est susceptible de traiter ces données hors de l'Union européenne, notamment aux États-Unis.

8.9 Autres destinataires

Les données peuvent également être accessibles :

  • à l'éditeur du service ;
  • aux prestataires techniques strictement nécessaires ;
  • aux autorités compétentes, uniquement lorsque la loi l'exige ;
  • aux conseils professionnels de BizPlanMagic lorsque cela est nécessaire à la défense de ses droits ou au respect de ses obligations.

9. Transferts hors Union européenne

Certains prestataires utilisés par BizPlanMagic, notamment Stripe, Calendly, Zoom, Anthropic, OpenAI, Google ou Meta, peuvent impliquer des transferts de données hors de l'Union européenne, notamment vers les États-Unis.

Lorsque de tels transferts existent, BizPlanMagic s'appuie sur les garanties prévues par les prestataires concernés et les mécanismes juridiques applicables, tels que les clauses contractuelles types, décisions d'adéquation ou autres garanties reconnues par la réglementation applicable.

BizPlanMagic s'efforce de limiter les données transmises aux prestataires hors Union européenne à ce qui est nécessaire à la réalisation du service.

10. Sécurité

BizPlanMagic met en œuvre des mesures destinées à protéger les données personnelles et documents transmis, notamment :

  • hébergement chez OVH ;
  • accès HTTPS ;
  • documents stockés hors racine web, sans accès URL direct ;
  • tokens d'accès hachés ;
  • tokens à expiration ;
  • adresses IP hachées lorsqu'elles sont stockées ;
  • protection de l'administration ;
  • vérification des signatures de webhooks Stripe ;
  • absence de stockage des données complètes de carte bancaire ;
  • accès limité aux données nécessaires à la réalisation du service.

Aucune mesure de sécurité n'étant absolue, le Client est invité à ne transmettre que les informations nécessaires et à signaler toute difficulté ou suspicion d'accès non autorisé.

11. Durées de conservation

BizPlanMagic conserve les données pendant des durées limitées, proportionnées aux finalités poursuivies.

À titre indicatif :

  • conversations IA de production : 3 mois, sauf suppression plus tôt à la demande ou nécessité temporaire ;
  • enregistrements Zoom Premium : 3 mois, sauf suppression plus tôt à la demande ;
  • transcriptions et résumés Zoom : 3 mois, sauf intégration nécessaire au dossier projet ;
  • documents uploadés bruts : 3 mois après livraison, sauf demande de suppression plus tôt ou nécessité temporaire liée à l'exécution du service ou à la conservation d'une preuve raisonnable ;
  • dossier projet, profil consolidé et livrable final : jusqu'à 3 ans après livraison ;
  • factures et documents comptables : durée légale applicable, notamment 10 ans ;
  • logs de sécurité : généralement 6 à 12 mois ;
  • données de prospects et diagnostics non clients : jusqu'à 3 ans, sauf suppression plus tôt à la demande ;
  • données liées aux demandes RGPD ou réclamations : durée nécessaire au traitement de la demande et à la conservation d'une preuve raisonnable.

À la date de la présente version, certaines suppressions sont réalisées manuellement. BizPlanMagic prévoit de mettre en place des mécanismes techniques de purge ou d'anonymisation.

12. Données de tiers

Le Client peut transmettre des informations ou documents contenant des données relatives à des tiers, par exemple associés, porteurs de projet, franchiseurs, bailleurs, fournisseurs ou partenaires.

Le Client garantit disposer des droits et autorisations nécessaires pour transmettre ces données à BizPlanMagic et s'engage à informer les tiers concernés lorsque cela est nécessaire.

BizPlanMagic invite le Client à limiter les données de tiers transmises à ce qui est strictement utile à la réalisation du service.

13. Droits des personnes

Conformément à la réglementation applicable, les personnes concernées disposent, selon les cas, des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit d'effacement ;
  • droit d'opposition ;
  • droit à la limitation du traitement ;
  • droit à la portabilité, lorsque ce droit est applicable ;
  • droit de retirer un consentement lorsque le traitement repose sur le consentement ;
  • droit d'introduire une réclamation auprès de la CNIL.

Pour exercer ces droits, il est possible d'écrire à :

admin@bizplanmagic.ai

ou par courrier à :

David NIRY EI — BizPlanMagic
781 chemin du Stade
83440 Montauroux
France

BizPlanMagic peut demander des informations complémentaires afin de vérifier l'identité du demandeur lorsque cela est nécessaire.

14. Demandes de suppression

Le Client peut demander la suppression anticipée de certains documents, conversations IA, enregistrements ou transcriptions lorsque cela ne compromet pas l'exécution du service, la livraison du livrable, le traitement d'une réclamation, le respect d'une obligation légale ou la conservation d'une preuve raisonnable.

Certaines données ne peuvent pas être supprimées immédiatement lorsqu'elles sont nécessaires au respect d'obligations légales, notamment comptables, ou à la défense des droits de BizPlanMagic.

15. Prospection et communications

BizPlanMagic peut envoyer des emails liés au service, notamment confirmation de commande, lien d'accès, informations de suivi, demandes de compléments, livraison ou support.

Des communications commerciales peuvent être envoyées lorsque la réglementation le permet ou lorsque le Client y a consenti.

Le Client peut se désinscrire des communications marketing au moyen du lien prévu à cet effet ou en contactant BizPlanMagic.

16. Cookies et traceurs

Les cookies et traceurs sont décrits dans la page Cookies & traceurs du site.

Le site utilise un cookie de session strictement nécessaire à son fonctionnement (sans consentement requis) et, sous réserve de votre consentement, des traceurs de mesure d'audience (Google Analytics) et de publicité (pixel Meta).

Aucun traceur non essentiel n'est déposé tant que vous n'avez pas donné votre accord, recueilli via un bandeau de consentement présentant chaque finalité séparément. Vous pouvez modifier ou retirer votre choix à tout moment depuis la page Cookies & traceurs.

17. Mise à jour de la Politique de confidentialité

BizPlanMagic peut mettre à jour la présente Politique de confidentialité afin de tenir compte de l'évolution du service, des outils utilisés, des obligations légales ou des pratiques internes.

La version applicable est celle publiée sur le site au moment de la consultation ou celle portée à la connaissance du Client lorsque cela est nécessaire.

Version 2026-06-16-v1 — dernière mise à jour : 16 juin 2026