Buildfastr

Confidentialité

Dernière mise à jour : 29 octobre 2026

En bref

  • Je collecte ce qu'il faut pour te donner ton diagnostic, ton compte et, si tu l'achètes, ton audit.
  • Une IA lit tes réponses pour rédiger ton verdict et ton rapport. Moi, je lis ton audit pour le relire ou préparer notre échange, et ton diagnostic si tu me demandes un appel.
  • Aucune publicité, aucun outil tiers de mesure d'audience, aucune revente de données. Je compte seulement, avec mes propres outils, combien de fois la page du diagnostic s'ouvre et par quel lien, d'où arrivent les diagnostics, où ils s'arrêtent et combien de temps prend chaque question.
  • Tu peux demander à tout moment l'accès, la correction ou la suppression de tes données : edwin@buildfastr.fr.

Qui est responsable

Edwin Aoun, entrepreneur individuel (EI), sous le régime de la micro-entreprise, éditeur de Buildfastr, 16 rue des Crais, 52370 Rennepont, France. Pour toute question sur tes données : edwin@buildfastr.fr.

Ce que je collecte, pourquoi, et combien de temps

Pour chaque usage : les données, à quoi elles servent, la base légale (article 6 du RGPD) et la durée de conservation. Les durées sont des propositions, en cours de validation.

Le diagnostic gratuit

Données
Ton idée, tes réponses, les questions qui t'ont été posées, ton verdict et ton score. L'heure à laquelle chaque question s'est affichée et celle de ta réponse. La date à laquelle tu as vu la demande de création de compte, puis la page de l'audit. Le lien par lequel tu es arrivé (par exemple une vidéo) et le type de navigateur (TikTok, Instagram, Facebook ou autre), jamais l'identifiant de ton appareil.
Pourquoi
Te donner ton verdict, l'enregistrer pour que tu le retrouves, et savoir d'où viennent les visiteurs, combien de temps prend chaque question et à quelle étape ils s'arrêtent.
Base légale
Ta demande (mesures précontractuelles, art. 6.1.b) ; pour la mesure d'audience par source : mon intérêt légitime à améliorer le diagnostic (art. 6.1.f).
Durée
Diagnostic non rattaché à un compte : 12 mois. Rattaché à ton compte : tant que ton compte existe. [À VALIDER]

Ton compte

Données
Ton adresse email (et, si tu te connectes avec Google, le nom et la photo que Google transmet), des identifiants techniques, des cookies de connexion, et l'adresse IP, l'appareil et le navigateur de chaque connexion, conservés par Clerk pour sécuriser ton compte (tu les vois dans « Gérer mon compte », onglet « Sécurité »).
Pourquoi
Te connecter, protéger ton verdict derrière ton compte, t'envoyer l'email « Ton diagnostic » une fois ton résultat rattaché.
Base légale
L'exécution du service que tu demandes (art. 6.1.b).
Durée
Tant que ton compte existe ; un compte sans connexion depuis 3 ans est supprimé. [À VALIDER]

La suite par email (case à cocher)

Données
L'email de ton compte, la date à laquelle tu as coché la case et la version du texte que tu as coché. Elle n'est jamais cochée d'avance. Si tu te désinscris par le lien d'un email, la date de ce clic.
Pourquoi
T'envoyer ce que la case annonce : 3 emails courts sur ton point faible, l'ouverture de l'audit et du cockpit, et un ou deux rappels avant la fin du prix de lancement, selon le texte de la case que tu as cochée.
Base légale
Ton consentement (art. 6.1.a), que tu retires en décochant la case ou par le lien en bas de chaque email de la suite.
Durée
Jusqu'à ton retrait, ou 3 ans sans aucune interaction de ta part. [À VALIDER]

L'audit complet (payant)

Données
Tes réponses au questionnaire de l'audit et ton rapport, et ma note si je relis ton audit. Les dates de ta première réponse, de ton rapport prêt et de ta première lecture. Le montant payé. La version des conditions générales de vente que tu as acceptées et la date. Si tu renonces à ton achat, la date de ta demande. Le paiement passe par Stripe : je ne vois jamais ton numéro de carte.
Pourquoi
Rédiger ton rapport, le relire et y ajouter ma note si ton audit fait partie de ceux que je relis, te le rendre accessible depuis ton compte, te rappeler au plus 2 fois par email que ton questionnaire t'attend s'il n'est pas commencé, mesurer la durée réelle de l'audit, préparer notre échange si on en a un, régler un problème sur ton audit, prouver ta commande et traiter une renonciation, et tenir ma comptabilité.
Base légale
L'exécution du contrat (art. 6.1.b) ; pour les factures, une obligation légale (art. 6.1.c) ; pour la mesure de la durée et de la première lecture, mon intérêt légitime à améliorer l'audit (art. 6.1.f).
Durée
Réponses et rapport : tant que ton compte existe. Pièces comptables : 10 ans (Code de commerce, art. L123-22). Preuve de ta commande (version des conditions générales de vente acceptée, date) et de ta renonciation (date de la demande) : gardée même si ton compte est supprimé, pour prouver ce qui a été convenu, pendant une durée à fixer. [À VALIDER]

Ta phrase sur ton audit ou sur une victoire (témoignage)

Données
Si tu choisis de l'écrire, à la fin de ton rapport ou sous une victoire du cockpit : ta phrase, ton prénom, ta ville, et ton âge et ton métier si tu les donnes. La case que tu as cochée (sa version et la date), et si tu acceptes aussi les réseaux sociaux et les publicités. Où en est sa relecture (à relire, publiée, écartée). Pour une victoire, la victoire qu'elle raconte.
Pourquoi
Montrer à ceux qui hésitent ce que l'audit ou le cockpit t'a apporté, avec tes mots tels quels : sur le site, et sur les réseaux et dans les publicités seulement si tu as coché cette case. Je la relis avant de la publier ; je ne la réécris jamais. Une phrase sur une victoire ne paraît nulle part pour l'instant.
Base légale
Ton consentement (art. 6.1.a), donné en cochant la case, jamais cochée d'avance.
Durée
Jusqu'à ce que tu la retires : « La retirer », à la fin de ton rapport ou sous ta victoire, la supprime pour de bon ; retirer la victoire la supprime aussi. Tu peux aussi m'écrire. [À VALIDER]

Ta note sur 10

Données
Si tu choisis de répondre, dans le cockpit : ta note, la date, et ce que tu écris à « Qu'est-ce qui a manqué ? » si tu réponds. Elle n'est liée à aucune de tes victoires.
Pourquoi
Savoir si Buildfastr t'aide vraiment, et ce qui manque, pour l'améliorer. Rien n'en est publié.
Base légale
Mon intérêt légitime à améliorer Buildfastr (art. 6.1.f). Répondre est facultatif.
Durée
Tant que ton compte existe. [À VALIDER]

Les notifications de l'app

Données
Si tu les actives sur un appareil : l'adresse que son navigateur donne pour lui envoyer des notifications, et deux clés qui chiffrent leur contenu. Tes choix par type (ton action du jour, le point du lundi, ma note). Pour chaque notification partie : son type, le jour, la page qu'elle ouvre, et le nombre de tes appareils qui l'ont reçue.
Pourquoi
T'envoyer ton action du jour le matin, le point du lundi, et un mot quand je relis ton audit ou ta remesure. Une par jour au plus, entre 8 h et 20 h, heure de Paris. Le titre de ton action peut s'afficher sur ton écran verrouillé, selon les réglages de ton téléphone.
Base légale
Ton consentement (art. 6.1.a) : je te le demande après une action faite, jamais à ta première visite, et ton navigateur te le redemande.
Durée
L'abonnement d'un appareil : jusqu'à ce que tu l'arrêtes, dans « Tes notifications » (depuis ton projet, « Régler mes notifications »), dans les réglages de ton téléphone ou de ton navigateur, ou jusqu'à ce que ton navigateur le retire. Tes choix : tant que ton compte existe. Le journal des notifications parties : 60 jours. [À VALIDER]

La liste d'attente du cockpit

Données
L'email de ton compte et la date de ton inscription.
Pourquoi
Te prévenir quand le cockpit ouvre. Rien d'autre.
Base légale
Ton consentement (art. 6.1.a) : tu te retires en un clic sur la page du cockpit.
Durée
Jusqu'à ton retrait, ou 3 mois après l'ouverture du cockpit. [À VALIDER]

La liste d'ouverture de l'audit

Données
L'email de ton compte, le diagnostic depuis lequel tu t'es inscrit, la date de ton inscription et celle de l'email d'ouverture.
Pourquoi
Te prévenir, une fois, quand l'audit ouvre. Rien d'autre.
Base légale
Ton consentement (art. 6.1.a) : tu te retires en un clic, là où tu t'es inscrit.
Durée
Jusqu'à ton retrait, ou 3 mois après l'email d'ouverture.

La candidature à l'accompagnement

Données
Ton prénom, ton email, ton projet et où tu en es.
Pourquoi
Étudier ta candidature et te répondre.
Base légale
Ta demande (mesures précontractuelles, art. 6.1.b).
Durée
3 ans après notre dernier échange. [À VALIDER]

La demande d'appel (ton app, ou l'accompagnement)

Données
L'email et le prénom de ton compte. Tes réponses au formulaire : ton budget (seulement pour une app), quand tu veux démarrer, où en est ton projet, et ton mot si tu en écris un. La date à laquelle tu as coché la case. Le lien vers ton diagnostic et ton audit, s'ils sont sur ton compte, y compris si tu les fais après ta demande.
Pourquoi
Préparer notre appel en partant de ta situation, te répondre, et compter les places de l'accompagnement du mois.
Base légale
Ta demande (mesures précontractuelles, art. 6.1.b). La case que tu coches te dit, avant d'envoyer, que je lis ton diagnostic et ton audit : sans cette lecture, je ne peux pas préparer l'appel. Tu peux retirer ta demande à tout moment en m'écrivant.
Durée
3 ans après notre dernier échange. [À VALIDER]

Sécurité et prévention des abus

Données
Ton adresse IP : le site s'en sert pour limiter le nombre de requêtes (Upstash, environ une heure), et l'hébergeur (Vercel) l'enregistre aussi dans ses journaux techniques. Un journal d'incidents techniques, qui ne contient jamais ton adresse email complète.
Pourquoi
Empêcher les abus et repérer les pannes (un email qui ne part pas, un rapport qui échoue).
Base légale
Mon intérêt légitime à protéger le service (art. 6.1.f).
Durée
Adresse IP : le temps de la fenêtre de limitation, de l'ordre d'une heure ; dans les journaux de l'hébergeur, de une heure à un jour selon son offre. Journal d'incidents : 12 mois. [À VALIDER]

Ce qui est obligatoire

Tes réponses au diagnostic servent à calculer ton verdict : sans elles, pas de verdict. Pour le lire, il faut un compte, donc une adresse email : sans compte, tu ne vois que ton idée reformulée et ton score global. Pour l'audit, tes réponses au questionnaire sont nécessaires : sans elles, je ne peux pas rédiger ton rapport.

Pour une demande d'appel, il faut un compte, répondre aux questions du formulaire et cocher la case : sans ça, je ne peux pas préparer l'appel.

Tout le reste est facultatif : la suite par email, la liste d'attente du cockpit, la liste d'ouverture de l'audit, la candidature à l'accompagnement, le mot libre de la demande d'appel.

Qui lit tes réponses

Une IA (Claude, de la société Anthropic) lit tes réponses pour rédiger tes questions, ton verdict et ton rapport. Moi, je lis les réponses de ton audit et ton rapport pour préparer notre échange si on en a un, ou pour régler un problème sur ton audit. Si ton audit fait partie de ceux que je relis, je les lis aussi pour y ajouter ma note. Si tu me demandes un appel, je lis aussi ton diagnostic gratuit : ton idée, tes réponses, ton verdict et ton score.

Dans le cockpit, ton assistant (la même IA) lit ton projet, ton diagnostic, ton audit, tes actions, ton journal et sa mémoire de toi pour te répondre. Tes conversations et cette mémoire sont gardées tant que ton compte existe, ou jusqu'à ce que tu les supprimes : chaque conversation et chaque note se suppriment depuis le cockpit (« Ce que ton assistant retient »). L'assistant ne retient jamais ta santé, tes opinions, tes coordonnées bancaires, tes mots de passe, ni ce qui permettrait de reconnaître une autre personne. Chaque matin, ton assistant relit tes conversations de la veille pour ranger sa mémoire de toi (ce qui manque, ce qui a changé, les doublons) : chaque changement se voit et se corrige dans « Ce que ton assistant retient », et une note qu'il a retirée est supprimée pour de bon 30 jours après. Moi, je ne lis ni tes conversations avec ton assistant, ni sa mémoire de toi : mon back office ne les montre pas. Il me montre seulement ce que ton assistant coûte (un montant par mois, face au plafond et au prix payé), pour tenir ce plafond.

Tes victoires, dans le cockpit, sont lues par toi et par moi : je les vois dans mon back office et dans mon résumé du matin, pour suivre ce qui marche, et je peux t'y laisser un mot. Elles ne sont jamais publiées sans ton accord. Si tu en partages une en story, l'image est préparée pour toi seul, et c'est toi qui la publies. Ce que tu réponds chaque mois à « Combien as-tu encaissé ? » n'est lu que par toi : il ne paraît que dans une victoire que tu choisis de garder. Ta phrase sur ton audit ou sur une victoire, si tu l'écris, je la lis pour décider de la publier. Ta note sur 10, et ce que tu écris à « Qu'est-ce qui a manqué ? », je les lis avec l'adresse email de ton compte.

Les prestataires ci-dessous hébergent ou traitent tes données pour faire fonctionner le service, et pour rien d'autre. Je ne vends ni ne loue aucune donnée.

Ton score suit un barème fixe appliqué à tes réponses. Il sert à te conseiller et à décider si je te propose une offre payante : il n'a aucun effet juridique sur toi.

Prestataires et pays

Quand des données sortent de l'Union européenne, le transfert s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y adhèrent, ou sur les clauses contractuelles types de la Commission européenne (RGPD, art. 46).

Vercel

Rôle
Héberge le site.
Pays
États-Unis.
Encadrement
Data Privacy Framework UE–États-Unis, et clauses contractuelles types.

Clerk

Rôle
Gère les comptes et la connexion.
Pays
États-Unis.
Encadrement
Data Privacy Framework UE–États-Unis (certification active), et clauses contractuelles types.

Supabase

Rôle
Base de données (diagnostics, audits, listes).
Pays
Union européenne (région de Paris) pour l'hébergement des données ; la société est à Singapour (Supabase Pte. Ltd).
Encadrement
Clauses contractuelles types (accord de traitement des données de Supabase).

Anthropic

Rôle
L'IA (Claude) qui rédige les questions, les verdicts et les rapports, et qui répond dans l'assistant du cockpit.
Pays
États-Unis (contrat avec Anthropic Ireland, Limited).
Encadrement
Clauses contractuelles types (accord de traitement des données d'Anthropic).

Stripe

Rôle
Encaisse les paiements de l'audit.
Pays
Irlande (Stripe Payments Europe, Limited), avec des transferts vers Stripe, LLC aux États-Unis.
Encadrement
Data Privacy Framework UE–États-Unis (Stripe, LLC, certification active), et clauses contractuelles types.

Resend

Rôle
Envoie les emails du site (ton diagnostic, ton audit, l'accusé de ta demande d'appel).
Pays
États-Unis (Plus Five Five, Inc., qui édite Resend) : les emails peuvent partir d'Irlande, mais le compte et les journaux d'envoi restent aux États-Unis.
Encadrement
Data Privacy Framework UE–États-Unis (certification active, renouvellement en cours d'examen), et clauses contractuelles types.

Upstash

Rôle
Limite le nombre de requêtes (adresse IP, le temps de la fenêtre de limitation). Compte les ouvertures de la page du diagnostic par lien d'arrivée : un nombre par jour et par semaine, sans adresse IP ni rien qui t'identifie.
Pays
Royaume-Uni (Londres) pour la base ; la société est aux États-Unis (Upstash, Inc.).
Encadrement
Data Privacy Framework UE–États-Unis (certification active), et clauses contractuelles types.

Google Workspace

Rôle
Ma messagerie : les emails que tu m'écris et les notifications de candidature et de demande d'appel. Mon agenda et la visio : un rendez-vous pris sur Cal.com arrive dans mon agenda Google, avec ce que tu y as saisi. L'appel se fait sur Google Meet.
Pays
Contrat avec Google Cloud France ; données traitées dans les pays où Google a des installations, dont les États-Unis.
Encadrement
Data Privacy Framework UE–États-Unis (Google LLC, certification active), et clauses contractuelles types.

Cal.com

Rôle
Prise de rendez-vous. Si je te donne mon lien pour choisir ton créneau, c'est toi qui y saisis ton nom et ton email, et qui choisis le créneau. Tu peux aussi y ajouter une note ou l'email d'autres invités, si tu le veux. Le lien ne contient ni ton email ni aucun identifiant : je ne transmets rien à Cal.com moi-même. Cal.com enregistre aussi ton adresse IP, ton navigateur et ton appareil. Il traite tes données de rendez-vous pour mon compte. La visio passe ensuite par Google Meet (Google Workspace, ci-dessus).
Pays
États-Unis (Cal.com, Inc., San Francisco).
Encadrement
Data Privacy Framework UE–États-Unis (certification active).

Unsplash

Rôle
Fournit les photos de forêt du site : ton navigateur les charge depuis ses serveurs et lui transmet donc ton adresse IP.
Pays
États-Unis.
Encadrement
[À VÉRIFIER]

Le service de notifications de ton navigateur

Rôle
Si tu actives les notifications, il les transporte jusqu'à ton appareil. C'est ton navigateur qui le choisit : Google pour Chrome et la plupart des téléphones Android, Apple pour Safari, l'iPhone et l'iPad, Mozilla pour Firefox, Microsoft pour Edge sur ordinateur. Le contenu est chiffré pour ton appareil : ce service ne peut pas le lire. Il voit l'adresse de ton abonnement, l'heure et la taille de chaque envoi.
Pays
États-Unis pour Google, Apple, Microsoft et Mozilla. [À VÉRIFIER]
Encadrement
[À VÉRIFIER]

Tella

Rôle
Héberge les vidéos courtes du cockpit. Son lecteur ne se charge que si tu touches « Regarder » : ton navigateur se connecte alors à Tella, qui reçoit ton adresse IP.
Pays
[À VÉRIFIER]
Encadrement
[À VÉRIFIER]

Cookies et stockage sur ton appareil

Le site n'utilise ni cookie publicitaire ni outil tiers de mesure d'audience. Les seuls cookies sont ceux de la connexion à ton compte (Clerk) : ils sont nécessaires au service et n'ont pas besoin de ton accord. Ton navigateur garde aussi, dans son stockage local, de quoi retrouver ton diagnostic, et, le temps de ta visite, tes réponses en cours et le lien par lequel tu es arrivé. Dans le cockpit, il retient aussi si tu as masqué les vidéos, et celles que tu as déjà lancées, et si tu as répondu « Plus tard » à la note sur 10. Dans Mon espace, il retient si tu as répondu « Plus tard » à l'installation de l'app sur ton téléphone, et au rappel de ton action du jour. Si tu actives les notifications, ton navigateur garde aussi un petit programme du site (un « service worker ») qui sert seulement à les afficher : il ne garde rien en mémoire et ne lit rien de ce que tu fais. Le lecteur des vidéos (Tella) ne se charge que si tu touches « Regarder » ; ce qu'il dépose alors sur ton appareil : [À VÉRIFIER]. Si ça change un jour, je te demanderai ton accord avant.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité, la limitation de leur traitement, ou t'y opposer. Tu peux retirer un consentement à tout moment, et donner des directives sur le sort de tes données après ton décès.

Écris-moi à edwin@buildfastr.fr: je réponds dans un délai d'un mois au plus (RGPD, art. 12). Si ma réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). La base de données n'est accessible que depuis le serveur du site : ton navigateur n'y lit ni n'y écrit rien directement.

Mises à jour

Si quelque chose change, je mets cette page à jour : la date en haut fait foi. Les mentions légales sont ici.