Politique de confidentialité
Dernière mise à jour : octobre 2026
Cette politique explique comment la société Blitz traite tes données personnelles sur le site blitz-connect.com, dans l’application (web et iPhone) et dans ses e-mails : ce qu’elle collecte, pourquoi, sur quelle base légale, combien de temps, avec qui, et comment exercer tes droits. Elle concerne les membres, les visiteurs, les personnes inscrites sur la liste d’attente, les investisseurs, et les personnes qui signent un document ou un devis envoyé par un membre.
L’essentiel
- Tes données ne sont jamais vendues, ni utilisées pour de la publicité.
- Ton compte, tes contenus et tes fichiers sont hébergés en Irlande, dans l’Union européenne.
- Blitz AI s’appuie sur les modèles d’Anthropic, aux États-Unis, qui ne se sert pas de ce que tu lui écris pour entraîner ses modèles.
- Tes données de travail (CRM, devis et factures, documents de Blitz AI) restent dans ton navigateur, rangées à ton compte, sauf ce que tu choisis d’envoyer (un devis à signer, une demande à Blitz AI).
- Tu ne reçois les e-mails « Événements et nouveautés » que si tu les as acceptés.
- Depuis tes paramètres, tu télécharges tes données, tu règles tes e-mails et ta visibilité, et tu supprimes ton compte.
- Une question : contact@blitz-connect.com. On te répond sous un mois.
Qui est responsable
Le responsable du traitement est la société Blitz, société par actions simplifiée (SAS) au capital de 1 000 euros, dont le siège est situé 34 rue Pierre Brossolette, 93100 Montreuil, immatriculée au RCS de Bobigny sous le numéro 130 061 641. Pour toute question sur tes données, ou pour exercer tes droits : contact@blitz-connect.com.
Pour les données que tu saisis sur d’autres personnes dans tes outils (clients, prospects, signataires), c’est toi le responsable, et Blitz agit pour ton compte : voir Données traitées pour le compte des membres.
Les données que nous traitons
- Identité et compte : prénom, nom, adresse e-mail, mot de passe (jamais stocké en clair), confirmation que tu as 18 ans ou plus, photo de profil.
- Coordonnées : téléphone et adresse postale, si tu les donnes ; ta ville ou ta région, et les coordonnées du centre de ta commune (pour la météo de l’île, et une carte des membres réservée à l’équipe).
- Profil : pseudo, rôle, bio, compétences, expériences, formations, langues, disponibilité et tarif si tu les indiques, objectifs, liens vers tes réseaux, projets et services publiés, offre souscrite.
- Entreprise : nom, SIREN et SIRET, forme juridique, adresse, secteur, site, logo, cachet, et l’IBAN et le BIC que tu ajoutes pour tes factures.
- Activité : messages, publications, avis et recommandations, favoris, inscriptions aux rendez-vous et événements, progression, commentaires et « J’aime » dans l’Academy, notifications, visites de profil et de projet, présence en ligne, dernière visite.
- Paiements : ton offre, tes factures, l’état de tes paiements et de tes commandes entre membres. Jamais ta carte : elle est saisie chez Stripe, qui reçoit ton e-mail et, si tu factures à ton entreprise, son nom, son adresse et son numéro de TVA. Si tu encaisses sur Connect, ton compte de paiement est ouvert chez Stripe, qui vérifie ton identité.
- Blitz AI : ce que tu écris, les fichiers que tu joins et la fiche de ton projet, transmis à Anthropic ; sur nos serveurs, seulement des compteurs d’usage.
- Justificatifs de professionnel : SIRET, Kbis ou autre justificatif, et attestation d’assurance décennale pour les métiers du bâtiment, si tu demandes la vérification.
- Blitz Invest : ton dossier de fondateur (projet, chiffres, besoin de financement, équipe, logo) ou ton profil d’investisseur (structure, budget, tickets, thèse, téléphone, LinkedIn).
- Signature électronique : nom, e-mail, qualité, adresse IP, appareil, dates et heures, et le tracé de la signature le cas échéant.
- Données techniques : adresse IP, appareil et navigateur, journaux de sécurité et d’erreurs, identifiant de notification de ton iPhone.
Nous ne demandons aucune donnée sensible (santé, opinions, religion, numéro de sécurité sociale). N’en mets pas dans ton profil, tes messages ou Blitz AI.
Obligatoire ou facultatif. Pour créer ton compte : prénom, nom, e-mail, mot de passe et la confirmation de ton âge. Pour payer : ce que demande Stripe. Pour encaisser sur Connect : ce que Stripe exige pour vérifier ton identité. Pour être vérifié comme professionnel : ton SIRET et, pour les métiers du bâtiment, ton assurance décennale. Pour t’inscrire comme investisseur : ce que demande le formulaire, sauf ce qui y est marqué facultatif. Sans ces données, on ne peut pas te fournir le service concerné. Tout le reste (photo, téléphone, bio, réseaux, expériences…) est facultatif : tu choisis ce que tu montres.
Pourquoi, sur quelle base, combien de temps
Chaque traitement a un but précis et une base légale prévue par le RGPD : le contrat (ce qu’il faut pour te fournir Blitz), une obligation légale, notre intérêt légitime (mis en balance avec tes droits, et tu peux t’y opposer) ou ton consentement (que tu peux retirer à tout moment).
| Traitement | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte et abonnement | Pourquoi : Créer ton compte, te connecter, gérer ton offre et ton accès aux pôles. | Base légale : Contrat. | Durée : Tant que ton compte existe. Sans connexion pendant 3 ans : un e-mail de préavis, puis suppression 30 jours plus tard. |
| Inscription commencée et relance | Pourquoi : Garder ce que tu as saisi avant de payer ; si tu as coché la case, t’envoyer un seul e-mail pour reprendre. | Base légale : Mesures prises à ta demande avant le contrat ; ton consentement pour la relance. | Durée : 30 jours. |
| Inscription pas terminée | Pourquoi : Suivre ton inscription si tu t’arrêtes avant de payer, pour pouvoir t’en reparler, et savoir d’où viennent les inscriptions (la page ou la campagne qui t’a amené). | Base légale : Intérêt légitime de Blitz ; tu peux t’y opposer à tout moment. | Durée : 12 mois après ta dernière étape. Dès que tu paies, il ne reste que la source et les dates, plus rien qui t’identifie. |
| Paiements et factures | Pourquoi : Encaisser ton abonnement, établir tes factures, tenir notre comptabilité. | Base légale : Contrat ; obligation légale (Code de commerce). | Durée : 10 ans. Événements techniques de Stripe : 90 jours. |
| Profil, Club et mises en relation | Pourquoi : Te présenter aux autres membres, te suggérer des membres, des projets et des missions, faire vivre l’île. | Base légale : Contrat. | Durée : Tant que ton compte existe. |
| Messages | Pourquoi : Échanger avec les membres : Café, salons, messagerie privée. | Base légale : Contrat. | Durée : Tant que ton compte existe. |
| Services entre membres (Connect) | Pourquoi : Devis, commandes, paiement sécurisé, livraison et avis. | Base légale : Contrat. | Durée : Commandes et paiements : 10 ans. Devis non aboutis : 3 ans. |
| Trace des contrats | Pourquoi : Nos statistiques et la gestion d’un litige : le type, la date et le montant des contrats conclus avec Blitz, sans le nom ni l’e-mail des clients. | Base légale : Intérêt légitime. | Durée : 5 ans. |
| Accord de confidentialité Connect | Pourquoi : Prouver que tu as accepté l’accord. | Base légale : Intérêt légitime : la preuve, et la défense de nos droits et de ceux des porteurs de projet. | Durée : La durée de l’accord, puis 5 ans. Si tu supprimes ton compte : 5 ans après la suppression. |
| Signature électronique | Pourquoi : Faire signer un document ou un devis, et en garder la preuve. | Base légale : Intérêt légitime : la preuve de l’acte. | Durée : Actes : 5 ans après la fin de la signature, 1 an si personne n’a signé. Devis signés : 5 ans ; non signés : 6 mois. |
| Blitz AI | Pourquoi : Répondre à tes questions, rédiger et analyser tes documents. | Base légale : Contrat. | Durée : Conversations et documents : dans ton navigateur. Compteurs d’usage : 13 mois. Chez Anthropic : 30 jours en principe. |
| Vérification de professionnel | Pourquoi : Vérifier, à ta demande, qu’un membre qui se présente comme professionnel l’est vraiment. | Base légale : Intérêt légitime : la confiance entre membres. | Durée : Justificatifs (Kbis, assurance) : supprimés 30 jours après la décision. La décision : tant que ton compte existe. |
| Blitz Invest : dossier de fondateur | Pourquoi : Étudier ton dossier, t’aider à le préparer et, s’il est retenu, le présenter à des fonds et investisseurs partenaires, comme tu le demandes en le déposant. | Base légale : Contrat. | Durée : Tant que ton compte existe. Dossier refusé : 12 mois après le refus. |
| Blitz Invest : associés cités | Pourquoi : Présenter l’équipe d’un projet dans son dossier. | Base légale : Intérêt légitime du fondateur et de Blitz. | Durée : Celle du dossier. |
| Blitz Invest : investisseurs | Pourquoi : Vérifier ton profil d’investisseur et te proposer, à la main, des dossiers de fondateurs. | Base légale : Contrat. | Durée : Tant que ton compte existe. Compte non confirmé : supprimé après 30 jours. |
| Liste d’attente | Pourquoi : Te prévenir de l’ouverture et t’envoyer ton accès. | Base légale : Consentement. | Durée : Jusqu’à la création de ton compte, 12 mois au plus. |
| Formulaire de contact | Pourquoi : Te répondre. | Base légale : Intérêt légitime. | Durée : 1 an dans notre messagerie. |
| Demandes d’aide | Pourquoi : Te répondre quand tu écris à un conseiller depuis la page Aide, et suivre ta demande jusqu’à la réponse. | Base légale : Contrat. | Durée : 1 an après notre réponse, ou après l’envoi s’il n’y a pas eu de réponse. L’e-mail qui prévient l’équipe : 1 an dans notre messagerie. |
| Ton avis sur Blitz | Pourquoi : Savoir ce qui te plaît et ce qui te manque quand tu réponds à notre questionnaire, et pouvoir te répondre. | Base légale : Intérêt légitime : améliorer Blitz. Répondre est facultatif. | Durée : 2 ans après ta dernière réponse. |
| E-mails du compte, du réseau et de Connect | Pourquoi : Te tenir au courant de ton compte (sécurité, paiements), de ton réseau, de tes messages et de tes échanges sur Connect. | Base légale : Contrat. | Durée : Journal d’envoi : 13 mois. |
| E-mails « Conseils et récapitulatifs » | Pourquoi : T’aider à tirer parti de Blitz, et te faire signe si tu t’absentes. | Base légale : Intérêt légitime : tu es client, et tu peux les refuser dès l’inscription puis à tout moment. | Durée : Jusqu’à ta désinscription. |
| E-mails « Événements et nouveautés » | Pourquoi : T’annoncer les nouveautés, les événements et les nouveaux cours. | Base légale : Consentement : une case non cochée d’avance. | Durée : Jusqu’au retrait de ton accord. |
| Notifications | Pourquoi : Te prévenir d’un message, d’une demande ou d’un avis, dans l’app et, si tu l’as autorisé, sur ton iPhone. | Base légale : Contrat ; ton autorisation pour les notifications push. | Durée : Lues : 6 mois ; toutes : 12 mois. Identifiant push : supprimé à ta déconnexion et après 6 mois sans usage. |
| Visites, présence et activité | Pourquoi : Montrer qui est en ligne, qui a vu ton profil, l’activité de l’île, et compter les vues des projets. | Base légale : Intérêt légitime : faire vivre le réseau. Opposition par tes réglages. | Durée : Visites et vues : 13 mois. Bulles de l’île : 72 heures. |
| Dernière visite et suivi par l’équipe | Pourquoi : T’écrire si tu t’absentes ; proposer notre aide aux abonnés absents ou dont le paiement a échoué. | Base légale : Intérêt légitime. Opposition à l’adresse de contact ; les e-mails se coupent avec les conseils. | Durée : Tant que ton compte existe. |
| Parrainage | Pourquoi : Rattacher ton inscription au membre ou au partenaire qui t’a recommandé Blitz, pour qu’il soit récompensé ; empêcher l’auto-parrainage, en comparant les adresses e-mail et les cartes bancaires du parrain et de son ami. | Base légale : Consentement pour le cookie ; intérêt légitime pour le rattachement, que tu peux refuser à l’inscription, et pour empêcher l’auto-parrainage. | Durée : Cookie : 30 jours. Rattachement : 12 mois. Mois offerts : tant que le compte du parrain existe, sans l’ami une fois son compte supprimé. |
| Offres partenaires | Pourquoi : Compter les clics sur les offres de nos partenaires (l’offre, l’endroit de l’app, la date), pour savoir ce qui intéresse les membres et rendre compte à nos partenaires. | Base légale : Intérêt légitime : mesurer nos partenariats. | Durée : Aucune donnée personnelle : ni ton compte ni ton adresse IP ne sont gardés avec le clic. |
| Mesure d’audience | Pourquoi : Compter les visites et les pages vues, sans cookie, pour améliorer le site. | Base légale : Intérêt légitime (mesure exemptée de consentement). Opposition dans « Gérer mes cookies ». | Durée : Statistiques globales ; identifiant de visite jeté après 24 heures. |
| Sécurité et prévention des abus | Pourquoi : Protéger ton compte (alerte de connexion depuis un nouvel appareil, avec la ville approximative déduite de l’adresse IP), limiter les abus et la fraude. | Base légale : Intérêt légitime. | Durée : Appareils reconnus : 13 mois. |
| Journal d’erreurs | Pourquoi : Repérer et corriger les bugs : le message d’erreur et la page concernée, sans ton identifiant ni ton adresse IP. | Base légale : Intérêt légitime. | Durée : 30 à 90 jours. |
| Signalements et modération | Pourquoi : Examiner un signalement, retirer un contenu, suspendre un compte. | Base légale : Intérêt légitime : la sécurité du Club ; nos obligations d’hébergeur. | Durée : 1 an après le traitement du signalement. |
| Journal de l’équipe | Pourquoi : Garder la trace des actions de l’équipe Blitz. | Base légale : Intérêt légitime : la sécurité et la responsabilité. | Durée : 1 an, sans e-mail ni nom en clair. |
| Invitations et candidatures | Pourquoi : Gérer les invitations au Club et les candidatures reçues. | Base légale : Intérêt légitime. | Durée : 1 an après l’invitation ou la décision. |
| Obligations légales et litiges | Pourquoi : Répondre aux autorités, faire valoir ou défendre nos droits. | Base légale : Obligation légale ; intérêt légitime. | Durée : Le temps nécessaire, dans les limites ci-dessus. |
Combien de temps nous les gardons
Les durées de chaque traitement sont dans le tableau ci-dessus. Le principe : on garde tes données tant que ton compte existe, puis on les efface, sauf ce que la loi ou la preuve nous obligent à garder. Des tâches automatiques effacent chaque jour ce qui a dépassé sa durée.
Compte inactif. Si tu ne te connectes pas pendant 3 ans, on te prévient par e-mail. Sans connexion dans les 30 jours qui suivent, ton compte est supprimé, comme si tu l’avais fait toi-même.
Si tu supprimes ton compte (depuis tes paramètres), on efface ton profil, ton entreprise, tes projets et services, tes messages (y compris là où ils sont cités ou transférés), tes demandes d’aide, tes avis sur Blitz, ton nom dans les notifications des autres, tes favoris, tes préférences, ton identifiant push et tes fichiers (photos, médias, justificatifs, dossier Invest, livrables des commandes terminées). On supprime aussi ton client Stripe et, si son solde est nul, ton compte de paiement Connect. Les données de travail gardées dans ce navigateur sont effacées. Seules restent, sans servir à autre chose :
- les factures, commandes et paiements : 10 ans, pour la comptabilité ;
- la preuve des actes et des devis signés : 5 ans, en cas de litige ;
- la preuve de ton accord de confidentialité Connect : 5 ans après la suppression ;
- la trace des contrats, sans le nom ni l’e-mail des clients : 5 ans ;
- un signalement qui te concerne : 1 an après son traitement.
Stripe garde de son côté ce que la loi lui impose (lutte contre la fraude et le blanchiment). Une donnée effacée peut subsister quelques jours dans les sauvegardes techniques de notre hébergeur, le temps qu’elles soient remplacées.
Le Club : ce que voient les autres membres
Ton profil n’est pas public : seuls les membres connectés le voient, ni les visiteurs, ni les moteurs de recherche, ni les investisseurs de Blitz Invest. Les autres membres voient :
- ton profil : photo, nom, pseudo, rôle, bio, ville, entreprise, expériences, formations, compétences, disponibilité et tarif si tu les indiques, liens vers tes réseaux, projets et services publiés, avis reçus ;
- ta présence : « en ligne » quand tu es connecté, le pôle de l’île où tu te trouves (jamais Invest), et « en train d’écrire » dans une conversation ;
- tes messages dans les salons, ta présentation si tu la publies dans le salon #présentation, tes commentaires et tes « J’aime » dans l’Academy ;
- ton activité sur l’île : des bulles annoncent pendant 72 heures ce que font les membres (une leçon terminée, un document rédigé, un projet publié, une équipe formée, une arrivée), avec ton prénom, jamais un montant ni une recherche de fonds ;
- tes badges (ton offre, « Pro vérifié ») et ta participation aux rendez-vous ;
- tes visites : quand tu regardes un profil, le membre voit ta visite.
Deux réglages, dans tes paramètres : « Navigation privée » (tes visites ne sont plus montrées) et « Montrer mon activité aux membres » (coupé : ni bulles, ni badge d’offre, ni participation aux rendez-vous). Les visites sont gardées 13 mois. La liste « autres profils consultés » ne s’affiche qu’à partir de 5 visiteurs, pour qu’on ne puisse pas deviner qui a vu quoi.
Si tu actives le lien public d’un projet Connect, sa vitrine (nom, accroche, média, secteur, ville, rôles recherchés) est visible de toute personne qui a le lien.
Suggestions. Blitz te suggère des membres, des projets et des missions à partir de ton profil (ville, compétences, objectifs). Ce sont des propositions : aucune décision n’est prise à ta place. Blitz, le bot du chat, publie des annonces et souhaite la bienvenue aux nouveaux membres ; ce n’est pas une IA, ses messages suivent des modèles écrits par l’équipe.
Messages privés. Ils ne sont lus que par les personnes de la conversation. L’équipe ne les lit pas, sauf l’extrait d’un message qui lui est signalé.
Signalements. Tu peux signaler un message, un projet ou un membre. Le signalement sert à vérifier qu’un contenu respecte les règles du Club et la loi. L’équipe garde l’extrait signalé, l’identité de son auteur et celle de la personne qui signale, 1 an après le traitement. L’identité de la personne qui signale n’est jamais révélée. Si un message est retiré, son auteur est prévenu, avec le motif, et peut contester à contact@blitz-connect.com.
Dernière visite et suivi. Nous enregistrons ta dernière visite pour t’écrire si tu t’absentes, et pour que l’équipe propose son aide aux abonnés absents ou dont le paiement a échoué. Aucune décision automatique. Tu peux t’y opposer en écrivant à contact@blitz-connect.com. Les e-mails « Ça fait un moment » font partie des « Conseils et récapitulatifs » : tu les coupes comme eux.
Journal de l’équipe. Les actions de l’équipe Blitz (validation, modération, changement d’offre…) sont tracées et gardées 1 an, sans e-mail ni nom en clair.
Qui reçoit tes données
L’équipe Blitz, seulement les personnes qui en ont besoin (support, modération, Invest, paiements). Nos prestataires, qui traitent les données pour nous, sur nos instructions, et sont tenus à la confidentialité :
| Prestataire | Ce qu’il fait | Où | Garantie hors Union |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Ce qu’il fait : Base de données, comptes, fichiers, messages en temps réel, envoi des notifications push. | Où : Irlande (Union européenne) ; assistance technique possible depuis l’étranger. | Garantie hors Union : Clauses contractuelles types. |
| Vercel (Vercel Inc.) | Ce qu’il fait : Hébergement du site et exécution de son code, mesure d’audience sans cookie. | Où : États-Unis et Union européenne. | Garantie hors Union : Data Privacy Framework et clauses contractuelles types. |
| Stripe (Stripe Payments Europe, Limited) | Ce qu’il fait : Paiements, abonnements, factures, paiements entre membres. Blitz ne voit jamais ta carte. | Où : Irlande et États-Unis. | Garantie hors Union : Data Privacy Framework et clauses contractuelles types. |
| Resend (Plus Five Five, Inc.) | Ce qu’il fait : Envoi des e-mails. | Où : États-Unis. | Garantie hors Union : Data Privacy Framework et clauses contractuelles types. |
| Anthropic (Anthropic Ireland, Limited) | Ce qu’il fait : Blitz AI, y compris ses recherches sur le web. | Où : États-Unis. | Garantie hors Union : Clauses contractuelles types. |
| Apify (Apify Technologies s.r.o.) | Ce qu’il fait : Lire, quand tu en donnes le lien à Blitz AI, un profil Instagram ou TikTok public (bio, abonnés, derniers posts). | Où : République tchèque ; transferts possibles aux États-Unis. | Garantie hors Union : Clauses contractuelles types. |
| OVH (OVH SAS) | Ce qu’il fait : Messagerie de l’adresse de contact, où arrivent les messages du formulaire de contact et les demandes d’aide. | Où : France. | Garantie hors Union : Sans objet (Union européenne). |
D’autres destinataires reçoivent des données dans des cas précis :
- Stripe, pour ses propres obligations : vérifier l’identité des membres qui encaissent sur Connect, lutter contre la fraude et le blanchiment. Stripe agit alors comme responsable distinct, selon sa propre politique (stripe.com/fr/privacy).
- Apple (service de notifications APNs) : l’identifiant de ton iPhone et le texte de la notification, si tu as activé les notifications push.
- Giphy : le texte de ta recherche de GIF, envoyé par nos serveurs.
- YouTube (Google) et Vimeo : seulement quand tu lances une vidéo ; ils peuvent alors déposer leurs cookies.
- OpenStreetMap : la carte de l’analyse immobilière, quand tu l’affiches (ton adresse IP et la position du bien).
- Open-Meteo : la météo de l’île, demandée par nos serveurs pour ta commune, sans ton adresse IP.
- Les sites dont tu partages un lien : nos serveurs visitent la page pour en afficher l’aperçu, et demandent son logo à Google ou à DuckDuckGo (le nom de domaine seulement), sans ton adresse IP.
- Les API publiques de l’État : l’annuaire des entreprises (recherche-entreprises.api.gouv.fr, opéré par la DINUM, à partir de la base Sirene), la Base adresse nationale, le découpage administratif (geo.api.gouv.fr) et les valeurs foncières (DVF). Elles reçoivent ce que tu tapes : nom d’entreprise, SIREN, ville ou adresse.
- Les autres membres : ce que tu publies, selon les règles du Club ci-dessus ; et les clients ou signataires à qui tu envoies un devis ou un document.
- Ton parrain : ton prénom, l’initiale de ton nom et le mois de ton inscription ; puis, quand tu as payé ton deuxième mois ou ton année, le mois offert qu’il reçoit grâce à toi, sans ton offre ni tes montants.
- Les fonds et investisseurs partenaires de Blitz Invest : ton dossier, avec ton accord.
- Les partenaires dont tu ouvres une offre (Qonto, par exemple) : Blitz ne leur transmet rien sur toi ; leur site reçoit ta visite, comme celle de tout visiteur (voir « Offres partenaires »).
- Les autorités (justice, police, administration fiscale) : sur réquisition, dans les limites de la loi.
Transferts hors de l’Union européenne. Nos prestataires situés hors de l’Union, surtout aux États-Unis, n’y reçoivent tes données qu’avec une garantie prévue par le RGPD : la décision d’adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework UE–États-Unis, ou les clauses contractuelles types de la Commission, intégrées à leurs contrats. La garantie de chacun figure dans le tableau ci-dessus. Tu peux en obtenir une copie en écrivant à contact@blitz-connect.com.
Blitz AI
Blitz AI s’appuie sur les modèles de la société Anthropic. Ce que tu écris, les fichiers que tu joins (images, PDF) et les documents que tu lui demandes de revoir sont envoyés à Anthropic, aux États-Unis, pour produire la réponse. Pour personnaliser ses réponses, ils sont accompagnés de ton prénom et de la fiche de ton projet (nom, activité, secteur, stade, cible, objectifs, ville).
- Anthropic ne s’en sert pas pour entraîner ses modèles. Elle efface ces échanges sous 30 jours, sauf s’ils sont signalés par ses systèmes de sécurité comme contraires à ses règles d’utilisation (gardés jusqu’à 2 ans), ou si la loi l’y oblige.
- Pour certaines demandes (marché, concurrents, prix), Blitz AI cherche sur le web : Anthropic lance la recherche à partir de ta demande.
- Si tu lui donnes le lien de ton compte Instagram ou TikTok, notre prestataire Apify lit ce profil public (bio, nombre d’abonnés, derniers posts), qui est ensuite transmis à Anthropic pour nourrir ta stratégie.
- Tes conversations et tes documents restent dans ton navigateur, rangés à ton compte. Nos serveurs ne gardent que des compteurs (le nombre et le type de demandes, pour tes quotas), 13 mois.
- N’y mets pas de données sensibles (santé, numéro de sécurité sociale, coordonnées bancaires) ni d’informations inutiles sur d’autres personnes.
- Si tu lui demandes qui traite tes données, Blitz AI te répond qu’il s’appuie sur des modèles d’Anthropic. Ce qu’il produit est indicatif : relis-le avant de t’en servir.
Liste d’attente
Pour rejoindre la liste d’attente, on te demande ton prénom et ton e-mail. Ton nom et ton téléphone sont facultatifs : le téléphone sert à te joindre au sujet de ton accès, jamais à de la publicité. On garde aussi la page ou la campagne d’où vient ton inscription et, si tu nous le dis, où tu en es et ce que tu veux faire en premier. Base légale : ton consentement, en t’inscrivant. On s’en sert pour te prévenir de l’ouverture et t’envoyer ton accès. Ta ligne est effacée dès que ton compte est créé, et au plus tard 12 mois après ton inscription. Ces données ne sont jamais vendues ni utilisées pour de la publicité. Pour te retirer de la liste ou exercer tes droits : contact@blitz-connect.com.
Inscription et relance
Quand tu commences ton inscription sur le site, ce que tu saisis avant de payer (identité, e-mail, ville, entreprise, offre choisie) est gardé le temps que tu paies, 30 jours au plus, puis effacé si tu ne vas pas au bout. Si tu coches la case pour qu’on te rappelle, on t’envoie un seul e-mail pour reprendre là où tu en étais ; on garde pour cela ton adresse et quelques réponses, 30 jours. Si tu t’arrêtes avant de payer, on garde aussi, dès que tu as donné ton e-mail, ton prénom, ton nom, l’étape où tu t’es arrêté, quelques réponses (situation, stade, ville, entreprise), l’offre choisie et la page ou la campagne d’où tu viens, pour pouvoir te reparler de ton inscription : 12 mois au plus après ta dernière étape. On ne t’écrit par e-mail que si tu l’as demandé. Dès que tu paies, il ne reste de cette ligne que la source et les dates. À l’inscription, une case te permet de confirmer que tu as 18 ans ou plus : on ne demande pas ta date de naissance.
Blitz Invest
Fondateurs. Ton dossier (projet, chiffres, besoin de financement, équipe, logo) sert à l’étudier, à t’aider à le préparer et à le présenter à des fonds et investisseurs partenaires : c’est ce que tu demandes en le déposant. Il est lu par l’équipe Blitz. S’il est retenu, l’équipe le transmet à des fonds et investisseurs partenaires ; tu peux nous demander à tout moment à qui il a été transmis. Tu peux retirer ton dossier quand tu veux en écrivant à contact@blitz-connect.com : on prévient alors ceux qui l’ont reçu. Un dossier refusé est effacé 12 mois après le refus. Rien de ton dossier n’apparaît sur l’île.
Associés. Si tu cites des associés dans ton dossier, préviens-les : on traite leur nom, leur rôle et leur parcours pour présenter l’équipe du projet (intérêt légitime). Ils peuvent exercer leurs droits à contact@blitz-connect.com.
Investisseurs. Ton inscription (identité, profil d’investisseur, préférences) sert à vérifier ton profil, à la main, et à te proposer, à la main aussi, des dossiers de fondateurs. Ton profil n’est jamais montré aux autres membres. Un compte d’investisseur non confirmé est supprimé après 30 jours.
Parrainage
Quand un membre ou un partenaire te recommande Blitz, son lien porte un code. Si tu l’acceptes dans le bandeau, un cookie garde ce code 30 jours pour rattacher ton inscription à ton parrain ; il est effacé dès ton inscription. À l’inscription, tu peux aussi choisir « Ne pas me rattacher ». Ton parrain voit seulement ton prénom, l’initiale de ton nom et le mois de ton inscription, jamais ton e-mail, ton offre ni tes montants. Quand tu as payé ton deuxième mois, ou ton année, il reçoit un mois offert, et le message qui l’en prévient porte ton prénom et l’initiale de ton nom : il apprend ainsi que tu as payé. Base légale : ton consentement pour le cookie, et notre intérêt légitime à remercier ceux qui nous recommandent. Le rattachement est gardé 12 mois.
Pour empêcher l’auto-parrainage, avant d’accorder un mois offert, nous comparons le compte du parrain et celui de son ami : leurs adresses e-mail (sans les majuscules et, pour Gmail, sans les points ni ce qui suit un « + »), leurs clients chez Stripe et les empreintes de leurs cartes bancaires, que Stripe calcule (jamais le numéro de la carte). Base légale : notre intérêt légitime à prévenir la fraude. La comparaison se fait au moment du calcul : seul son résultat est gardé, avec le mois offert, tant que le compte du parrain existe.
Offres partenaires
Blitz montre aux membres les offres de ses partenaires, par exemple 3 mois offerts sur le compte pro Qonto. Chaque offre est signalée « Offre partenaire ». Ses liens sont des liens d’affiliation : quand tu deviens client d’un partenaire par l’un d’eux, il peut rémunérer Blitz. L’offre ne te coûte rien de plus.
Quand tu cliques sur une offre, nos serveurs comptent le clic avant de t’envoyer chez le partenaire : l’offre, l’endroit de l’app où tu as cliqué et la date. Ni ton compte, ni ton adresse IP, ni rien qui permette de te reconnaître n’est gardé avec le clic. Ces chiffres nous disent quelles offres intéressent les membres, et nous servent à rendre compte à nos partenaires. Base légale : notre intérêt légitime à mesurer nos partenariats.
Blitz ne transmet rien sur toi au partenaire. Le lien te fait passer par la plateforme d’affiliation du partenaire (pour Qonto, Affilae), puis sur son site : ils reçoivent ta visite comme celle de tout visiteur, peuvent déposer leurs propres cookies, et traitent tes données selon leur propre politique de confidentialité, en responsables distincts.
Formulaire de contact
Le formulaire de contact nous envoie ton prénom, ton e-mail et ton message, par e-mail, dans notre messagerie hébergée en France par OVH ; rien n’est gardé dans notre base. On s’en sert pour te répondre (intérêt légitime), et on garde le message 1 an.
Demandes d’aide
Depuis la page Aide de l’app, tu écris à un conseiller : la demande porte ton prénom, ton nom et ton adresse e-mail (ceux de ton compte), le sujet, l’objet et ton message. Elle est gardée dans notre base et lue par l’équipe Blitz, qui en est aussi prévenue par e-mail, dans notre messagerie hébergée en France par OVH ; notre réponse t’arrive par e-mail. On s’en sert pour te répondre et suivre ta demande (contrat). Elle est effacée 1 an après notre réponse, ou 1 an après l’envoi s’il n’y a pas eu de réponse, et tout de suite si tu supprimes ton compte ; l’e-mail reçu par l’équipe est gardé 1 an dans notre messagerie.
Ton avis sur Blitz
Quand on te demande ton avis (par exemple dix jours après l’activation de ton mois offert), le lien de l’e-mail ouvre une page sans connexion : ce qui te plaît, ce qui te manque, et ta note de 0 à 10. Ce n’est pas anonyme : tes réponses sont rattachées à ton compte, la page le dit, pour qu’on puisse te répondre. Elles sont gardées dans notre base et lues par l’équipe Blitz, pour améliorer Blitz (intérêt légitime) ; répondre est facultatif. Elles sont effacées 2 ans après ta dernière réponse, et tout de suite si tu supprimes ton compte.
E-mails et notifications
On t’écrit par catégories. Sauf les e-mails liés à ton compte, tu règles chacune dans tes paramètres ou par le lien en bas de chaque e-mail :
- Compte : sécurité, paiements, factures, abonnement. Indispensables au service, ils ne se désactivent pas (contrat) ;
- Ton réseau et tes messages : messages, mentions, demandes et avis qui te concernent (contrat) ;
- Blitz Connect : tes projets, tes offres, tes demandes et le récapitulatif de ta semaine (contrat) ;
- Conseils et récapitulatifs : pour bien démarrer et tirer parti de Blitz. Tu peux les refuser dès l’inscription et à tout moment (intérêt légitime : tu es client) ;
- Événements et nouveautés : seulement si tu as coché la case (consentement), et tu peux te désinscrire à tout moment.
Le journal d’envoi (quel e-mail, à qui, quand) est gardé 13 mois. Les e-mails aux clients des membres (devis, factures, documents à signer) sont envoyés par Blitz pour le compte du membre.
Notifications. Dans l’app, elles te préviennent d’un message, d’une demande ou d’un avis : celles que tu as lues sont effacées après 6 mois, les autres après 12 mois. Sur iPhone, les notifications push passent par le service d’Apple (APNs), qui reçoit l’identifiant de ton appareil et le texte de la notification. L’autorisation n’est demandée que quand tu les actives ; l’identifiant est supprimé à ta déconnexion et après 6 mois sans usage. Tu les coupes aussi dans les réglages de ton iPhone.
Signature électronique de documents et de devis
Quand un membre envoie un document à signer avec Blitz, chaque signataire, membre ou non, est concerné par ce traitement. Données : nom, adresse électronique, qualité, adresse IP, appareil, dates et heures de chaque étape, signature tracée le cas échéant ; le code à usage unique n’est jamais conservé en clair. Finalité : établir et conserver la preuve de la signature (intérêt légitime de l’émetteur et des signataires à prouver l’acte). Le document signé, adressé à chaque partie, reproduit pour chaque signataire son nom, son adresse électronique, son adresse IP, son appareil et les horodatages de chaque étape. Le dossier de preuve est conservé cinq ans après la fin de la signature, y compris si le compte de l’émetteur est supprimé, puis effacé ; une demande que personne n’a signée est effacée au bout d’un an. Le lien personnel permet de télécharger le document signé pendant quatre-vingt-dix jours.
Quand un membre envoie un devis à signer en ligne, son client signe en tapant son nom complet. Blitz garde la preuve : le nom tapé, la date et l’heure, l’adresse IP, le navigateur et l’empreinte du devis. Devis signé : cinq ans, y compris si le compte de l’émetteur est supprimé ; devis non signé : six mois. Le lien de consultation est coupé quatre-vingt-dix jours après la signature.
Blitz agit comme sous-traitant de l’émetteur pour le contenu du document ou du devis et pour les e-mails envoyés à ses clients, et comme responsable du traitement pour le dossier de preuve. Les droits décrits plus bas s’exercent à contact@blitz-connect.com.
Données reçues d’autres sources
- L’annuaire des entreprises (base Sirene) : quand tu tapes un SIREN ou un nom d’entreprise, on récupère les informations publiques de l’entreprise (nom, adresse, forme juridique) ; pour une étude de marché, Blitz AI y cherche les entreprises d’un secteur et d’une ville.
- Les membres : les clients, prospects et signataires qu’un membre saisit dans ses outils, et les associés cités dans un dossier Invest.
- Le code du membre ou du partenaire qui t’a recommandé Blitz.
- Stripe : l’état de tes paiements, l’empreinte de tes cartes pour le parrainage (jamais leur numéro) et, si tu encaisses sur Connect, le résultat de la vérification de ton identité.
- Instagram et TikTok : le profil public dont tu donnes le lien à Blitz AI (bio, nombre d’abonnés, derniers posts).
- Instagram : des personnes ont rejoint la liste d’attente en répondant à nos messages ; on a alors noté leur pseudo et leur e-mail.
Données traitées pour le compte des membres
Quand tu utilises les outils de Blitz pour ton activité (CRM, devis et factures, signature électronique, documents rédigés avec Blitz AI), tu y mets des données sur d’autres personnes. Pour ces données, c’est toi le responsable du traitement ; Blitz agit pour ton compte, comme sous-traitant, et ne s’en sert que pour te fournir ces outils, avec les prestataires listés ici. Nos engagements sont dans l’article 11 des CGV. Pense à informer ces personnes et à ne saisir que ce qui est utile.
Décisions automatisées
Aucune décision qui produit des effets juridiques pour toi, ou qui t’affecte de manière significative, n’est prise de façon automatisée. Blitz calcule des suggestions (membres, projets, missions, contenus de l’Academy) : ce sont des propositions. Les dossiers Invest, les vérifications de professionnels et les signalements sont examinés par une personne de l’équipe.
Âge minimum
Blitz est réservé aux personnes de 18 ans ou plus. Tu le confirmes à l’inscription en cochant une case ; on ne demande pas ta date de naissance. Si on apprend qu’un compte appartient à une personne mineure, on le ferme et on efface ses données.
Sécurité
Les échanges sont chiffrés (HTTPS) et les mots de passe ne sont jamais stockés en clair. Des règles d’accès protègent chaque table de la base : un membre ne lit que ce qui lui revient. Les fichiers privés ne s’ouvrent que par des liens temporaires. Les accès de l’équipe sont limités et tracés. En cas de violation de données qui présente un risque, on prévient la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
Tes droits
Sur tes données, tu as le droit :
- d’accès : savoir ce qu’on a sur toi et en obtenir une copie, avec « Télécharger mes données » dans tes paramètres ;
- de rectification : corriger tes données, directement dans ton profil et tes paramètres ;
- à l’effacement : supprimer ton compte depuis tes paramètres, ou nous demander d’effacer une donnée ;
- à la limitation : geler l’usage d’une donnée le temps d’une vérification ;
- à la portabilité : récupérer tes données dans un format lisible par une machine (JSON), pour les transmettre ailleurs ;
- d’opposition : t’opposer à un traitement fondé sur notre intérêt légitime (visites, activité, mesure d’audience, suivi par l’équipe), et à tout moment aux e-mails « Conseils et récapitulatifs » ;
- de retirer ton consentement à tout moment (liste d’attente, e-mails « Événements et nouveautés », cookie de parrainage, notifications push), sans effet sur ce qui a été fait avant ;
- de définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Pour les exercer : depuis tes paramètres quand c’est possible, sinon à contact@blitz-connect.com. On répond sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et on te le dit. En cas de doute raisonnable sur ton identité, on peut te demander de la confirmer.
Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Modifications
Si cette politique change de façon importante, on te prévient par e-mail ou dans l’application avant que le changement s’applique. La date de la dernière mise à jour figure en haut de cette page.