Dernière mise à jour : 15 mars 2026 · Version 1.0
CROCHET. SAS · RCS Paris 103 640 850 · 45 rue Saint-Honoré, 75001 Paris · contact@crochett.ai. Pour toute question relative à vos données personnelles, contactez notre DPO : dpo@crochett.ai.
Nous collectons uniquement les données nécessaires au fonctionnement du service : (a) Données d'identification : nom, prénom, adresse email, société, LinkedIn. (b) Données professionnelles : type d'investisseur, ticket d'investissement, secteurs, géographie. (c) Données de connexion : adresse IP, horodatage de connexion, user-agent (conservation 30 jours). (d) Données de deal : informations déposées dans les opportunités et Rooms (documents, messages, fichiers). Elles ne sont visibles que des participants autorisés : le déposant et, après signature de l'accord de confidentialité, sa contrepartie. Elles sont analysées automatiquement par intelligence artificielle pour produire le MÉMO, le teaser anonyme et le matching. L'équipe CROCHET. n'y accède que lorsque c'est nécessaire au fonctionnement et à la sécurité du service, à la vérification des dossiers, à l'accompagnement demandé par l'utilisateur ou au respect d'une obligation légale.
Exécution du contrat (Art. 6.1.b RGPD) : traitement des données pour fournir le service. Intérêt légitime (Art. 6.1.f) : sécurité de la plateforme, prévention des fraudes, preuve des mises en relation et respect de la clause de non-contournement des CGU, y compris la consultation des registres publics (SIRENE, BODACC) relatifs aux sociétés mises en relation, pendant 24 mois après la mise en relation. Obligation légale (Art. 6.1.c) : conservation des preuves de signature NDA, obligations comptables. Consentement (Art. 6.1.a) : communications marketing (opt-in explicite).
Compte actif : données conservées pour la durée du contrat + 3 ans. Compte supprimé : données effacées dans les 30 jours (sauf obligations légales). Logs de connexion : 30 jours. Preuves de signature (accord de confidentialité et bon de présentation : nom, qualité, horodatage, adresse IP, navigateur, empreinte numérique) : 5 ans à compter de la signature (valeur probatoire). Données de facturation : 10 ans (Code de commerce).
Nos sous-traitants : Supabase Inc. (base de données et authentification, région UE), Vercel Inc. (hébergement applicatif), Anthropic PBC (modèles d'IA Claude : analyse des dossiers, MÉMO, scoring, matching et assistant de room ; États-Unis), Stripe Inc. (paiement), Resend Inc. (emails transactionnels), Jitsi Meet / 8x8 Inc. (visioconférence des Secure Rooms). Les transferts hors UE (notamment vers les États-Unis) sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, le Data Privacy Framework. Anthropic ne réutilise pas les données transmises via son API pour entraîner ses modèles. Les vérifications d'entreprise interrogent les registres publics français (API Recherche d'entreprises, BODACC).
Row Level Security (RLS) PostgreSQL : isolation stricte des données par utilisateur. Chiffrement AES-256 au repos (Supabase). TLS 1.3 en transit. Accès sur invitation uniquement, vérification manuelle de chaque membre. NDA obligatoire signé avant tout accès à un document. Filigrane invisible identifiant l'utilisateur (adresse email et date) sur les documents consultés dans les Secure Rooms, pour pouvoir établir l'origine d'une fuite. Protection anti-capture d'écran (masquage onglet inactif). Interdiction d'impression via CSS.
Conformément au RGPD, vous disposez des droits suivants, exercéables à contact@crochett.ai : Droit d'accès (Art. 15) : obtenir une copie de vos données. Droit de rectification (Art. 16) : corriger des données inexactes. Droit à l'effacement (Art. 17) : demander la suppression de vos données. Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré. Droit d'opposition (Art. 21) : vous opposer au traitement pour intérêt légitime. Délai de réponse : 30 jours. En cas de litige, vous pouvez saisir la CNIL (www.cnil.fr).
CROCHET. utilise uniquement des cookies strictement nécessaires au fonctionnement du service : cookie de session (authentification Supabase, durée : session), cookie de langue (crochet_lang, durée : 1 an). Aucun cookie publicitaire ou de tracking tiers.
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par email 30 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible sur cette page.
NDA-CROCHET-V1 · RGPD (UE) 2016/679 · Droit français applicable