Politique de Confidentialité
Dernière mise à jour : 15 août 2026
1. Responsable du traitement
Lévaia est un service édité par Prouesse. Le responsable du traitement au sens du RGPD est :
- Dénomination sociale : PROUESSE
- Forme juridique : société par actions simplifiée à associé unique (SASU), au capital de 100 euros
- Siège social : 110 rue des Grands Champs, B006, 75020 Paris, France
- Immatriculation : RCS Paris 978 640 431
- Représentant légal : Adrien Pannetier, Président
- Contact données personnelles : adrien@prouesse.vc
Ces informations sont reprises et complétées dans nos mentions légales. À défaut d'adresse e-mail dédiée, vous pouvez nous joindre via notre formulaire de contact.
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email professionnelle et, lorsque vous demandez un rapport ou une estimation, votre numéro de téléphone.
- Données d'entreprise : nom de la société, secteur d'activité, stade de développement, métriques financières (chiffre d'affaires, EBITDA, etc.).
- Données de simulation : les informations que vous saisissez dans le simulateur de dilution et de cession, y compris votre cap table (noms ou libellés des associés et leurs participations), les tours de levée et les scénarios de sortie. Ces données restent dans votre navigateur tant que vous ne demandez pas l'envoi d'un rapport ou l'analyse par IA d'un collage.
- Données de prospect : lorsque vous utilisez un formulaire (rapport, estimation) sans créer de compte, votre email, votre téléphone et votre simulation sont enregistrés pour vous adresser le rapport et assurer le suivi.
- Données d'usage : historique des valorisations, résultats des évaluations, conversations avec le coach IA.
- Données techniques : adresse IP, type de navigateur, données de connexion.
- Données de navigation : si, et seulement si, vous y avez consenti (voir le point 9), l'enregistrement de vos sessions de navigation par Microsoft Clarity.
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir les services de valorisation et d'évaluation de préparation investisseur, et vous adresser par email l'estimation ou le rapport que vous demandez.
- Personnaliser votre expérience et les recommandations du coach IA.
- Assurer le suivi commercial et vous recontacter au sujet de votre projet, lorsque vous l'avez expressément accepté.
- Améliorer nos algorithmes et la qualité de nos services.
- Assurer la sécurité et le bon fonctionnement de la plateforme.
- Comprendre l'usage réel du site (enregistrement de sessions et cartes de chaleur), uniquement avec votre consentement.
4. Base légale
Le traitement repose sur votre consentement (création de compte, envoi de l'estimation ou du rapport demandé, recontact commercial lorsque vous l'avez coché, dépôt des traceurs de mesure d'audience), sur l'exécution du service que vous demandez et sur notre intérêt légitime à sécuriser et améliorer la plateforme.
Vous pouvez retirer votre consentement à tout moment : en supprimant votre compte depuis vos paramètres si vous en avez un, en nous adressant une demande d'effacement si vous avez seulement utilisé un formulaire public (voir le point 6), et via le bouton « Gérer mes préférences » du point 9 pour la mesure d'audience.
5. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Supabase : hébergement et base de données (Union européenne).
- Brevo : envoi des emails (rapports, estimations, notifications).
- Netlify : hébergement du site et journalisation technique associée.
- Google (API Gemini) : plusieurs fonctionnalités du service reposent sur un modèle d'IA opéré par Google. Des données vous concernant lui sont transmises dans les cas suivants, y compris sans action spécifique de votre part :
- Estimation de valorisation : à chaque estimation, vos réponses au questionnaire (secteur, chiffre d'affaires ou ARR, rentabilité, croissance, maturité, équipe) et la fourchette de valorisation calculée sont envoyées pour rédiger la phrase de synthèse qui accompagne le résultat.
- Coach IA : chacun de vos messages et l'historique de la conversation sont envoyés à chaque échange.
- Analyse de votre site web : le nom de votre société et le contenu public de la page analysée sont envoyés pour en produire une description.
- Extraction de cap table : lorsque vous cliquez sur « Analyser avec l'IA », le texte que vous avez collé, qui peut contenir les noms de vos associés et leurs participations, est envoyé pour en extraire les lignes.
- Microsoft (Clarity) : uniquement si vous avez accepté la mesure d'audience. Clarity enregistre alors vos sessions de navigation (pages consultées, mouvements de pointeur, clics, défilement et contenu affiché à l'écran), en produit des relectures de sessions et des cartes de chaleur, et dépose les cookies
_clcket_clsk. Les écrans de résultats pouvant afficher des noms d'associés et des montants, nous vous invitons à refuser la mesure d'audience si vous ne souhaitez pas que ces affichages soient enregistrés. - Les autorités compétentes si la loi l'exige.
Certains de ces sous-traitants (Google, Microsoft, Netlify) peuvent traiter des données en dehors de l'Union européenne, sur la base de garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
Nous ne communiquons ici que les durées que nous tenons réellement.
- Données de compte : conservées tant que votre compte est actif. La suppression du compte depuis vos paramètres efface votre profil, votre fiche entreprise, vos valorisations, vos évaluations et vos conversations avec le coach IA.
- Données de prospect (email, téléphone, réponses et simulation transmis via un formulaire, avec ou sans compte) : elles sont conservées jusqu'à votre demande d'effacement. Aucune purge automatique à échéance fixe n'est en place à ce jour, et la suppression d'un compte n'efface pas la fiche prospect correspondante : celle-ci doit faire l'objet d'une demande distincte, que nous traitons sous 30 jours.
- Mesure d'audience : si vous l'avez acceptée, les enregistrements sont conservés selon les durées par défaut de Microsoft Clarity. Le refus, ou le retrait ultérieur du consentement, empêche tout nouvel enregistrement.
Canal d'effacement, y compris sans compte : adressez votre demande à adrien@prouesse.vc, depuis l'adresse email que vous avez utilisée dans le formulaire, ou via notre formulaire de contact en précisant cette adresse email. Nous supprimons alors la fiche prospect correspondante (email, téléphone, réponses et simulation) et vous le confirmons.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger vos données inexactes.
- Droit à l'effacement : demander la suppression de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement de vos données.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà réalisés.
Pour exercer ces droits, écrivez à adrien@prouesse.vc ou utilisez notre formulaire de contact. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), contrôle d'accès strict, et audits réguliers.
9. Cookies, traceurs et mesure d'audience
Lévaia utilise des cookies et un stockage local strictement nécessaires au fonctionnement du service (authentification, préférences d'affichage, sauvegarde locale de vos simulations). Ils ne requièrent pas votre consentement.
Nous utilisons par ailleurs Microsoft Clarity, un outil tiers d'enregistrement de sessions et de cartes de chaleur, qui dépose les cookies _clck et _clsk. Ce traceur n'est pas exempté de consentement : son script n'est chargé, et ses cookies ne sont déposés, qu'après votre acceptation explicite via la bannière affichée lors de votre première visite. Tant que vous n'avez pas accepté, aucune requête n'est envoyée à Microsoft. Refuser est aussi simple qu'accepter et n'a aucun effet sur le fonctionnement du site.
Votre choix est enregistré dans le stockage local de votre navigateur, sous la clé levaia_consent_analytics (valeurs « granted » ou « denied »). Vous pouvez le modifier à tout moment ci-dessous : un refus supprime les cookies _clck et _clsk et empêche tout nouveau chargement du script.
Nous n'utilisons pas de cookies publicitaires et ne revendons aucune donnée. Le signal « Do Not Track » de votre navigateur n'est pas exploité par le site : la bannière de consentement et le bouton ci-dessus sont les seuls mécanismes de refus que nous mettons en œuvre. Vous pouvez naturellement compléter ce refus par un blocage des traceurs tiers dans votre navigateur.
10. Contact
Pour toute question concernant cette politique de confidentialité, écrivez à adrien@prouesse.vc ou contactez-nous via prouesse.vc. Nos coordonnées complètes figurent dans les mentions légales.