FirstMRR

TES DONNÉES, EN CLAIR

Politique de confidentialité

On collecte ce qui sert à te donner ton analyse, à améliorer le parcours et à faire tourner ton abonnement, rien de plus. On ne vend aucune donnée et on n'utilise aucun cookie publicitaire.

1. Qui est responsable

EG PRIME LLC, 254 Chapman Rd, Ste 208 #25956, Newark, DE 19702, USA, est responsable du traitement de tes données. Pour toute question ou demande : hello@firstmrr.app.

2. Ce qu'on collecte, et pourquoi

Pendant l'onboarding et l'analyse gratuite

Ton prénom, ton âge, et tes réponses : ta situation, ton idée ou ton projet (et son lien si tu le donnes), tes centres d'intérêt, tes heures disponibles, ton budget, ce que tu sais faire, ce qui t'a bloqué, ce qui compte pour toi et ton objectif. On garde aussi l'analyse produite, ton pays (déduit de ta connexion par notre hébergeur), ton type d'appareil et, le cas échéant, la vidéo qui t'a amené chez nous. Ces données servent à produire ton analyse, à la retrouver si tu reviens, et à mesurer quelles vidéos amènent qui. Base légale : notre contrat avec toi et notre intérêt légitime à améliorer le service.

Au paiement

Le paiement se fait dans la fenêtre sécurisée de Whop. On ne reçoit jamais les données de ta carte. Whop nous transmet ton identifiant, ton adresse e-mail, le montant, les dates et l'état de ton abonnement. Ils servent à ouvrir et gérer ton accès. Si tu as relié un compte Apple ou Google pendant l'analyse gratuite, on transmet son adresse e-mail à Whop pour pré-remplir la fenêtre de paiement ; tu peux la changer avant de payer. Base légale : le contrat, et nos obligations comptables.

Ton compte

Si tu relies un compte Apple ou Google, pendant l'analyse gratuite pour sauvegarder ta progression ou après ton abonnement, on reçoit l'identifiant et l'adresse e-mail que ce service nous transmet. Ils servent à garder ta progression et ton analyse, et à te permettre de te reconnecter depuis n'importe quel appareil. Base légale : le contrat.

Dans l'espace abonné

Tes conversations avec le coach, ce que tu lui demandes de retenir, ta feuille de route, ton profil de projet et tes réglages. Ils servent à te donner un accompagnement qui se souvient de toi. Base légale : le contrat.

Si tu les ajoutes : le nom que tu veux voir affiché, ta photo de profil, ta fiche de marque (ton, couleurs, logo choisi) et les images que tu fais générer (logos, icône, bannières, visuels). Les captures d'écran que tu envoies au coach sont lues pour te répondre, puis ne sont pas conservées. Base légale : le contrat.

Les statistiques de ton site, si tu les installes

Si tu ajoutes notre script à ton propre site, on enregistre pour toi les pages vues, la source des visites, le type d'appareil et les événements que tu choisis de suivre. Chaque visiteur y est représenté par une empreinte calculée chaque jour à partir de son adresse IP et de son navigateur : c'est une donnée pseudonyme, jamais affichée ni recoupée. Si tu choisis de les envoyer, on enregistre aussi le montant de tes paiements et une empreinte de leur numéro de commande, qui sert seulement à ne pas compter deux fois la même commande. Quand le script tourne sur un aperçu (Lovable, Bolt ou autre), on garde seulement l'adresse de cet aperçu, sans enregistrer de visite. Tes visiteurs peuvent refuser la mesure : le script respecte le réglage de confidentialité de leur navigateur (Global Privacy Control, Do Not Track) et le lien de refus que tu ajoutes à ta propre politique. Pour ces visiteurs, c'est toi qui es responsable, et nous agissons pour ton compte.

Les données techniques

Comme tout site, nos hébergeurs traitent des données de connexion (adresse IP, navigateur) pour faire fonctionner et sécuriser le service. Contre les abus, on utilise des compteurs de courte durée avec une version chiffrée de l'adresse IP, jamais l'adresse elle-même. Base légale : notre intérêt légitime à protéger le service.

Comment le parcours est utilisé

Sur la page d'accueil, l'analyse gratuite et la démo, on utilise Microsoft Clarity pour comprendre comment le parcours est utilisé : clics, défilement et enregistrement de la navigation sur la page. Clarity fonctionne chez nous sans cookie : il ne te reconnaît pas d'une visite à l'autre. Ton prénom, tes réponses, ton analyse et la fenêtre de paiement (dont l'adresse e-mail pré-remplie) sont masqués dans les enregistrements. Les étapes du paiement (ouverture, formule choisie, paiement réussi ou en erreur) lui sont signalées, sans montant ni donnée personnelle. Il n'est pas utilisé dans l'espace abonné. Base légale : notre intérêt légitime à améliorer le parcours.

3. L'intelligence artificielle

Pour produire ton analyse et les réponses du coach, tes réponses, tes messages et les captures que tu envoies au coach sont transmis à OpenRouter, qui les fait traiter par un modèle de langage, comme ceux d'Anthropic ou de Google. Si tu as installé notre script, le coach peut aussi lire les statistiques agrégées de ton site pour te répondre : elles passent alors par OpenRouter, comme le reste de la conversation. Les images que tu fais générer passent aussi par OpenRouter, vers des modèles d'image comme ceux de Recraft ou de Google, avec la description de ta marque. On a configuré OpenRouter pour exclure les fournisseurs qui utilisent ces données pour entraîner leurs modèles. N'y écris pas d'informations sensibles dont le coach n'a pas besoin, comme des mots de passe ou des données de santé.

4. Qui a accès à tes données

Seules les personnes de l'équipe qui en ont besoin, et nos prestataires, chacun pour sa mission :

  • Vercel : hébergement du site (États-Unis).
  • Supabase : base de données et connexion, hébergées dans l'Union européenne (Irlande).
  • Whop : paiement et gestion de l'abonnement (États-Unis).
  • OpenRouter et les fournisseurs de modèles : intelligence artificielle (États-Unis).
  • Microsoft (Clarity) : analyse de l'utilisation du parcours gratuit, sans cookie (États-Unis).
  • Apple et Google : uniquement si tu choisis de te connecter avec eux.

Certains de ces prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

On ne vend pas tes données, on ne les loue pas et on ne les partage pas à des fins publicitaires.

5. Combien de temps on les garde

  • Onboarding, analyse et compte relié sans abonnement : 12 mois après ta dernière visite.
  • Compte abonné, conversations, feuille de route, photo de profil, fiche de marque et images générées : pendant ton abonnement, puis 3 ans après sa fin, sauf si tu demandes leur suppression avant.
  • Journal des paiements reçus de Whop : 13 mois. Les pièces comptables sont conservées le temps imposé par la loi.
  • Statistiques de ton site : 25 mois au plus.
  • Statistiques de visites de FirstMRR : 13 mois.
  • Enregistrements Clarity du parcours : 30 jours, selon les règles de Microsoft.
  • Compteurs anti-abus : 15 minutes. Journaux techniques des hébergeurs : selon leurs propres règles, en général quelques semaines.

6. Tes droits

Tu peux à tout moment demander à accéder à tes données, les corriger, les supprimer, en recevoir une copie dans un format réutilisable, en limiter l'usage ou t'opposer à un traitement fondé sur notre intérêt légitime. Dans l'espace abonné, tu peux exporter tes données et tout effacer toi-même. Pour le reste, écris à hello@firstmrr.app : on répond sous un mois. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de ton pays.

7. Mineurs

FirstMRR n'est pas destiné aux moins de 13 ans. Entre 13 et 17 ans, l'abonnement demande l'accord d'un parent ou d'un tuteur. Un parent peut nous écrire à hello@firstmrr.app pour obtenir l'arrêt de l'abonnement, le remboursement du dernier paiement et la suppression des données de son enfant.

8. Cookies et stockage dans ton navigateur

On n'utilise aucun cookie publicitaire. On utilise seulement ce qui est nécessaire au service, et un cookie de mesure d'audience qui nous est propre :

  • la progression de ton onboarding et ton analyse, gardées dans ton navigateur pour que tu les retrouves ;
  • un cookie de session, pour te garder connecté à ton espace abonné ;
  • si tu sauvegardes ta progression, un cookie qui relie ton analyse à ton compte Apple ou Google, pendant un an au plus ;
  • un cookie temporaire pendant le paiement, pour relier ton paiement à ton analyse ;
  • un cookie de session pour l'espace d'administration, réservé à l'équipe ;
  • un cookie de mesure d'audience propre à FirstMRR (firstmrr-visitor), qui contient un identifiant aléatoire, pendant 13 mois au plus. Il sert uniquement à compter les visites et à savoir de quelle vidéo tu viens. On y associe ton pays, déduit de ta connexion par notre hébergeur, et ton type d'appareil. On ne garde jamais ton adresse IP et on ne partage ces statistiques avec personne.

La fenêtre de paiement de Whop utilise ses propres cookies, notamment pour lutter contre la fraude, selon sa politique de confidentialité.

9. Sécurité

Les échanges sont chiffrés. Les données sont stockées dans une base fermée au public, accessible seulement par notre serveur, et l'accès de l'équipe est limité au strict nécessaire.

10. Modifications

On peut mettre cette politique à jour. La date en haut de la page change à chaque version, et on te prévient si un changement important te concerne. Les conditions de l'abonnement sont dans nos conditions générales de vente.