Dernière mise à jour : 20/02/2026
La présente politique de confidentialité décrit la manière dont RAISON SOCIALE, société FORME JURIDIQUE au capital de MONTANT euros, immatriculée au RCS de VILLE sous le numéro NUMÉRO RCS, dont le siège social est situé ADRESSE DU SIÈGE (ci-après « Clover », « nous » ou « notre »), collecte, utilise, stocke et protège les données à caractère personnel des utilisateurs de la plateforme Clover Founder Hub accessible à l'adresse URL DE LA PLATEFORME (ci-après la « Plateforme »).
Clover agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD »).
Clover a désigné un Délégué à la Protection des Données (DPO) joignable aux coordonnées suivantes :
Vous pouvez contacter le DPO pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits.
Lors de la création de votre compte (sur invitation uniquement) et de l'utilisation de la Plateforme, nous collectons les données suivantes :
Si vous êtes un utilisateur startup, nous collectons et traitons des données relatives à votre entreprise :
| Finalité du traitement | Base juridique (art. 6 RGPD) |
|---|---|
| Création et gestion des comptes utilisateurs | Exécution du contrat (CGU) |
| Gestion du portfolio de startups et suivi des investissements | Intérêt légitime de Clover dans le suivi de ses participations |
| Extraction automatisée de métriques depuis les rapports mensuels (via intelligence artificielle) | Intérêt légitime de Clover pour l'analyse de performance du portfolio |
| Mise en relation entre startups et équipe Clover (demandes d'aide, messagerie) | Exécution du contrat |
| Envoi d'emails transactionnels : invitations, rappels de rapports, notifications de statut | Exécution du contrat |
| Gestion des événements et inscriptions | Exécution du contrat |
| Fil social communautaire (publications, commentaires, likes) | Exécution du contrat |
| Mini-jeu et classement (leaderboard affichant nom et avatar des participants) | Intérêt légitime (animation de la communauté) |
| Gestion des tours de financement et des investisseurs | Intérêt légitime de Clover |
| Notifications internes sur la Plateforme | Exécution du contrat |
| Sécurité de la Plateforme et prévention des accès non autorisés | Intérêt légitime et obligation légale |
| Respect de nos obligations légales et réglementaires | Obligation légale |
Nous faisons appel aux sous-traitants suivants pour le fonctionnement de la Plateforme :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase (Supabase Inc.) | Hébergement de la base de données, authentification, stockage de fichiers | Union européenne (région Francfort) ou États-Unis selon configuration — À CONFIRMER |
| Vercel (Vercel Inc.) | Hébergement de l'application et exécution des API serveur | Réseau mondial (Edge Functions), données traitées en Europe lorsque disponible |
| Google (Google LLC) — Gemini AI | Extraction de métriques par OCR et intelligence artificielle à partir des rapports PDF | États-Unis |
| Resend (Resend Inc.) | Envoi d'emails transactionnels | États-Unis |
| Logo.dev | Récupération de logos d'entreprises à partir de noms de domaine | États-Unis |
| Google (Google LLC) — OAuth | Authentification via Google Sign-In | États-Unis |
Pour les transferts de données vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou sur le EU-US Data Privacy Framework lorsque le sous-traitant est certifié. Nous vérifions régulièrement la conformité de ces mécanismes de transfert.
Les rapports mensuels (PDF) soumis par les startups peuvent être analysés par un système d'intelligence artificielle (Google Gemini) afin d'en extraire automatiquement des indicateurs de performance (métriques financières, produit, organisationnelles).
Ce traitement est effectué à la demande explicite d'un administrateur Clover. Les données sont transmises à l'API Google Gemini sous forme chiffrée (HTTPS), traitées en mémoire pour l'extraction, et ne sont pas conservées par Google au-delà du traitement de la requête (conformément aux conditions d'utilisation de l'API Gemini). Les résultats extraits sont stockés dans notre base de données.
L'utilisateur startup est informé que ses rapports sont susceptibles de faire l'objet de cette analyse automatisée. Aucune décision automatisée au sens de l'article 22 du RGPD n'est prise sur la base de ces extractions ; elles constituent un outil d'aide à la décision pour l'équipe Clover.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte et de profil | Durée de la relation contractuelle + 3 ans après la suppression du compte |
| Données des startups et métriques | Durée de la participation de Clover au capital de la startup + 5 ans |
| Rapports mensuels (fichiers PDF) | 10 ans (obligations comptables et de gestion) |
| Publications, commentaires, demandes d'aide | Durée de la relation contractuelle + 1 an |
| Scores du mini-jeu et classement | Durée de la relation contractuelle ; supprimés à la clôture du compte |
| Données de journalisation technique | 12 mois |
| Données relatives aux investisseurs | Durée de la relation d'investissement + 5 ans |
| Invitations non acceptées | 7 jours après expiration du lien |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, adressez votre demande à notre DPO par email à EMAIL DU DPO. Nous nous engageons à y répondre dans un délai de 30 jours à compter de la réception de votre demande. Ce délai peut être prolongé de 60 jours en cas de complexité, auquel cas nous vous en informerons.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
Aucun cookie de mesure d'audience, de publicité ou de traçage tiers n'est utilisé sur la Plateforme. Aucun consentement spécifique n'est requis pour ces cookies strictement nécessaires conformément aux lignes directrices de la CNIL.
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par notification sur la Plateforme ou par email au moins 15 jours avant l'entrée en vigueur des modifications. La date de dernière mise à jour en tête du document fait foi.
Pour toute question relative à la présente politique de confidentialité :