Politique de confidentialité

FORMPRENEUR LLC Société à responsabilité limitée de l’Ohio Adresse enregistrée et postale : 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Téléphone : +1 330 494 1644 E-mail confidentialité : [email protected]

L’adresse ci-dessus est une adresse d’agent enregistré et une adresse postale virtuelle. Le fondateur et opérateur autorisé de Formpreneur peut travailler depuis la Türkiye, le Royaume-Uni et les Émirats arabes unis.

Représentant au Royaume-Uni

Pour les questions relevant du UK GDPR, notre représentant désigné au Royaume-Uni est :

ALTUDEV LTD Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Vous pouvez contacter Formpreneur ou ALTUDEV LTD au sujet d’une question de confidentialité au Royaume-Uni.

La présente Politique s’applique à formpreneur.com, aux pages localisées, au tableau de bord client, au Free Invoice Generator, aux Services de formation et de conformité, aux outils de facturation et API, aux interactions de support et aux systèmes administratifs utilisés pour exploiter les Services, y compris l’administration interne via admin.formpreneur.com.

Formpreneur est généralement le responsable du traitement des informations utilisées pour les Comptes, la formation, l’assistance EIN, les paiements, la sécurité, les communications, la préparation fiscale, l’analytique, la conformité et l’administration de la plateforme.

Pour les informations personnelles qu’un client saisit concernant un destinataire de facture, le client agit généralement en tant que responsable du traitement et Formpreneur en tant que sous-traitant ou prestataire de services pour le compte du client, sauf lorsque Formpreneur traite des informations limitées à des fins de sécurité, de facturation, de conformité légale ou d’administration de la plateforme.

Les Services payants sont limités au lancement à :

• Un résident fiscal non américain
• Un seul propriétaire personne physique
• Une détention à 100 %
• La classification fiscale disregarded par défaut ; et
• Une LLC prise en charge au Nouveau-Mexique, au Wyoming ou en Floride.

Nous ne proposons pas la formation multi-membres ni le Form 1065 au lancement.

Formpreneur ne collecte pas, via le flux de lancement pris en charge :

• Les numéros de sécurité sociale (SSN)
• Les Individual Taxpayer Identification Numbers
• Les passeports
• Les cartes nationales d’identité
• Les copies de documents d’identité gouvernementaux ; ou
• Les numéros complets de carte de paiement ou codes de sécurité.

Le flux fiscal Managed peut collecter un numéro d’identification fiscale étranger le cas échéant.

4.1 Informations de Compte et de contact

Nous pouvons collecter :

• Le nom
• L’adresse e-mail
• Le numéro de téléphone
• Les identifiants de mot de passe hachés
• Les enregistrements d’authentification, de session, de code à usage unique, de locale, de consentement et de sécurité ; et
• Les informations reçues via la connexion Google ou X, selon les autorisations que vous accordez.

4.2 Informations de formation et de Société

Nous pouvons collecter :

• Le pays de résidence
• La citoyenneté ou la nationalité
• L’adresse résidentielle complète
• Les noms de LLC souhaités et alternatifs
• L’État et le forfait sélectionnés
• Le type d’activité et l’activité commerciale
• L’adresse de la Société et les détails de formation
• Le nom, l’adresse, la résidence, la citoyenneté du propriétaire unique et l’enregistrement de détention à 100 %
• Les enregistrements de Commande, de dossier, de statut, de prestataire, de document, d’agent enregistré, d’adresse et de service postal ; et
• Les certifications du client relatives à l’éligibilité, aux sanctions, à l’autorité et à l’exactitude.

4.3 Signatures électroniques

Nous pouvons collecter des signatures électroniques tapées, dessinées, téléversées ou autres, ainsi que les preuves d’approbation associées.

Nous utilisons les signatures pour préparer, exécuter, authentifier, transmettre et conserver les enregistrements approuvés par le client. Nous n’analysons pas les signatures pour créer un modèle biométrique ni ne les utilisons pour une identification biométrique.

4.4 Informations EIN et Form SS-4

Nous préparons le Form SS-4 pour le flux propriétaire étranger pris en charge et le soumettons à l’IRS par fax.

Nous traitons les informations nécessaires à la demande, telles que le nom et l’adresse de la responsible party, les informations de la Société, l’activité commerciale, la date de formation, le motif de la demande et la signature.

Nous stockons les enregistrements SS-4 signés dans un stockage privé Cloudflare R2 configuré avec la restriction de juridiction de l’Union européenne. Nous utilisons WestFax pour transmettre le formulaire. Nous conservons ordinairement la charge utile WestFax pendant environ sept jours après transmission confirmée, puis la supprimons du compte WestFax.

4.5 Informations fiscales Managed et de conformité annuelle

Pour un service éligible de Form 1120 et Form 5472 pro forma, nous pouvons collecter :

• La dénomination sociale, l’adresse, l’EIN, la date de formation et l’exercice fiscal de la Société
• Le nom légal du propriétaire, l’adresse résidentielle, le pays et le numéro d’identification fiscale étranger le cas échéant
• L’activité commerciale et les pays d’exploitation
• Les synthèses de recettes et de dépenses
• Les apports en capital
• Les retraits et distributions du propriétaire
• Les dépenses payées personnellement par le propriétaire
• Les remboursements et prêts propriétaire-Société
• Les montants payés à une partie liée ou reçus d’elle
• Les relevés bancaires et de processeur de paiement
• Les factures et synthèses de transactions
• Les prorogations, dépôts et correspondances IRS antérieurs
• Les informations de rapport annuel d’État
• Les certifications d’éligibilité et d’exactitude du client
• Les projets et déclarations finales
• Les enregistrements de révision, signature, soumission et transmission ; et
• Les communications relatives à l’engagement fiscal.

Formpreneur ne fournit pas de tenue de comptabilité. Les clients doivent fournir des dossiers organisés.

La préparation et la révision fiscales peuvent être effectuées par Alper Tunga depuis la Türkiye pour le compte de Formpreneur. Nous obtenons un consentement distinct relatif aux informations de déclaration fiscale offshore lorsque cela est requis avant que les informations de déclaration fiscale ne soient consultées à cette fin.

4.6 Informations d’agent enregistré, d’adresse, de courrier et de documents

Notre prestataire d’agent enregistré et de courrier désigné peut recevoir les informations de contact, d’adresse résidentielle, de Société et de propriété nécessaires pour fournir les services de dépôt, d’agent enregistré, d’adresse et de courrier.

Le courrier peut contenir une correspondance gouvernementale, fiscale, bancaire, juridique ou autre. Formpreneur peut conserver une copie d’une numérisation dans un stockage R2 privé.

Vous pouvez supprimer la copie de Formpreneur via les contrôles disponibles. Cela ne supprime pas la copie distincte du prestataire ni l’original physique.

Nous pouvons également collecter des documents de formation, des enregistrements gouvernementaux, des pièces jointes de support, des logos, des signatures, des PDF de factures et des métadonnées de fichiers.

Nous ne déclarons pas actuellement que chaque fichier téléversé est analysé par un prestataire antivirus ou de détection de logiciels malveillants.

4.7 Paiements

Stripe collecte les détails de carte directement via des composants de paiement hébergés ou intégrés par Stripe. Formpreneur ne reçoit ni ne stocke les numéros complets de carte ni les codes de sécurité.

Nous pouvons recevoir et stocker :

• Les identifiants client Stripe et Payment Intent
• Le nom et l’adresse de facturation
• Le montant, la devise, le statut, la date et les informations de Commande
• La marque de carte et les quatre derniers chiffres lorsqu’ils sont fournis
• Les enregistrements de remboursement, litige, examen antifraude, renouvellement et rapprochement ; et
• Le statut d’abonnement après qu’un client a opté séparément pour le renouvellement annuel.

Stripe Radar peut effectuer une analyse automatisée des risques. Formpreneur peut procéder à un examen manuel.

4.8 Support et communications

Nous pouvons collecter le contenu et les métadonnées de :

• E-mails relatifs au Compte, à la sécurité, à la formation, aux documents, à la conformité et au service
• Tickets de support et pièces jointes
• Messages de support WhatsApp Managed
• SMS essentiels
• Enregistrements de consentement marketing, préférences, désabonnement et suppression ; et
• Enregistrements de service client et de réclamation.

Nous utilisons Resend pour l’envoi d’e-mails et Twilio pour les SMS essentiels. Nous n’utilisons jamais les SMS à des fins marketing.

Les documents sensibles de formation et fiscaux doivent être soumis via le site authentifié, et non via WhatsApp ou un e-mail ordinaire.

4.9 Free Invoice Generator

Le Free Invoice Generator est conçu pour fonctionner dans votre navigateur. Le contenu des factures, les informations clients, logos, signatures et brouillons enregistrés sont stockés localement dans le stockage du navigateur et ne sont pas volontairement envoyés au backend de Formpreneur.

L’effacement du stockage du navigateur peut les supprimer. L’analytique consentie et les informations d’infrastructure ordinaires relatives à la page peuvent toujours être traitées, mais nous n’envoyons pas volontairement le contenu des champs de facture à Google Analytics.

4.10 Outils de facturation liés au Compte

Les clients éligibles peuvent utiliser le stockage cloud de factures, la génération PDF, les clés API, les logos et signatures téléversés, ainsi que d’autres fonctionnalités de facturation mises à disposition par Formpreneur.

Selon l’usage, nous pouvons traiter les noms et adresses de Société et de destinataires, e-mails, numéros et dates de facture, lignes, montants, taxes, remises, notes, logos, signatures, PDF, métadonnées API et journaux de sécurité.

Le client est responsable de disposer d’une base légale pour saisir les informations du destinataire et de fournir toute notification requise.

4.11 Informations collectées automatiquement

Nous et nos prestataires d’infrastructure pouvons traiter :

• L’adresse IP et la région approximative
• Le navigateur, l’appareil, le système d’exploitation et la langue
• Le référent, l’URL demandée, l’horodatage et les informations de diagnostic
• Les journaux de connexion, session, OTP, API, authentification, sécurité, fraude et erreur
• Les identifiants de cookie, stockage local, consentement et session ; et
• Les données CDN, pare-feu, réseau et de trafic de base traitées par Cloudflare.

4.12 Analytique et cookies

Google Analytics ne s’exécute que sur les pages marketing publiques ou les outils publics où la configuration analytique consentie est activée. Il reste bloqué jusqu’à l’obtention du consentement analytique.

Nous l’utilisons pour le volume de visiteurs et les performances du site. Nous n’utilisons pas Google Signals, User-ID, les audiences de remarketing ni les fonctionnalités publicitaires Google.

La conservation au niveau utilisateur et événement est configurée jusqu’à 14 mois. Les rapports agrégés peuvent être conservés plus longtemps. Nous n’envoyons pas volontairement de noms, e-mails, numéros de téléphone, contenus de formulaires de formation, contenus de factures, signatures, données fiscales ou contenus de documents à Google Analytics.

Nous utilisons Google Search Console pour la visibilité dans les moteurs de recherche et les performances du site. Cloudflare fournit l’infrastructure, la sécurité et une analytique de trafic de base.

Voir la Politique relative aux cookies pour plus de détails.

Nous collectons des informations :

• Directement auprès de vous
• Auprès des prestataires d’authentification que vous sélectionnez
• Auprès de Stripe et d’autres prestataires de paiement
• Auprès du prestataire désigné de dépôt, d’agent enregistré et de courrier
• Auprès des autorités d’État et de l’IRS
• Auprès de WestFax
• Auprès des banques ou processeurs de paiement lorsque vous demandez une assistance ou autorisez une communication
• Auprès des registres publics de sanctions et d’entreprises ; et
• Automatiquement à partir des appareils et de l’infrastructure.

Selon le lieu et le contexte, nous nous fondons sur le contrat, les mesures précontractuelles demandées, l’obligation légale, les intérêts légitimes, le consentement, ainsi que l’établissement ou la défense de droits en justice.

Nos intérêts légitimes comprennent l’exploitation d’un service sécurisé et fiable, la documentation des transactions et dépôts, la prévention de la fraude, le support, la conservation des dossiers et la protection des droits, sans utiliser les informations personnelles pour de la publicité ciblée.

7.1 Destinataires de dépôt, gouvernementaux et professionnels

Nous pouvons divulguer des informations à :

• Le prestataire désigné de dépôt, d’agent enregistré, d’adresse et de courrier
• Les autorités de dépôt d’État
• The Internal Revenue Service
• WestFax
• Une banque ou un processeur de paiement à votre demande
• Des conseillers professionnels ; et
• Les tribunaux, régulateurs, forces de l’ordre ou autres autorités lorsque la loi l’exige licitement.

Le prestataire désigné est actuellement Northwest Registered Agent pour le flux de lancement décrit. Il ne reçoit pas le fichier de signature réutilisable de Formpreneur dans le cadre de la soumission de formation ordinaire.

Certains destinataires agissent en tant que responsables du traitement indépendants pour une partie de leurs travaux.

7.2 Prestataires technologiques et opérationnels

Nous pouvons utiliser :

• Cloudflare pour le stockage R2 en juridiction UE, le DNS, la diffusion de contenu, la sécurité et l’analytique de trafic de base
• Hetzner pour l’infrastructure de serveur dédié en Finlande
• Amazon Web Services pour les sauvegardes S3 chiffrées dans une région UE
• Stripe pour les paiements, renouvellements, remboursements, litiges et prévention de la fraude
• Resend pour l’e-mail
• Twilio pour les SMS essentiels non marketing
• Google pour Analytics, Search Console et la connexion Google
• X pour la connexion X
• WestFax pour la transmission par fax ; et
• Des composants auto-hébergés Better Auth, PostgreSQL, Redis, MongoDB, Gotenberg et Coolify.

7.3 Opérations sur l’entreprise

Des informations peuvent être divulguées dans le cadre d’une fusion, d’un financement, d’une acquisition, d’une réorganisation, d’une insolvabilité ou d’une cession d’actifs, sous réserve de mesures de confidentialité et de garanties juridiques appropriées.

7.4 À votre demande

Nous pouvons divulguer des informations lorsque vous nous le demandez, autorisez une intégration, demandez une retransmission ou nous priez de communiquer avec un prestataire.

• Nous ne vendons ni ne louons d’informations personnelles.
• Nous ne les partageons pas à des fins de publicité comportementale inter-contextes.
• Nous n’utilisons pas les données ou documents clients pour entraîner nos modèles d’IA ou ceux de tiers.
• Nous n’envoyons pas le contenu de formation, fiscal, postal, de support ou de facturation des clients à des prestataires d’IA à usage général pour un traitement d’IA non lié.
• Nous n’utilisons pas les SMS à des fins marketing.
• Nous n’utilisons pas les signatures pour une identification biométrique.
• Nous ne collectons pas de SSN, ITIN, passeports ou documents nationaux d’identité dans le cadre du flux de lancement pris en charge.

Formpreneur est établie aux États-Unis. Une infrastructure significative se trouve dans l’Union européenne :

• L’infrastructure applicative et de base de données auto-hébergée est sur un serveur dédié Hetzner en Finlande
• Les buckets R2 pertinents utilisent la restriction explicite de juridiction UE ; et
• Les sauvegardes AWS S3 chiffrées sont stockées dans une région UE.

Un accès opérationnel autorisé peut avoir lieu depuis la Türkiye, le Royaume-Uni et les Émirats arabes unis. La préparation fiscale peut être effectuée depuis la Türkiye.

Des prestataires et destinataires tels que Formpreneur, le prestataire d’agent enregistré, l’IRS, WestFax, Stripe, Resend, Twilio, Google et X peuvent traiter des informations aux États-Unis ou dans d’autres pays.

Lorsque cela est requis, nous utilisons une décision d’adéquation, des garanties contractuelles telles que les clauses contractuelles types, l’UK Addendum ou l’International Data Transfer Agreement, le consentement lorsque cela est juridiquement approprié, ou un autre mécanisme licite.

Vous pouvez nous contacter pour plus d’informations sur les garanties applicables.

Nous ne conservons les informations que dans la mesure raisonnablement nécessaire pour fournir les Services, respecter la loi, résoudre les litiges, prévenir la fraude, satisfaire aux obligations de sanctions et fiscales, et préserver des dossiers défendables.

La suppression des systèmes actifs peut ne pas supprimer immédiatement une copie de sauvegarde chiffrée. Les copies de sauvegarde expirent selon le cycle glissant.

Nous pouvons conserver des informations en vertu d’une conservation légale, d’un litige actif, d’une enquête pour fraude ou sanctions, d’un incident de sécurité, d’une obligation fiscale ou d’une autre exigence prépondérante.

Les mesures comprennent :

• Le chiffrement en transit
• Le stockage d’objets privé et chiffré
• Des buckets R2 en juridiction UE pour les fichiers concernés
• Des sauvegardes chiffrées avec un maximum glissant de 90 jours
• Des contrôles d’accès et une administration selon le besoin d’en connaître
• L’authentification multifacteur pour l’accès administratif
• La journalisation de session, d’audit, de sécurité et d’accès
• La séparation des systèmes client, backend et d’administration
• Un Written Information Security Plan pour les informations fiscales ; et
• La soumission sécurisée des documents fiscaux uniquement via le tableau de bord.

Aucune méthode n’est totalement sécurisée. Vous devez protéger vos identifiants et clés API et nous notifier en cas de compromission suspectée.

Nous ne promettons pas actuellement une analyse antivirus ou anti-logiciels malveillants pour tous les téléversements. Ne téléversez pas d’informations sensibles inutiles ni de fichiers exécutables.

Selon votre lieu de résidence, vous pouvez disposer de droits de :

• Accéder aux informations personnelles
• Recevoir une copie portable
• Corriger des informations inexactes
• Demander la suppression
• Limiter ou vous opposer au traitement
• Retirer votre consentement
• Vous opposer au marketing direct
• Demander des informations sur les garanties de transfert
• Faire appel d’un refus le cas échéant ; et
• Introduire une réclamation auprès d’une autorité de contrôle.

L’application peut permettre le téléchargement de données, la correction du compte, la correction des informations de Société, la suppression de factures, la suppression des numérisations de courrier Formpreneur, le retrait de signature réutilisable, la clôture du Compte et la gestion du consentement analytique.

La clôture du Compte n’efface pas automatiquement les enregistrements conservés pour les travaux de formation ou fiscaux achevés, les paiements, les sanctions, la fraude, les litiges, la sécurité ou les obligations légales.

Nous pouvons vérifier une demande via l’authentification du Compte, une confirmation par e-mail, des informations de transaction ou d’autres moyens raisonnables. Nous ne demanderons pas de document d’identité gouvernemental sauf si cela est véritablement nécessaire et licite.

EEE et Royaume-Uni

Les personnes situées dans l’EEE et au Royaume-Uni peuvent disposer de droits comprenant l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité, le retrait du consentement et la réclamation auprès d’une autorité de contrôle.

Les personnes situées au Royaume-Uni peuvent contacter le représentant au Royaume-Uni prévu à la Section 1.

Les messages de service comprennent les avis de sécurité, confirmations de Commande, mises à jour de formation, notifications de documents, messages d’action requise, rappels de conformité, messages de renouvellement et réponses de support. Vous ne pouvez pas vous désinscrire d’un message strictement nécessaire à un Service actif.

L’e-mail marketing nécessite une base légale appropriée et, en général, un opt-in distinct. Chaque e-mail marketing inclut un moyen de désabonnement. Le désabonnement du marketing n’interrompt pas les messages de service.

Les SMS ne sont jamais utilisés à des fins marketing. Ils sont réservés aux messages essentiels de sécurité, de statut, d’action requise ou de conformité.

Les Services ne s’adressent pas aux personnes de moins de 18 ans. Contactez-nous si vous estimez qu’un mineur a fourni des informations.

Nous pouvons mettre à jour la présente Politique et publierons la version révisée avec une nouvelle date. Nous pouvons fournir un avis supplémentaire en cas de modification substantielle.

Contactez-nous d’abord afin que nous puissions enquêter :

FORMPRENEUR LLC 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Email: [email protected] Telephone: +1 330 494 1644

Pour les questions relatives au Royaume-Uni :

ALTUDEV LTD — UK Representative Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office.