Politique de confidentialité

Dernière mise à jour : 24 août 2026

Version préliminaire, en cours de validation par un conseil (avocat / DPO).

1. Éditeur et rôles RGPD

Le Service est édité par [À COMPLÉTER : dénomination / SIRET / adresse], à La Réunion. Pour les données de sa propre clientèle finale qu'une entreprise cliente saisit dans le Service, cette entreprise est responsable de traitement et Booster Pro agit comme sous-traitant au sens du RGPD. Pour les données de compte de l'entreprise cliente elle-même (email, facturation), Booster Pro est responsable de traitement.

2. Données collectées

• Compte professionnel : email, nom de l'entreprise, mot de passe (chiffré), formule et informations de facturation.
• Données métier saisies par l'entreprise : clientèle (nom, téléphone, email, notes, éventuelles notes de soin), rendez-vous, prestations, paiements/encaissements, devis/factures, médias (photos/vidéos), tâches, stock.
• Données de paiement de l'abonnement : traitées par Stripe ; Booster Pro ne stocke pas les numéros de carte.
• Données techniques : journaux de connexion et d'usage nécessaires à la sécurité et au fonctionnement.

3. Finalités et bases légales

• Fournir le Service et exécuter le contrat d'abonnement — exécution du contrat.
• Sécurité, prévention de la fraude, amélioration du Service — intérêt légitime.
• Envoi d'emails et de rappels liés au Service — exécution du contrat / intérêt légitime.
• Obligations comptables et fiscales (factures) — obligation légale.

Les données ne sont ni vendues, ni utilisées à des fins publicitaires.

4. Assistant IA

Pour les formules incluant l'assistant IA (Boost), certaines données métier strictement nécessaires (ex. prénom d'un client, date d'un rendez-vous, contexte d'un devis) peuvent être transmises au prestataire d'intelligence artificielle Anthropic afin de générer une suggestion ou un texte. Ces données ne servent pas à entraîner des modèles. L'entreprise cliente veille à n'utiliser cette fonction que de façon proportionnée.

5. Isolation et sécurité

Les données de chaque entreprise sont strictement cloisonnées : une entreprise ne peut jamais accéder aux données d'une autre. Les accès serveur sont protégés, les mots de passe chiffrés, les échanges chiffrés en transit (HTTPS).

6. Sous-traitants et destinataires

• Supabase — base de données, authentification et stockage des médias.
• Vercel — hébergement et diffusion de l'application.
• Stripe — paiement des abonnements.
• Resend — envoi des emails (confirmations, rappels).
• Anthropic — moteur de l'assistant IA (formules concernées, voir §4).
• B2Brouter — transmission des factures électroniques (le cas échéant).

7. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou mécanismes de certification). [À COMPLÉTER/VÉRIFIER : région d'hébergement Supabase et encadrement exact des transferts.]

8. Durée de conservation

Les données sont conservées tant que le compte est actif. En cas de résiliation, elles sont supprimées sur demande ou après un délai raisonnable, sous réserve des durées de conservation légales (notamment comptables pour les factures).

9. Vos droits

Chaque entreprise cliente peut, depuis Paramètres → Mes données : exporter l'intégralité de ses données (format JSON) et demander la suppression de son compte et de ses données. Les personnes concernées (clientèle finale) exercent leurs droits d'accès, de rectification, d'effacement, d'opposition et de limitation auprès de l'entreprise responsable du traitement. Toute personne peut introduire une réclamation auprès de la CNIL (cnil.fr).

10. Violation de données

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, l'éditeur en informe les responsables de traitement concernés dans les meilleurs délais, conformément au RGPD.

11. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l'authentification et au fonctionnement (pas de cookie publicitaire ni de traçage tiers à des fins marketing).

12. Contact

Pour toute question relative à vos données ou pour exercer vos droits : contact@boosterpro.re