Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Christopher Lasgi EI, éditeur de la plateforme www.boostecom.app, exploitée sous la marque BoostEcom.

Contact : contact@boostecom.app

Deux rôles distincts, et la distinction a son importance

BoostEcom occupe deux positions distinctes, et vos droits diffèrent selon le cas :

• Responsable de traitement, pour votre compte : e-mail, organisation, facturation, conversations avec l'assistant, boutiques enregistrées. Nous déterminons les finalités et les moyens de ces traitements, et c'est la présente politique qui s'applique.
• Sous-traitant, pour les données contenues dans une boutique que vous connectez, y compris les commandes et les données personnelles de vos propres clients. Nous agissons uniquement sur vos instructions. Cette relation est régie par le contrat de sous-traitance (DPA), et non par la présente politique.

Champ d'application

La présente politique s'applique à l'ensemble des services BoostEcom :

• La plateforme web : www.boostecom.app : tableau de bord, chat, scanner, Studio, Intelligence, marketplace
• BoostEcom Spy : l'extension Chrome, reliée à un compte BoostEcom
• L'API et le serveur MCP : accès programmatique via un jeton Intelligence ou un client MCP autorisé en OAuth
• Le scanner public : analyse de boutique sans compte, depuis BoostEcom-Scanner/1.0

Données collectées sur la plateforme

L'usage de la plateforme peut donner lieu à la collecte de :

• Données de compte : adresse e-mail, nom, état d'authentification
• Données d'organisation : nom, membres, rôles
• Données de boutique : configurations, connecteurs, réglages, jetons OAuth (chiffrés au repos en AES-256-GCM)
• Données Google, uniquement si vous connectez un compte Google : accès en lecture seule à Google Analytics (scope analytics.readonly) et, si vous l'accordez séparément, à Search Console (scope webmasters.readonly). De Search Console, nous conservons les statistiques quotidiennes par page et les requêtes de recherche comptant au moins 10 impressions sur 28 jours (clics, impressions, taux de clic, position moyenne), pendant 16 mois au maximum. Nous n'écrivons jamais dans votre compte Google, et vous pouvez le déconnecter à tout moment
• Données de conversation : messages échangés avec l'assistant IA et fichiers qui y sont joints
• Données de facturation : abonnement et historique de crédits. Les données de carte restent chez Stripe et n'atteignent jamais nos serveurs
• Données de navigation : adresse IP, type de navigateur, pages consultées, horodatages
• Données du scanner : l'URL soumise, l'analyse produite, et une empreinte salée de l'adresse IP de la personne à l'origine de la demande, utilisée uniquement pour limiter le nombre de requêtes

Données traitées par BoostEcom Spy

L'extension fait fonctionner Spy, le diagnostic de page et les outils. Lorsque vous êtes connecté, l'état de votre compte est mis en cache depuis boostecom.app :

• Signaux de page : détection de boutique, thème, métriques on-page, hôtes de scripts et trackers, lus sur votre appareil dans la page où vous êtes, ainsi que le HTML ou le texte d'un élément que vous sélectionnez. Seul le domaine de la page est envoyé à boostecom.app, à l'ouverture du panneau
• Captures optionnelles : captures d'écran ou recadrages faits par le navigateur quand vous utilisez l'onglet Page, le sélecteur ou l'outil de capture. Ils ne quittent votre navigateur que si vous les joignez à une conversation
• Cache de session : état de connexion, libellé de plan et index des boutiques liées, lus depuis des requêtes authentifiées vers www.boostecom.app
• Préférences et bibliothèque : langue et réglages d'affichage (synchronisés par Chrome sur votre profil), et votre bibliothèque enregistrée dans le stockage propre de l'extension, sur votre appareil

La session est stockée dans les cookies de boostecom.app, jamais dans l'origine propre de l'extension. Les sélections que vous effectuez peuvent être relayées vers un onglet www.boostecom.app ouvert via postMessage. Nous ne vendons pas ces données.

Les autorisations, les requêtes vers des tiers, la conservation et la mention Limited Use du Chrome Web Store sont détaillées dans la politique de confidentialité de l'extension.

Les boutiques que nous analysons sans qu'elles vous appartiennent

Intelligence et le scanner public lisent des boutiques qui appartiennent à des tiers. Nous lisons ce que ces sites publient pour n'importe quel visiteur, nous nous identifions comme BoostEcom-Scanner/1.0 à chaque requête, et notre user-agent renvoie vers notre politique d'exploration.

Si vous possédez une boutique et ne souhaitez pas qu'elle figure dans le graphe, vous pouvez la retirer vous-même, sans compte. Le retrait supprime la fiche, ses signaux dans le graphe de boutiques et ses créations publicitaires.

Retirer une boutique →

Finalités du traitement

• Fournir les services : tableau de bord, chat, scanner, Studio, Intelligence, marketplace
• Gérer les comptes, organisations, rôles et abonnements
• Envoyer les e-mails transactionnels : confirmation, facturation, alertes, rapports hebdomadaires
• Améliorer les performances et la fiabilité de la plateforme
• Assurer la sécurité, prévenir les abus et faire respecter les plafonds de dépense
• Exploiter le marketplace : annonces, avis, favoris, messages laissés sur une annonce et demandes de mise en vente d'une boutique

Base légale

Les traitements reposent sur :

• L'exécution du contrat (RGPD art. 6.1.b) : fourniture des services souscrits et réponse aux messages et demandes que vous laissez sur le marketplace
• L'intérêt légitime (RGPD art. 6.1.f) : amélioration du service, sécurité, prévention des abus, et analyse des données que les boutiques publient en accès libre, mise en balance avec le droit de retrait décrit ci-dessus
• Le consentement (RGPD art. 6.1.a) : cookies non essentiels, mesure d'audience et attribution
• L'obligation légale (RGPD art. 6.1.c) : conservation comptable

Sous-traitants

Plus de trente prestataires interviennent dans au moins une fonctionnalité. La liste complète (le rôle de chacun, sa localisation, les données qui lui parviennent et s'il est actif par défaut) est publiée et générée depuis le code.

Voir la liste complète →

Durées de conservation

Chaque durée ci-dessous est celle qu'une tâche planifiée applique réellement. Un test fait échouer le build si un chiffre cesse de correspondre au code.

Transferts internationaux

Plusieurs sous-traitants opèrent aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). La localisation de chaque prestataire est indiquée sur la page des sous-traitants.

Modèles d'IA et vos contenus

Les prompts, conversations et données de boutique envoyés à un modèle transitent par l'AI Gateway de Vercel vers Anthropic, OpenAI ou Google. Nous n'entraînons aucun modèle sur vos contenus et nous ne les cédons à personne. Les fournisseurs les traitent pour produire une réponse, selon leurs propres conditions commerciales, qui excluent l'entraînement sur le trafic API.

Services d'API Google

L'utilisation par BoostEcom, et le transfert à toute autre application, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Les données Google servent uniquement à vous les afficher et à permettre à @Atlas de répondre à vos questions sur votre propre boutique. Nous ne les vendons pas, ne les utilisons pas pour la publicité, et ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralistes. Les modèles qui vous répondent les traitent selon les conditions décrites dans « Modèles d'IA et vos contenus ».