Le prix founding est ouvert : Pro au prix d'aujourd'hui, verrouillé tant que tu restes. Places limitées. Voir l'offre
Politique de confidentialité
Responsable de traitement
Le responsable de traitement est Christopher Lasgi, éditeur de la plateforme www.boostecom.app, exploitée sous la marque BoostEcom.
Contact : contact@boostecom.app
Deux rôles, et la différence compte
BoostEcom occupe deux positions distinctes, et vos droits diffèrent selon le cas :
- Responsable de traitement, pour votre compte : e-mail, organisation, facturation, conversations avec l'assistant, boutiques enregistrées. Nous décidons des finalités et des moyens, et c'est cette politique qui s'applique.
- Sous-traitant, pour les données contenues dans une boutique que vous connectez, y compris les données personnelles de VOS clients. Nous agissons sur vos seules instructions. Cette relation est régie par le contrat de sous-traitance (DPA), pas par cette politique.
Portée
Cette politique s'applique à toutes les surfaces BoostEcom :
- La plateforme web : www.boostecom.app : tableau de bord, chat, scanner, Studio, Intelligence, marketplace
- BoostEcom Spy : l'extension Chrome, reliée à un compte BoostEcom
- L'API et le serveur MCP : accès programmatique via un jeton Intelligence ou un client MCP autorisé en OAuth
- Le scanner public : analyse de boutique sans compte, depuis BoostEcom-Scanner/1.0
Données collectées sur la plateforme
L'usage de la plateforme peut donner lieu à la collecte de :
- Données de compte : adresse e-mail, nom, état d'authentification
- Données d'organisation : nom, membres, rôles
- Données de boutique : configurations, connecteurs, réglages, jetons OAuth (chiffrés au repos en AES-256-GCM)
- Données de conversation : messages échangés avec l'assistant IA et fichiers qui y sont joints
- Données de facturation : abonnement et historique de crédits. Les données de carte restent chez Stripe et n'atteignent jamais nos serveurs
- Données de navigation : adresse IP, type de navigateur, pages consultées, horodatages
- Données du scanner : l'URL soumise, l'analyse produite, et une empreinte salée de l'IP du soumetteur servant uniquement à faire respecter les limites de débit
- Vérification d'identité : uniquement pour les deals marketplace au-delà du seuil KYC, les documents collectés par un prestataire de vérification. Les rapports sont chiffrés au repos et ne sont jamais affichés dans le produit
Données traitées par BoostEcom Spy
L'extension alimente Spy, le diagnostic de page et les outils. Connecté, l'état du compte est mis en cache depuis boostecom.app :
- Signaux de page : URL et signaux dérivés du DOM de l'onglet actif : détection de boutique, thème, métriques on-page, hôtes de scripts, et le HTML ou le texte d'un élément que vous sélectionnez
- Captures optionnelles : captures d'écran ou recadrages, uniquement quand vous utilisez explicitement le sélecteur ou l'outil de capture
- Cache de session : état de connexion, libellé de plan et index des boutiques liées, lus depuis des requêtes authentifiées vers www.boostecom.app
- Préférences : langue et réglages d'interface locaux dans chrome.storage.local
La session vit dans les cookies de boostecom.app, jamais dans l'origine propre de l'extension. Les sélections que vous initiez peuvent être relayées vers un onglet www.boostecom.app ouvert via postMessage. Nous ne vendons pas ces données.
Les boutiques que nous analysons et qui ne sont pas les vôtres
Intelligence et le scanner public lisent des boutiques qui appartiennent à d'autres. Nous lisons ce que ces sites publient à tout visiteur, nous nous identifions comme BoostEcom-Scanner/1.0 à chaque requête, et le user-agent cite notre politique de robot.
Si vous possédez une boutique et ne voulez pas y figurer, le retrait est en libre-service et ne demande aucun compte. Il retire la fiche, ses signaux dans le graphe de boutiques et ses créatives.
Finalités du traitement
- Fournir les services : tableau de bord, chat, scanner, Studio, Intelligence, marketplace
- Gérer les comptes, organisations, rôles et abonnements
- Envoyer les e-mails transactionnels : confirmation, facturation, alertes, rapports hebdomadaires
- Améliorer les performances et la fiabilité de la plateforme
- Assurer la sécurité, prévenir les abus et faire respecter les plafonds de dépense
- Opérer la marketplace : annonces, offres, deals, séquestre et médiation des litiges
Base légale
Les traitements reposent sur :
- L'exécution du contrat (RGPD art. 6.1.b) : fourniture des services souscrits et opération des transactions marketplace
- L'intérêt légitime (RGPD art. 6.1.f) : amélioration du service, sécurité, prévention des abus, et analyse de données de boutiques publiquement publiées, mis en balance par le droit de retrait ci-dessus
- Le consentement (RGPD art. 6.1.a) : cookies non essentiels, mesure d'audience et attribution
- L'obligation légale (RGPD art. 6.1.c) : conservation comptable, vérifications KYC et lutte anti-blanchiment sur les deals marketplace
Sous-traitants
Plus de trente prestataires interviennent dans le chemin d'au moins une fonctionnalité. La liste complète (ce que fait chacun, où il opère, quelles données lui parviennent, et s'il est actif par défaut) est publiée et générée depuis le code.
Durées de conservation
Chaque durée ci-dessous est celle qu'une tâche planifiée applique réellement. Un test fait échouer le build si un chiffre cesse de correspondre au code.
Transferts internationaux
Plusieurs sous-traitants opèrent aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, sur le EU-U.S. Data Privacy Framework. La région de chaque prestataire est indiquée sur la page sous-traitants.
Modèles d'IA et vos contenus
Les prompts, conversations et données de boutique envoyés à un modèle transitent par l'AI Gateway de Vercel vers Anthropic, OpenAI ou Google. Nous n'entraînons aucun modèle sur vos contenus et nous ne les cédons à personne. Les fournisseurs les traitent pour produire une réponse, selon leurs conditions commerciales qui excluent l'entraînement sur le trafic API.
Vos droits, et où les exercer
Le RGPD vous confère les droits ci-dessous. Quatre sur six sont en libre-service : utilisez le lien plutôt que de nous écrire, l'effet est immédiat.
Pour tout ce que le tableau ne couvre pas, écrivez à contact@boostecom.app. Vous pouvez également introduire une réclamation auprès de la CNIL.
Mis à jour le 12 septembre 2026