Politique de confidentialité
Version du 16 octobre 2026.
Qui traite vos données
BoostImpact est un nom commercial de Girlden LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 14837617, siège : 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni. Contact pour toute question sur vos données : info@boostimpact.agency.
La société est établie au Royaume-Uni et propose ses services à des entreprises situées en France. Représentant dans l'Union européenne au sens de l'article 27 du règlement général sur la protection des données (RGPD) : A_DECIDER. Aucun délégué à la protection des données n'est désigné à ce jour.
Selon les données, la société agit dans l'un de deux rôles :
- Responsable du traitement pour les données des commerçants clients, des commerçants qui demandent un audit gratuit, et des visiteurs de ce site.
- Sous-traitant, pour le compte du commerçant, pour les données des clients de ce commerçant : demandes d'avis par email, avis et commentaires reçus, messages laissés sur la page d'avis du commerce. Le responsable est alors le commerçant ; ses obligations et les nôtres sont fixées par le contrat de sous-traitance. Si vous êtes client d'un commerce, adressez vos demandes à ce commerce ; si vous nous écrivez, nous lui transmettons votre demande.
Données traitées en tant que responsable
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Produire et envoyer l'audit gratuit de votre fiche Google, à votre demande | Nom du commerce, ville, métier, email ; si vous les donnez : téléphone, lien de votre fiche Google | Mesures précontractuelles prises à votre demande (article 6, 1, b du RGPD) | Aucune durée n'est fixée dans le système à ce jour : A_DECIDER |
| Vous écrire au plus trois fois après l'audit (2, 5 et 10 jours après l'envoi du rapport), sauf si vous prenez rendez-vous, répondez ou vous désinscrivez | Email, nom du commerce, date de l'audit, réponses et désinscription | Intérêt légitime à présenter un service en rapport avec votre activité professionnelle (article 6, 1, f) ; opposition à tout moment par le lien de chaque email | Désinscription gardée pour ne plus vous écrire ; autres données : A_DECIDER |
| Fournir le service au commerçant client : espace, contenus, réponses aux avis, publications, emails de service | Email de connexion, nom et téléphone du contact, informations du commerce, photos déposées, contenus produits, décisions de validation, journal d'activité | Exécution du contrat (article 6, 1, b) | Durée du contrat, puis A_DECIDER (aucun effacement automatique en fin de contrat à ce jour) |
| Facturer et tenir la comptabilité | Dénomination, adresse, SIREN, numéro de TVA, factures, paiements | Obligation légale (article 6, 1, c) | Durée légale de conservation des pièces comptables : A_VERIFIER |
| Garder la preuve de l'acceptation des conditions de vente et du contrat de sous-traitance | Fiche de mise en route, version acceptée, date | Intérêt légitime à prouver le contrat (article 6, 1, f) | Durée du contrat, puis A_DECIDER |
| Assurer la sécurité et le fonctionnement des services | Journaux techniques des hébergeurs (adresse IP, date, page demandée) | Intérêt légitime (article 6, 1, f) | Durée fixée par chaque hébergeur : A_VERIFIER |
Le site ne dépose aucun cookie de mesure d'audience ni de publicité. L'espace client garde votre session dans le stockage local de votre navigateur, ce qui est nécessaire pour rester connecté ; « Quitter » met fin à la session.
Données traitées pour le compte des commerçants
| Pourquoi | Quelles données | Combien de temps |
|---|---|---|
| Demander un avis aux clients du commerce, une fois, avec au plus un rappel | Prénom, email, date de passage, accord du client attesté par le commerçant ; envoi, ouverture de la page, clic vers Google | Effacés 120 jours après le passage ou la demande |
| Ne plus écrire à qui s'est désinscrit | Email, motif (lien de désinscription ou demande au commerçant) | Tant que le commerce est client, pour pouvoir respecter la désinscription |
| Répondre aux avis Google du commerce | Texte de l'avis, note, prénom et initiale de l'auteur, identifiant de l'avis, réponse | Texte, note et auteur effacés 30 jours après la réception ; l'identifiant reste, pour ne pas traiter deux fois le même avis |
| Répondre aux commentaires reçus sur les réseaux du commerce (offres qui le comprennent) | Texte du commentaire, nom affiché par le réseau, identifiant, réponse | Texte et auteur effacés 30 jours après la réception |
| Transmettre au commerçant un message laissé sur sa page d'avis | Note, message et prénom, tous deux facultatifs ; aucune adresse email | Aucune durée fixée à ce jour : A_DECIDER |
| Produire des contenus à partir des photos du commerce | Photos déposées, qui peuvent montrer des personnes | Durée du contrat, puis A_DECIDER |
| Monter une vidéo à partir des vidéos filmées par le commerçant (offres qui le comprennent) | Vidéos d'origine déposées, qui peuvent montrer des personnes et leur voix, photos jointes, note du commerçant | Vidéos d'origine effacées 30 jours après la validation du montage ou après un refus ; un envoi non terminé est effacé après 24 heures. La vidéo montée suit la règle des contenus |
Une page d'avis ou un lien de validation ne s'ouvre qu'avec un identifiant aléatoire impossible à deviner ; un lien de validation sert une seule fois et expire après 7 jours.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles au personnel habilité de la société et aux prestataires suivants, chacun pour sa tâche :
| Prestataire | Rôle | Lieu | Garantie en cas de transfert hors de l'Union |
|---|---|---|---|
| Supabase Pte. Ltd. | Base de données, comptes, fichiers de l'espace | Projet en région européenne ; société à Singapour | Clauses contractuelles types de la Commission européenne (pages de Supabase lues le 13/10/2026) |
| GitHub, Inc. | Production des contenus et des audits (GitHub Actions) ; hébergement de l'aperçu (GitHub Pages) | États-Unis | Cadre de protection des données UE–États-Unis et clauses contractuelles types (déclaration de confidentialité de GitHub lue le 13/10/2026) |
| n8n | Automatisations : envoi des emails, enchaînement des tâches | A_VERIFIER (n8n Cloud ou serveur choisi par la société) | A_VERIFIER |
| Anthropic | Rédaction des légendes, des réponses aux avis et des idées (Claude), y compris l'analyse des photos | États-Unis | Avenant de traitement des données intégré aux conditions commerciales, avec clauses contractuelles types (page d'Anthropic lue le 13/10/2026) |
| Lecture des avis et publication sur la fiche Google (API Business Profile) ; données publiques des fiches pour l'audit (API Places) | A_VERIFIER | A_VERIFIER | |
| Metricool | Programmation des publications sur les réseaux sociaux | A_VERIFIER | A_VERIFIER |
| Higgsfield Inc. | Vidéos produites par IA (pas utilisé à ce jour) | États-Unis | Cadre de protection des données UE–États-Unis ou clauses contractuelles types, selon sa politique de confidentialité lue le 13/10/2026 ; A_VERIFIER pour l'usage professionnel |
| Fournisseur d'envoi des emails | Envoi et réception des emails | Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) | A_VERIFIER |
| Hébergeur de production du site et de l'espace | Mise en ligne des pages ; réception des formulaires du site | github_pages | Si Netlify : cadre de protection des données UE–États-Unis et clauses contractuelles types (politique de Netlify lue le 13/10/2026) |
Les publications validées par le commerçant sont, par nature, rendues publiques sur ses comptes Google, Facebook, Instagram ou TikTok.
Transferts hors de l'Union européenne
La société étant établie au Royaume-Uni, les données de personnes situées dans l'Union européenne lui sont transmises au Royaume-Uni. Garantie applicable à ce transfert : A_VERIFIER. Les transferts vers les prestataires ci-dessus reposent sur les garanties indiquées dans le tableau.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime, notamment aux emails de prospection : le lien de désinscription présent dans chaque email suffit. Écrivez à info@boostimpact.agency. Une réponse vous est apportée dans les délais prévus par le RGPD.
Les textes rédigés par intelligence artificielle sont soumis au commerçant ou encadrés par ses réglages ; aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/adresser-une-plainte. La société étant établie au Royaume-Uni, l'autorité britannique, l'Information Commissioner's Office, peut aussi être saisie : ico.org.uk.
Sécurité
Connexion à l'espace par lien envoyé par email, sans mot de passe. Chaque commerçant ne voit que les données de son commerce, règle appliquée par la base de données elle-même. Les clés d'accès aux services ne quittent jamais les serveurs. Les échanges sont chiffrés (https).
Modifications
Cette politique peut évoluer ; la version en vigueur est datée en haut de cette page. Les commerçants clients sont prévenus par email de tout changement qui les concerne.