Documents contractuels
Version 21 octobre 2026
1. Responsable du traitement
Gwenaelle Papin, entrepreneur individuel (EI) exerçant sous le nom commercial Boost Vitrine, SIREN 843 299 041, 2 place Jean V, bureau 3, 44000 Nantes, contact.boostillico@boostvitrine.fr. Point de contact pour vos données personnelles : contact.boostillico@boostvitrine.fr.
2. Données traitées, finalités et bases légales
- Compte : adresse e-mail, mot de passe (stocké sous forme d’empreinte chiffrée), dates de création et de vérification. Finalité : création et sécurité du compte. Base légale : exécution du contrat. Obligatoire pour utiliser la plateforme.
- Preuves d’acceptation : type (CGU, CGV, déclaration de qualité de professionnel, périmètre de la prestation, demande de fourniture immédiate et renonciation au droit de rétractation, certifications et autorisation liées à l’option « Mise en ligne », newsletter), date, version du texte, commande concernée. Finalité : preuve contractuelle. Base légale : intérêt légitime et obligations légales.
- Projet : modèle choisi, textes, images et informations saisis dans le configurateur, y compris les coordonnées professionnelles que vous souhaitez publier sur votre site. Finalité : création du site. Base légale : exécution du contrat ou mesures précontractuelles.
- Commande et facturation : raison sociale, SIRET, numéro de TVA, adresse de facturation, montant, statut, références de paiement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne nous sont jamais transmises. Finalités : paiement, facturation, comptabilité. Base légale : exécution du contrat et obligations légales.
- Option « Mise en ligne par BoostIllico » : adresse du serveur, protocole, port, identifiant, mot de passe et dossier de l’accès FTP ou SFTP dédié que vous nous confiez, adresse de votre site. Finalité : vérifier l’accès puis publier les fichiers de votre site sur votre hébergement. Base légale : exécution du contrat. Les accès sont conservés chiffrés et utilisés uniquement pour cette publication ; en cas d’échec de l’envoi automatique, ils peuvent être consultés par BoostIllico pour effectuer la mise en ligne manuellement, chaque consultation étant journalisée.
- Formule « Sur-mesure IA » : vos demandes à l’assistant, le contenu des pages concernées et l’historique des modifications (texte avant modification, statut, consommation technique). Finalités : rédiger et modifier les textes de votre site, permettre l’annulation, prévenir les abus. Base légale : exécution du contrat. Ne transmettez pas à l’assistant de données personnelles de tiers.
- Assistant de la plateforme (« Une question ? ») : vos questions et les réponses de la conversation en cours. Finalité : répondre à vos questions sur BoostIllico. Base légale : intérêt légitime. Les questions sont transmises au prestataire d’intelligence artificielle Anthropic pour générer la réponse ; BoostIllico ne conserve pas les conversations (seul un compteur anonyme sert à limiter les abus). Ne saisissez pas de données personnelles.
- Message « Écrire à l’équipe » (assistant) : nom, adresse e-mail, message, conversation en cours avec l’assistant, page consultée. Finalité : répondre à votre demande. Base légale : intérêt légitime ou mesures précontractuelles prises à votre demande.
- Parrainage et codes partenaires : votre code personnel, le code utilisé lors d’une commande, les commissions (montant, échéance, mode de versement) ; pour les partenaires, nom et adresse e-mail. Finalité : appliquer les avantages et verser les commissions. Base légale : exécution du contrat.
- Avis clients : note, texte, nom affiché, commande concernée, dates de dépôt et de modération. Finalité : publier les avis sur la page « Ils nous ont fait confiance ». Base légale : consentement, recueilli lors du dépôt ; retrait possible à tout moment.
- E-mails de service : vérification d’adresse, réinitialisation de mot de passe, confirmation de commande et de livraison. Base légale : exécution du contrat.
- Lettre d’information (facultative) : adresse e-mail, si vous y avez consenti. Base légale : consentement, retirable à tout moment depuis votre compte.
- Sécurité : adresse IP et horodatage des tentatives de connexion, journaux techniques. Finalité : prévention des abus et des fraudes. Base légale : intérêt légitime.
3. Durées de conservation
- Liens d’aperçu : 24 heures.
- Projets non commandés et inactifs : 30 jours, puis suppression avec leurs images.
- Fichiers temporaires : 24 heures.
- Traces de tentatives de connexion : 24 heures ; journaux techniques : 30 jours.
- Compte : jusqu’à sa suppression à votre demande.
- Preuves d’acceptation : durée de la relation contractuelle, puis 5 ans (prescription).
- Commandes et factures : 10 ans (obligation comptable, article L.123-22 du Code de commerce).
- Lettre d’information : jusqu’au retrait du consentement.
- Accès FTP/SFTP de l’option « Mise en ligne » : effacés dès la publication réussie, en cas d’échec définitif, et au plus tard 14 jours après leur saisie (formule « Sur-mesure IA » : ils vous sont redemandés à la finalisation si ce délai est dépassé) ; seuls l’adresse du serveur, le protocole et le résultat de l’opération sont conservés avec la commande.
- Demandes à l’assistant IA et historique des modifications : durée de conservation de la commande (10 ans).
- Messages envoyés depuis l’assistant : 3 ans à compter du dernier échange. Commissions de parrainage : 10 ans (obligation comptable).
4. Destinataires
Personnel habilité de Gwenaelle Papin EI (Boost Vitrine) et sous-traitants strictement nécessaires : hébergeur de la plateforme IONOS SARL (France) ; messagerie IONOS SARL (France) ; Stripe Payments Europe Ltd (Irlande) pour le paiement et la facturation ; pour la formule « Sur-mesure IA », le prestataire d’intelligence artificielle Anthropic, qui traite vos demandes et le contenu des pages concernées en qualité de sous-traitant, sans les utiliser pour entraîner ses modèles selon ses conditions applicables aux clients professionnels. Pour l’option « Mise en ligne », vos accès servent uniquement à vous connecter à votre propre hébergement. Vos données ne sont jamais vendues.
5. Transferts hors de l’Union européenne
La plateforme et la messagerie sont hébergées dans l’Union européenne par IONOS. Stripe, prestataire de paiement, peut transférer certaines données aux États-Unis ; ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Les demandes adressées à l’assistant IA de la formule « Sur-mesure IA » sont traitées par Anthropic aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues par ses conditions de traitement des données.
6. Sites livrés
Les sites que vous commandez fonctionnent de façon autonome chez l’hébergeur de votre choix. Les données collectées par ces sites (formulaire de contact, statistiques) ne transitent pas par Boost Vitrine : vous en êtes le seul responsable de traitement.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact.boostillico@boostvitrine.fr ; une pièce justificative pourra vous être demandée en cas de doute sur votre identité. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, accès d’hébergement chiffrés puis effacés, jetons à usage unique, protection contre les requêtes intersites, limitation des tentatives de connexion, e-mails stockés chiffrés et espaces privés protégés.
9. Cookies
Voir la politique cookies.