Politique de confidentialité

Introduction et responsable de traitement

La présente politique explique quelles données personnelles sont traitées dans le cadre du site joinboost.fr (le « Site »), de l'application mobile Boost - Ton Réseau Pro (l'« Application ») et de l'adhésion au Club Boost, pourquoi, combien de temps, et quels sont vos droits. Elle complète les Conditions générales d'utilisation.

Le responsable de traitement est Boost Group, société par actions simplifiée au capital de 1 000 €, RCS Angers 131 477 903, 58 rue Édouard Branly, 49800 Trélazé — contact@joinboost.fr.

Données collectées

2.1 Compte et profil dans l’Application

• Adresse e-mail et mot de passe (stocké sous forme hachée, jamais en clair) ; en cas de connexion avec Apple ou Google, l'identifiant et l'adresse e-mail transmis par ce fournisseur (y compris une adresse relais Apple si vous choisissez de masquer la vôtre)
• Pseudo ou prénom, photo de profil (facultative), courte présentation
• Pour un profil freelance : spécialisations, ville et code postal, possibilité de télétravail, âge, tarif (journalier, horaire ou « sur devis ») et disponibilité
• Pour un profil entreprise : type et nom de la structure, nom et genre de la personne référente, ville, services proposés et besoins
• Contenus publiés : messages dans les salons du Club et messages entre membres, réactions, mentions, événements créés (titre, lieu, dates, description, image) et participations aux événements
• Signalements et blocages effectués depuis l'Application

2.2 Candidature et adhésion au Club

• Identité et coordonnées : nom, prénom, adresse e-mail, ville et, tant que le Club utilise un groupe WhatsApp, numéro de téléphone
• Informations professionnelles : activité, entreprise ou projet, statut, liens vers vos profils professionnels (facultatif)
• Contenu de votre candidature : motivations, attentes et éléments échangés lors de l'appel de découverte
• Données d'adhésion : date de souscription, statut, type d'abonnement et dates de renouvellement (les données de carte bancaire ne transitent jamais par Boost, voir l'article 8)

2.3 Collectées automatiquement

• Jeton de notification push et identifiant d'abonnement aux notifications, ainsi que des données techniques de l'appareil (modèle, système, langue, fuseau horaire) transmises à notre prestataire de notifications
• Date et heure de dernière activité (indicateur « en ligne » du Club)
• Identifiant technique du compte et journaux techniques de nos serveurs et du Site (adresse IP, type de navigateur ou d'appareil, horodatage), pour la sécurité et le bon fonctionnement du Service
• Données de réservation de l'appel de découverte (créneau choisi, fuseau horaire), traitées par Cal.com

2.4 Ce que nous ne collectons pas

• Aucune géolocalisation : l'Application ne demande pas l'accès à votre position ; la ville est saisie par vous. La recherche de communes utilise le service public geo.api.gouv.fr, qui reçoit uniquement le texte saisi
• Aucun suivi publicitaire : ni identifiant publicitaire, ni traceur tiers, ni suivi de votre activité dans d'autres applications ou sites ; aucune donnée n'est utilisée à des fins publicitaires
• Aucun accès à vos contacts, à votre micro ou à votre appareil photo
• Le Site n'utilise aucun outil de mesure d'audience (voir l'article 15)

Autorisations demandées par l'Application

• Photos : uniquement lorsque vous choisissez une photo de profil ou une image d'événement. Seule l'image que vous sélectionnez est envoyée ; l'Application n'accède pas au reste de votre photothèque.
• Notifications : pour vous prévenir d'un nouveau message, d'une mention ou d'un événement. Ce choix est facultatif et révocable à tout moment dans les réglages de votre appareil.

Candidature et appel de découverte

La prise de rendez-vous pour l'appel de découverte s'effectue via le module Cal.com intégré au Site. Les informations que vous y renseignez (nom, e-mail, éventuelles notes) sont transmises à l'équipe Boost pour préparer l'échange. Les éléments recueillis pendant l'appel (projet, motivations, attentes) servent uniquement à évaluer votre candidature et, en cas d'admission, à personnaliser votre accueil dans le Club.

Si votre candidature n'aboutit pas, ces données sont conservées au maximum deux ans après le dernier contact, sauf demande de suppression anticipée de votre part.

Photos et vidéos lors des rencontres

Des photographies et vidéos peuvent être réalisées lors des rencontres du Club à des fins de communication (Site, blog, réseaux sociaux de Boost). Vous en êtes informé avant ou au début de l'événement ; toute publication d'un visuel sur lequel vous êtes reconnaissable repose sur votre consentement, que vous pouvez retirer à tout moment, y compris après publication, en écrivant à contact@joinboost.fr. Le visuel est alors retiré ou anonymisé dans les meilleurs délais.

Les témoignages de membres affichés sur le Site (prénom, photo, activité, citation) sont publiés avec leur accord préalable.

Finalités et bases légales

• Fourniture du Service : compte, profil, mise en relation, Club, salons, messages, événements — exécution du contrat (art. 6.1.b RGPD)
• Traitement de votre candidature et organisation de l'appel de découverte — mesures précontractuelles prises à votre demande (art. 6.1.b)
• Gestion de l'adhésion et de l'abonnement, invitations aux rencontres, suivi des règlements — exécution du contrat (art. 6.1.b)
• Notifications push — consentement (art. 6.1.a), révocable dans les réglages de votre appareil
• Animation du Club et communication interne (annonces d'événements, actualités du réseau) — exécution du contrat et intérêt légitime (art. 6.1.f)
• Publication de photos, vidéos et témoignages sur le Site et les réseaux — consentement (art. 6.1.a), révocable à tout moment
• Envoi d'informations sur Boost aux personnes non membres (candidats, contacts) — consentement, révocable via le lien de désinscription ou sur simple demande
• Sécurité, prévention des abus et de la fraude (notamment au parrainage) et modération (signalements, blocages, filtre de termes interdits) — intérêt légitime (art. 6.1.f)
• Amélioration du Service et statistiques internes anonymisées — intérêt légitime
• Conservation de certaines données après la fin du contrat (comptabilité, gestion des litiges) — obligations légales (art. 6.1.c)

Partage des données — nos engagements

Boost ne vend, ne loue et n'échange aucune donnée personnelle. Aucune donnée identifiée ou identifiable (nom, e-mail, activité, ou toute combinaison permettant une ré-identification) n'est transmise à des tiers à des fins commerciales ou publicitaires, et aucun profilage n'est réalisé pour le compte de tiers. Seules des statistiques strictement anonymes et agrégées (nombre de membres, villes, secteurs) peuvent être partagées, notamment avec les lieux et partenaires qui accueillent les rencontres.

Vos données sont en revanche traitées par des sous-traitants techniques, strictement pour notre compte et sur nos instructions :

• Supabase Inc. — hébergement de la base de données, authentification et stockage des fichiers de l'Application, sur des serveurs situés dans l'Union européenne
• OneSignal Inc. (États-Unis) — envoi des notifications push
• Apple et Google — connexion « Se connecter avec Apple / Google », distribution de l'Application et encaissement des achats intégrés, selon leurs propres politiques de confidentialité
• RevenueCat, Inc. (États-Unis) — gestion des abonnements souscrits dans l'Application (voir l'article 8)
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) — hébergement du Site
• Cal.com, Inc. (États-Unis) — prise de rendez-vous pour l'appel de découverte
• outils d'envoi d'e-mails et outils internes de gestion des membres (messagerie, tableur ou CRM)

À titre transitoire, en attendant que tous les échanges du Club passent par l'Application, les membres peuvent être ajoutés à un groupe WhatsApp : leur numéro et leur nom de profil y sont visibles des autres membres. WhatsApp (Meta Platforms Ireland Ltd) y agit comme responsable de traitement distinct, selon sa propre politique de confidentialité ; vous pouvez quitter le groupe à tout moment. Les transferts vers les prestataires établis aux États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

Au sein de l'Application, les autres membres de votre Club voient votre pseudo, votre photo, votre spécialité ou vos services, votre ville, votre indicateur d'activité et les contenus que vous publiez dans les salons et les événements. Les messages entre membres ne sont visibles que de leurs participants. Votre adresse e-mail n'est jamais affichée aux autres membres.

Abonnement et données de paiement

Boost ne collecte ni ne conserve jamais votre numéro de carte ni vos coordonnées bancaires. Les achats intégrés sont traités par Apple ou Google, selon leur propre politique de confidentialité. Boost ne reçoit que la confirmation qu'un achat a eu lieu, le type d'abonnement, son statut et ses dates.

RevenueCat rattache votre abonnement à votre compte Boost pour qu'il soit reconnu sur tous vos appareils. Il reçoit un identifiant pseudonyme de compte et les informations d'achat transmises par Apple ou Google, mais jamais votre nom, votre adresse e-mail ni vos données de paiement.

Ce traitement repose sur l'exécution du contrat (art. 6.1.b RGPD) et, pour la conservation, sur nos obligations légales (art. 6.1.c). Les données de statut d'abonnement sont conservées pendant la durée de l'adhésion puis jusqu'à cinq ans après sa fin, durée de prescription des actions commerciales ; les pièces comptables sont conservées dix ans conformément au Code de commerce.

Modération

Vous pouvez signaler tout message et bloquer tout membre depuis l'Application. Les signalements sont examinés par notre équipe sous 24 heures et peuvent entraîner le retrait du contenu, la suspension ou la suppression du compte concerné. Un filtre automatique refuse l'envoi de messages contenant des termes manifestement injurieux. Les contenus d'un membre bloqué ne vous sont plus affichés ; le membre bloqué n'en est pas informé. Le traitement d'un signalement implique la consultation, par l'équipe Boost, du contenu signalé et des informations de compte de son auteur.

Durées de conservation

• Compte, profil et contenus publiés dans l'Application : pendant toute la vie du compte, puis effacement à sa suppression (article 12)
• Blocages : jusqu'au déblocage ou à la suppression de l'un des deux comptes
• Signalements : 12 mois après leur traitement, à des fins de sécurité
• Jeton de notification : jusqu'à la déconnexion ou la suppression du compte
• Candidatures non retenues ou sans suite : 2 ans après le dernier contact
• Données d'adhésion et de contact des membres : pendant toute la durée de l'adhésion, puis jusqu'à 5 ans après sa fin (prescription commerciale)
• Pièces comptables (factures, justificatifs de paiement) : 10 ans
• Photos, vidéos et témoignages publiés sur le Site : tant qu'ils sont en ligne, et jusqu'au retrait de votre consentement
• Journaux techniques : durées limitées, avec purge automatique

Sécurité

Les données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), mots de passe hachés, contrôle d'accès strict aux données en base (règles d'accès par ligne), opérations sensibles exécutées côté serveur, accès internes limités aux personnes qui animent le Club et au strict nécessaire, prestataires sélectionnés pour leurs garanties de sécurité, et absence de stockage des données bancaires par Boost.

Suppression de votre compte

Vous pouvez supprimer votre compte Boost à tout moment, gratuitement :

• depuis l'Application : Profil › Réglages (icône engrenage) › « Supprimer mon compte », puis confirmez. La suppression est immédiate ;
• sans l'Application : en écrivant à contact@joinboost.fr depuis l'adresse e-mail associée à votre compte, avec pour objet « Suppression de compte ». Nous traitons la demande sous 30 jours au plus et vous confirmons la suppression par e-mail.

La suppression est définitive et entraîne l'effacement de votre profil, de vos messages, réactions, adhésions aux salons, participations et événements, de vos fichiers (photo de profil, images) et de votre jeton de notification. Seules sont conservées, pour la durée strictement nécessaire, les données que la loi nous impose de garder (données d'abonnement et pièces comptables, article 8) et les signalements traités (12 mois, à des fins de sécurité).

La suppression du compte ne résilie pas un abonnement souscrit via Apple ou Google : pensez à le résilier depuis les réglages de votre compte Apple ou Google.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de retrait du consentement et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. L'Application vous permet de modifier directement vos informations depuis votre profil et de supprimer votre compte (article 12). Pour toute autre demande, écrivez à contact@joinboost.fr ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

L'Application est réservée aux personnes âgées d'au moins 16 ans, et l'adhésion payante au Club Boost aux personnes majeures. Boost ne collecte pas sciemment de données concernant des personnes plus jeunes ; les comptes concernés sont supprimés dès que nous en avons connaissance.

Cookies et stockage local

Le Site ne dépose aucun cookie de mesure d'audience ni de traceur publicitaire. Seuls des cookies et stockages strictement nécessaires au fonctionnement du module de prise de rendez-vous Cal.com, intégré sur la page d'accueil, peuvent être déposés lors de son utilisation ; ils ne servent pas à vous suivre sur d'autres sites. Aucun consentement n'est donc requis, conformément à l'article 82 de la loi Informatique et Libertés.

L'Application utilise uniquement un stockage local strictement nécessaire à son fonctionnement (session de connexion, brouillon d'inscription, préférences d'affichage).

Modifications et contact

Cette politique peut évoluer ; les changements importants sont signalés par e-mail ou via l'Application. Pour toute question relative à vos données : contact@joinboost.fr.