Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont Cyrille de Nervaux, agissant sous le nom commercial « Pageboost » (ci-après « le Responsable de traitement » ou « nous »), collecte, utilise et protège les données personnelles des utilisateurs du site https://pageboost.fr.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) ainsi que la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

Section 1 — Données collectées

Dans le cadre de l'utilisation du service Pageboost, nous sommes amenés à collecter les catégories de données suivantes :

• Données fournies directement par l'utilisateur : adresse email (lors de la demande d'audit, après l'affichage de l'audit gratuit, lors du paiement ou lors de la demande d'un lien de connexion au tableau de bord).
• Données publiques de l'établissement audité : informations de sa fiche Google Business Profile (nom, adresse, téléphone, catégories, horaires, note, nombre d'avis, photos, services ou menu, liens de réservation), dates de ses publications Google, description affichée dans la recherche Google, ainsi que le téléphone et l'adresse figurant sur la page d'accueil de son site, pour vérifier leur cohérence avec la fiche. Ces données sont publiques par nature.
• Avis Google publiés sur la fiche : pour les 20 avis les plus récents, le nom affiché par leur auteur sur Google, la note, la date, le texte de l'avis et la réponse éventuelle du propriétaire.
• Données techniques : adresse IP (sous forme hashée et anonymisée pour la protection contre les abus), type de navigateur, pages consultées, durée de visite. Ces données sont collectées via les logs serveur et un système de cookies décrit en section 6.
• Données de paiement : aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont traités exclusivement par Stripe, qui agit en tant que sous-traitant certifié PCI-DSS niveau 1.

Section 2 — Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Génération et livraison des rapports d'audit (base légale : exécution du contrat),
• Envoi du rapport par email après paiement (base légale : exécution du contrat),
• Création d'un compte client lors du premier achat, à partir de l'adresse email utilisée pour le paiement, ou lors de votre première demande de lien de connexion si vous nous avez communiqué votre email pour un audit, et accès au tableau de bord par un lien de connexion envoyé par email, sans mot de passe, pour retrouver vos audits et rapports et suivre l'évolution de vos établissements (base légale : exécution du contrat),
• Envoi, après un audit gratuit, de conseils personnalisés pour améliorer votre fiche et de présentations de nos offres, lorsque vous nous avez communiqué votre adresse email (base légale : intérêt légitime). Vous pouvez vous y opposer à tout moment, gratuitement et sans justification, via le lien de désinscription présent dans chacun de ces emails ou en nous écrivant,
• Analyse des avis reçus par l'établissement audité, pour mesurer le taux de réponse du propriétaire, repérer les avis restés sans réponse et proposer des réponses personnalisées (base légale : intérêt légitime de l'établissement à répondre aux avis qu'il reçoit),
• Suivi de votre fiche après un achat (rapport ou mise à jour) : mesure automatique des données publiques de la fiche Google de l'établissement (via Google et DataForSEO), sans recours à un modèle d'intelligence artificielle, puis envoi d'un email de contrôle qui indique son évolution depuis votre rapport (base légale : exécution du service offert avec votre achat, à défaut intérêt légitime à vous informer de l'évolution de votre fiche). Par défaut, un contrôle est envoyé un mois après le rapport, puis trois mois, puis six mois après le précédent : trois au plus par achat. Vous pouvez choisir de les recevoir tous les un, trois ou six mois, dans la limite de six contrôles et de douze mois après le rapport, ou les arrêter, fiche par fiche, via le lien présent dans chaque email ou depuis votre tableau de bord. Arrêter les contrôles d'une fiche n'arrête pas vos autres emails : le lien de désinscription présent dans nos emails, lui, arrête pour votre adresse tous nos emails non transactionnels (conseils, présentations et contrôles),
• Protection contre les abus du service (rate limiting, anti-fraude — base légale : intérêt légitime),
• Respect de nos obligations légales (conservation comptable des transactions — base légale : obligation légale).

Auteurs d'avis Google

Si vous avez publié un avis sur un établissement audité, nous traitons le nom que vous affichez sur Google, votre note, la date et le texte de votre avis, tels qu'ils sont publiés sur Google. Ces données proviennent de Google, via notre fournisseur DataForSEO. Nous les utilisons uniquement pour l'audit et le rapport de cet établissement : votre nom et un extrait de votre avis peuvent figurer dans le rapport remis à l'établissement, accessible par son lien. Nous ne vous contactons jamais et n'utilisons pas ces données à d'autres fins. Vous pouvez vous opposer à ce traitement ou demander la suppression de ces données en écrivant à contact@pageboost.fr. Elles sont conservées avec l'audit concerné (voir section 4).

Section 3 — Sous-traitants et destinataires

Pour fournir le service, nous faisons appel aux sous-traitants suivants, chacun engagé contractuellement à respecter le RGPD :

• Anthropic (Claude, IA de génération des audits, des rapports et des conseils personnalisés, et test de citation de l'établissement dans les réponses IA) — États-Unis, transferts encadrés par les Clauses Contractuelles Types de la Commission européenne.
• OpenAI et Perplexity AI (test de citation de l'établissement dans les réponses des assistants IA, rapport complet uniquement ; OpenAI prend aussi le relais pour rédiger le rapport complet en cas d'indisponibilité de Claude) — États-Unis, transferts encadrés par les Clauses Contractuelles Types.
• Stripe (paiement) — Irlande pour les clients européens, certifié PCI-DSS niveau 1.
• Brevo (envoi des emails) — France, données hébergées dans l'Union européenne.
• Lovable (hébergement de l'application et de la base de données via Lovable Cloud, qui s'appuie sur Supabase) — base de données hébergée dans l'Union européenne (Francfort, Allemagne) ; l'application est servie par un réseau de distribution mondial, transferts hors de l'Union européenne encadrés par les Clauses Contractuelles Types.
• Google (Places API, pour l'extraction des données publiques de la fiche ; Gemini, pour le test de citation de l'établissement dans les réponses IA et, en cas d'indisponibilité de Claude, la rédaction du rapport complet) — États-Unis, transferts encadrés par les Clauses Contractuelles Types.
• DataForSEO (lecture des données publiques de la fiche Google, des avis et des publications) — Estonie, Union européenne ; accord de traitement des données conforme au RGPD.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Section 4 — Durée de conservation

Les durées de conservation appliquées sont les suivantes :

• Audits gratuits non payés : conservés 60 jours après création, afin de permettre l'envoi des conseils personnalisés et l'accès à l'audit depuis ces emails, puis purgés automatiquement.
• Données publiques et avis lus pour un audit : conservés avec cet audit et selon la même durée (60 jours pour un audit gratuit non payé, tant que le service est actif pour un audit payé).
• Mesures de suivi de la fiche : conservées avec la fiche et l'audit payé auxquels elles se rattachent, selon la même durée. Le nom des auteurs d'avis et le texte des avis ne sont pas conservés dans ces mesures (seuls leur note, leur date et la réponse de l'établissement le sont).
• Adresses email désinscrites : conservées dans une liste d'opposition, uniquement pour garantir que vous ne recevrez plus de conseils ni de présentations de nos offres, tant que le service est actif. Vous pouvez en demander la suppression, en sachant qu'elle rendra votre opposition impossible à appliquer.
• Audits payés et rapports associés : conservés indéfiniment tant que le service est actif, afin de permettre au Client d'accéder à son rapport via le lien fourni. Le Client peut demander la suppression à tout moment (voir section 5).
• Compte client (adresse email et rattachement de vos audits) : conservé tant que le service est actif et que le compte est rattaché à au moins un rapport payé. Sans rapport payé, il est supprimé automatiquement avec votre dernier audit gratuit. Vous pouvez en demander la suppression à tout moment (voir section 5) ; vos rapports restent alors accessibles par leur lien.
• Données comptables des transactions : conservées 10 ans conformément aux obligations fiscales françaises.
• Logs techniques (IP hashée, etc.) : conservés 13 mois maximum.

Section 5 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (savoir quelles données nous détenons sur vous),
• Droit de rectification (corriger une donnée inexacte),
• Droit à l'effacement (« droit à l'oubli »),
• Droit à la limitation du traitement,
• Droit à la portabilité (récupérer vos données dans un format structuré),
• Droit d'opposition au traitement,
• Droit de définir des directives post-mortem.

Pour exercer ces droits, contactez-nous à : contact@pageboost.fr. Nous nous engageons à répondre dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr.

Section 6 — Cookies

Le site Pageboost utilise un nombre limité de cookies, classés en deux catégories :

• Cookies strictement nécessaires (déposés sans consentement, conformément à la position de la CNIL) : maintien de la session utilisateur (y compris la session de connexion au tableau de bord, conservée dans le stockage local de votre navigateur jusqu'à la déconnexion), mémorisation de l'audit en cours pendant le tunnel de paiement, protection contre les attaques CSRF.
• Cookies de mesure d'audience anonymisée : pour mesurer la fréquentation du site sans identifier les utilisateurs individuellement. Ces cookies sont déposés conformément aux exemptions de consentement prévues par la CNIL.

Aucun cookie publicitaire ou de traçage tiers n'est déposé sur le site.

Section 7 — Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l'ensemble du site, hashage des adresses IP, accès aux bases de données restreint via authentification, sauvegardes régulières, isolation logique des environnements de production et de développement.

Section 8 — Modifications de la politique

Nous pouvons modifier la présente politique, notamment pour refléter l'évolution du service. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle de l'utilisation de vos données, nous vous en informons par un moyen approprié (information sur le site ou email).

Section 9 — Contact

Pour toute question relative à la protection de vos données personnelles : contact@pageboost.fr