Boostizy

Contrat de sous-traitance des données

Dernière mise à jour : 28 octobre 2026 · Article 28 du Règlement général sur la protection des données (RGPD)

Ce contrat s’applique entre le Client, qui utilise Boostizy pour son entreprise (« le Responsable du traitement »), et la SARL Ben-Management, éditrice de Boostizy (« le Sous-traitant »). Il fait partie des conditions générales de vente et s’applique dès la création du compte.

1. Objet du traitement

  • Finalités : envoyer, pour le compte du Client, des demandes d’avis Google à ses propres clients, par email ou par WhatsApp, et en suivre l’ouverture ; avec la formule Premium, afficher les avis de la fiche Google du Client, proposer des réponses et les publier.
  • Personnes concernées : les clients du Client, enregistrés ou importés par lui, et les auteurs d’avis sur sa fiche Google.
  • Données traitées : prénom, nom, adresse email, numéro de téléphone, historique des demandes envoyées, clics sur le lien de demande, éventuelle désinscription ; pour les avis Google : nom affiché et photo de profil de l’auteur, note, texte de l’avis et réponse.
  • Durée : celle de l’abonnement, puis 30 jours au plus avant suppression (article 8).

2. Obligations du Sous-traitant

Le Sous-traitant s’engage à :

  • ne traiter les données que pour la finalité ci-dessus et sur les instructions du Client, données au travers de l’utilisation du service ;
  • garantir la confidentialité des données, y compris par les personnes autorisées à y accéder ;
  • mettre en œuvre des mesures de sécurité adaptées : chiffrement des connexions (HTTPS), cloisonnement des données de chaque entreprise par des règles d’accès en base de données, accès d’administration restreint ;
  • aider le Client à répondre aux demandes d’exercice des droits des personnes (accès, rectification, effacement, opposition) ; chaque message envoyé contient un lien de désinscription ;
  • notifier au Client toute violation de données dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance ;
  • mettre à disposition du Client les informations nécessaires pour démontrer le respect de ces obligations.

3. Sous-traitants ultérieurs

Le Client autorise le recours aux prestataires suivants, nécessaires au service :

  • Vercel Inc. (États-Unis) : hébergement du site et de l’application ;
  • Supabase (base de données hébergée en France) : stockage des données ;
  • Resend (région Europe, Irlande) : envoi des emails ;
  • Anthropic PBC (États-Unis) : rédaction des propositions de réponse aux avis (formule Premium), sans utilisation des données pour l’entraînement de ses modèles ;
  • Google (Irlande / États-Unis) : lecture des avis et publication des réponses sur la fiche du Client, lorsqu’il la connecte.

Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Tout nouveau sous-traitant ultérieur est annoncé au Client par email au moins 30 jours à l’avance ; le Client peut s’y opposer en résiliant son abonnement. Les messages WhatsApp sont envoyés depuis le téléphone du Client lui-même : Boostizy ne transmet pas de données à WhatsApp.

4. Obligations du Client

Le Client, responsable du traitement, s’engage à :

  • n’enregistrer que des personnes qui ont réellement été ses clients, et disposer d’une base légale pour les contacter ;
  • informer ses clients de ce traitement, notamment dans sa propre politique de confidentialité ;
  • respecter les demandes de désinscription et d’effacement ;
  • ne pas importer de données sensibles (santé, opinions, etc.) ni de données de mineurs.

5. Sort des données à la fin du contrat

À la fermeture du compte, toutes les données sont supprimées immédiatement lorsque le Client supprime lui-même son compte, et au plus tard 30 jours après la fin de l’abonnement dans les autres cas. Pendant ce délai, le Client peut en demander l’export par email.

6. Contact

Pour toute question relative aux données : abenard@ben-management.com.