Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

Aristide Boisgontier / Monsieur Booster / BOIGCOMPANIES
59, rue de Ponthieu, Bureau 326
75008 Paris
France
Email de contact : contact@monsieurbooster.com

À ce jour, aucun délégué à la protection des données (DPO) n’a été désigné.

2. Données collectées

Selon votre utilisation du site, Monsieur Booster peut collecter les catégories de données suivantes :

• Informations d’identification : nom, prénom, pseudo, adresse email.
• Informations de connexion et de sécurité : identifiants techniques, journaux de connexion, adresse IP, informations de session, données liées à la sécurisation des accès.
• Informations de commande : contenu des commandes, historique d’abonnement, montant, statut de paiement, mode de livraison.
• Informations de facturation et de livraison : adresse postale, adresse de facturation, nom du destinataire, téléphone si nécessaire à la livraison.
• Informations de support client : contenu des messages envoyés au service client, échanges par email, pièces jointes éventuelles.
• Données relatives à la newsletter et à la prospection commerciale, lorsque vous y avez consenti ou lorsque la réglementation le permet : inscription, désinscription, ouvertures, clics.
• Données relatives à vos préférences, si cette fonctionnalité est proposée sur le site.

Les mots de passe ne sont jamais conservés en clair. Ils sont stockés sous forme sécurisée et chiffrée / hachée.

3. Caractère obligatoire ou facultatif des données

Certaines données sont nécessaires pour créer un compte, traiter une commande, assurer la livraison, répondre à vos demandes ou sécuriser le site. Si ces informations ne sont pas fournies, certains services ne pourront pas être accessibles ou exécutés correctement.

D’autres données sont facultatives, notamment celles liées aux communications commerciales ou à certaines préférences utilisateur.

4. Finalités du traitement et bases légales

Vos données personnelles peuvent être traitées pour les finalités suivantes :

• Création et gestion de votre compte client — base légale : exécution du contrat ou mesures précontractuelles.
• Gestion des commandes, abonnements, paiements, expéditions et livraisons — base légale : exécution du contrat.
• Gestion du service client, du service après-vente, des réclamations et litiges — base légale : exécution du contrat et intérêt légitime.
• Prévention de la fraude, sécurisation du site, protection des comptes et des transactions — base légale : intérêt légitime.
• Respect des obligations légales, comptables, fiscales et administratives — base légale : obligation légale.
• Envoi d’emails d’information relatifs au service — base légale : exécution du contrat.
• Envoi d’offres commerciales, de newsletters ou de contenus marketing — base légale : consentement ou intérêt légitime lorsque la réglementation applicable le permet.
• Mesure d’audience et amélioration du site — base légale : intérêt légitime ou consentement selon l’outil utilisé et la nature des traceurs.

5. Cookies et traceurs

Le site peut utiliser des cookies et autres traceurs strictement nécessaires à son fonctionnement, notamment pour permettre l’authentification, le maintien de la session utilisateur, la sécurisation de l’accès aux services et la mémorisation de certains choix techniques essentiels.

Ces traceurs strictement nécessaires ne nécessitent pas le recueil de votre consentement préalable.

En revanche, tout cookie ou traceur non strictement nécessaire, notamment ceux liés à la mesure d’audience, à la personnalisation, à la publicité ou aux réseaux sociaux, fera l’objet d’une information spécifique et, lorsque la réglementation l’exige, du recueil préalable de votre consentement.

Vous pouvez configurer votre navigateur pour bloquer ou supprimer certains cookies. Toutefois, une telle désactivation peut affecter le fonctionnement du site ou empêcher l’accès à certaines fonctionnalités essentielles.

6. Destinataires des données

Vos données personnelles ne sont pas revendues. Elles sont accessibles uniquement aux personnes habilitées et aux prestataires strictement nécessaires à l’exploitation du service, dans la limite de leurs attributions respectives.

• L’exploitant du site et, le cas échéant, les personnes autorisées à gérer les commandes et le support.
• Le prestataire d’hébergement du site : OVH.
• Le prestataire de paiement : Stripe.
• Les prestataires logistiques et transporteurs : La Poste.
• Le prestataire d’emailing / envoi transactionnel : Resend.
• Les autorités compétentes, lorsque la loi l’exige.

7. Transferts de données hors de l’Union européenne

Certaines données peuvent, selon les prestataires techniques utilisés, être transférées en dehors de l’Union européenne.

Dans ce cas, Monsieur Booster s’assure que ces transferts reposent sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation de la Commission européenne ou des garanties appropriées, notamment des clauses contractuelles types.

Les prestataires concernés (Stripe, Resend, Sentry) disposent de mécanismes de transfert conformes, notamment des clauses contractuelles types approuvées par la Commission européenne.

8. Durée de conservation

Les données personnelles sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées, sous réserve des obligations légales de conservation ou des besoins de preuve en cas de litige.

• Compte client : pendant la durée d’activité du compte, puis suppression ou anonymisation dans un délai raisonnable après demande de suppression ou inactivité prolongée.
• Commandes, factures et pièces comptables : pendant la durée imposée par les obligations légales et fiscales applicables.
• Données utilisées à des fins de prospection commerciale : pendant la relation commerciale, puis pendant une durée maximale de trois ans à compter de la fin de la relation commerciale ou du dernier contact émanant de la personne concernée, sauf opposition ou retrait du consentement.
• Données relatives à la newsletter : jusqu’au retrait du consentement, à la désinscription ou à l’expiration de la durée de conservation applicable.
• Journaux techniques et de sécurité : pendant la durée strictement nécessaire à la sécurisation du site, à la prévention de la fraude et à la gestion des incidents.
• Données liées à l’exercice des droits : pendant le temps nécessaire au traitement de la demande et à la conservation de la preuve de son traitement.

9. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez, selon les cas, des droits suivants :

• Droit d’accès à vos données personnelles.
• Droit de rectification de vos données si elles sont inexactes ou incomplètes.
• Droit à l’effacement, dans les limites prévues par la réglementation.
• Droit à la limitation du traitement.
• Droit d’opposition à certains traitements, notamment à la prospection commerciale.
• Droit à la portabilité, lorsque ce droit est applicable.
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès, conformément au droit français.

Pour exercer vos droits, vous pouvez envoyer un email à : contact@monsieurbooster.com en précisant votre demande et l’adresse email liée à votre compte.

En cas de doute raisonnable sur l’identité du demandeur, un justificatif d’identité pourra être demandé lorsque cela est strictement nécessaire.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n’est pas conforme à la réglementation applicable.

10. Sécurité

Monsieur Booster met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé.

Ces mesures peuvent notamment inclure la sécurisation des accès, le cloisonnement des habilitations, la journalisation technique, le stockage sécurisé des mots de passe, l’usage de connexions sécurisées et des mesures de maintenance et de supervision du serveur.

Malgré ces précautions, aucun système n’étant totalement exempt de risque, les utilisateurs sont invités à utiliser un mot de passe robuste, unique et à préserver la confidentialité de leurs identifiants.

11. Mineurs

Le site n’a pas vocation à collecter volontairement des données personnelles concernant des mineurs sans l’intervention ou l’autorisation du titulaire de l’autorité parentale lorsque celle-ci est requise.

Si vous estimez qu’un mineur nous a transmis des données personnelles sans autorisation appropriée, vous pouvez nous contacter afin que nous puissions examiner la situation.

12. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment pour tenir compte de l’évolution du site, des services, des traitements effectivement mis en œuvre ou de la réglementation applicable.

La version en vigueur est celle publiée sur cette page à la date de dernière mise à jour indiquée ci-dessus.