Politique de confidentialité

La présente politique explique comment les données personnelles sont traitées dans le cadre des sites, formulaires, diagnostics, commandes et services UltimeBoost, notamment sur ultimeboost.com, go.ultimeboost.com et app.ultimeboost.com.

1. Responsable et contact

GREEN ROCKS VENTURES FZE, Business Centre, Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis, exploitant la marque UltimeBoost.
Référence de licence : 4421307.01.
Contact : admin@ultimeboost.com.

Pour les traitements soumis au RGPD nécessitant un représentant dans l’Union européenne : Immedia NFC, 58 rue de Monceau, 75008 Paris, France, SIRET 938 281 755 00018, contact via admin@ultimeboost.com.

2. Rôles respectifs

GREEN ROCKS VENTURES FZE agit comme responsable du traitement pour ses propres prospects, clients professionnels, commandes, paiements, comptes, support, sécurité, statistiques et obligations légales.

Lorsqu’un client final utilise l’espace UltimeBoost d’un établissement pour transmettre un niveau de satisfaction, une suggestion ou une réclamation privée, l’établissement concerné détermine en principe les finalités de ce traitement et agit comme responsable du traitement. GREEN ROCKS VENTURES FZE intervient alors comme prestataire technique et sous-traitant pour recevoir, acheminer, sécuriser et maintenir le service. Les obligations de sous-traitance sont intégrées aux Conditions générales de vente UltimeBoost.

3. Données traitées

Selon le parcours utilisé, nous pouvons traiter :

• identité et coordonnées professionnelles du gérant, représentant ou contact ;
• nom, adresse, secteur d’activité et informations publiques de l’établissement ;
• réponses aux diagnostics et formulaires, échanges commerciaux et support ;
• informations de commande, facturation, livraison et statut de paiement ;
• données techniques nécessaires à la sécurité et au fonctionnement : adresse IP, navigateur, appareil, date, heure, journaux de connexion et événements de sécurité ;
• pour les clients finaux : niveau de satisfaction, contenu d’une suggestion ou réclamation, établissement concerné et, uniquement si la personne choisit de les fournir ou si une réponse les nécessite, nom, email ou téléphone.

UltimeBoost ne demande pas aux clients finaux d’inscrire dans un retour privé des données de santé, bancaires complètes, biométriques, politiques ou autres données sensibles. Le service n’est pas conçu pour ce type d’informations.

4. Finalités et bases juridiques

Les traitements sont réalisés, selon le cas, pour :

• répondre à une demande, fournir un diagnostic ou préparer une souscription : mesures précontractuelles ou intérêt légitime ;
• créer le compte, personnaliser l’espace, produire et livrer les cartes, fournir le service et le support : exécution du contrat ;
• traiter les paiements, factures, obligations fiscales, comptables ou réglementaires : exécution du contrat et obligation légale ;
• assurer la sécurité, prévenir les abus, la fraude et défendre nos droits : intérêt légitime et, le cas échéant, obligation légale ;
• effectuer une prospection professionnelle pertinente : intérêt légitime lorsque le droit l’autorise, avec droit d’opposition ;
• utiliser des traceurs facultatifs de mesure ou de publicité : consentement lorsqu’il est requis ;
• acheminer un retour privé au responsable de l’établissement : instructions de l’établissement, qui détermine sa propre base juridique.

Aucune décision produisant un effet juridique significatif sur une personne n’est prise uniquement à partir du niveau de satisfaction saisi dans UltimeBoost.

5. Retours privés des clients finaux

Un retour privé est destiné à l’établissement identifié dans l’espace UltimeBoost. Son contenu n’est pas publié par UltimeBoost sur Google ou sur une autre plateforme et n’est pas utilisé par UltimeBoost pour créer un profil publicitaire du client final.

Le contenu peut être traité pendant le temps nécessaire à sa réception, sa transmission par email ou autre canal configuré, la résolution d’un incident et les sauvegardes techniques. Une fois transmis, l’établissement destinataire est responsable de la conservation, de la réponse et de la suppression du message dans ses propres outils.

UltimeBoost peut conserver des journaux techniques limités permettant de démontrer l’envoi, prévenir les abus et diagnostiquer un incident. La transmission électronique n’étant jamais absolument infaillible, l’établissement doit maintenir une adresse de réception fonctionnelle et vérifier notamment ses filtres anti-spam.

6. Paiement

Les paiements sont principalement traités par Stripe. Les données complètes de carte bancaire sont saisies dans l’environnement du prestataire de paiement et ne sont pas stockées par UltimeBoost. UltimeBoost reçoit uniquement les données nécessaires au suivi de la transaction, à la facturation, à la prévention de la fraude et au support.

7. Destinataires et prestataires

L’accès aux données est limité aux personnes qui en ont besoin pour leur mission. Les données peuvent être traitées par des prestataires nécessaires à l’hébergement, la sécurité et le CDN, la messagerie transactionnelle, le CRM et le support, le paiement, l’impression, la livraison, la mesure d’audience ou la publicité lorsque celle-ci a été autorisée.

Ces prestataires peuvent notamment inclure, selon la configuration utilisée, Stripe, des services d’hébergement WordPress, Cloudflare, des services de messagerie, HighLevel/LeadConnector, Google, Meta et Microsoft. Ils n’accèdent qu’aux données nécessaires au service concerné et appliquent leurs propres obligations légales lorsqu’ils agissent comme responsables indépendants.

8. Transferts internationaux

GREEN ROCKS VENTURES FZE étant établie aux Émirats arabes unis et certains prestataires pouvant être situés hors de l’Espace économique européen, des données peuvent être traitées dans des pays tiers. Lorsque le droit applicable exige un mécanisme de transfert, UltimeBoost met en place une garantie appropriée, notamment une décision d’adéquation, des clauses contractuelles types de la Commission européenne ou tout autre mécanisme légalement reconnu, complété si nécessaire par des mesures de sécurité supplémentaires.

9. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées de façon restreinte lorsqu’une obligation légale ou la défense d’un droit le justifie.

• prospects et diagnostics professionnels : jusqu’à 3 ans après le dernier contact pertinent ;
• données de compte, contrat, commande et support : durée de la relation puis jusqu’à 5 ans lorsque nécessaire à la preuve ou à la défense des droits ;
• documents comptables et fiscaux : durée légale applicable ;
• journaux techniques et de sécurité : en principe quelques semaines à quelques mois, plus longtemps uniquement en cas d’incident ou de nécessité probatoire ;
• retours privés : durée technique nécessaire à la transmission et à la sécurité chez UltimeBoost ; durée déterminée ensuite par l’établissement destinataire ;
• preuve du choix relatif aux cookies : durée recommandée par l’autorité compétente, généralement 6 mois.

10. Cookies et mesure d’audience

Les mécanismes strictement nécessaires au fonctionnement, à la sécurité ou à la conservation d’un choix peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales applicables.

Les traceurs facultatifs de mesure d’audience, de publicité ou de relecture de session ne sont activés que lorsque le droit applicable l’autorise et, lorsque nécessaire, après consentement. Le refus doit être possible aussi simplement que l’acceptation et le choix peut être modifié depuis l’outil de gestion du consentement.

11. Vos droits

Selon la législation applicable, vous pouvez disposer de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Vous pouvez également vous opposer à la prospection à tout moment.

Pour les traitements dont GREEN ROCKS VENTURES FZE est responsable : admin@ultimeboost.com.

Pour un retour privé adressé à un établissement, vous pouvez contacter directement cet établissement. UltimeBoost l’assiste lorsque cela est nécessaire pour répondre à votre demande.

Une vérification raisonnable de l’identité peut être demandée si elle est nécessaire pour éviter de communiquer des données à une personne non autorisée. Toute personne relevant du RGPD peut également saisir l’autorité de contrôle compétente dans l’Union européenne.

12. Sécurité

UltimeBoost met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, comprenant notamment la sécurisation des communications, les contrôles d’accès, la limitation des privilèges, les mises à jour, la journalisation de sécurité, des sauvegardes et des procédures de gestion d’incident. Aucun système informatique ne peut toutefois garantir un risque nul.

13. Clients professionnels

Chaque établissement utilisant UltimeBoost reste responsable de ses propres obligations envers ses clients finaux : fournir l’information requise, disposer d’une base juridique valable, répondre aux demandes de droits, ne collecter que les données nécessaires et ne pas demander de données sensibles ou illicites via le service.

14. Publicité auprès des dirigeants d’établissements de beauté

Pour faire connaître UltimeBoost auprès des professionnels concernés, GREEN ROCKS VENTURES FZE peut diffuser des publicités sur Facebook et Instagram auprès de dirigeants d’entreprises du secteur des soins de beauté et de l’entretien corporel en France (instituts de beauté, centres esthétiques et laser, instituts de massage, spas). Ces données ne servent à envoyer aucun email, SMS ni appel.

• Source : données publiques du répertoire SIRENE (Insee) et du Registre national des entreprises, obtenues via l’API officielle « Recherche d’entreprises » publiée sur data.gouv.fr. Les entreprises dont les informations ne sont pas diffusibles ne sont pas concernées.
• Données utilisées : prénom et nom du dirigeant, code postal et commune de l’établissement, année de naissance lorsqu’elle est publiée.
• Finalité : afficher sur Facebook et Instagram des publicités pour les services UltimeBoost, qui concernent directement l’activité professionnelle des personnes concernées.
• Base juridique : intérêt légitime de GREEN ROCKS VENTURES FZE à promouvoir ses services auprès des professionnels concernés (article 6, paragraphe 1, point f du RGPD).
• Destinataire : Meta Platforms Ireland Limited. Les données sont transformées par hachage avant leur transmission et servent à retrouver les comptes correspondants afin de constituer une audience publicitaire. Meta les traite selon ses conditions applicables aux audiences personnalisées et sa politique de confidentialité.
• Durée de conservation : 12 mois au maximum à compter de l’extraction, puis suppression ou remplacement par une extraction à jour.
• Opposition : vous pouvez vous opposer à tout moment, sans justification, à l’utilisation de vos données pour cette publicité en écrivant à admin@ultimeboost.com avec vos prénom, nom et commune. Vos données sont alors retirées de la liste et de l’audience Meta, et exclues des extractions futures. Vous disposez également des droits décrits à la section 11, dont le droit de saisir la CNIL.

15. Modifications

Cette politique peut être mise à jour en cas d’évolution légale, technique, organisationnelle ou fonctionnelle. La version publiée sur cette page est la version en vigueur. Les changements matériels affectant significativement les droits des personnes font l’objet d’une information appropriée lorsque la loi l’exige.

Contact vie privée : admin@ultimeboost.com