Cette politique explique quelles données personnelles nous traitons sur boitech.dev, enterprise.boitech.dev, web.boitech.dev et dans l’espace client (web.boitech.dev/my), pourquoi, combien de temps, et comment exercer vos droits.
En bref
- Nous ne collectons que ce qui sert à vous répondre, à réaliser votre site et à le facturer.
- Pas de publicité sur nos sites, pas de revente de données, pas de traceur tiers. Nos polices sont hébergées chez nous.
- Nous comptons nous-mêmes les visites de web.boitech.dev : sans cookie, sans rien déposer sur votre appareil et sans conserver votre adresse IP.
- Si vous arrivez par l’une de nos annonces Google, nous vous demandons si vous acceptez les cookies de Google pour mesurer nos annonces. Sans votre accord, rien n’est déposé ni envoyé à Google.
- Si vous arrivez par l’une de nos annonces ChatGPT, nous vous demandons si vous acceptez qu’OpenAI mesure nos annonces à partir de votre visite. Sans votre accord, rien n’est envoyé à OpenAI ; avec, rien n’est déposé sur votre appareil.
- Vos données sont hébergées en France. Les paiements passent par Stripe : nous ne voyons jamais votre numéro de carte.
Responsable du traitement
Adrien Boitelle (BoiTech), 20 bis rue Maladrerie, 76000 Rouen, France, contact@boitech.dev. Voir les mentions légales.
Données traitées, finalités et durées
Formulaires de contact
Nom, email ou téléphone, entreprise ou activité, et votre message. Finalité : vous répondre et, si vous le demandez, vous faire une proposition. Base légale : les mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux messages reçus. Durée : jusqu’à 3 ans après notre dernier échange, sauf si vous devenez client (les données relèvent alors du compte client).
Compte client
Email, mot de passe (conservé uniquement sous forme d’empreinte, jamais en clair), nom, téléphone et entreprise (facultatifs), langue, secret de double authentification (chiffré) et, si vous utilisez « Continuer avec Google », votre identifiant Google, votre email et votre nom. Finalité : créer et sécuriser votre compte, vous permettre de suivre vos demandes et vos sites. Base légale : l’exécution du contrat. Durée : jusqu’à la suppression de votre compte, que vous pouvez faire à tout moment dans « Mon compte » lorsqu’aucun site n’est en ligne. Un compte resté sans connexion ni site en ligne pendant 3 ans est supprimé après vous avoir prévenu.
Sécurité des connexions
Adresse IP et navigateur de chaque session ouverte, pour vous montrer vos sessions actives, vous permettre de les fermer et détecter les abus. Base légale : notre intérêt légitime à sécuriser les comptes. Durée : 30 jours après la dernière activité de la session.
Projets et échanges
Descriptions de vos demandes, fichiers que vous nous envoyez (logo, photos, textes), messages échangés, captures d’écran de votre site et étapes du projet. Finalité : concevoir, mettre en ligne et faire évoluer votre site. Base légale : l’exécution du contrat et les mesures précontractuelles. Durée : tant que votre compte existe, sauf si vous supprimez le site avant. Un site resté sans activité est supprimé automatiquement, après un avertissement par email 30 jours avant : brouillons, projets en attente de votre part et demandes refusées après 6 mois, sites dont l’abonnement est terminé après 12 mois.
Vous pouvez commencer votre demande sans compte : ce brouillon et ses fichiers restent alors dans votre navigateur (voir « Cookies et stockage local ») et rien ne nous est envoyé. Ils rejoignent votre compte, puis sont effacés de votre navigateur, quand vous vous inscrivez ou vous connectez pour l’envoyer.
Paiement et facturation
Les paiements sont traités par Stripe. Nous conservons l’identifiant client Stripe, l’état et les dates de vos abonnements, et vos factures. Finalité : encaisser les abonnements, les renouveler et tenir notre comptabilité. Base légale : l’exécution du contrat et nos obligations légales. Durée : les factures et pièces comptables sont conservées 10 ans (article L. 123-22 du Code de commerce), même après la suppression du compte.
Commandes, résiliations et rétractations
Date et heure de chaque commande, version des conditions acceptées, et vos demandes de résiliation ou de rétractation. Finalité : prouver le contrat et vos démarches. Base légale : nos obligations légales et notre intérêt légitime à pouvoir justifier de nos relations contractuelles. Durée : 5 ans après la fin du contrat.
Mesure de nos annonces Google
Nous faisons de la publicité sur Google. Lorsque vous cliquez sur l’une de nos annonces, Google ajoute un identifiant de clic à l’adresse de notre page, et nous vous demandons si vous acceptez les cookies de Google pour mesurer nos annonces. Refuser, ou ne pas répondre, n’empêche rien : le site fonctionne de la même façon, aucun cookie de Google n’est déposé et rien n’est envoyé à Google.
Si vous acceptez : la balise Google Ads (Google Ireland Limited) est chargée sur nos pages et dans l’espace client, et dépose ses cookies de mesure (voir « Cookies et stockage local »). Elle signale à Google la création de votre compte et l’envoi de votre demande, avec une empreinte de votre adresse email calculée dans votre navigateur (hachage SHA-256, irréversible) : Google peut ainsi rattacher ces actions à votre clic sans recevoir votre adresse (« conversions améliorées »). L’espace client rattache aussi l’identifiant de clic à votre compte, puis nous transmettons à Google cet identifiant, la date de votre demande et, le cas échéant, la date et le montant de votre premier paiement. Jamais votre nom ni le contenu de votre demande. Pas de publicité personnalisée : nous ne demandons à Google que de mesurer ses annonces. Finalité : mesurer l’efficacité de nos campagnes publicitaires. Base légale : votre consentement (article 82 de la loi Informatique et Libertés). Durée : 90 jours après le clic.
Votre choix est conservé 6 mois, puis nous vous le redemandons si vous revenez par une annonce. Vous pouvez le changer à tout moment avec le lien « Cookies » en bas de nos pages : refuser efface alors l’identifiant de clic de votre compte, et nous n’envoyons plus rien à Google (les envois déjà faits restent valables).
Mesure de nos annonces ChatGPT
Nous faisons aussi de la publicité dans ChatGPT. Lorsque vous cliquez sur l’une de nos annonces, ChatGPT ajoute une référence de clic à l’adresse de notre page, et nous vous demandons si vous acceptez qu’OpenAI mesure nos annonces à partir de votre visite. Refuser, ou ne pas répondre, n’empêche rien : le site fonctionne de la même façon et rien n’est envoyé à OpenAI.
Si vous acceptez : l’espace client rattache la référence de clic à votre compte lorsque vous vous inscrivez ou vous connectez, puis nos serveurs transmettent à OpenAI cette référence telle quelle, l’envoi de votre demande et sa date puis, le cas échéant, la date et le montant de votre premier paiement, avec l’adresse de la page de l’espace client concernée, s’ils ont lieu dans les 30 jours suivant le clic. Jamais votre nom, votre email, votre adresse IP, votre navigateur ni le contenu de votre demande. OpenAI ne dépose rien sur votre appareil : aucun script, pixel ou cookie d’OpenAI n’est chargé sur nos pages. Finalité : mesurer l’efficacité de nos annonces dans ChatGPT. Base légale : votre consentement (article 6.1.a du RGPD). Durée : 90 jours après le clic.
Votre choix est conservé 6 mois, à part de celui sur les cookies de Google, puis nous vous le redemandons si vous revenez par une annonce. Vous pouvez le changer à tout moment avec le lien « Cookies » en bas de nos pages : refuser efface alors la référence de clic de votre compte, et nous n’envoyons plus rien à OpenAI (les envois déjà faits restent valables).
Emails
Nous vous envoyons des emails liés à votre compte et à vos sites (vérification d’adresse, alertes de sécurité, avancement du projet, paiements, renouvellements), depuis notre propre serveur de messagerie. Nous n’envoyons pas d’emails commerciaux sans votre accord.
Journaux techniques
Nos serveurs web enregistrent l’adresse IP, la date, la page demandée et le navigateur de chaque visite. Finalité : sécurité et diagnostic. Base légale : notre intérêt légitime. Durée : 14 jours.
Statistiques de visite
Nous comptons nous-mêmes les visites de web.boitech.dev, pour savoir quelles pages et quels boutons servent, et d’où viennent nos visiteurs (moteur de recherche, assistant IA, réseau social, autre site, nos annonces). À chaque page vue, à chaque clic sur l’un de nos boutons, au début et à la fin du brouillon d’une demande et à l’affichage de l’inscription ou de la connexion à l’espace client, votre navigateur envoie à notre serveur la page, sa langue, le bouton cliqué, le nom du site d’où vous venez et les paramètres de campagne de l’adresse ; l’envoi d’un formulaire de contact ou de devis est aussi compté. Notre serveur y ajoute un identifiant de la journée, calculé à partir de votre adresse IP, de votre navigateur et de ses langues avec une clé secrète changée et effacée chaque jour : il permet de compter une personne une seule fois dans la journée, puis ne peut plus être recalculé ni relié à un autre jour. Votre adresse IP n’est pas conservée, rien n’est déposé ni lu sur votre appareil (ni cookie, ni stockage local) et aucun tiers n’intervient. Les robots et notre équipe ne sont pas comptés.
Si vous créez un compte, il garde l’origine de la visite où vous l’avez créé (le type de source, la page d’arrivée et le dernier bouton cliqué), pour compter les demandes et les commandes venues de chaque source ; jamais les pages que vous avez consultées. Finalité : des statistiques de fréquentation pour améliorer nos pages. Base légale : notre intérêt légitime. Durée : 25 mois. Vous pouvez vous y opposer en nous écrivant à contact@boitech.dev.
Visiteurs des sites de nos clients
Lorsque nous hébergeons le site d’un client, les données de ses visiteurs sont traitées pour le compte de ce client, qui en est responsable ; nous agissons alors comme sous-traitant (voir les conditions générales de vente).
Destinataires
Vos données ne sont accessibles qu’à BoiTech. Nous faisons appel aux prestataires suivants :
- Stripe Payments Europe, Ltd. (Irlande) : paiements et facturation (politique de Stripe).
- OVH SAS (France) : réseau et messagerie.
- Google Ireland Limited : uniquement si vous choisissez « Continuer avec Google », ou si vous acceptez les cookies de Google pour mesurer nos annonces (politique de Google).
- OpenAI Ireland Limited (Irlande) : uniquement si vous acceptez qu’OpenAI mesure nos annonces à partir de votre visite (politique d’OpenAI).
Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
Transferts hors de l’Union européenne
Nous hébergeons vos données en France. Stripe et Google peuvent transférer certaines données vers les États-Unis ; ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par des clauses contractuelles types. OpenAI Ireland Limited s’engage à encadrer tout transfert des données de mesure de nos annonces vers un pays sans niveau de protection adéquat par un mécanisme de transfert valable au sens du RGPD.
Cookies et stockage local
- __Host-my_session : cookie de connexion à l’espace client, indispensable à son fonctionnement ; 30 jours après votre dernière visite.
- i18nextLng (stockage local de votre navigateur) : mémorise la langue que vous avez choisie.
- boitech_ads_consent (stockage local) : mémorise votre réponse sur les cookies de Google ; 6 mois.
- boitech_openai_consent (stockage local) : mémorise votre réponse sur la mesure de nos annonces par OpenAI ; 6 mois.
- boitech_draft (stockage local, et la base IndexedDB du même nom pour les fichiers ajoutés) : le brouillon de votre demande commencée sans compte, jusqu’à ce qu’il rejoigne votre compte ou que vous le supprimiez.
Ces traceurs sont strictement nécessaires au service que vous demandez : ils ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés). La page de paiement de Stripe (checkout.stripe.com) utilise ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude.
Seulement si vous arrivez par l’une de nos annonces Google et acceptez ses cookies, la balise Google Ads dépose sur notre domaine les cookies _gcl_au et _gcl_aw (identifiant de clic et mesure des conversions ; 90 jours), et Google peut utiliser ses propres cookies sur ses domaines (voir la liste de Google). La mesure de nos annonces ChatGPT, elle, ne dépose rien sur votre appareil : elle se fait depuis nos serveurs. Nous n’utilisons aucun autre cookie publicitaire, ni de réseau social ; nos statistiques de visite n’utilisent aucun cookie. Vous pouvez retirer votre accord à tout moment avec le lien « Cookies » en bas de nos pages.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, double authentification disponible, secrets chiffrés, accès limités et sauvegardes. En cas de violation de données présentant un risque pour vous, nous vous prévenons et informons la CNIL dans les conditions prévues par le RGPD.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez modifier votre compte, télécharger vos données ou supprimer votre compte vous-même dans « Mon compte », ou nous écrire à contact@boitech.dev. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Mineurs
Nos services s’adressent aux adultes et aux professionnels. L’espace client n’est pas destiné aux personnes de moins de 18 ans.
Modifications
Nous pouvons mettre à jour cette politique. La date de la dernière version figure en haut de la page ; en cas de changement important, nous prévenons les titulaires d’un compte par email.