Ce que couvre cette politique
Cette politique couvre l'application de bureau Booost et les services serveur qui la sous-tendent — pas le site booost.network, qui a sa propre politique de confidentialité.
Elle s'adresse à deux groupes de personnes :
- les utilisateurs qui s'inscrivent à Booost et s'en servent, au titre de l'article 13 du RGPD ;
- les tiers dont les données sont traitées par son intermédiaire — les prospects et contacts que vos campagnes atteignent — au titre de l'article 14 du RGPD.
Le responsable de traitement est Alfercom S.r.l., Via Altinate 125, 35121 Padoue (PD), Italie — TVA IT05068010288, REA PD-440530. Contact protection des données : le formulaire de contact, objet Protection des données — sans inscription.
Les cinq choses à savoir
Votre session LinkedIn ne quitte jamais votre machine
Les cookies et jetons de session des comptes que vous connectez restent dans le magasin de cookies du moteur de rendu, sur votre propre appareil, dans une partition distincte par compte. Ils ne sont jamais transmis aux serveurs d'Alfercom, pour aucune fonctionnalité. Votre mot de passe LinkedIn ne nous est jamais connu : l'inscription passe par le SSO LinkedIn.
Cette garantie porte sur les identifiants et la session — pas sur les données en général. Les données de contact, elles, circulent ; voir le point suivant.
Le graphe de relations est synchronisé vers nos serveurs, second degré compris
Environ toutes les douze heures, l'application envoie à nos serveurs une mise à jour incrémentale de votre réseau de relations : nom et identifiant de profil, intitulé de poste, entreprise, rôle actuel, localisation, parcours professionnel et formation, date de mise en relation et vos propres étiquettes. Les relations de second degré sont incluses — les contacts de vos contacts — pour lesquels sont envoyés le nom, l'identifiant, l'intitulé de poste et l'entreprise.
Ces données sont stockées en Allemagne, dans l'Union européenne. La base légale est l'intérêt légitime. Toute personne figurant dans le graphe, second degré compris, peut s'y opposer et demander l'effacement via le formulaire de contact.
Les campagnes agissent sans validation destinataire par destinataire
Une fois un flux lancé ou planifié, Booost parcourt toute la liste de destinataires et exécute les actions — visite de profil, demande de mise en relation, message, réaction — sans vous demander de confirmer chaque destinataire. Les flux planifiés s'exécutent sans que vous soyez présent. Certaines branches dépendent d'évaluations automatiques, comme la catégorie qu'un modèle attribue à un message entrant, et peuvent mener directement à une action. Si vous activez la personnalisation automatique, le texte d'un message est produit au moment de l'envoi.
La politique explique en détail pourquoi l'article 22.1 du RGPD ne s'applique pas ici — non parce qu'un humain examinerait chaque contact, ce qui n'arrive pas, mais parce que recevoir un message professionnel n'a pas l'effet significatif que cet article exige.
L'IA de Booost (édition Pro) transite par nos serveurs, dans l'UE
En édition Pro, le contenu à générer ou à évaluer voyage de l'application vers les serveurs d'Alfercom, qui y ajoutent nos propres instructions de rédaction et le transmettent au fournisseur d'inférence Scaleway S.A.S. en France — à l'intérieur de l'Union européenne, aucun transfert hors UE n'a donc lieu pour ce flux. Nous ne conservons pas le contenu de ces requêtes et réponses : ce qui reste est un enregistrement comptable sans aucun texte (utilisateur, compte, modèle, unités traitées, coût, horodatage).
En édition Basic, vous utilisez votre propre clé d'API et le contenu va directement de votre appareil au fournisseur que vous avez choisi, sans passer par nous. Notez que cela inclut les données d'autres personnes — pour la classification des messages entrants, le texte intégral du message que vous avez reçu.
Le profilage, et ce que vous pouvez nous demander à ce sujet
Booost produit des étiquettes, des scores et des classements sur les prospects — pertinence, influence, adéquation avec votre cible, un signal pour « le bon moment pour prendre contact », une catégorie pour les messages entrants. C'est du profilage au sens de l'article 4.4 du RGPD. Il est conservé aussi longtemps que l'enregistrement sous-jacent et supprimé avec lui, et un prospect peut s'y opposer.
Conservation, en résumé
| Données | Conservées |
|---|---|
| Données de compte et d'inscription | Contrat + 5 ans |
| Données de facturation | 10 ans |
| Données de prospection (prospects) | 24 mois à compter de la dernière interaction |
| Graphe de relations | 24 mois à compter de la dernière mise à jour de chaque lien |
| Comptabilité d'usage de l'IA de Booost | Contrat + 24 mois |
| Prompts et sorties d'IA | Non conservés par Alfercom |
| Données techniques et d'appareil | 12 mois |
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition et droit de ne pas faire l'objet d'une décision exclusivement automatisée, au titre des articles 15 à 22 du RGPD. Les demandes passent par le formulaire de contact ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali.
Booost permet de supprimer une seule personne avec tout ce qui la concerne — messages, évaluations automatiques, présence dans le graphe de relations, index de recherche — de sorte que la demande d'une personne puisse être honorée sans affecter qui que ce soit d'autre.
Lire le texte contraignant
Le document complet, avec toutes les bases légales, destinataires, sous-traitants ultérieurs et durées de conservation, est le texte italien : Informativa privacy dell'applicazione.