Ce que couvre cette politique
Cette politique couvre l'application de bureau Booost et les services serveur qui la sous-tendent — pas le site booost.network, qui a sa propre politique de confidentialité.
Elle s'adresse à deux groupes de personnes :
- les utilisateurs qui s'inscrivent à Booost et s'en servent, au titre de l'article 13 du RGPD ;
- les tiers dont les données sont traitées par son intermédiaire — les prospects et contacts que vos campagnes atteignent — au titre de l'article 14 du RGPD.
Le responsable de traitement est Alfercom S.r.l., Via Altinate 125, 35121 Padoue (PD), Italie — TVA IT05068010288, REA PD-440530. Contact protection des données : le formulaire de contact, objet Protection des données — sans inscription.
Les six choses à savoir
Votre session LinkedIn ne quitte jamais votre machine
Les cookies et jetons de session des comptes que vous connectez restent dans le magasin de cookies du moteur de rendu, sur votre propre appareil, dans une partition distincte par compte. Ils ne sont jamais transmis aux serveurs d'Alfercom, pour aucune fonctionnalité. Votre mot de passe LinkedIn ne nous est jamais connu : vous vous inscrivez avec un e-mail et un mot de passe, ou via le SSO LinkedIn.
Cette garantie porte sur les identifiants et la session — pas sur les données en général. Les données de contact, elles, circulent ; voir le point suivant.
Vos relations sont synchronisées vers nos serveurs
Environ toutes les douze heures, l'application envoie à nos serveurs une mise à jour incrémentale de vos relations de premier degré : nom et identifiant de profil, intitulé de poste, entreprise, rôle actuel, localisation, parcours professionnel et formation, date de mise en relation et vos propres étiquettes.
Ces données sont stockées en Allemagne, dans l'Union européenne, dans une archive incrémentale rattachée à votre compte. La base légale est l'intérêt légitime. Toute personne qui y figure peut s'y opposer et demander l'effacement via le formulaire de contact ; nous arrêtons alors la synchronisation qui la concerne et supprimons ses données de nos serveurs.
L'application nous envoie des données d'usage et de diagnostic
Comme la plupart des logiciels, Booost signale à nos serveurs comment il se comporte : la date de son dernier démarrage et la version qu'il utilise, si la session LinkedIn est toujours valide, ce qui est planifié (publications, flux récurrents, commentaires en attente de votre validation — avec un court extrait du texte), et les résultats agrégés des automatisations (nombre d'actions réussies, échouées ou ignorées, sans identifiant de destinataire). Nous pouvons également collecter des données de diagnostic (erreurs, plantages, journaux) pour trouver et corriger des défauts. Nous les utilisons pour faire fonctionner le service, le sécuriser et l'améliorer ; la base légale est le contrat et notre intérêt légitime, et elles sont conservées pendant 24 mois. Le volet diagnostic couvre aussi la façon dont l'application s'en sort avec l'interface de LinkedIn : pour chaque groupe de repères techniques qui lui servent à reconnaître les éléments d'une page, combien de lectures ont abouti et combien ont échoué, et quand remonte la dernière, ainsi que la version de l'application, le système d'exploitation et la langue dans laquelle tourne l'interface LinkedIn. Seuls des types et des comptes quittent votre machine — jamais le contenu des messages ou des publications, jamais les noms ni les profils des personnes que vous contactez. Vous pouvez désactiver cette collecte de diagnostic dans Réglages → Données et confidentialité ; les automatisations continuent de fonctionner sans elle. Vous pouvez aussi vous opposer au titre de l'article 21 ; les données nécessaires au fonctionnement du service ne peuvent pas être désactivées dans les réglages.
Les campagnes agissent sans validation destinataire par destinataire
Une fois un flux lancé ou planifié, Booost parcourt toute la liste de destinataires et exécute les actions — visite de profil, demande de mise en relation, message, réaction — sans vous demander de confirmer chaque destinataire. Les flux planifiés s'exécutent sans que vous soyez présent. Certaines branches dépendent d'évaluations automatiques, comme la catégorie qu'un modèle attribue à un message entrant, et peuvent mener directement à une action. Si vous activez la personnalisation automatique, le texte d'un message est produit au moment de l'envoi.
La politique explique en détail pourquoi l'article 22.1 du RGPD ne s'applique pas ici — non parce qu'un humain examinerait chaque contact, ce qui n'arrive pas, mais parce que recevoir un message professionnel n'a pas l'effet significatif que cet article exige.
L'IA de Booost (édition Pro) transite par nos serveurs, dans l'UE
En édition Pro, le contenu à générer ou à évaluer voyage de l'application vers les serveurs d'Alfercom, qui y ajoutent nos propres instructions de rédaction et le transmettent au fournisseur d'inférence Scaleway S.A.S. en France — à l'intérieur de l'Union européenne, aucun transfert hors UE n'a donc lieu pour ce flux. Les conditions de Scaleway indiquent qu'il ne lit, ne réutilise ni n'entraîne de modèle sur ce contenu. Nous ne conservons pas le contenu de ces requêtes et réponses : ce qui reste est un enregistrement comptable sans aucun texte (utilisateur, compte, modèle, unités traitées, coût, horodatage). Le contrôle qualité des brouillons utilise des règles déterministes sur nos serveurs, complétées par un modèle chez le même fournisseur, dans les mêmes conditions de garantie.
Pour l'analyse de profil, ce qui est envoyé au sujet d'un prospect est ce que montre son profil public : nom, titre, rôle, entreprise, localisation, vos propres étiquettes, parcours professionnel et formation, nombre d'abonnés, biographie et publications publiques récentes avec leur engagement — pas votre historique de conversation. Pour la classification des messages entrants, le texte intégral du message concerné.
En édition Basic, vous utilisez votre propre clé d'API et ce même contenu va directement de votre appareil au fournisseur que vous avez choisi, sans passer par nous. Notez que cela inclut les données d'autres personnes.
Le profilage, et ce que vous pouvez nous demander à ce sujet
Booost produit des étiquettes, des scores et des classements sur les prospects — pertinence, influence, adéquation avec votre cible, un signal pour « le bon moment pour prendre contact », une catégorie pour les messages entrants. C'est du profilage au sens de l'article 4.4 du RGPD. Il est conservé aussi longtemps que l'enregistrement sous-jacent et supprimé avec lui, et un prospect peut s'y opposer.
Conservation, en résumé
| Données | Conservées |
|---|---|
| Données de compte et d'inscription | Contrat + 5 ans |
| Données de facturation | 10 ans |
| Données de prospection (prospects) | 24 mois à compter de la dernière interaction |
| Archive des relations | 24 mois à compter de la dernière mise à jour, et en tout état de cause 30 jours après la fin du contrat |
| Données d'usage et de diagnostic | 24 mois |
| Comptabilité d'usage de l'IA de Booost | Contrat + 24 mois |
| Prompts et sorties d'IA | Non conservés par Alfercom |
| Données techniques et d'appareil | 12 mois |
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition et droit de ne pas faire l'objet d'une décision exclusivement automatisée, au titre des articles 15 à 22 du RGPD. Les demandes passent par le formulaire de contact ; nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali.
Booost permet de supprimer une seule personne avec tout ce qui la concerne sur votre machine — messages, évaluations automatiques, index de recherche — de sorte que la demande d'une personne puisse être honorée sans affecter qui que ce soit d'autre ; sur demande, nous supprimons également cette personne de l'archive sur nos serveurs.
Lire le texte contraignant
Le document complet, avec toutes les bases légales, destinataires, sous-traitants ultérieurs et durées de conservation, est le texte italien : Informativa privacy dell'applicazione.