Vos données, et celles de vos clients, sont entre de bonnes mains.

1. Qui sommes-nous

Starboost aide les commerces de proximité à obtenir des avis sur leur fiche Google Business Profile et à y répondre. C'est un service indépendant, non affilié à Google.

Pour toute question sur vos données, écrivez-nous à cette adresse en indiquant « Données personnelles » dans l'objet.

2. Les données utilisées

Starboost concerne trois catégories de personnes : les commerçants qui utilisent l'application, leurs clients qui donnent une note, et les visiteurs de ce site.

Vous êtes commerçant et utilisez l'application

• Votre compte : adresse e-mail et mot de passe. Le mot de passe est stocké sous forme chiffrée : personne chez Starboost ne peut le lire.
• Votre établissement : nom du commerce, adresse de votre page Starboost et lien vers votre fiche Google Business Profile.
• Votre activité dans l'application : demandes d'avis, notes reçues, réponses que vous rédigez.
• Votre abonnement Pro, si vous y souscrivez : identifiants client et d'abonnement fournis par notre prestataire de paiement, et statut de l'abonnement. Vos coordonnées bancaires ne passent jamais par nos serveurs : elles sont saisies et conservées par Stripe.

Vous êtes client d'un commerce qui utilise Starboost

• Demande par e-mail : votre prénom (ou nom) et votre adresse e-mail, saisis par le commerçant.
• Demande par SMS : le commerçant saisit votre numéro pour préparer le message, puis vous l'envoie lui-même depuis son téléphone. Votre numéro n'est pas enregistré par Starboost. Votre prénom peut être conservé pour le suivi de la demande.
• QR code : aucune donnée d'identité. Seule votre note est enregistrée.
• Dans tous les cas : la note que vous donnez (de 1 à 5), sa date, le canal utilisé et, si vous choisissez d'en écrire un, le message que vous adressez au commerce.

Vous visitez ce site

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Comme pour tout site web, notre hébergeur traite techniquement votre adresse IP pour afficher les pages. Les polices de caractères sont hébergées sur nos propres serveurs : aucune donnée n'est envoyée à Google pendant votre visite.

3. Pourquoi nous les utilisons

Nous n'utilisons pas vos données pour de la publicité, du profilage ou une décision automatisée, et nous ne les vendons pas.

4. Les clients de nos commerçants

Pour les données des clients (prénom, e-mail, note, message), c'est le commerçant qui décide de les collecter et de les utiliser : il est responsable du traitement. Starboost agit comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour faire fonctionner le service, selon les instructions du commerçant.

Le commerçant s'engage donc à ne saisir que les coordonnées de personnes qui sont réellement ses clients, et à les informer qu'il peut leur demander leur avis.

Vous êtes client et souhaitez que vos données soient supprimées ? Adressez-vous au commerce concerné, ou écrivez-nous : nous traiterons votre demande avec lui.

5. Qui y a accès

Vos données ne sont consultées par l'équipe Starboost que lorsque c'est nécessaire (assistance, sécurité). Chaque commerçant ne voit que les données de ses propres établissements.

Nous faisons appel à des prestataires techniques, qui traitent les données pour notre compte et selon nos instructions :

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

7. Durées de conservation

8. Cookies

Sur ce site : aucun cookie.

Dans l'application : uniquement des cookies strictement nécessaires pour vous garder connecté. Ils ne servent ni à la publicité ni à la mesure d'audience et ne demandent donc pas de consentement.

Lors du paiement : la page de paiement Stripe peut déposer ses propres cookies, nécessaires à la sécurité des paiements et à la lutte contre la fraude.

9. Sécurité

• Les échanges sont chiffrés (HTTPS) et les mots de passe sont stockés chiffrés.
• Chaque commerçant n'accède qu'à ses propres données, grâce à des règles d'accès appliquées directement dans la base de données.
• Les liens de demande d'avis contiennent un identifiant aléatoire et ne révèlent pas les coordonnées du client.
• Les paiements sont traités par Stripe, certifié PCI-DSS.

En cas de violation de données présentant un risque pour vous, nous prévenons l'Autorité de protection des données et les personnes concernées dans les délais prévus par la loi.

10. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• rectification : corriger une donnée inexacte ;
• effacement : demander la suppression de vos données, y compris de votre compte entier ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, par exemple ne plus recevoir de demande d'avis ;
• limitation et portabilité : suspendre un traitement ou récupérer vos données dans un format réutilisable ;
• directives post-mortem : indiquer ce que deviennent vos données après votre décès.

Pour les exercer, écrivez à impulsionia40@gmail.com. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse e-mail de votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'Autorité de protection des données (Belgique), ou à l'autorité de votre pays de résidence, comme la CNIL en France.

11. Modifications

Cette politique peut évoluer, par exemple lors de l'ajout d'une fonctionnalité. La date de mise à jour figure en haut de la page. En cas de changement important, nous prévenons les commerçants par e-mail avant son entrée en vigueur.