Politique de confidentialité

Cette politique explique quelles données nous traitons, pourquoi, avec qui, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle couvre le site boommaker.io et l'espace client app.boommaker.io. Pour les clients de l'espace, l'annexe « Accord de sous-traitance » en fin de page complète ces conditions.

1. Qui est responsable

Le service Boom Maker est exploité par Bridgers SAS, 149 avenue du Maine, 75014 Paris, RCS Paris 882 679 749, représentée par Julia Levy (ci-après « nous »). Boom Maker est la marque sous laquelle Bridgers SAS commercialise le service ; la structure Boom Maker à Tel Aviv (Ossek Mourché 345444616) lui est rattachée et intervient pour son compte.

Contact pour toute question relative aux données : julia@boommaker.io.

2. Deux situations, deux rôles

• Vous êtes visiteur du site ou client de l'espace : nous sommes responsables du traitement de vos données (compte, facturation, échanges, statistiques du site).
• Vous êtes un prospect contacté par l'un de nos clients : les messages que vous recevez sont envoyés au nom et pour le compte de ce client, depuis sa propre boîte mail ou son profil LinkedIn. Le client est responsable de ce traitement ; nous agissons comme sous-traitant pour la préparation et l'envoi. Nous sommes en revanche responsables de la constitution des listes de contacts professionnels (voir section 4).

3. Données des visiteurs et des clients

Ce que nous collectons : adresse email, nom de l'entreprise, prénom et nom du signataire, site web, réponses au parcours d'onboarding (offres, cibles, façon de parler, documents PDF que vous déposez), identifiant de session, adresse IP et horodatage lors de l'acceptation des conditions, données de facturation (traitées par Stripe, nous ne voyons jamais votre carte), connexions de votre boîte mail et de votre profil LinkedIn à l'outil d'envoi (jetons techniques détenus par l'outil d'envoi, jamais vos mots de passe), journaux techniques de l'espace.

Pourquoi : fournir le service (exécution du contrat), facturer (obligation légale), vous écrire sur la vie de votre compte (exécution du contrat), sécuriser l'espace (intérêt légitime), mesurer l'audience du site et nos campagnes (consentement, via le bandeau cookies du site). Dans l'espace client, nous mesurons aussi son usage pour repérer ce qui bloque et l'améliorer : pages et écrans vus, clics, durées, erreurs, et des enregistrements de navigation où tout ce que vous tapez est masqué. Vous l'acceptez en ouvrant votre espace ; vous pouvez vous y opposer à tout moment par simple email. Ces mesures sont conservées 12 mois au plus.

Combien de temps : pendant la relation contractuelle ; 90 jours après la résiliation pour votre base de prospection (le temps de reprendre un abonnement ou d'exporter) ; puis les données de facturation sont conservées 10 ans (obligations comptables) ; les preuves d'acceptation des conditions, 5 ans après la fin du contrat ; les cookies du site, 13 mois au plus.

4. Données des prospects contactés

D'où viennent les contacts : d'une base de données d'entreprises et de dirigeants (Basile, source : registres publics français et profils professionnels publics), complétée par un service d'enrichissement de coordonnées professionnelles (Emelia), et par la lecture du site public de l'entreprise. Il s'agit exclusivement de données professionnelles : nom, fonction, entreprise, adresse email professionnelle, profil LinkedIn public, ville du siège.

Pourquoi : constituer, pour chaque client, des listes de décideurs correspondant à son marché (intérêt légitime de prospection B2B, article 6.1.f du RGPD), puis rédiger et envoyer, pour le compte du client, des messages en rapport avec la fonction du destinataire (articles L34-5 du Code des postes et des communications électroniques et doctrine de la CNIL sur la prospection B2B).

Vos droits en tant que prospect : vous pouvez vous opposer à tout moment en répondant à un message reçu, ou en écrivant à julia@boommaker.io. Votre adresse est alors inscrite sur la liste d'exclusion du client concerné et vous n'êtes plus contacté par lui. Chaque contact n'est sollicité qu'une seule fois par client, avec un nombre limité de relances espacées, et la dernière indique qu'il n'y aura pas d'insistance. Vous disposez aussi des droits d'accès, de rectification, d'effacement et de limitation (section 8).

Combien de temps : la fiche d'un prospect est conservée dans la base du client tant que celui-ci est abonné, afin de garantir qu'il ne soit jamais contacté deux fois ; elle est supprimée 90 jours après la fin de l'abonnement. Les adresses inscrites en opposition sont conservées, sous forme d'exclusion, le temps nécessaire à faire respecter cette opposition.

5. Qui traite les données avec nous

Nous ne vendons jamais de données. Nous faisons appel aux prestataires suivants, chacun pour une fonction précise :

• Vercel Inc. (États-Unis) : hébergement du site et de l'espace client.
• Airtable, Formagrid Inc. (États-Unis) : bases de données des comptes et des prospects.
• Stripe Payments Europe (Irlande) : paiement et facturation des abonnements.
• Brevo, Sendinblue SAS (France) : emails de l'espace client (liens de connexion, notifications) et newsletter si vous l'avez demandée.
• Basile (France) : base de données d'entreprises et de dirigeants.
• Emelia (France) : enrichissement des coordonnées professionnelles et outil d'envoi des messages depuis la boîte mail et le profil LinkedIn du client.
• Anthropic PBC (États-Unis) et Perplexity AI (États-Unis) : modèles d'intelligence artificielle utilisés pour lire les sites, qualifier les prospects et rédiger les messages. Les données transmises ne servent pas à entraîner leurs modèles.
• GitHub, Microsoft (États-Unis) : exécution des traitements automatisés et journaux techniques.
• PostHog Inc. (données hébergées dans l'Union européenne) : mesure d'usage de l'espace client.
• Google (Analytics, Tag Manager, Ads) et Meta (Pixel) : mesure d'audience et publicité, sur le site uniquement et avec votre consentement.
• Les autorités, si la loi nous l'impose.

6. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis : ils sont certifiés au Data Privacy Framework UE-États-Unis ou liés par les clauses contractuelles types de la Commission européenne. Une partie de l'exploitation est assurée depuis Israël, pays bénéficiant d'une décision d'adéquation de la Commission européenne.

7. Sécurité

Communications chiffrées (TLS), accès à l'espace par lien de connexion à usage unique et à durée limitée (pas de mot de passe à retenir ni à voler), clés d'accès aux outils d'envoi chiffrées en base et jamais réaffichées, accès aux données limité à l'équipe, journaux des traitements. Nous ne stockons jamais vos mots de passe de messagerie ou de LinkedIn.

8. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, directives post mortem. Écrivez à julia@boommaker.io en précisant votre demande ; nous pouvons vous demander de confirmer votre identité. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Cookies

Sur le site : cookies strictement nécessaires, cookies de mesure d'audience et cookies publicitaires, ces deux derniers uniquement avec votre accord via le bandeau. Sur l'espace client : un cookie de session, nécessaire à la connexion, et un cookie de mesure d'usage (PostHog, voir l'article 3).

10. Modifications

La date de dernière mise à jour figure en haut de la page. Les changements importants sont annoncés par email aux clients de l'espace.

Annexe · Accord de sous-traitance (article 28 du RGPD)

Cette annexe fait partie du contrat entre Bridgers SAS (« le sous-traitant ») et chaque client de l'espace (« le responsable de traitement ») pour les traitements effectués pour son compte.

• Objet et durée : préparation, rédaction et envoi de messages de prospection à des contacts professionnels, suivi des réponses, pour la durée de l'abonnement et les 90 jours qui suivent.
• Nature et finalité : collecte depuis des bases professionnelles, enrichissement, qualification, rédaction assistée par IA, envoi depuis les comptes du client, réception et classement des réponses.
• Données et personnes concernées : données d'identification et de contact professionnelles de dirigeants et décideurs d'entreprises.
• Instructions : le sous-traitant ne traite les données que sur instruction documentée du responsable (les réglages de son espace : cibles, zone, messages validés, liste « à ne pas contacter », volume).
• Confidentialité et sécurité : personnes habilitées tenues à la confidentialité ; mesures décrites à la section 7.
• Sous-traitants ultérieurs : ceux de la section 5. Le responsable en est informé par cette page ; tout ajout lui est annoncé par email au moins 15 jours avant, avec faculté de résilier sans frais s'il s'y oppose.
• Droits des personnes : le sous-traitant aide le responsable à répondre aux demandes (opposition, accès, effacement) et applique immédiatement toute opposition reçue.
• Violation de données : notification au responsable sans délai injustifié après en avoir eu connaissance, avec les éléments utiles.
• Fin du contrat : à la demande du responsable, export de sa base dans un format lisible ; suppression 90 jours après la fin de l'abonnement, sauf obligation légale de conservation.
• Audit : le sous-traitant met à disposition les informations nécessaires pour démontrer le respect de ces obligations et permet un audit raisonnable, sur préavis.
• Responsabilités du responsable : s'assurer que ses messages, ses cibles et ses exclusions respectent la loi, notamment en prospection B2B ; informer les personnes concernées conformément à l'article 14 du RGPD, ce que le sous-traitant facilite par une mention de source et d'opposition dans les messages.