Politique de confidentialité
Ce site collecte le strict nécessaire : ce que vous saisissez dans ses formulaires. Pas de cookies, pas de traceurs tiers, donc pas de bandeau à fermer. Si vous êtes arrivé ici depuis un e-mail que vous n'aviez pas demandé, la section Prospection commerciale vous concerne directement. Si vous êtes client, la section Espace dirigeant et connexions décrit ce qui circule pendant l'accompagnement.
Version du 30 septembre 2026.
Responsable du traitement
Elies Mlayah, entrepreneur individuel (Elies Mlayah EI, SIREN 979 876 299), 8 impasse Clos d’Athéna, 31450 Pompertuzat. Contact : contact@boostpilotage.fr
Données collectées et finalités
Formulaire de rendez-vous (nom et société, e-mail, téléphone, montant approximatif facultatif, créneau facultatif) : uniquement pour répondre à votre demande et organiser le premier échange.
Le nom et l'e-mail y sont obligatoires : sans eux, personne ne peut vous répondre. Tous les autres champs sont facultatifs et les laisser vides n'empêche ni l'envoi, ni la réponse ; ils servent seulement à préparer l'échange.
Formulaire de résiliation (société et nom du signataire, e-mail, téléphone facultatif, formule souscrite, SIREN facultatif, date de prise d'effet souhaitée, motif facultatif) : uniquement pour traiter votre demande de résiliation, vous en accuser réception et en conserver la preuve. Le motif est facultatif et ne conditionne rien.
Base légale : mesures précontractuelles prises à votre demande pour le formulaire de rendez-vous. Pour le formulaire de résiliation, l'exécution du contrat et le respect d'une obligation légale (article L. 215-1-1 du code de la consommation), la preuve de la résiliation étant conservée pendant la durée de la prescription applicable.
Espace dirigeant et connexions
Cette section ne concerne que les clients d'un abonnement d'accompagnement. Elle décrit ce qui circule pendant la mission, en complément des conditions générales de service.
Espace dirigeant. Les documents que vous y déposez, les rapports qui vous y sont remis, les messages échangés et les traces de connexion sont traités pour exécuter la mission. Base légale : l'exécution du contrat.
Connexion bancaire et comptable. Cette connexion n'est pas ouverte à ce jour : aucune donnée bancaire ni comptable ne nous parvient par ce moyen, et vos chiffres ne nous arrivent que par les documents que vous déposez. Lorsqu'elle sera ouverte, la remontée de vos écritures supposera que vous autorisiez vous-même la connexion de votre compte bancaire et de votre logiciel de comptabilité. Cette autorisation est donnée auprès du prestataire technique qui l'opère, agréé pour cette activité, dont le nom vous est indiqué au moment où vous l'accordez et figure à votre contrat. Vous pouvez la retirer à tout moment, auprès de ce prestataire ou de votre banque. L'accès est en consultation seule : aucune opération ne peut être passée sur vos comptes depuis cet accès.
Fin d'accès. À la prise d'effet de votre résiliation, vos accès à l'espace dirigeant et les connexions sont interrompus. Vous pouvez exporter vos documents jusqu'à cette date.
Conservation. Les pièces comptables et les factures sont conservées pendant la durée que la loi impose. Le reste suit la règle générale ci-dessous.
Prospection commerciale
Si vous avez reçu de notre part un e-mail que vous n'aviez pas demandé, voici exactement d'où viennent vos données et ce que nous en faisons.
Finalité. Vous proposer, en votre qualité de dirigeant, un premier échange de trente minutes sur l'emploi de la trésorerie de votre société.
Base légale. L'intérêt légitime (article 6.1.f du RGPD). La mise en balance entre cet intérêt et vos droits a été écrite et datée avant le premier envoi ; vous pouvez en demander la communication.
Données traitées. Raison sociale, SIREN, code d'activité, département, données comptables issues des comptes annuels que votre société a déposés, et une adresse e-mail professionnelle. Aucune donnée de vie privée, aucune donnée sensible, aucun profilage.
Origine. Le registre national des entreprises (INPI), la base publique de ratios financiers du ministère de l'Économie, l'annuaire des entreprises de la DINUM, et une recherche sur le site officiel de votre société pour l'adresse de contact. Aucune donnée n'est achetée à un courtier de fichiers.
Ce que nous ne faisons pas. Le montant de votre trésorerie n'est jamais écrit dans le message. Il sert à décider qui contacter, jamais à le lui dire. Nos e-mails ne contiennent ni pixel espion, ni lien de suivi : nous ne savons pas si vous les avez ouverts.
Vous opposer. Le lien de désinscription de chaque message suffit, en un clic. Un simple « ne me réécrivez plus » en réponse suffit aussi. Votre adresse entre alors dans une liste de suppression consultée avant chaque envoi, et elle n'en ressort jamais, y compris si nos campagnes changent.
Conservation. trois ans à compter du dernier contact, puis suppression. La liste de suppression, elle, est conservée sans limite de durée : c'est la seule façon d'honorer votre opposition dans le temps.
Durée de conservation
Règle générale : trois ans à compter du dernier contact, puis suppression.
Les traces d’activité de votre espace (qui s’est connecté, quel document a été déposé, quel réglage a été modifié, et quand) sont conservées douze mois, puis supprimées. Elles ne servent qu’à deux choses : répondre à « qui a modifié cela ? » et vous permettre de constater qu’une autre personne est entrée dans votre compte. Elles ne sont jamais utilisées pour autre chose, et ne sortent de notre hébergement que dans la sauvegarde quotidienne, chiffrée avant de partir et décrite à la section Destinataires et sous-traitants.
Deux exceptions, imposées par la loi. Les pièces comptables et les factures, y compris les traces de paiement, sont conservées pendant la durée que la réglementation comptable et fiscale impose. La preuve d'une demande de résiliation et de son accusé de réception est conservée pendant la durée de la prescription applicable.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.
Elles sont accessibles à la conseillère en investissements financiers et à son associé, et transitent par les prestataires techniques suivants :
• Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France (RCS Paris 433 115 904) · serveurs à Amsterdam, Pays-Bas · www.scaleway.com, pour l'hébergement de l'espace dirigeant. Les documents que vous y déposez, vos rapports et la base de l'espace sont stockés sur ses serveurs, situés aux Pays-Bas, donc dans l'Union européenne ;
• Cloudflare, Inc. (États-Unis), pour l'hébergement du site, l'acheminement du formulaire, et la conservation des sauvegardes de l'espace dirigeant (Cloudflare R2, juridiction « Union européenne »). Ces sauvegardes sont chiffrées avant de quitter le serveur : Cloudflare conserve des fichiers qu'il ne peut pas lire, et la clé de déchiffrement n'est détenue que par nous ;
• Resend (Plus Five Five, Inc.), pour l'acheminement du message jusqu'à notre boîte e-mail. Le traitement a lieu sur ses serveurs situés en Irlande ;
• Google (Google Ireland Ltd), pour la prise de rendez-vous en ligne par Google Agenda : l'agenda n'est chargé qu'après votre clic, et les informations que vous y saisissez (nom, e-mail, téléphone) sont traitées par Google selon ses propres règles de confidentialité ;
• Stripe, prestataire de services de paiement, pour l'encaissement des abonnements. Les coordonnées bancaires sont saisies chez lui et ne nous parviennent jamais : nous ne recevons que le nom du payeur, le statut du paiement et les quatre derniers chiffres de la carte le cas échéant. Stripe agit en tant que sous-traitant pour l'exécution du paiement, sur la base légale de l'exécution du contrat, et en tant que responsable de traitement autonome pour ses obligations légales de lutte contre la fraude et le blanchiment. Sa politique de confidentialité est publiée sur stripe.com/fr/privacy ;
• le prestataire d'agrégation bancaire et comptable décrit à la section Espace dirigeant et connexions, lorsque vous autorisez cette connexion.
Les polices de caractères et les scripts d’affichage de ce site sont servis depuis notre propre domaine. Ouvrir une page de ce site n’envoie donc aucune requête à Google Fonts, à un réseau de distribution de contenu, ni à aucun autre tiers : votre adresse IP et la page que vous consultez ne quittent pas notre hébergeur.
Les pages de paiement sont servies par Stripe, sur son propre domaine : lorsque vous les ouvrez, vous quittez ce site, et ce sont les règles de Stripe qui s'appliquent à cette page. Aucun composant de Stripe n'est chargé dans nos pages.
Transferts hors de l'Union européenne
L'espace dirigeant est hébergé aux Pays-Bas et ses sauvegardes sont conservées en juridiction « Union européenne » : ni vos documents, ni vos rapports, ni la base de l'espace ne sortent de l'Union. Cloudflare, qui conserve ces sauvegardes, reste une société de droit américain, et un accès depuis les États-Unis ne peut jamais être exclu. Mais les sauvegardes sont chiffrées avant de quitter le serveur et il n'en détient pas la clé : cet accès ne lui donnerait que des fichiers illisibles.
Les messages issus des formulaires sont traités en Irlande, donc dans l'Union européenne. Cloudflare et Resend restent toutefois des sociétés de droit américain : un accès depuis les États-Unis ne peut être exclu, et le transfert s'appuie alors sur les clauses contractuelles types de la Commission européenne. Le contenu du message est acheminé puis remis à notre messagerie ; il n'est pas conservé par ces prestataires au-delà de l'acheminement.
Il en va de même pour Stripe : le service est fourni depuis l'Irlande par Stripe Payments Europe, Limited, et un accès depuis les États-Unis par sa maison mère ne peut être exclu. Ce transfert s'appuie sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par les mécanismes d'adéquation en vigueur.
Vos droits
Accès, rectification, effacement, opposition, limitation et portabilité : écrivez à contact@boostpilotage.fr. Vous pouvez retirer votre consentement à tout moment, par simple demande à cette adresse ou via le lien de désinscription présent dans chaque envoi ; le retrait ne remet pas en cause ce qui a été fait avant.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Décision automatisée et profilage
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé. Aucun profilage n'est mis en œuvre, ni sur les visiteurs du site, ni sur les clients, ni sur les destinataires de nos e-mails.
Cookies et mesure d'audience
Ce site ne dépose aucun cookie et n'utilise aucun traceur publicitaire. C'est la raison pour laquelle aucun bandeau ne vous est présenté : il n'y a rien à accepter ni à refuser.
Mesure d'audience : aucune mesure d’audience à ce jour. Nous ne savons donc ni combien de pages vous avez consultées, ni d'où vous venez. Si une mesure sans cookie et sans identifiant individuel était mise en place, cette section le dirait, et elle serait datée.
Agenda de prise de rendez-vous
L'agenda de prise de rendez-vous est un service de Google. Il n'est pas chargé à l'ouverture de la page : il n'apparaît qu'après un clic de votre part sur le bouton prévu à cet effet. Tant que vous ne cliquez pas, rien de Google n'est appelé et rien n'est déposé dans votre navigateur. Si vous préférez ne pas passer par lui, le formulaire de contact et le téléphone mènent au même rendez-vous.