Politique de confidentialité

La présente politique de confidentialité a pour objectif d'expliquer, en toute transparence, comment BoostConciergerie (ERAKIS SOLUTIONS LLP), plateforme CRM / ERP destinée aux conciergeries et gestionnaires de locations courte durée, collecte et traite les données à caractère personnel de ses utilisateurs et visiteurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

Le responsable du traitement est :

Pour toute question relative à vos données, vous pouvez contacter : contact@boostconciergerie.com.

Selon les cas, nous pouvons traiter notamment :

• Données d'identification et de contact : nom, prénom, fonction, société, e-mail, téléphone.
• Données professionnelles : type d'activité, nombre de lots gérés, zone géographique.
• Données de navigation : adresse IP, logs, pages consultées, date/heure, appareil, navigateur, cookies et traceurs.
• Données contractuelles et de facturation (pour les clients) : raison sociale, adresse, SIRET/TVA, historique de commandes, échanges.
• Données CRM et contacts : fiches contacts (nom, e-mail, téléphone, adresse), pipeline commercial, historique des interactions.
• Données de rendez-vous et calendrier : créneaux de disponibilité, rendez-vous, connexion Google Calendar (tokens chiffrés AES-256-GCM).
• Données d'estimation : adresses de biens, estimations de revenus locatifs, données de marché.
• Données publicitaires : identifiants Facebook Ads, Google Ads, données de conversion et de suivi publicitaire (pixels, CAPI).

Nous ne collectons pas intentionnellement de données dites « sensibles » via le site. Merci de ne pas en transmettre dans les champs libres.

Nous utilisons vos données pour :

L'accès aux données est limité :

• À l'équipe BoostConciergerie habilitée.
• Hébergement et base de données : Supabase (serveurs UE — Paris), Vercel (Edge Network, pouvant inclure des serveurs US).
• Paiement : Stripe (données bancaires traitées directement par Stripe, non stockées par BoostConciergerie).
• E-mailing transactionnel : Resend.
• Plateformes publicitaires : Google Ads, Meta Ads (Facebook/Instagram), et outils de tracking associés (Hyros, etc.).
• Services Google : Google Calendar API (voir la section 6), Google Maps API.

Nous ne vendons pas vos données.

BoostConciergerie propose une intégration facultative avec Google Calendar, destinée à synchroniser les disponibilités de vos équipes et à créer automatiquement les rendez-vous pris via le module de réservation. Elle ne s'active qu'après votre consentement explicite sur l'écran d'autorisation Google, et peut être révoquée à tout moment.

6.1 Autorisations demandées

• calendar.readonly : lire la liste de vos agendas et leurs plages occupées.
• calendar.events : créer, mettre à jour et supprimer uniquement les événements correspondant aux réservations effectuées via BoostConciergerie.
• userinfo.email : identifier le compte Google connecté, afin de vous l'afficher dans l'application et d'éviter les connexions en double.

6.2 Données Google auxquelles nous accédons

• Le nom et l'identifiant de vos agendas, afin de vous laisser choisir ceux à synchroniser.
• Les plages occupées (« free/busy ») de ces agendas, c'est-à-dire uniquement les heures de début et de fin. Nous ne lisons ni les titres, ni les descriptions, ni les lieux, ni les participants de vos événements existants.
• L'adresse e-mail du compte Google connecté.
• Les événements que BoostConciergerie a lui-même créés, afin de pouvoir les mettre à jour ou les annuler.

6.3 Finalités

Ces données sont utilisées exclusivement pour fournir les fonctionnalités que vous avez demandées :

• Éviter les doubles réservations, en excluant des créneaux proposés les plages déjà occupées dans vos agendas.
• Créer, modifier ou supprimer dans votre agenda l'événement correspondant à chaque réservation, avec le cas échéant un lien Google Meet et l'invitation des participants concernés.

La base légale est l'exécution du contrat qui nous lie, combinée à votre consentement pour l'établissement de la connexion.

6.4 Stockage et sécurité

• Les jetons OAuth (jeton d'accès et jeton de rafraîchissement) sont chiffrés au repos en AES-256-GCM avant enregistrement.
• Nous conservons également l'identifiant du compte Google, l'adresse e-mail associée, les identifiants des agendas que vous avez choisi de synchroniser et la date de dernière synchronisation.
• Nous ne conservons aucune copie du contenu de vos agendas : les plages occupées sont interrogées à la volée auprès de Google au moment de l'affichage des créneaux, puis écartées.
• Les données sont hébergées par Supabase dans la région UE (Paris, France), avec accès restreint aux seuls membres habilités de l'équipe.

6.5 Partage et limitation d'usage

Nous ne vendons pas, ne louons pas et ne transférons pas à des tiers les données obtenues via les API Google. Elles ne sont utilisées ni à des fins publicitaires ou de ciblage, ni pour alimenter ou entraîner des modèles d'intelligence artificielle, généralisés ou non, que ce soit par nous-mêmes ou par un tiers. Aucun membre de notre équipe n'y accède, sauf dans les cas limitativement prévus par les règles de Google : votre consentement exprès, les besoins de sécurité ou de résolution d'incident, ou une obligation légale.

L'utilisation et le transfert par BoostConciergerie des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de « Limited Use ».

BoostConciergerie's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6.6 Révocation et suppression

Vous pouvez retirer votre autorisation à tout moment, de deux façons :

• Depuis l'application, via le bouton « Déconnecter » dans Réservations → Paramètres → Google Calendar. Le jeton est alors immédiatement révoqué auprès de Google et la connexion désactivée.
• Depuis votre compte Google, sur myaccount.google.com/permissions.

Après révocation, nous cessons tout accès à vos agendas et les jetons stockés sont supprimés. Les événements déjà créés dans votre agenda y demeurent : vous restez libre de les conserver ou de les supprimer. Pour demander la suppression des données résiduelles liées à la connexion, écrivez-nous à contact@boostconciergerie.com.

Certains prestataires peuvent être situés hors UE (ex : Vercel aux États-Unis, Stripe aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne ou par le EU-US Data Privacy Framework.

Votre base de données principale est hébergée par Supabase dans la région UE (Paris, France).

Les données sont conservées pour des durées limitées :

• Prospection B2B (prospects) : jusqu'à 3 ans après le dernier contact.
• Clients : durée de la relation contractuelle, puis archivage légal (comptabilité, preuves) pendant les délais obligatoires.
• Données de navigation / cookies : durées conformes aux recommandations en vigueur.
• Demandes de droits RGPD : durée nécessaire au traitement + preuve de conformité.

Le site peut utiliser des cookies techniques (nécessaires au fonctionnement) ainsi que des cookies de mesure d'audience et/ou marketing. Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies.

Pour en savoir plus, consultez notre Politique de cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (accès restreint, authentification, sauvegardes, chiffrement en transit via HTTPS, mises à jour régulières, etc.).

Aucun système n'étant parfait, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier les violations de données lorsque la loi l'exige.

Conformément au RGPD, vous disposez :

• D'un droit d'accès, de rectification, d'effacement dans les cas prévus par la loi.
• D'un droit à la limitation du traitement.
• D'un droit d'opposition, notamment à la prospection commerciale.
• D'un droit à la portabilité (lorsque applicable).

Pour exercer vos droits, contactez : contact@boostconciergerie.com, en précisant votre identité et l'objet de votre demande. Une réponse vous sera apportée en principe sous un mois.

La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions légales, marketing ou techniques.

Dernière mise à jour : Août 2026