Politiques de confidentialité

Dernière mise à jour : 15 septembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site MyBoost, l'espace client, l'assistante Emma ou nos services, pourquoi nous les traitons et quels sont vos droits. Elle remplace les anciennes politiques distinctes (RGPD, CCPA, PIPEDA, LGPD, APPI) : un seul document s'applique, quel que soit votre pays.

Qui est responsable de vos données ?

Le responsable du traitement est MyHub Solutions LLC, société à responsabilité limitée de droit du Wyoming (États-Unis), qui exploite la marque MyBoost. Siège social : 33 N Gould St, Sheridan, WY 82801, USA.

Pour toute question ou demande relative à vos données : contact@myboost.fr, objet « Données personnelles ».

MyHub Solutions LLC n'est pas établie dans l'Union européenne. Les demandes des personnes situées dans l'Union européenne peuvent être adressées directement à MyHub Solutions LLC à contact@myboost.fr ; elles sont traitées dans les mêmes conditions et délais.

Cette politique couvre le site getmyboost.com (également accessible via myboost.fr), l'espace client et le Club sur myboost.club, l'assistante Emma et nos échanges avec vous (e-mail, chat, téléphone).

Les données que nous traitons

• Identité et contact : nom, prénom, adresse e-mail, téléphone si vous le donnez, pays.
• Commande : services achetés, montant, devise, date, adresse de facturation, historique des commandes et des abonnements.
• Informations de livraison du service : nom d'utilisateur public ou lien public du compte ou de la publication à promouvoir. Nous ne demandons jamais vos mots de passe de réseaux sociaux.
• Paiement : statut et référence du paiement. Les numéros de carte sont traités par nos prestataires de paiement ; nous n'y avons pas accès.
• Compte client et Club : identifiants de connexion, préférences, points ou avantages, activité dans l'espace client.
• Échanges avec le support et Emma : contenu des messages, transcriptions et, le cas échéant, enregistrement d'appel.
• Affiliation : code affilié, ventes attribuées, commissions, coordonnées de paiement et documents fiscaux des affiliés.
• Navigation : adresse IP, type d'appareil et de navigateur, pages vues, source de visite, identifiants de cookies (voir la section Cookies).
• Données publiques de profil : lorsque vous saisissez un nom d'utilisateur, nous pouvons afficher des informations publiques du compte (nom, photo, nombre d'abonnés) pour vous permettre de vérifier qu'il s'agit du bon compte.

Nous ne cherchons pas à collecter de données sensibles (santé, opinions, etc.). Merci de ne pas en communiquer dans vos messages.

Pourquoi nous les utilisons et sur quelle base légale

Pour les personnes situées dans l'Union européenne, l'Espace économique européen ou au Royaume-Uni, chaque traitement repose sur l'une des bases prévues par l'article 6 du Règlement (UE) 2016/679 (RGPD).

À l'expiration de ces durées, les données sont supprimées ou anonymisées.

Emma, notre assistante IA

Emma est une assistante fonctionnant grâce à l'intelligence artificielle (IA). Elle se présente comme telle au début de chaque conversation, conformément à l'article 50 du Règlement (UE) 2024/1689 sur l'intelligence artificielle, applicable depuis le 2 août 2026. Emma n'est pas un humain ; un membre de l'équipe peut prendre le relais à tout moment si vous le demandez.

• Emma utilise un modèle d'IA fourni par Anthropic (Claude). Vos messages et, si vous êtes connecté, les informations utiles de votre commande (numéro, statut) lui sont transmis pour formuler une réponse.
• Les conversations peuvent être conservées pour traiter votre demande, assurer le suivi par un humain et améliorer notre support, pendant la durée indiquée dans le tableau ci-dessus.
• Selon les conditions commerciales du fournisseur, les données transmises via son API ne servent pas à entraîner ses modèles.
• Emma fournit des informations et peut se tromper ; elle ne prend aucune décision produisant des effets juridiques à votre égard. Les remboursements, annulations et réclamations sont validés par un humain.
• Ne communiquez pas à Emma de mots de passe, de données bancaires ni de données sensibles.

Si une assistante téléphonique IA est proposée, l'appel commence par un message indiquant que vous parlez à une IA et précisant si l'appel est enregistré ou transcrit. L'enregistrement n'a lieu qu'après cette information ; vous pouvez le refuser et demander à parler à un humain.

Avis clients

Les avis clients sont déposés sur Trustpilot. Lorsque vous écrivez un avis, les données que vous y publiez (nom ou pseudonyme affiché, note, texte de l'avis, date, ainsi que les éléments demandés par la plateforme pour vérifier l'expérience, par exemple une adresse e-mail ou une référence de commande) sont traitées par Trustpilot A/S, qui est responsable du traitement de l'avis lui-même : la publication, la vérification, la conservation et la suppression de l'avis relèvent de sa politique de confidentialité et de ses règles, et les droits portant sur l'avis s'exercent auprès d'elle.

De notre côté, nous traitons votre adresse e-mail lorsque nous vous invitons à déposer un avis après une commande (intérêt légitime ; vous pouvez refuser à tout moment), ainsi que les avis publics que nous consultons, auxquels nous répondons et dont nous affichons une sélection sur le site, dans les conditions prévues à l'article 18 des conditions générales de vente. Nous ne rapprochons pas un avis de votre dossier client pour en tirer une décision à votre égard, et l'absence d'avis n'a aucune conséquence sur votre commande ou sur la garantie anti-perte.

Qui reçoit vos données ?

Vos données sont accessibles aux seules personnes habilitées de MyHub Solutions LLC et aux prestataires qui agissent pour notre compte, dans la limite de ce qui est nécessaire à leur mission et sous contrat :

• Shopify : hébergement de la boutique, panier, paiement sécurisé (checkout), gestion des commandes et bannière de consentement.
• Prestataires de paiement : par exemple Shopify Payments, PayPal, TagadaPay et, pour certains abonnements de l'espace client, Stripe.
• Supabase : base de données et fonctions serveur de l'espace client myboost.club et de l'assistante Emma.
• Anthropic : modèle d'IA utilisé par Emma.
• Envoi d'e-mails : Klaviyo (e-mails et formulaires marketing) et Resend (e-mails de connexion et e-mails transactionnels de l'espace client).
• Surveillance technique : Sentry, pour détecter les erreurs de l'espace client (les textes saisis sont masqués).
• Fournisseurs de services de croissance : ils reçoivent uniquement le nom d'utilisateur ou le lien public et la quantité commandée, jamais votre nom, votre e-mail ni vos données de paiement.
• Services de données publiques de profil : API tierces interrogées avec le nom d'utilisateur public saisi, pour afficher l'aperçu du compte.
• Téléphonie et gestion commerciale : fournisseur de téléphonie et de SMS pour le support ou l'assistante téléphonique, outil de gestion de la relation commerciale pour les demandes de devis professionnelles.
• Mesure d'audience et publicité, uniquement avec votre consentement : par exemple Microsoft Clarity, Google (Analytics, Ads), Meta, Pinterest et outils d'analyse des performances marketing connectés à la boutique.
• Avis clients : Trustpilot, si vous déposez un avis ou êtes invité à le faire.
• Autorités et conseils : administrations, juridictions ou autorités habilitées lorsque la loi l'exige, ainsi que nos conseils (comptables, avocats), tenus au secret.

Nous ne vendons pas vos données personnelles contre de l'argent.

Transferts hors de l'Union européenne

MyHub Solutions LLC est une société américaine : vos données sont traitées aux États-Unis, et certains prestataires peuvent les traiter dans d'autres pays. Lorsque des données de personnes situées dans l'Espace économique européen sont communiquées à un destinataire établi hors de l'EEE, nous nous appuyons :

• sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE-États-Unis, lorsque le destinataire américain est certifié (liste publique sur dataprivacyframework.gov) ;
• à défaut, sur les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées si nécessaire par des mesures de sécurité supplémentaires.

MyHub Solutions LLC ne revendique pas de certification au Data Privacy Framework. Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@myboost.fr.

Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des accès limités et nominatifs, l'authentification des comptes et des prestataires reconnus pour l'hébergement et le paiement. Nous ne demandons jamais vos mots de passe de réseaux sociaux. Aucune mesure n'étant infaillible, nous vous informerons, lorsque la loi l'exige, de toute violation de données susceptible de présenter un risque élevé pour vous.

Cookies et traceurs

Un cookie ou traceur est un fichier ou un identifiant enregistré ou lu sur votre appareil. Conformément à l'article 5(3) de la directive 2002/58/CE, à l'article 82 de la loi Informatique et Libertés et aux lignes directrices et recommandations de la CNIL, les traceurs non indispensables ne sont déposés qu'avec votre accord.

Catégories utilisées

• Strictement nécessaires (sans consentement) : fonctionnement de la boutique et du panier, sécurité du paiement et du compte, mémorisation de votre choix de cookies (_tracking_consent), langue et devise, conversation Emma en cours (stockée dans votre navigateur le temps de l'onglet).
• Mesure d'audience (avec consentement) : statistiques de fréquentation de Shopify, Microsoft Clarity, Google Analytics.
• Marketing et publicité (avec consentement) : Klaviyo (formulaires et e-mails), pixels publicitaires (par exemple Google Ads, Meta, Pinterest), cookie d'affiliation mb_ref (30 jours) qui attribue une commande à l'affilié dont vous avez suivi le lien.

Votre choix

Lors de votre première visite, la bannière de consentement vous permet d'accepter ou de refuser les traceurs non nécessaires aussi facilement l'un que l'autre. Continuer la navigation ou fermer la bannière ne vaut pas acceptation. Votre choix est conservé 6 mois, puis vous est demandé à nouveau. Les traceurs soumis au consentement ont une durée de vie de 13 mois maximum.

Vous pouvez modifier ou retirer votre consentement à tout moment : Gérer mes cookies. Le retrait n'affecte pas les traitements réalisés avant. Le paramétrage de votre navigateur permet aussi de supprimer les cookies, mais ne remplace pas ce choix.

Nous respectons le signal Global Privacy Control (GPC) lorsque la loi de votre lieu de résidence l'exige.

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ou incomplètes ;
• effacement, sauf si nous devons conserver les données (par exemple les factures) ;
• limitation du traitement ;
• portabilité des données que vous nous avez fournies, dans un format courant ;
• opposition aux traitements fondés sur l'intérêt légitime, et à tout moment à la prospection commerciale (lien de désinscription dans chaque e-mail) ;
• retrait du consentement à tout moment, sans remettre en cause les traitements passés ;
• en France, directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à contact@myboost.fr (objet « Données personnelles »). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, en vous en informant. Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays de résidence ou de travail.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les alertes automatiques de fraude et les réponses d'Emma sont vérifiées par un humain avant toute annulation, tout refus ou tout remboursement.

Mineurs

Nos services ne s'adressent pas aux enfants. Les achats sont réservés aux personnes majeures ou autorisées par leur représentant légal, comme le prévoient les conditions générales de vente.

Lorsque le traitement repose sur le consentement (e-mails commerciaux, cookies), un mineur de moins de 15 ans en France (article 45 de la loi Informatique et Libertés), ou de moins de 16 ans ou de l'âge fixé par la loi de son pays ailleurs dans l'Union européenne (article 8 du RGPD), ne peut pas consentir seul : l'accord du titulaire de l'autorité parentale est nécessaire. Les plateformes concernées par nos services exigent en outre un âge minimum de 13 ans. Si vous pensez qu'un enfant nous a transmis des données sans autorisation, contactez-nous pour les faire supprimer.

Résidents des États-Unis

Si vous résidez en Californie ou dans un autre État américain doté d'une loi sur la protection des données des consommateurs, vous pouvez, selon la loi de votre État :

• savoir quelles catégories de données nous collectons (identifiants, informations de commande, activité de navigation), à quelles fins et avec qui nous les partageons, et en obtenir une copie ;
• demander leur suppression ou leur correction ;
• vous opposer à la « vente » ou au « partage » de vos données et à la publicité ciblée. Nous ne vendons pas vos données contre de l'argent, mais certains cookies publicitaires peuvent être qualifiés de « partage » : Ne pas vendre ou partager mes informations personnelles. Le signal Global Privacy Control est également pris en compte ;
• faire appel d'un refus de notre part en répondant à notre décision par e-mail.

Nous ne traitons pas de données sensibles au sens de ces lois et vous ne subirez aucune discrimination pour avoir exercé vos droits. Les demandes, y compris par un mandataire autorisé, sont à adresser à contact@myboost.fr ; nous pourrons vérifier votre identité à partir des informations dont nous disposons déjà.

Résidents du Canada, du Brésil et du Japon

Canada. Conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, le cas échéant, aux lois provinciales, vous pouvez accéder à vos renseignements, les faire corriger et retirer votre consentement en écrivant à contact@myboost.fr. Vous pouvez aussi saisir le Commissariat à la protection de la vie privée du Canada ou l'autorité de votre province.

Brésil. Conformément à la Lei Geral de Proteção de Dados (LGPD), vous pouvez obtenir la confirmation du traitement, l'accès, la correction, l'anonymisation ou la suppression, la portabilité, des informations sur les destinataires et retirer votre consentement en écrivant à contact@myboost.fr. Vous pouvez saisir l'Autoridade Nacional de Proteção de Dados (ANPD).

Japon. Conformément à l'Act on the Protection of Personal Information (APPI), vous pouvez demander la communication, la correction, l'arrêt de l'utilisation ou la suppression de vos données, ainsi que des informations sur leur transfert aux États-Unis et dans les autres pays des prestataires, en écrivant à contact@myboost.fr. Vous pouvez saisir la Personal Information Protection Commission (PPC).

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos services ou de la loi. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un moyen approprié (bannière sur le site ou e-mail).

Contact

MyHub Solutions LLC (MyBoost), 33 N Gould St, Sheridan, WY 82801, USA. E-mail : contact@myboost.fr (objet « Données personnelles »).

Voir aussi : conditions générales d'utilisation, conditions générales de vente, mentions légales.