Dernière mise à jour : 3 novembre 2026
Cette page explique quelles données nous recueillons, pourquoi, qui les reçoit, combien de temps nous les gardons, et comment tu gardes la main dessus. Elle complète nos conditions générales de vente (article 16).
Aurélie Voigt, entrepreneur individuel (EI), qui exploite BOUSSOLE Academy.
SIREN 951 441 591
27 avenue Jean Médecin, 06000 Nice
bonjour@boussole.academy
Pour toute question sur tes données, ou pour exercer tes droits : bonjour@boussole.academy. Nous te répondons dans un délai d'un mois au plus.
Nous n'avons pas désigné de délégué à la protection des données : notre taille et nos traitements ne l'imposent pas.
Quand la société BOUSSOLE sera créée, elle reprendra l'activité (article 15 des CGV) et deviendra responsable de tes données à la place de l'entrepreneur individuel. Nous te préviendrons par email, en te donnant son nom, son siège et son numéro d'immatriculation. Tes droits et cette politique restent les mêmes.
| Données | Ton adresse email. Le pays de ta connexion au moment de l'inscription, déduit automatiquement. Tes ouvertures et clics sur nos emails. |
| Pourquoi | T'envoyer le guide, puis nos emails de conseils et d'information sur la formation. |
| Base légale | Ton consentement, donné en t'inscrivant puis confirmé par un clic dans le premier email que nous t'envoyons. Tu le retires quand tu veux, en un clic, par le lien en bas de chaque email. |
| Durée | Jusqu'à ta désinscription. Sans aucune réaction de ta part pendant 3 ans, ton adresse est supprimée. Si tu ne confirmes pas ton inscription, ton adresse est effacée sous 24 heures. |
Quand tu te désinscris, nous gardons ton adresse dans une liste d'opposition, avec la seule mention « ne plus écrire ». C'est ce qui nous empêche de t'écrire à nouveau par erreur. Tu peux demander son effacement complet : nous le faisons, en t'expliquant que nous ne pourrons alors plus garantir de ne jamais t'écrire.
| Données | Ton prénom, ton adresse email, comment tu nous as connues (publicité, story, bio, newsletter…) et, si tu arrives par une publicité, le nom de cette publicité. |
| Pourquoi | Gérer ta réservation, t'envoyer les conditions et t'inviter à confirmer ta place. Savoir quels contenus et quelles publicités amènent des inscriptions, pour mieux dépenser notre budget. |
| Base légale | Les mesures précontractuelles que tu demandes en réservant. Notre intérêt légitime à mesurer l'efficacité de notre communication. |
| Durée | 3 ans après notre dernier échange, si tu ne confirmes pas ta place. |
| Données | Ton identité et tes coordonnées. Ta commande, ton échéancier, l'état de tes paiements. Tes consentements (conditions générales, exécution immédiate). Tes échanges avec nous. Nous ne voyons jamais ton numéro de carte : il est saisi et gardé par notre prestataire de paiement. |
| Pourquoi | Exécuter ton contrat : accès à la formation, à l'outil et à la communauté, prélèvement des échéances, factures, assistance. |
| Base légale | L'exécution du contrat. Nos obligations légales (comptabilité, facturation). |
| Durée | Pendant ton contrat, puis 5 ans pour la preuve du contrat et des paiements. Les pièces comptables sont gardées 10 ans, comme la loi l'impose. |
Après la fin de ton contrat, nous pouvons t'écrire pendant 3 ans pour te présenter une offre proche de celle que tu as eue, sauf si tu t'y opposes (lien en bas de chaque email).
L'outil t'aide à prospecter des marques. Pour le faire, il traite deux sortes de données, et notre rôle n'est pas le même pour les deux.
a) Ce que tu ranges dans ton outil : là, nous travaillons pour toi. Ton profil de créatrice, les marques que tu prospectes et leurs contacts, tes notes, les textes rédigés pour toi, tes captures d'écran, tes collaborations et tes factures. Pour ces données, c'est toi qui décides de ce que tu en fais : nous les traitons pour ton compte et selon tes instructions, en tant que sous-traitant. Nos engagements sont écrits dans l'accord de traitement des données, qui fait partie de ton contrat.
En pratique, l'outil :
Ce que tu peux y saisir, et ce que tu ne dois pas y saisir. Seulement ce qui sert ta prospection (article 10.4 des CGV). Pas d'informations sur la santé, les opinions ou la vie privée d'autres personnes. L'âge de tes enfants seulement s'ils apparaissent dans tes vidéos, si tu le souhaites. Masque les personnes étrangères à la marque avant d'importer une capture.
Les personnes que tu contactes (les contacts professionnels des marques) : c'est toi qui leur écris, en ton nom. Tu leur dois une information claire et un moyen simple de ne plus être sollicitées (article 10.3 des CGV).
b) Ce que nous gardons pour faire tourner le service : là, nous sommes responsables.
| Usage | Données | Base légale | Durée |
|---|---|---|---|
| Compter ton volume du mois (300 marques en formule Pro) | Le nombre de marques traitées, par mois | Exécution du contrat | Durée du contrat |
| Assistance et vérification des relances (article 10.6 des CGV) | Accès ponctuel à ton espace, sur ta demande ou pour vérifier qu'une relance est bien partie | Exécution du contrat | Le temps de l'intervention |
| Sécurité, coûts et bon fonctionnement | Journaux techniques (date, type d'action, code d'erreur, coût de l'appel). Le contenu de tes messages n'est pas journalisé. | Intérêt légitime | Quelques jours pour les journaux (3 à 7 jours chez notre hébergeur). 3 mois pour les compteurs d'usage. |
| Améliorer l'outil avant de changer de modèle d'IA | Nous pouvons faire réécrire par un autre modèle, sur nos propres systèmes et sans rien envoyer à personne, des textes à partir de profils et de marques réels, pour vérifier qu'il écrit au moins aussi bien. Les textes produits sont supprimés à la fin du test. | Intérêt légitime | La durée du test |
| Statistiques d'ensemble | Chiffres agrégés et anonymes (par exemple : la part des collaborations venues de la prospection directe) | Intérêt légitime | Sans limite, puisque plus personne n'y est identifiable |
Tu peux t'opposer aux usages fondés sur notre intérêt légitime (section 6).
Les adresses de contact professionnelles des marques trouvées ou saisies dans l'outil, et ce qu'on en apprend (adresse invalide, marque qui a répondu, collaboration signée), alimentent un répertoire commun. Il sert à toutes les clientes : quand l'une d'elles prospecte une marque déjà connue, l'outil lui propose la bonne adresse sans la chercher à nouveau (article 10.5 des CGV).
Quand tu commentes une de nos publications avec un mot-clé (par exemple « CAP »), un service de messagerie automatique t'envoie le lien demandé en message privé. Il traite ton pseudo Instagram et tes messages. Base légale : ta demande. Durée : 3 ans après ton dernier échange.
Instagram nous fournit aussi des statistiques sur nos publications et nos publicités. Pour ces statistiques, Meta et nous sommes responsables conjoints, et Meta assume l'essentiel des obligations (information, droits). Les publicités que tu vois sur Instagram relèvent des règles de Meta : nous n'installons aucun pixel de suivi sur notre site.
La communauté et les lives se tiennent dans un groupe Telegram organisé par sujets. Ce que tu y publies est visible des autres membres. Les lives peuvent être enregistrés et rediffusés aux seuls membres : tu y participes avec ou sans caméra, et tu peux demander le retrait de ton intervention à tout moment (article 12 des CGV). Telegram traite ces échanges selon ses propres règles (sa politique). Il est interdit de capturer, d'enregistrer ou de diffuser ce qui se dit dans la communauté et pendant les lives (articles 11.2 et 12.1 des CGV).
Nous ne publions jamais ton témoignage, ton nom, ton image ou tes résultats sans ton accord écrit, demandé à part, pour un usage précis. Tu peux le retirer quand tu veux, pour l'avenir.
Nous ne vendons jamais tes données, et nous ne les louons pas.
Elles sont accessibles aux seules personnes de l'équipe BOUSSOLE qui en ont besoin, et aux prestataires techniques ci-dessous. Chacun ne reçoit que ce dont il a besoin pour sa tâche. Ceux qui travaillent pour nous (sous-traitants) sont liés par un contrat qui leur interdit tout autre usage. Ceux qui sont responsables indépendants appliquent leurs propres règles, que nous indiquons.
| Prestataire | Ce qu'il fait | Données | Où | Rôle |
|---|---|---|---|---|
| Systeme.io (ITACWT Limited) | Inscriptions, emails, page de commande, formation en ligne | Prénom, email, réponses, source, ouvertures et clics, commande | Irlande (UE) | Sous-traitant |
| Stripe | Paiement par carte | Identité, données de paiement | Irlande (UE) | Sous-traitant pour le paiement ; responsable pour ses obligations propres (lutte contre la fraude, sa politique) |
| PayPal (si tu paies par PayPal) | Paiement | Identité, données de paiement | Luxembourg (UE) | Responsable indépendant (sa politique) |
| Cloudflare | Hébergement du site et de l'outil, répertoire commun, mesure d'audience sans cookie | Ce qui transite par l'outil, journaux techniques | États-Unis et réseau mondial | Sous-traitant |
| Anthropic | Modèle d'IA qui rédige les textes, cherche les adresses et lit les captures | Ton profil, les marques visées, tes captures | États-Unis et autres pays | Sous-traitant. Il n'entraîne pas ses modèles sur nos données. Conservation : 30 jours (2 ans pour un contenu signalé comme abusif). |
| Ton outil (un tableau et ses programmes, dans un compte Google de BOUSSOLE) et, si tu actives les relances ou le rangement des factures, ta propre messagerie et ton propre Drive | Tout le contenu de ton outil | États-Unis | Responsable indépendant (sa politique) | |
| Apify | Lecture de ton profil Instagram public, une fois, pour pré-remplir ton profil | Pseudo, nom, biographie, abonnés, légendes | République tchèque (UE), stockage UE et États-Unis | Sous-traitant. Les données sont effacées de ses serveurs dans la semaine qui suit. |
| Telegram | Bot qui reçoit tes captures de marques et t'envoie le rappel du matin ; groupe de la communauté et lives | Tes captures, les noms de marques, l'identifiant de la conversation ; ce que tu publies dans la communauté | Pays-Bas pour les utilisateurs de l'UE | Responsable indépendant (sa politique) |
| ManyChat | Réponses automatiques en message privé sur Instagram | Pseudo Instagram, messages | États-Unis | Sous-traitant |
| Meta (Instagram) | Notre compte, nos publicités, nos statistiques | Statistiques, audiences | Irlande (UE), transferts vers les États-Unis | Responsable indépendant ; responsable conjoint pour les statistiques |
| OVH | Notre boîte bonjour@boussole.academy, nos noms de domaine | Les emails que tu nous écris | France (UE) | Sous-traitant |
À propos de Google. Ton outil est hébergé dans un compte Google ordinaire au nom de BOUSSOLE. Pour ce type de compte, Google applique ses propres règles de confidentialité et n'agit pas comme notre sous-traitant. Nous le disons clairement parce que c'est la réalité d'aujourd'hui. L'application en ligne qui remplacera ce tableau en 2027 sera hébergée chez un prestataire lié par un contrat de sous-traitance, en Union européenne. Quand tu actives les relances ou le rangement des factures, l'outil agit dans ta propre messagerie et ton propre Drive : ta relation avec Google pour ces services reste la tienne.
Quand nous changeons de prestataire, par exemple de modèle d'intelligence artificielle, le nouveau doit tenir le même niveau de protection que l'ancien (article 9.2 des CGV) : pas d'entraînement sur nos données, hébergement en Union européenne ou transfert encadré, durée de conservation connue, contrat de sous-traitance. Nous mettons ce tableau à jour avant de le brancher, et la date en haut de page change.
Certains prestataires sont établis aux États-Unis ou y stockent des données. Chaque transfert est encadré, au choix :
Tu peux nous demander une copie de ces garanties à bonjour@boussole.academy.
Tu peux à tout moment :
Écris à bonjour@boussole.academy. Nous pouvons te demander de confirmer ton identité si nous avons un doute raisonnable. Nous répondons dans un délai d'un mois au plus, prolongeable de deux mois pour une demande complexe, en te prévenant.
Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Notre site n'utilise aucun cookie, ni publicitaire ni de suivi. La mesure d'audience est faite par notre hébergeur, sans cookie et sans t'identifier. Le nom de la publicité qui t'a amenée est gardé dans ton navigateur le temps de ta visite seulement. Nos polices de caractères sont servies depuis notre propre site.
Les pages de commande et de formation sont hébergées par Systeme.io, qui y dépose deux cookies. Le premier suit ta commande le temps de l'achat : il est nécessaire. Le second, nommé « v », sert à Systeme.io pour ses statistiques de visite et pour éviter de compter deux fois un même événement transmis à Meta. Il dure 10 ans dans ton navigateur, et son identifiant est gardé 30 jours sur leurs serveurs. Ce second cookie n'est pas indispensable, et Systeme.io ne permet pas encore de le soumettre à ton accord : nous le leur avons demandé le 1er novembre 2026. En attendant, tu peux le refuser en bloquant les cookies de systeme.io dans les réglages de ton navigateur.
Notre offre est réservée aux personnes majeures (article 3.3 des CGV). Nous ne recueillons pas sciemment de données de mineurs.
Quand cette politique change, la date en haut de page change. Si le changement touche tes droits ou ajoute un usage de tes données, nous te prévenons par email avant qu'il s'applique.
