Informations légales
Cette page dit ce que nous enregistrons, pourquoi, pendant combien de temps, et comment nous demander d'effacer. Elle couvre deux situations qui n'obéissent pas aux mêmes règles : votre visite sur ce site, et votre visite sur le site d'une marque qui utilise notre outil de mesure. Les deux sont traitées séparément.
Version du 29 octobre 2026. Éditeur : PROSPER SAS, qui exploite la marque Boost Conversion.
Le site boostconversion.fr est édité par PROSPER, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 833 071 012, dont le siège est au 45 boulevard de Belleville, 75011 Paris.
Pour toute question ou demande concernant vos données : contact@boostconversion.fr, ou par courrier à l'adresse ci-dessus.
Nous n'avons pas désigné de délégué à la protection des données. La loi ne nous y oblige pas, et c'est contact@boostconversion.fr qui reçoit les demandes.
Boost Conversion fait deux choses très différentes avec des données de navigation, et la réglementation ne nous donne pas la même place dans les deux cas.
Sur ce site, nous sommes responsables de traitement. Les visiteurs sont les nôtres, la finalité est la nôtre, les décisions aussi. La section 3 décrit ce traitement.
Sur le site d'une marque qui nous a confié son optimisation, nous sommes sous-traitant au sens de l'article 28 du RGPD. La marque reste responsable de traitement : c'est son site, ses visiteurs, sa finalité commerciale, et c'est elle qui recueille le consentement. Nous fournissons le script de mesure, l'ingestion et le stockage, et nous n'accédons aux données que pour rendre le service. La section 5 décrit cet outil.
Si vous consultez cette page depuis le bandeau cookies d'un autre site, c'est la section 5 qui vous concerne.
Quand vous demandez une ressource, un diagnostic ou un rendez-vous, nous enregistrons votre prénom, votre adresse e-mail, et selon le formulaire votre téléphone et le nom de votre entreprise. Nous y joignons les paramètres de campagne présents dans l'adresse de la page (utm_source, utm_medium, utm_campaign, utm_content), qui nous disent par quel canal vous êtes arrivé.
Finalité : vous envoyer ce que vous avez demandé, et vous recontacter au sujet de nos prestations. Base légale : votre consentement, et l'exécution de mesures précontractuelles quand vous demandez un rendez-vous.
Ces informations partent dans notre CRM, GoHighLevel. Nous ne les revendons pas et ne les louons pas.
Le calendrier intégré à la page de réservation est fourni par GoHighLevel. Les créneaux que vous consultez et les informations que vous saisissez pour réserver sont traités par cet outil, puis rattachés à votre fiche dans notre CRM.
Nous utilisons sur notre propre site l'outil que nous installons chez nos clients, BC Tracker. Il compte les visites, les pages lues, la profondeur de lecture et les clics sur les boutons. Le détail de ce qu'il enregistre est en section 5 : le fonctionnement est le même ici.
Aucune adresse IP n'est enregistrée, et aucun profil n'est constitué pour cibler une personne en particulier.
Si vous vous inscrivez à nos envois, nous mesurons les ouvertures et les clics pour savoir quels contenus sont lus. Chaque message porte un lien de désinscription qui fonctionne en un clic.
Au premier chargement, un bandeau vous laisse accepter ou refuser par catégorie. Tant que vous n'avez pas choisi, les tags Google Analytics et publicitaires ne sont pas chargés : rien n'est déduit de votre silence.
Vous pouvez revenir sur votre choix à tout moment avec le bouton « Revenir sur mon choix de cookies », en bas à gauche de l'écran.
| Catégorie | À quoi elle sert | Cookies posés | Consentement |
|---|---|---|---|
| Nécessaires | Font fonctionner le site et gardent votre choix de cookies en mémoire. | bc_consent (13 mois) |
Non requis |
| Mesure d'audience interne | Notre propre outil, hébergé par nous, jamais partagé ni revendu. Il compte les visites et les pages lues. | bc_sid (30 jours), _bc_vid et _bc_utms (90 jours), _bc_chain |
Non requis, dans les limites de l'exemption prévue pour la mesure d'audience |
| Statistiques | Google Analytics et Microsoft Clarity, qui enregistre le déroulé des visites pour comprendre où les pages bloquent. | _ga, _ga_MFZ2QB1RVT (13 mois), _clck (1 an), _clsk (1 jour) |
Requis |
| Publicité | Mesurent l'efficacité de nos publicités Meta, LinkedIn et Google, et permettent de vous les adresser. | _fbp, _gcl_au (3 mois), li_sugr, UserMatchHistory, bcookie (jusqu'à 1 an) |
Requis |
Les durées indiquées sont celles que nous demandons au navigateur. Safari ramène à 7 jours tout cookie posé en JavaScript, quelle que soit la valeur demandée.
Les cookies des catégories Statistiques et Publicité sont chargés par notre conteneur Google Tag Manager. Si un tag y est ajouté, cette liste est reprise.
Cette section s'adresse aux visiteurs des sites e-commerce que nous accompagnons, et aux équipes qui renseignent notre nom dans leur plateforme de gestion du consentement. Tout ce qui suit est relevé dans le code source, pas déclaratif.
La marque dont vous visitez le site est responsable de traitement. Boost Conversion est sous-traitant. Nous n'utilisons jamais les données d'une marque pour une autre, et elles ne servent à aucune finalité qui nous serait propre.
Comprendre où les visiteurs bloquent sur une page, et comparer deux versions d'une même page pour savoir laquelle fonctionne mieux. Les résultats sont lus sous forme de taux par page, par bloc et par variante.
Aucune décision individuelle automatisée n'est prise. Aucun profil n'est constitué pour cibler une personne en particulier. Rien n'est revendu ni partagé avec un tiers.
Quand le site l'exige, l'initialisation entière du traceur est conditionnée au consentement, pas seulement les écritures. Tant qu'il n'est pas accordé, aucun identifiant n'est posé, aucun écouteur n'est attaché, aucune requête réseau n'est émise.
Nous lisons le cadre TCF v2 par __tcfapi sur la finalité 1, et nous exposons window.bcConsent() pour les plateformes qui n'utilisent pas TCF. Un refus suivi d'une acceptation est pris en compte. Un retrait après acceptation arrête la collecte et vide la file d'attente en mémoire.
Nous n'interceptons pas dataLayer.push. Le consentement est lu, jamais déduit.
| Famille | Champs |
|---|---|
| Identifiants | un identifiant de session et un identifiant de visiteur, tous deux tirés au hasard |
| Page | site, page, variante de test, adresse de la page, page de provenance |
| Campagne | utm_source, utm_medium, utm_campaign, utm_content, utm_term, lus dans l'adresse |
| Appareil | catégorie normalisée à trois valeurs (mobile, tablette, bureau), dimensions d'affichage, type de connexion et mémoire annoncés par le navigateur |
| Lecture | profondeur de défilement, temps passé, temps visible, temps masqué, part de temps au premier plan |
| Friction | clics répétés au même endroit, intention de sortie, pauses de défilement, profondeur de navigation |
| Blocs | temps et interactions par bloc de page, points de contact, pauses |
| Affichage | mesures de performance LCP, CLS, INP |
| Panier | nombre d'articles et montant du panier en cours |
| Événements | démarrage et fin de session, clic, clic sur un bouton d'action, clic répété, défilement, pause, passage à l'écran |
| Carte de chaleur | position du pointeur et sélecteur de l'élément visé |
Deux valeurs seulement sont lues dans des champs de saisie, et uniquement sur des sélecteurs fixés d'avance : la quantité choisie et la variante de produit sélectionnée. Ce sont des nombres et des libellés d'option. Aucun champ de texte libre n'est concerné.
Trois champs commerciaux peuvent exister (type de client, nombre de commandes, total dépensé). Ils ne sont pas mesurés par le traceur : ils sont fournis par le site marchand, qui décide de les transmettre ou non. Quand ils ne le sont pas, ils restent vides et rien d'autre ne change.
Cette liste compte autant que la précédente.
| Nom | Support | Durée | Rôle |
|---|---|---|---|
bc_sid | cookie | 30 jours | rattacher les événements d'une même visite |
_bc_vid | stockage local | 90 jours | reconnaître un visiteur entre deux visites |
_bc_utms | stockage local | 90 jours | garder la campagne d'origine |
_bc_chain, _bc_navpath | stockage local | technique | suite des points de contact et chemin dans la session |
_bc_experiments, _bc_experiments_v2 | stockage local | 24 heures | garder un visiteur sur la même version pendant un test |
_bc_abcfg, _bc_dernier_saut | stockage de session | effacés à la fermeture de l'onglet | cache de configuration et garde anti aller-retour |
Le navigateur charge le script depuis nos serveurs, puis envoie les événements par lots, en HTTPS, à notre point de collecte. Celui-ci valide et borne chaque champ avant de l'écrire en base.
| Base de données | ClickHouse Cloud, région europe-west4, Pays-Bas, Union européenne |
| Ingestion | Vercel |
| Conservation des événements | 90 jours |
| Conservation des sessions agrégées | 365 jours |
Les deux durées sont appliquées par la base elle-même, pas par une tâche planifiée qui pourrait ne pas tourner. Passé le délai, la ligne disparaît sans intervention.
Les commandes rattachées à une visite portent le numéro de commande, le montant, la devise, les paramètres de campagne et la page d'arrivée. Aucune donnée d'identité de l'acheteur n'y figure.
Les personnes qui y accèdent chez nous sont les membres de l'équipe qui en ont besoin pour la prestation. Au-delà, nous faisons appel aux prestataires suivants.
| Prestataire | Rôle | Où résident les données |
|---|---|---|
| Vercel Inc. | Hébergement du site et du point de collecte | Société de droit américain |
| ClickHouse, Inc. | Base de données de la mesure | Pays-Bas, Union européenne. Société de droit américain |
| HighLevel Inc. (GoHighLevel) | CRM, formulaires, calendrier de rendez-vous, e-mails | États-Unis |
| Google Ireland Limited | Google Tag Manager, Analytics, publicité | Union européenne et États-Unis |
| Microsoft Corporation | Clarity, enregistrement du déroulé des visites sur notre site | États-Unis |
| Meta Platforms Ireland Limited | Mesure et diffusion de nos publicités | Union européenne et États-Unis |
| LinkedIn Ireland Unlimited Company | Mesure et diffusion de nos publicités | Union européenne et États-Unis |
Les données de mesure de nos clients résident dans l'Union européenne. Les transferts qui ont lieu avec les prestataires américains sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE, États-Unis. Nous fournissons le détail de ces engagements sur demande.
Nous ne vendons aucune donnée.
| Donnée | Durée |
|---|---|
| Prospect qui nous a laissé ses coordonnées | 3 ans à compter du dernier contact de votre part |
| Client, données contractuelles | durée de la relation, puis 5 ans. 10 ans pour les pièces comptables |
| Événements de mesure | 90 jours |
| Sessions agrégées | 365 jours |
| Preuve de votre choix de cookies | 13 mois |
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Le retrait ne remet pas en cause ce qui a été fait avant.
Écrivez à contact@boostconversion.fr. Nous répondons sous un mois.
Adressez-vous d'abord à cette marque : c'est elle qui est responsable du traitement. Nous exécutons sa demande. Vous pouvez aussi nous écrire directement, nous la transmettrons.
Pour retrouver vos lignes, nous avons besoin de l'identifiant de visiteur stocké dans votre navigateur, la clé _bc_vid. La procédure se fait en deux temps : un relevé d'abord, qui compte table par table les lignes concernées sans rien supprimer, puis l'effacement sur confirmation, avec un reçu horodaté indiquant combien de lignes ont été supprimées.
Deux limites, que nous préférons écrire plutôt que de vous les laisser découvrir. Les identifiants partagés entre plusieurs marchands sont refusés : les traiter comme une personne reviendrait à effacer les données d'autrui. Et les commandes reçues sans identifiant de session ne sont rattachées à aucun visiteur, donc aucune demande ne peut les viser : il n'existe aucun lien à exploiter.
Effacer le stockage de votre navigateur suffit par ailleurs à couper le lien entre vos futures visites et les anciennes.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Les échanges se font en HTTPS. L'accès à la base est restreint aux membres de l'équipe qui en ont besoin. Les champs reçus par le point de collecte sont validés et bornés avant écriture, ce qui limite ce qu'une page mal configurée pourrait y envoyer.
Si vous pensez avoir trouvé une faille, écrivez à contact@boostconversion.fr. Nous répondons.
Nous la mettons à jour quand l'outil change. La date en haut de page indique la dernière version. Un changement qui élargirait ce que nous collectons ferait l'objet d'une information séparée, et d'un nouveau recueil de consentement là où il est requis.
Voir aussi : mentions légales.