Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le service VisiumBoost est la société VisiumBoost, accessible à l'adresse visium-boost.fr.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à contact@visium-boost.fr.

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

Nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat — traitement des données nécessaires à la fourniture du service (compte, facturation, configuration).
• Intérêt légitime — analyses statistiques agrégées, sécurité, détection des abus.
• Obligation légale — conservation des données de facturation (10 ans, conformément au Code du commerce).
• Consentement — cookies non essentiels (analytics), si activés.

• Données de compte actif — conservées pendant toute la durée de l'abonnement.
• Après résiliation — les données sont supprimées au bout de 12 mois (délai permettant une réactivation du compte).
• Données de facturation — conservées 10 ans conformément aux obligations comptables légales.
• Logs de sécurité — conservés 90 jours.
• Codes roue — supprimés 6 mois après leur création.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données :

Pour exercer ces droits, envoyez votre demande à contact@visium-boost.fr en précisant votre identité. Nous répondons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

VisiumBoost utilise un nombre limité de cookies nécessaires au bon fonctionnement du service.

VisiumBoost n'utilise aucun cookie publicitaire ni de tracking tiers. Aucune donnée n'est transmise à des régies publicitaires. Le cookie d'authentification est strictement nécessaire au fonctionnement du service et ne nécessite pas de consentement au titre de l'article 82 de la loi Informatique et Libertés.

VisiumBoost fait appel aux prestataires suivants pour assurer le service. Ces sous-traitants ont été sélectionnés pour leur conformité au RGPD :

• Mots de passe hashés avec bcrypt (facteur 12) — jamais stockés en clair
• Connexions sécurisées via HTTPS/TLS sur l'ensemble de la plateforme
• Sessions via JWT signés dans des cookies httpOnly (inaccessibles depuis JavaScript)
• Protection contre le brute-force : limitation à 5 tentatives de connexion par 15 minutes par adresse IP
• Aucune donnée bancaire stockée chez VisiumBoost — traitement délégué à Stripe (certifié PCI DSS)
• Accès à la base de données restreint à l'application via authentification MongoDB Atlas

Le service VisiumBoost est exclusivement destiné aux professionnels (entreprises, commerces, prestataires de services). Il n'est pas conçu pour des personnes de moins de 16 ans. Nous ne collectons pas sciemment des données concernant des mineurs.

Nous pouvons mettre à jour cette politique de confidentialité en cas d'évolution réglementaire ou de modification du service. Toute mise à jour substantielle sera notifiée par email aux utilisateurs inscrits avec un préavis de 15 jours.