boost+ play Se connecter

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Cette politique explique quelles données personnelles la plateforme boost+ play (boost-play.fr) traite, pourquoi, combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

  • BOOST + CONCEPT, SAS au capital de 50 000 €, 8 allée de la Briqueterie, 59493 Villeneuve-d’Ascq, France, SIRET 978 984 169 00026
  • Contact données personnelles : sav@boostconseil.fr
  • Délégué à la protection des données : non désigné (non obligatoire pour l’éditeur) ; les demandes sont traitées à l’adresse ci-dessus.

2. Données traitées

  • Compte : adresse e-mail, nom de l’entreprise, mot de passe (stocké uniquement sous forme hachée), date de création, préférences de notification.
  • Contenus : médias importés (images, vidéos, PDF), playlists, programmations, paramètres des widgets.
  • Écrans : nom, adresse du point de vente et coordonnées géographiques, type de commerce, informations techniques des boîtiers (modèle, version du player, adresse IP, journaux de fonctionnement).
  • Connexion : cookie de session et, si vous cochez « Se souvenir de moi », un cookie de connexion valable 7 jours. Aucun cookie publicitaire ni de mesure d’audience n’est déposé.
  • Services tiers connectés : jetons d’accès des services que vous choisissez de connecter (Canva, Facebook, Instagram), voir ci-dessous.

3. Finalités et bases légales

  • Fournir le service d’affichage dynamique (création, stockage et diffusion des contenus) : exécution du contrat.
  • Assurer la sécurité, la supervision des écrans et le support technique : intérêt légitime.
  • Envoyer les e-mails de service (réinitialisation du mot de passe, nouveaux médias partagés si vous l’avez activé) : exécution du contrat.
  • Répondre aux obligations légales (facturation, réquisitions) : obligation légale.

4. Connexion à Canva

La connexion à Canva est facultative. Elle vous permet de parcourir vos designs Canva et d’en importer dans votre bibliothèque de médias boost+ play. Elle utilise le protocole OAuth 2.0 : nous ne voyons jamais votre mot de passe Canva.

Données récupérées

  • Des jetons d’accès (access token et refresh token) délivrés par Canva après votre accord.
  • La liste de vos designs (identifiant, titre, miniature, date de modification), affichée lorsque vous ouvrez la fenêtre d’import. Cette liste n’est pas enregistrée.
  • L’image du design que vous choisissez d’importer, et son titre.

Les autorisations demandées à Canva sont en lecture seule (asset:read, design:content:read, design:meta:read, profile:read). boost+ play ne modifie, ne crée et ne supprime jamais rien dans votre compte Canva.

Usage

Ces données servent uniquement à afficher vos designs et à importer ceux que vous sélectionnez, afin de les diffuser sur vos écrans. Elles ne sont ni revendues, ni partagées, ni utilisées à des fins publicitaires ou d’entraînement de modèles d’IA.

Stockage et durée de conservation

  • Les jetons Canva sont chiffrés (libsodium) dans notre base de données et ne sont jamais transmis à votre navigateur ni aux écrans. Ils sont conservés tant que votre compte Canva reste connecté.
  • Les designs importés deviennent des médias de votre bibliothèque : ils sont conservés jusqu’à ce que vous les supprimiez ou jusqu’à la suppression de votre compte.

Déconnecter Canva et supprimer les données

  • Depuis la page Création, cliquez sur « Déconnecter Canva » : l’accès est révoqué auprès de Canva et les jetons sont immédiatement effacés de notre base.
  • Vous pouvez aussi retirer l’accès depuis les paramètres de votre compte Canva (applications connectées) : les jetons deviennent inutilisables et sont effacés à la tentative d’utilisation suivante.
  • Les designs déjà importés restent dans votre bibliothèque. Supprimez-les depuis la page Ma bibliothèque, ou demandez la suppression complète de votre compte (section 7).

5. Destinataires et sous-traitants

  • Hébergement de l’application et de la base de données : OVH SAS, Roubaix, France (serveurs situés à Gravelines, France).
  • Stockage et diffusion des fichiers médias : Cloudflare, Inc. (service R2), États-Unis. Les transferts éventuels hors de l’Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Cloudflare est certifié, et par les clauses contractuelles types de la Commission européenne.
  • Envoi des e-mails de service : OVH SAS, France.
  • Canva, Facebook et Instagram, uniquement lorsque vous connectez ces services.

L’assistant IA de la plateforme fonctionne sur nos propres serveurs : vos contenus ne sont pas envoyés à un fournisseur d’IA tiers.

6. Durées de conservation

  • Compte, contenus et écrans : pendant toute la durée du contrat, puis suppression à la clôture du compte.
  • Jetons de services tiers : jusqu’à la déconnexion du service ou la clôture du compte.
  • Lien de réinitialisation du mot de passe : jusqu’à son utilisation ou son expiration.
  • Journaux techniques : 14 jours pour les journaux de fonctionnement des écrans, 12 mois au plus pour les journaux de connexion du serveur.
  • Données de facturation : 10 ans (obligation légale).

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, ou pour demander la suppression de votre compte, écrivez à sav@boostconseil.fr. La suppression du compte efface vos médias (y compris les designs importés de Canva), playlists, écrans et jetons de services tiers.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les jetons de services tiers sont chiffrés en base et l’accès aux serveurs est restreint.