Politique de confidentialité

Dernière mise à jour : 20 Juin 2026

La présente politique explique, en termes simples, qui traite vos données personnelles, pourquoi, pendant combien de temps et comment exercer vos droits lorsque vous utilisez UltimeBoost.

Elle couvre notamment les sites et pages portant la marque UltimeBoost, dont ultimeboost.com, ultimeboost.ae, go.ultimeboost.com et app.ultimeboost.com.

Cette politique est un document d’information. Il n’est pas nécessaire de « l’accepter ». Lorsqu’un traitement exige votre consentement, par exemple pour des traceurs publicitaires, une demande distincte et facultative vous est présentée.

Les traitements sont réalisés conformément aux règles qui leur sont applicables, notamment le RGPD pour les personnes situées dans l’Union européenne et le Federal Decree-Law No. 45 of 2021 concernant la protection des données personnelles aux Émirats arabes unis.

1. L’essentiel en 30 secondes

Question Réponse courte
Qui exploite UltimeBoost ? GREEN ROCKS VENTURES FZE, Sharjah, Émirats arabes unis.
Qui gère un retour privé adressé à un restaurant ? Le restaurant ou l’établissement affiché sur la page est responsable de ce retour. UltimeBoost intervient comme prestataire technique pour son compte.
UltimeBoost conserve-t-il une copie des retours privés ? UltimeBoost ne constitue pas de base de données commerciale avec leur contenu. Les données sont traitées le temps nécessaire à leur transmission et à la sécurité du service, puis le message est géré par l’établissement destinataire.
Quelles données sont utilisées côté restaurateur ? Coordonnées professionnelles, réponses au diagnostic, données de compte, de commande, de paiement et de support.
UltimeBoost reçoit-il le numéro complet de la carte bancaire ? Non. Le paiement est saisi chez Stripe. UltimeBoost reçoit seulement les informations nécessaires au suivi de la transaction et à la facturation.
Le site utilise-t-il des traceurs ? Les pages commerciales peuvent utiliser WordPress, GA4, Meta Pixel et Microsoft Clarity uniquement après consentement. L’espace destiné aux clients finaux n’utilise pas de traceur publicitaire ou de mesure d’audience facultatif.
Les données sont-elles vendues ? Non. UltimeBoost ne vend ni ne loue les données personnelles.
Comment exercer vos droits ? Écrivez à admin@ultimeboost.com. Pour un retour privé, vous pouvez aussi contacter directement l’établissement concerné.

2. Qui sommes-nous et quels sont nos rôles ?

2.1. Exploitant d’UltimeBoost

GREEN ROCKS VENTURES FZE, exploitant la marque UltimeBoost
Business Centre, Sharjah Publishing City Free Zone
Sharjah, Émirats arabes unis
Numéro d’enregistrement : 4421307
Email vie privée : admin@ultimeboost.com
Email général : hello@ultimeboost.com

GREEN ROCKS VENTURES FZE est responsable du traitement pour :

  • les sites et pages commerciales UltimeBoost ;
  • les diagnostics, demandes de contact et données de prospects ;
  • les comptes et contacts des établissements clients ;
  • les commandes, paiements, factures, livraisons et demandes de support ;
  • la sécurité de ses propres sites, comptes et infrastructures.

2.2. Représentant dans l’Union européenne

Pour les traitements soumis à l’article 27 du Règlement général sur la protection des données (« RGPD »), le représentant de GREEN ROCKS VENTURES FZE dans l’Union européenne est :

Immedia NFC
SIRET : 938 281 755 00018
58 rue de Monceau, 75008 Paris, France
Email : admin@ultimeboost.com
Téléphone / WhatsApp : +33 6 15 74 50 62

Ce représentant est un point de contact dans l’Union européenne. Il n’est pas présenté comme un délégué à la protection des données (« DPO »).

2.3. Retours privés adressés à un établissement

Lorsqu’une personne envoie une réclamation, une suggestion ou un autre message privé depuis l’espace UltimeBoost d’un établissement :

  • l’établissement identifié sur la page est responsable du traitement, car il décide pourquoi et comment répondre au message ;
  • GREEN ROCKS VENTURES FZE agit comme sous-traitant, en fournissant l’interface, la transmission et la sécurité technique nécessaires ;
  • GREEN ROCKS VENTURES FZE reste responsable de ses propres traitements de sécurité, de gestion des accès et de logs techniques.

L’identité de l’établissement et un contact permettant l’exercice des droits sont affichés avant l’envoi du formulaire. La relation de sous-traitance avec l’établissement est encadrée par les clauses de protection des données intégrées au contrat UltimeBoost. Pour les établissements soumis au RGPD, cet encadrement couvre les exigences de l’article 28 et, lorsqu’un transfert international au sens du chapitre V existe, le mécanisme de transfert adapté au rôle et au champ territorial de chaque partie.

3. Clients finaux : utilisation de l’espace UltimeBoost d’un établissement

3.1. Ce que vous pouvez faire

Après avoir scanné une carte UltimeBoost, vous pouvez notamment :

  • indiquer votre niveau de satisfaction ;
  • transmettre une réclamation ou une suggestion en privé ;
  • contacter l’établissement par WhatsApp lorsque cette option est proposée ;
  • accéder à la fiche Google de l’établissement.

Vous restez libre d’utiliser ou non chaque option. UltimeBoost n’achète pas d’avis et ne transmet pas le contenu d’un retour privé à Google.

3.2. Données traitées

Selon l’option choisie, les données suivantes peuvent être traitées :

Données Caractère Utilisation
Niveau de satisfaction Nécessaire pour adapter l’affichage Utilisé pendant le parcours ; il n’est pas ajouté à une base commerciale UltimeBoost.
Contenu du message privé Obligatoire si vous envoyez un message Transmission et traitement du retour par l’établissement.
Nom ou pseudonyme Facultatif Personnaliser la réponse de l’établissement.
Email ou téléphone Facultatif, sauf si une réponse par ce canal est demandée Permettre à l’établissement de vous répondre.
Établissement concerné, date et heure Technique Acheminer le message et prouver sa bonne transmission.
Adresse IP, navigateur, appareil, URL et événements de sécurité Automatique Sécuriser le service, prévenir les abus et résoudre les incidents.

UltimeBoost ne vous demande pas de communiquer un numéro de carte bancaire, une pièce d’identité ou des données sensibles dans un retour privé. Évitez notamment d’y inscrire des informations de santé, des opinions politiques, des données biométriques ou toute information concernant un tiers, sauf nécessité réelle et sous votre responsabilité. En cas d’urgence médicale ou de danger, contactez directement les services compétents : UltimeBoost n’est pas un service d’urgence.

3.3. Transmission d’un message privé

Le message est transmis à l’établissement identifié sur la page. UltimeBoost ne l’utilise pas pour sa prospection, pour de la publicité ou pour enrichir un profil.

UltimeBoost ne maintient pas de copie commerciale permanente des messages dans une base de données dédiée. Une conservation technique très brève peut néanmoins exister dans la mémoire du serveur, une file d’envoi, une sauvegarde de sécurité ou chez un prestataire de messagerie, uniquement pour assurer la transmission, la sécurité ou la résolution d’un incident. Les personnes habilitées ne consultent le contenu qu’en cas de nécessité technique, de demande documentée de l’établissement ou d’obligation légale, et sont soumises à une obligation de confidentialité.

Après livraison, le message se trouve dans les outils de l’établissement destinataire. L’établissement doit le supprimer lorsqu’il n’est plus nécessaire. Sauf litige ou obligation légale particulière, UltimeBoost recommande une suppression au plus tard 12 mois après la clôture de la demande.

3.4. Bases légales

Pour le traitement du message privé, l’établissement s’appuie en principe sur son intérêt légitime à gérer la relation client, répondre aux réclamations et améliorer son service. Il peut utiliser une autre base légale lorsque la situation l’exige, notamment l’exécution d’un contrat ou le respect d’une obligation légale.

GREEN ROCKS VENTURES FZE traite ces données sur les instructions de l’établissement. Les logs et mesures de sécurité propres à UltimeBoost reposent sur l’intérêt légitime à protéger le service, les utilisateurs et les établissements.

3.5. Google et WhatsApp

Lorsque vous choisissez d’ouvrir Google ou WhatsApp, vous quittez l’environnement UltimeBoost. Google ou Meta/WhatsApp reçoit alors les données techniques habituelles liées à l’ouverture de son service et applique sa propre politique de confidentialité.

UltimeBoost ne transmet pas à ces services le contenu de votre formulaire privé. Si un message WhatsApp est prérempli et visible avant l’envoi, vous pouvez le modifier ou ne pas l’envoyer.

3.6. Traceurs sur l’espace destiné aux clients finaux

L’espace de retour destiné aux clients finaux n’utilise pas de traceur publicitaire, de session replay ou de mesure d’audience facultatif. Des mécanismes strictement nécessaires peuvent être utilisés pour la sécurité, l’acheminement d’une requête ou la mémorisation temporaire d’un choix pendant la session.

4. Restaurateurs, établissements, prospects et clients professionnels

4.1. Données que vous fournissez

Nous pouvons traiter :

  • le nom de l’établissement, son activité, sa ville et son adresse ;
  • le nom, la fonction, l’email professionnel et le téléphone du contact ;
  • les informations nécessaires à la création et à l’administration du compte ;
  • l’URL ou les informations publiques de la fiche Google Business de l’établissement ;
  • les réponses au diagnostic, les estimations saisies et les résultats du simulateur ;
  • la formule choisie, les commandes, les adresses de livraison et de facturation ;
  • les échanges avec le support, demandes de remboursement, incidents et réclamations ;
  • les préférences de communication et oppositions à la prospection.

Les champs obligatoires sont identifiés au moment de la collecte. Sans eux, nous pouvons être dans l’impossibilité de fournir le diagnostic, créer le compte, livrer les cartes ou exécuter le contrat.

4.2. Diagnostic et sauvegarde partielle

Le diagnostic UltimeBoost peut enregistrer les informations déjà saisies avant la dernière étape afin de permettre la reprise du parcours, d’éviter la perte des réponses et de répondre à une demande commencée. Cette sauvegarde partielle est signalée au début du parcours.

Les réponses servent à :

  • calculer une estimation indicative ;
  • vérifier la disponibilité commerciale de la zone ;
  • présenter les offres adaptées au parcours ;
  • recontacter le professionnel au sujet de sa demande UltimeBoost.

Les résultats du simulateur sont indicatifs. Ils ne constituent ni une décision juridique ni une garantie de résultat. Vous pouvez demander une vérification humaine en nous contactant.

4.3. Paiement par Stripe

Le paiement est traité par Stripe. Les données complètes de la carte bancaire sont saisies dans l’environnement de Stripe et ne sont pas communiquées à UltimeBoost.

UltimeBoost reçoit uniquement les données nécessaires à la gestion de la commande, par exemple : montant, devise, statut du paiement, date, référence de transaction, moyen de paiement, pays et informations partielles d’identification de la carte lorsqu’elles sont affichées par Stripe.

Stripe traite aussi certaines données pour ses propres finalités obligatoires, notamment la sécurité, la prévention de la fraude et le respect de ses obligations légales. Pour en savoir plus : Politique de confidentialité Stripe.

4.4. Finalités et bases légales

Finalité Base légale principale
Répondre à une demande, fournir le diagnostic demandé et préparer une souscription Mesures précontractuelles demandées par la personne
Sauvegarder un diagnostic commencé et effectuer une relance limitée directement liée à cette demande professionnelle Intérêt légitime à assurer le suivi de la demande, avec droit d’opposition
Créer le compte, fournir le service, livrer les cartes et assurer le support Exécution du contrat
Gérer le paiement, les factures, la comptabilité et les obligations fiscales Exécution du contrat et obligations légales
Sécuriser les comptes, prévenir la fraude et défendre nos droits Intérêt légitime et, selon le cas, obligation légale
Envoyer des informations commerciales relatives à UltimeBoost à des contacts professionnels Intérêt légitime lorsque la loi l’autorise et que le message est lié à la fonction professionnelle ; consentement préalable lorsqu’il est requis ; droit d’opposition simple et gratuit
Envoyer une newsletter non directement liée à la fonction professionnelle Consentement lorsqu’il est requis
Mesurer l’audience et les conversions publicitaires Consentement aux traceurs

Vous pouvez vous opposer à tout moment à la prospection en utilisant le lien de désinscription du message ou en écrivant à privacy@ultimeboost.com. Les communications indispensables au contrat, au paiement, à la sécurité ou au support ne sont pas des messages publicitaires.

5. Cookies, mesure d’audience et publicité

5.1. Pages concernées

Les pages commerciales UltimeBoost peuvent utiliser des technologies de mesure d’audience ou de conversion. Elles ne sont activées pour les visiteurs de l’Espace économique européen qu’après un choix positif, sauf mécanisme strictement nécessaire au fonctionnement ou à la conservation du choix.

Le refus doit être aussi simple que l’acceptation. Vous pouvez modifier votre choix à tout moment via le bouton ou lien « Cookies ». Le choix, qu’il s’agisse d’un accord ou d’un refus, est conservé pendant 6 mois, puis demandé à nouveau.

5.2. Services facultatifs

Service Données et finalité Conservation indicative
Google Analytics 4 Pages vues, événements, appareil, provenance et mesure d’audience Données utilisateur configurées pour une durée maximale de 14 mois
Meta Pixel Pages vues, conversions et mesure des campagnes publicitaires Selon les paramètres et conditions de Meta ; les données d’événement peuvent être conservées par Meta jusqu’à 2 ans
Microsoft Clarity Interactions, performance, cartes de chaleur et, lorsque activé, relecture de session avec masquage des champs sensibles Relectures généralement 30 jours ; données agrégées, sessions étiquetées ou favorites jusqu’à 9 mois

UltimeBoost ne cherche pas à enregistrer dans ces outils le contenu des formulaires de paiement ou des retours privés. Les champs sensibles doivent être masqués et les outils facultatifs ne doivent pas être chargés dans l’espace de retour destiné aux clients finaux.

Le retrait du consentement empêche les collectes futures. Il n’annule pas les traitements réalisés légalement avant ce retrait.

6. Destinataires et prestataires

Seules les personnes ayant besoin des données pour leur mission peuvent y accéder. Selon le service utilisé, les catégories de destinataires sont :

  • les membres autorisés de GREEN ROCKS VENTURES FZE ;
  • l’établissement destinataire d’un retour privé ;
  • les prestataires d’hébergement, de sécurité, de CDN, de messagerie et de support ;
  • HighLevel / LeadConnector pour les formulaires, diagnostics, CRM, automatisations et communications ;
  • Stripe pour le paiement et la prévention de la fraude ;
  • les prestataires d’impression et de livraison, limités aux données nécessaires à la commande ;
  • Google, Meta et Microsoft lorsque vous avez accepté les traceurs correspondants ;
  • les conseils professionnels, assureurs, autorités ou juridictions lorsque la loi l’exige ou pour défendre nos droits.

Nos prestataires ne peuvent utiliser les données traitées pour notre compte que selon le contrat qui les lie à nous. Certains prestataires, notamment Stripe, Google, Meta ou WhatsApp, peuvent aussi agir comme responsables indépendants pour les traitements qu’ils déterminent eux-mêmes.

UltimeBoost ne vend ni ne loue les données personnelles et ne communique pas les retours privés à des courtiers en données.

7. Transferts internationaux

GREEN ROCKS VENTURES FZE est établie aux Émirats arabes unis. Certains prestataires peuvent aussi traiter des données dans l’Espace économique européen, aux États-Unis ou dans d’autres pays où ils opèrent.

La collecte directe de données par GREEN ROCKS VENTURES FZE auprès d’une personne située dans l’Union européenne n’est pas, à elle seule, un « transfert » au sens du chapitre V du RGPD. Elle reste néanmoins soumise aux autres exigences du RGPD lorsque son article 3 s’applique.

Lorsqu’une autre organisation soumise au RGPD communique ou rend des données accessibles à un destinataire situé hors de l’Espace économique européen, un transfert peut en revanche exister. Lorsqu’une garantie est alors requise, nous utilisons, selon le cas :

  • une décision d’adéquation applicable, notamment le Cadre de protection des données UE–États-Unis lorsque le destinataire est valablement certifié ;
  • les clauses contractuelles types de la Commission européenne, uniquement lorsque leurs conditions d’utilisation correspondent au rôle et au champ d’application territorial des parties ;
  • des mesures complémentaires proportionnées, telles que la limitation des accès, le chiffrement en transit et la minimisation des données.

Lorsqu’un établissement européen utilise UltimeBoost pour recevoir des retours privés, le contrat de sous-traitance identifie le flux concerné et le mécanisme juridique applicable. Les clauses 2021/914 ne sont pas présentées comme une solution automatique lorsqu’un importateur situé hors de l’Union est déjà directement soumis au RGPD pour le traitement concerné.

Une copie des garanties applicables peut être demandée à privacy@ultimeboost.com. Certaines informations confidentielles peuvent être masquées sans priver la personne des éléments essentiels.

8. Durées de conservation

Nous appliquons les durées suivantes, sauf obligation légale, litige ou nécessité documentée imposant une durée différente :

Données Durée principale
Niveau de satisfaction non envoyé Pas de conservation dans une base commerciale UltimeBoost
Contenu d’un retour privé Pas de copie commerciale permanente par UltimeBoost ; conservation technique limitée à la transmission et à la sécurité. L’établissement détermine sa durée et devrait supprimer le message au plus tard 12 mois après clôture, sauf litige ou obligation légale.
Logs techniques et de sécurité 30 jours, sauf incident nécessitant une conservation plus longue
Diagnostic ou prospect professionnel 3 ans après la collecte ou le dernier contact actif venant du prospect
Liste d’opposition à la prospection 3 ans après l’opposition, uniquement pour éviter une nouvelle sollicitation
Données de compte, contrat, commande et support Pendant la relation, puis jusqu’à 5 ans pour la preuve et la défense des droits
Factures, transactions et pièces fiscales nécessaires 7 ans après la fin de la période fiscale concernée, ou plus si une règle impérative l’exige
Preuve d’un choix relatif aux cookies 6 mois
Demandes d’exercice de droits Temps du traitement de la demande, puis 3 ans pour en prouver la gestion ; une pièce d’identité éventuellement demandée est supprimée dès la vérification terminée
Données des outils d’audience Selon les limites indiquées à la section 5 et les réglages du service concerné

À l’issue de la durée utile, les données sont supprimées, anonymisées de manière irréversible ou placées en archive à accès restreint lorsqu’une obligation légale ou la défense d’un droit le justifie.

9. Sécurité et violations de données

Nous mettons en œuvre des mesures proportionnées aux risques, notamment :

  • chiffrement des échanges par HTTPS ;
  • contrôle des accès et limitation des habilitations ;
  • authentification renforcée pour les comptes administratifs lorsqu’elle est disponible ;
  • mises à jour, sauvegardes et dispositifs de protection fournis par nos prestataires ;
  • procédures de gestion des incidents, des demandes de droits et des suppressions ;
  • engagements de confidentialité et clauses de protection des données avec les prestataires concernés.

Aucun système n’offre une sécurité absolue. En cas de violation de données, nous appliquons les obligations de notification et d’assistance prévues par le droit applicable. Lorsqu’UltimeBoost agit comme sous-traitant, il informe l’établissement responsable du traitement sans retard injustifié après avoir pris connaissance d’une violation concernant ses données.

Vous pouvez signaler une vulnérabilité ou un incident à privacy@ultimeboost.com en évitant d’inclure inutilement des données personnelles dans votre message.

10. Vos droits

Selon le traitement et le droit applicable, vous pouvez demander :

  • l’accès à vos données ;
  • leur rectification ;
  • leur effacement ;
  • la limitation de leur utilisation ;
  • leur portabilité lorsque les conditions sont réunies ;
  • l’opposition à un traitement fondé sur l’intérêt légitime ;
  • le retrait d’un consentement, sans effet rétroactif ;
  • des informations sur les garanties encadrant un transfert international ;
  • une intervention humaine lorsqu’une décision automatisée produisant un effet juridique ou similaire significatif serait utilisée.

10.1. Comment faire une demande

Pour les données commerciales, de compte, de paiement, de support, de cookies ou de sécurité gérées par UltimeBoost, écrivez à :

privacy@ultimeboost.com

Pour un retour privé envoyé à un établissement, contactez de préférence l’établissement identifié sur la page UltimeBoost. Si vous nous contactez, nous transmettrons la demande à l’établissement concerné et l’assisterons dans son traitement lorsque nous pouvons identifier le destinataire.

Indiquez uniquement les informations nécessaires pour retrouver les données concernées. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Une réponse est fournie dans les meilleurs délais et, lorsque le RGPD s’applique, dans un délai maximal d’un mois. Ce délai peut être prolongé de deux mois en cas de complexité ou de demandes nombreuses ; la personne en est informée dans le premier mois.

10.2. Réclamation

Vous pouvez saisir l’autorité de protection des données de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée, notamment :

Ces recours sont sans préjudice des autres voies de droit disponibles.

11. Mineurs et données sensibles

UltimeBoost est un service destiné aux établissements professionnels et n’est pas conçu pour profiler les enfants ou leur adresser de la publicité personnalisée.

L’espace de retour peut être utilisé par une personne mineure ayant fréquenté un établissement, mais nous lui demandons de ne communiquer que le minimum nécessaire et de solliciter l’aide d’un représentant légal en cas de doute. UltimeBoost ne demande pas l’âge et ne cherche pas à collecter de données sensibles.

12. Profilage et automatisation

Le diagnostic peut calculer automatiquement une estimation, une disponibilité de zone ou l’affichage d’une offre à partir des réponses fournies. Ce calcul est indicatif et ne produit pas, à lui seul, d’effet juridique ou d’effet similaire significatif.

Avec votre consentement aux traceurs, Google, Meta ou Microsoft peuvent mesurer les interactions et les conversions selon leurs propres paramètres. Vous pouvez retirer ce consentement à tout moment. UltimeBoost n’utilise pas le contenu des retours privés pour créer des audiences publicitaires.

13. Modification de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du service, de nos prestataires ou du droit applicable. La nouvelle version est publiée avec sa date de mise à jour.

En cas de changement substantiel concernant les clients professionnels, nous les informerons par un moyen raisonnable, par exemple par email ou dans leur espace client. Une modification de la politique ne permet pas de modifier rétroactivement la base légale d’un traitement ni de remplacer un consentement lorsqu’il est requis.

14. Contact

GREEN ROCKS VENTURES FZE — UltimeBoost
Business Centre, Sharjah Publishing City Free Zone
Sharjah, Émirats arabes unis
Email vie privée : admin@ultimeboost.com
Email général : hello@ultimeboost.com

Représentant dans l’Union européenne : Immedia NFC
58 rue de Monceau, 75008 Paris, France
Email : admin@ultimeboost.com
Téléphone / WhatsApp : +33 6 15 74 50 62

Références officielles utiles