Dernière mise à jour : 19/10/2026
Cette page dit ce que nous faisons des données personnelles que le service traite : lesquelles, pourquoi, combien de temps, qui d'autre y a accès, et comment reprendre la main dessus.
DA EXPERTISE, SASU au capital de 100 €, RCS Paris 841 975 725, siège 13 rue Chaudron, 75010 Paris, éditrice du site toutpourmaboite.com. Pour toute question ou pour exercer vos droits : contact@toutpourmaboite.com.
Ce que nous traitons. Votre adresse email, votre nom si vous le donnez, l'empreinte de votre mot de passe (jamais le mot de passe lui-même), et l'intégralité de vos échanges avec l'assistant : c'est ce dont il a besoin pour cadrer votre besoin, et c'est ce que nous conservons.
Pourquoi, et à quel titre. Pour vous fournir le service que vous demandez, c'est-à-dire l'exécution de nos conditions d'utilisation (art. 6.1.b du RGPD). La transmission de vos coordonnées à un prestataire, elle, ne repose que sur votre accord exprès, donné au cas par cas : sans lui, aucun prestataire ne reçoit votre identité.
D'où viennent vos données. Votre fiche professionnelle est constituée à partir de sources publiques : votre site, les annuaires professionnels, les fiches d'établissement publiées en ligne, et les registres des ordres professionnels lorsqu'ils sont publics. Elle porte des données de contact professionnelles et des informations d'activité — pas de données de vie privée.
Pourquoi. Pour vous adresser des demandes qualifiées correspondant à votre domaine d'intervention. La base est notre intérêt légitime (art. 6.1.f) à faire se rencontrer un besoin d'entreprise cadré et un professionnel compétent, dans un cadre strictement professionnel. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : chaque message que nous vous envoyons porte un lien de désinscription, et il suffit.
Ce que nous ne faisons pas. Les coordonnées d'un dirigeant ne vous sont jamais communiquées sans son accord, et les vôtres ne sont ni vendues ni cédées à un tiers.
Vos messages sont envoyés à un modèle de langage hébergé par Scaleway, à Paris, pour produire la réponse que vous lisez. Deux garanties, contractuelles et non déclaratives : le fournisseur ne conserve pas le contenu de ces échanges après traitement, et ne s'en sert pas pour entraîner ses modèles.
Aucune décision produisant des effets juridiques n'est prise automatiquement à votre sujet (art. 22 du RGPD) : l'assistant qualifie un besoin et propose des prestataires, la mise en relation ne se fait qu'à votre demande explicite.
La zone de saisie propose un micro pour dicter votre message au lieu de le taper. Il n'apparaît que si votre navigateur sait le faire, rien ne démarre sans votre clic, et votre navigateur vous demandera en plus l'autorisation d'accéder au microphone.
Ce qu'il faut savoir avant de s'en servir. La transcription n'est pas faite par nous : elle est faite par le moteur de reconnaissance vocale de votre navigateur. Sur Chrome et Edge, cela signifie que votre voix est envoyée aux serveurs de Google pour être transformée en texte. Nous ne recevons pas l'audio et nous ne l'enregistrons pas : seul le texte obtenu s'écrit dans la zone de saisie, et rien ne nous parvient tant que vous n'avez pas envoyé le message. Si vous préférez que votre voix ne quitte pas votre poste, tapez votre message : le service est exactement le même.
Aucune donnée n'est vendue. Elle n'est confiée qu'aux prestataires techniques qui font fonctionner le service, liés par un contrat de sous-traitance — et, pour les seuls messages adressés à notre boîte de contact, à la messagerie Gmail de l'équipe :
Un cas ne figure pas dans cette liste, parce qu'il ne passe pas par nous : si vous utilisez la dictée vocale, votre voix va directement de votre navigateur au moteur de reconnaissance de son éditeur (§ 5). Nous n'en sommes ni destinataire ni responsable — mais c'est notre bouton, donc nous préférons vous le dire ici aussi.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux ne demandent même pas de nous écrire : depuis votre espace, vous pouvez exporter vos données et supprimer votre compte, ce qui les efface pour de bon.
Pour tout le reste : contact@toutpourmaboite.com. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
Le site ne dépose qu'un seul cookie : celui qui maintient votre session une fois connecté. Il est strictement nécessaire au fonctionnement du service, ne suit personne et ne sert à aucune mesure d'audience. Le site n'embarque aucun traceur tiers : ni mesure d'audience, ni pixel publicitaire, ni bouton de réseau social. C'est pourquoi vous ne voyez aucun bandeau de consentement — il n'y a rien à consentir.
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte scrypt et ne peuvent pas être relus, même par nous. Les adresses IP ne sont jamais conservées en clair. Les sauvegardes sont chiffrées avant de quitter le serveur.
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page, et tout changement substantiel sera signalé.
Voir aussi nos conditions générales d'utilisation et nos mentions légales.