1. Qui sommes-nous ?
PoolCenter est une application de gestion de tournées pour
professionnels de l’entretien de piscines, éditée par
PoolCenter (service en cours d’immatriculation).
Le responsable de traitement et délégué à la protection
des données (DPO) est l’éditeur du service, joignable à
contact@poolcenter.app.
La présente politique décrit les données que nous
collectons, leur base légale, leurs durées de conservation
et les droits dont vous disposez.
2. Données collectées et finalités
Nous collectons uniquement les données strictement
nécessaires à la fourniture du service :
-
Données d’identification — nom,
prénom, email, téléphone. Gestion du compte.
-
Données professionnelles — nom
d’entreprise, identifiant légal (SIRET ou équivalent),
adresse. Identification légale, rapports PDF, facturation.
-
Données des piscines clients — adresse,
contact, coordonnées GPS. Planification des passages et
tournées.
-
Données sensibles d’accès — digicode,
code alarme, instructions d’accès. Accès aux piscines
par les techniciens (chiffrées via Supabase Vault).
-
Données de passage — analyses chimiques
(pH, chlore, stabilisant, TAC, TH, phosphore, sel),
température, compteur d’eau, produits, actions,
observations, et la prévision météo du jour figée à la
clôture (une prévision ne se retrouve pas après coup, et
le dosage s’explique avec elle). Documentation des
prestations et conformité ARS.
-
Photos de fin de passage — photo
horodatée de fin de passage. Preuve de passage (rétention
7 à 30 jours selon réglage de l’entreprise, 30 jours par
défaut ; URL signées 1 h).
-
Photos de piscine (galerie) — photos de
la galerie et de couverture d’une piscine. Connaissance de
la piscine et préparation des passages. Documentation
durable, pas une preuve datée : conservées pendant la
durée du contrat, sans purge automatique.
-
Photo de profil — avatar utilisateur.
Identification visuelle dans l’équipe.
-
Simulations du calculateur de tarif —
durées, distance, coûts, marge visée et prix facturé
saisis sur l’outil public
calculateur de tarif de contrat, plus l’e-mail si
vous demandez le récapitulatif. Composition de ce
récapitulatif, et connaissance des pratiques tarifaires du
métier. L’adresse IP de l’appel n’est
jamais conservée en clair : seule une
empreinte salée l’est, pour limiter le nombre d’envois
par heure.
-
Données techniques et de connexion —
type d’appareil, système, adresse IP, identifiant
OneSignal, tokens d’authentification. Fonctionnement
technique, sécurité, notifications push.
-
Portail client — email du client, code
PIN (bcrypt + Vault Supabase), historique de connexion, et
le texte que le client saisit lui-même : informations
d’accès de la piscine. Accès sécurisé des
propriétaires à l’historique de leur piscine et
complément des informations d’accès tant que le
professionnel ne les a pas renseignées. Aucun compte
n’est créé et aucune identité nouvelle n’entre par
cette porte : l’accès est ouvert par le professionnel,
pour les contacts qu’il a lui-même déclarés pour la
piscine.
-
Rapports de bug — description, capture
d’écran. Amélioration du service et support technique.
-
Données de facturation — historique des
paiements, abonnement. Gestion comptable (10 ans, C.com.
art. L123-22).
-
Statistiques internes sur les passages déjà
enregistrés
— aucune donnée nouvelle : des vues calculées sur les
mesures, dosages, durées et heures d’arrivée que vos
passages ont déjà produits, pour préparer une aide à la
décision technique (dose recommandée, durée de
filtration, ordre d’une tournée). Elles ne quittent pas
la base, ne sont transmises à personne et s’exécutent
sous vos propres droits d’accès.
3. Bases légales des traitements
Chaque traitement repose sur une base légale conforme au RGPD
:
-
Contrat (Art. 6.1.b) — gestion des
comptes, planification, entretiens, portail client, envoi de
rapports.
-
Intérêt légitime (Art. 6.1.f) —
géolocalisation des piscines (optimisation des tournées),
signalement de bugs, logs de sécurité, analyse d’usage
produit et monitoring des crashs (PostHog — saisies
masquées).
-
Consentement (Art. 6.1.a) — notifications
push OneSignal et
rattachement de la mesure d’audience à votre
compte. Sans lui, PostHog reste anonyme. Recueilli
à l’inscription ou, pour la mesure d’audience, à une
question posée une seule fois après connexion. Révocable
à tout moment.
-
Obligation légale (Art. 6.1.c) —
conservation des données de facturation (10 ans, C.com.
art. L123-22).
4. Durées de conservation
Vos données sont conservées le temps strictement nécessaire
aux finalités poursuivies :
-
Compte utilisateur — durée du contrat,
puis suppression automatique au plus tard 1 an après sa fin
(traitement quotidien ; 30 jours de mise à disposition pour
l’export, cf. CGU art. 8).
-
Photos de fin de passage — 7 à 30 jours,
réglable par l’entreprise (purge automatique quotidienne,
30 jours par défaut).
-
Photos de piscine (galerie, couverture) —
durée du contrat, aucune purge automatique.
-
Invitations — 48 heures si non
utilisées.
-
Piscines et passages — durée du contrat.
-
Journaux de connexion, de sécurité et d’accès
aux données sensibles (IP, user-agent,
consultations) — 6 mois (purge automatique
quotidienne, doctrine CNIL sur les journaux de connexion).
-
Alertes de sécurité (compteurs
d’anomalies, sans IP ni user-agent) — 1 an (purge
automatique quotidienne).
-
Logs d’envoi d’e-mails — durée du
contrat.
-
Rate-limit du portail client (IP) —
fenêtre glissante d’une heure (purge automatique
horaire).
-
Simulations du calculateur de tarif (dont empreinte
d’IP et e-mail) — 6 mois (purge automatique
quotidienne).
-
Données de facturation — 10 ans
(obligation légale).
-
Cache local (chiffré) — jusqu’à
synchronisation avec le serveur.
-
Rapports de bug — durée du contrat.
-
Événements de mesure d’audience — 12 mois
chez PostHog.
5. Destinataires et sous-traitants
Vos données sont hébergées et traitées par les
sous-traitants et destinataires suivants. Un contrat de
traitement (DPA) au sens de l’Art. 28 du RGPD est signé
avec chacun, sauf ceux dont la mention
précise l’absence de DPA commercial — services publics ou
gratuits qui n’en proposent pas :
-
Supabase Inc. — base de données,
authentification, stockage de fichiers, Edge Functions
(Francfort, UE). SOC 2, ISO 27001.
-
PostHog — analyse d’usage produit,
monitoring des crashs (web et mobile), session replay avec
masquage des saisies (hébergement UE, Francfort).
-
Vercel Inc. — hébergement de
l’application web (CDN mondial, États-Unis). SOC 2, SCC
2021/914.
-
OneSignal LLC — notifications push
(États-Unis). DPF, SCC.
-
Resend Inc. — envoi d’emails
transactionnels (États-Unis, hébergé sur AWS). SCC
2021/914.
-
Google Cloud / Google Maps Platform —
géocodage et calcul d’itinéraire, appelés depuis nos
serveurs. Les fonds de carte ne passent plus par Google
(voir Protomaps ci-dessous). SOC 2, ISO 27001, DPF, SCC.
-
Google LLC (Google Fonts) — livraison des
polices Noto de repli du moteur de rendu web : adresse IP et
en-tête de navigateur à chaque chargement de
l’application web (États-Unis). DPF. Service gratuit,
aucun cookie déposé, aucune donnée de compte transmise.
-
Cloudflare Inc. — stockage et CDN des
images et du fond de carte PMTiles (R2, mondial). SOC 2,
ISO 27001, DPF, C5.
-
Protomaps — glyphes du style de carte :
adresse IP et en-tête de navigateur lors du chargement de
la carte. Service gratuit, aucun cookie ni donnée de
compte transmis.
-
Base Adresse Nationale (data.gouv.fr) —
autocomplétion et géocodage des adresses françaises
saisies (France, UE). Service public gratuit (IGN / État
français), aucune donnée personnelle conservée au-delà
de la requête.
-
Stripe, Inc. — paiement de l’abonnement
PoolCenter : e-mail et nom de l’entreprise cliente,
identifiant technique de compte (États-Unis). DPF, SCC
2021/914. Aucune donnée de vos piscines, de vos clients ou
de vos passages ne transite par Stripe.
-
Institut météorologique norvégien (MET
Norway) — prévisions météo d’une piscine :
latitude et longitude seules, sans identité ni identifiant
(Norvège, EEE). Service public gratuit, appel serveur à
serveur, aucune donnée conservée au-delà de la requête.
Aucune donnée n’est revendue ni utilisée à des fins de
prospection non sollicitée.
Les applications que vous ouvrez vous-même ne sont pas dans
cette liste, et c’est volontaire. Quand vous partagez un
accès au portail ou lancez une navigation, PoolCenter passe
la main à l’application que vous désignez
— WhatsApp, votre messagerie, vos SMS, Waze ou Google Maps
— et la donnée part alors chez son éditeur : un partage
WhatsApp transmet le numéro du destinataire et le message
d’accès (lien et code à six chiffres), une navigation
transmet l’adresse ou les coordonnées de la piscine. Ces
services agissent pour vous, pas pour nous.
6. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis. Ces
transferts sont encadrés par :
-
Le Data Privacy Framework (DPF)
UE-États-Unis (décision d’adéquation de la Commission
européenne du 10 juillet 2023) pour les organisations
certifiées (Cloudflare, Google, Stripe).
-
Les Clauses Contractuelles Types (SCC) de
la Commission européenne (décision 2021/914) pour les
autres sous-traitants.
L’Institut météorologique norvégien est établi en
Norvège, membre de l’Espace économique européen : ce
n’est pas un transfert hors UE au sens du chapitre V du
RGPD.
Vous pouvez obtenir une copie de ces garanties en nous
contactant à : contact@poolcenter.app.
7. Cookies et traceurs
L’application utilise les cookies et traceurs strictement
nécessaires à son fonctionnement :
-
Cloudflare R2 / Protomaps / OpenStreetMap
— fond de carte. Les données vectorielles sont servies
depuis notre archive PMTiles Cloudflare ; les glyphes du
style viennent de Protomaps. Aucun cookie, aucune clé ni
donnée de compte transmis ; ces serveurs reçoivent
l’adresse IP et l’en-tête de navigateur à chaque carte
chargée, comme tout serveur d’images. Le calcul
d’itinéraire, lui, est effectué par nos serveurs
auprès de Google Maps Platform : votre navigateur ne
contacte pas Google, qui ne reçoit ni votre adresse IP ni
votre identité.
-
Vercel Speed Insights — mesure de
performance anonymisée.
-
Google Fonts (web) — chargement des
polices Noto de repli pour les glyphes que le moteur
graphique ne trouve pas localement. Aucun cookie déposé ;
Google reçoit l’adresse IP et l’en-tête de navigateur.
-
PostHog (web et mobile) — mesure
d’audience produit et diagnostic. Les saisies
(identifiants, code PIN) sont masquées et
l’enregistrement de session est coupé sur les écrans
sensibles (connexion, portail client) ; sur le web il est
entièrement désactivé. Cette mesure est
anonyme par défaut. Elle ne porte votre
identifiant de compte et celui de votre entreprise que si
vous y avez consenti, à une question posée une seule fois
après connexion ; ce choix est individuel, votre employeur
ne le prend pas pour vous, et il se retire à tout moment
dans Réglages → Confidentialité → « Amélioration du
produit ». Le contenu de vos piscines, de vos clients et de
vos factures n’est jamais transmis, et les termes que vous
cherchez dans l’application ne le sont pas non plus.
-
Tokens JWT (Supabase Auth) — gestion de
session authentifiée.
-
Préférences locales — thème et langue,
stockés sur l’appareil.
-
Code d’accès au portail client — conservé
sur votre appareil uniquement si vous cochez « Se souvenir
sur cet appareil », pour ne pas le ressaisir à chaque
visite. Il se retire à tout moment depuis le pied de page
du portail.
Aucun cookie publicitaire ou de traçage tiers n’est
utilisé.
Le site vitrine (poolcenter.app hors application) ne dépose ni cookie ni traceur : il ne charge aucun script tiers, aucune mesure d’audience, et ne lit le stockage local que pour rediriger vers l’application un visiteur déjà connecté. Aucun bandeau de consentement n’y est donc requis. Le portail client, servi sur le même domaine, n’est pas la vitrine : il conserve le code d’accès décrit ci-dessus, et lui seul, lorsque vous le demandez.
8. Sécurité des données
Nous mettons en œuvre les mesures techniques et
organisationnelles suivantes :
-
Chiffrement AES-256 du cache local (Hive)
— clé stockée dans le coffre-fort sécurisé du
terminal.
-
Chiffrement au repos des champs sensibles
(digicode, alarme) via Supabase Vault (pgp_sym_encrypt).
-
Stockage des PIN portail en bcrypt + Vault
Supabase — jamais en clair en base.
-
Contrôle d’accès par rôles (RLS) sur
toutes les tables.
-
URLs signées temporaires (1 h maximum)
pour les fichiers privés.
-
Rate-limiting du portail client (5 essais /
15 min par portail, 30 / IP / heure).
-
Purge automatique des données temporaires
(photos 7 à 30 jours selon réglage, invitations 48 h,
journaux de connexion et d’accès 6 mois, alertes de
sécurité 1 an, rate-limit portail 1 h).
-
Connexion HTTPS obligatoire (TLS 1.3).
-
CSP stricte (Content Security Policy) sur
l’application web.
9. Vos droits RGPD
Conformément au Règlement Général sur la Protection des
Données (UE 2016/679), vous disposez des droits suivants :
-
Droit d’accès (Art. 15) — obtenir la
confirmation que vos données sont traitées et en recevoir
une copie.
-
Droit de rectification (Art. 16) — faire
corriger vos données inexactes ou incomplètes.
-
Droit à l’effacement (Art. 17) —
obtenir la suppression de vos données (droit à l’oubli).
Une fonction « Supprimer mon compte » est disponible dans
Réglages → Zone de danger. Deux éléments hébergés
chez des tiers ne sont pas emportés et se demandent par
e-mail : le profil analytique PostHog (identifiant
technique, sans nom ni e-mail) et la fiche
client Stripe d’un abonnement passé.
-
Droit à la portabilité (Art. 20) —
recevoir vos données dans un format structuré et lisible
par machine (export JSON), depuis Réglages →
Confidentialité & Légal.
-
Droit d’opposition (Art. 21) — vous
opposer au traitement pour des motifs légitimes.
-
Droit à la limitation (Art. 18) —
demander le gel du traitement de vos données.
Pour exercer vos droits : contact@poolcenter.app ou via Réglages →
Confidentialité & Légal. Réponse sous un mois maximum.
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous
pouvez introduire une réclamation auprès de la CNIL
(Commission Nationale de l’Informatique et des Libertés) :
CNIL
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tél. : 01 53 73 22 22
Site web :
cnil.fr
11. Évolution de la politique
Nous nous réservons le droit de modifier la présente
politique de confidentialité. Les utilisateurs seront
informés des modifications significatives par email ou par
notification dans l’application au moins 15 jours avant leur
entrée en vigueur.
12. Contact
Pour toute question relative à vos données personnelles ou
à l’exercice de vos droits :
Email : contact@poolcenter.app
Responsable de traitement : éditeur du
service PoolCenter
DPO : éditeur du service —
contact@poolcenter.app
Adresse : à finaliser lors de
l’immatriculation
