PozioPolitique de confidentialité de Pozio
Version du 5 novembre 2026.
1. Qui est responsable de quoi
L’éditeur du service Pozio est Yoan BERNADOU EI, entrepreneur individuel, SIRET 842 097 990 00027, 5 chemin des Monges, 31150 Lespinasse, contact données personnelles : yoanbernadou@gmail.com.
| Données | Rôle de l’éditeur | Qui décide |
|---|---|---|
| Comptes des utilisateurs du client (nom, e-mail, rôle, journal de connexion) | Responsable de traitement | L’éditeur |
| Facturation de l’abonnement Pozio | Responsable de traitement | L’éditeur |
| Prospects, clients, devis, ventes, photos, signatures, factures… saisis par l’entreprise cliente | Sous-traitant | L’entreprise cliente (responsable de traitement) |
Pour le dernier cas, c’est l’entreprise cliente qui doit informer ses propres prospects et clients. Pozio fournit les outils (consentement, export, effacement) mais n’utilise pas ces données pour son propre compte.
2. Données traitées et finalités
Comptes utilisateurs : identité, e-mail, rôle, authentification (mot de passe chiffré, deuxième facteur éventuel), journal d’activité. Finalité : fournir et sécuriser le Service. Base légale : exécution du contrat.
Abonnement : nom de l’entreprise, identité légale, adresse de facturation, références de paiement Stripe (pas de numéro de carte conservé par Pozio). Finalité : facturer et gérer l’abonnement. Bases : contrat, obligation légale comptable.
Données métier des clients de Pozio : coordonnées de prospects et clients, historique d’appels et de rendez-vous, devis et bons de commande, signatures électroniques, photos de chantier, interventions, factures et paiements, éventuellement informations de financement saisies par le vendeur. Finalité : permettre à l’entreprise cliente de gérer son activité commerciale et ses chantiers.
Mesure d’erreurs : en production, les erreurs techniques du navigateur peuvent être envoyées à Sentry, sans cookies, sans contenu de formulaire et sans paramètres d’adresse ; l’utilisateur n’est identifié que par un identifiant interne. Finalité : corriger les anomalies. Base : intérêt légitime.
Messages envoyés pour le compte du client : e-mails (Resend) et SMS (Brevo) de documents, de rendez-vous et de relances. Ils ne contiennent ni chiffres de financement ni, pour les SMS, nom ni adresse. Un journal des envois est conservé (numéro masqué pour les SMS).
Notifications sur l’appareil (facultatives) : si l’utilisateur les active depuis « Mon compte », nous enregistrons l’adresse technique d’abonnement de cet appareil et ses clés de chiffrement, le type d’appareil et de navigateur, les dates d’activation et d’utilisation, et les réglages choisis (résumé du matin et son heure, notification à l’attribution d’une tâche). Finalité : informer l’utilisateur de ce qui est à faire. Les notifications ne contiennent aucun nom, adresse, numéro de téléphone ni montant, seulement des nombres. Base légale : consentement de l’utilisateur, qui peut le retirer à tout moment.
L’éditeur ne vend pas de données, ne fait pas de publicité et ne fait pas de profilage.
3. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Union européenne (Irlande, région eu-west-1) |
| Vercel | Hébergement de l’application web | États-Unis (traitement principal) ; transfert encadré par les clauses contractuelles types de l’accord de traitement de Vercel |
| Resend | Envoi d’e-mails | États-Unis (traitement principal, même avec une région d’envoi européenne) ; clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Brevo | Envoi de SMS | Union européenne annoncée (France, Belgique, Allemagne) ; transferts éventuels hors UE encadrés par des clauses contractuelles types |
| Stripe | Paiement de l’abonnement | États-Unis et autres pays ; cadre de protection des données UE–États-Unis, à défaut clauses contractuelles types |
| Sentry | Suivi des erreurs | États-Unis ou Union européenne selon la région du compte ; cadre UE–États-Unis et clauses contractuelles types |
| Service de notifications du navigateur (Google, Apple, Mozilla ou Microsoft selon l’appareil) | Acheminement des notifications, uniquement si elles sont activées | Selon le fournisseur du navigateur ; transfert hors Union européenne possible, encadré par le cadre UE–États-Unis ou des clauses contractuelles types |
Lorsqu’un prestataire traite des données hors de l’Union européenne, le transfert s’appuie sur le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne, selon le prestataire, comme indiqué dans le tableau ci-dessus. Les données d’une entreprise cliente ne sont jamais visibles d’une autre entreprise cliente (isolement par entreprise au niveau de la base de données).
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Durée du contrat, puis supprimé dans les 30 jours qui suivent la fin de la période d’export |
| Données métier du client | Durée du contrat, puis période d’export de 30 jours, puis suppression |
| Factures, avoirs, paiements | Conservés pendant la durée du contrat. Les obligations légales de conservation s’imposent à l’entreprise cliente, qui doit archiver ses documents comptables de son côté |
| Journal d’activité | Conservé pendant la durée du contrat, sans purge automatique |
| Journaux d’envoi e-mail / SMS | Conservés pendant la durée du contrat |
| Copie hors connexion du technicien | 7 jours maximum sans actualisation ; effacée à la déconnexion |
| Abonnement aux notifications d’un appareil | Effacé à la désactivation, à la suppression du compte, ou quand le service du navigateur indique qu’il n’est plus valide. La file d’envoi des notifications est supprimée après 30 jours |
5. Sécurité
Mesures en place : isolation des données par entreprise, droits d’accès par rôle, chiffrement des échanges, authentification à deux facteurs disponible (rendue obligatoire à la demande de l’entreprise), journal d’audit des modifications sensibles, limitation du nombre de requêtes sur les envois, aucune clé secrète dans l’application côté navigateur, mots de passe jamais lisibles. Aucune mesure ne garantit un risque nul ; en cas de violation de données, l’éditeur avertit l’entreprise cliente dans les meilleurs délais 48 heures afin qu’elle puisse notifier la CNIL dans les 72 heures si nécessaire.
6. Droits des personnes
Toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité de ses données et s’opposer à leur traitement.
- Si vous êtes prospect ou client d’une entreprise utilisant Pozio : adressez votre demande à cette entreprise. Pozio fournit à l’entreprise les outils pour exporter ou effacer vos données ; l’effacement est partiel lorsque des documents comptables doivent être conservés.
- Si vous êtes utilisateur de Pozio ou client abonné : écrivez à yoanbernadou@gmail.com. Réponse sous un mois.
- Réclamation possible auprès de la CNIL (www.cnil.fr).
7. Cookies et traceurs
Pozio n’utilise pas de cookies publicitaires ni de mesure d’audience. Le stockage local du navigateur sert uniquement à la connexion, à des préférences d’affichage (colonnes, menu, historique de recherche) et au mode hors connexion du technicien.
8. Mise à jour
Cette politique peut évoluer ; la date de version est indiquée en tête.