Politique de confidentialité

Qui traite les données ?

Nicolas LUPO, entrepreneur individuel (EI), exerçant sous le nom commercial Job Perform, édite PoolPerform. SIREN 989885611 ; SIRET 98988561100016. contact@poolperform.fr — 07 43 79 79 51 — 1 place de l’Évêché, 06130 Grasse, France. TVA non applicable, article 293 B du CGI.

Pour ses comptes, relations commerciales, support et sécurité, Job Perform détermine les finalités du traitement. Contact données personnelles : contact@poolperform.fr. Pour les données de clients, bassins et activités saisies par une entreprise utilisatrice, cette entreprise reste responsable et PoolPerform agit pour son compte selon le DPA. Le même service comporte donc plusieurs rôles.

Données et finalités

Le formulaire de contact recueille prénom, nom, entreprise, e-mail professionnel, taille d’équipe et sujet ; téléphone et message sont facultatifs. Les champs requis permettent de traiter la demande et d’adresser un accusé. Les demandes sont transmises par Brevo à la boîte de contact hébergée chez Hostinger. Le formulaire ne crée pas d’inscription à une newsletter.

Les comptes et invitations utilisent identité, coordonnées, rôle, droits et informations de connexion. Les mots de passe sont conservés sous forme de hash. Les Passkeys conservent une clé publique et des métadonnées d’appareil, sans biométrie ni clé privée. Les abonnements utilisent les coordonnées du représentant, l’entreprise, l’offre et des références Stripe. Les preuves d’acceptation enregistrent version, acteur et date, sans collecte d’IP ajoutée à cette fin.

Les données métier comprennent coordonnées et profil professionnel des clients, adresses des bassins, caractéristiques techniques, rendez-vous et affectations, textes, mesures, photos, travaux, durées, auteurs, devis/factures, catalogue et encaissements. Le profil de facturation peut contenir l’IBAN de l’entreprise. Les journaux suivent les actions administratives, livraisons, erreurs, quotas et consommations. Les textes libres et pièces doivent rester limités au nécessaire.

Bases juridiques et caractère nécessaire

La réponse à une demande d’un entrepreneur et l’exécution de son contrat relèvent des mesures précontractuelles ou du contrat. La gestion des interlocuteurs d’une société et des accès des salariés, le support et la prévention des abus reposent sur l’intérêt légitime au fonctionnement et à la sécurité du service, sous réserve des droits des personnes. Les obligations comptables ou légales ne concernent que les pièces auxquelles elles s’appliquent.

L’entreprise cliente détermine la base légale de ses opérations métier et informe les personnes, y compris celles dont elle importe les coordonnées. L’information sur cette politique n’est pas une demande de consentement général. Ne pas fournir les informations indispensables empêche de traiter la demande ou d’activer le compte ; les informations facultatives peuvent être omises.

Traitements IA

L’extraction Main envoie le texte saisi et sa date de référence à OpenAI pour structurer une proposition de compte rendu. L’IA Facturation envoie les faits sélectionnés, le matériel et des éléments du catalogue ; elle n’ajoute pas l’identité du destinataire mais n’anonymise pas automatiquement tout texte libre. Les résultats restent soumis à correction et validation humaine. Aucune décision produisant seule des effets juridiques sur une personne, aucun envoi automatique de facture décidé par le modèle, n’est prévu dans ces parcours.

Les requêtes API utilisent store=false ; ce paramètre ne constitue pas une garantie d’absence de journaux ou de rétention du fournisseur. Les conditions du compte fournisseur et ses éventuelles options de résidence/rétention doivent être confirmées. PoolPerform ne s’accorde aucun droit d’exploiter arbitrairement les données métier pour d’autres finalités. Demo ne sollicite pas OpenAI réel.

• Consulter les prestataires et sous-traitants

Accès, prestataires et transferts

Les membres autorisés de l’entreprise accèdent aux données selon leurs permissions. Le personnel autorisé de PoolPerform peut intervenir lorsque l’exploitation, la sécurité ou le support le nécessite. Les prestataires techniques reçoivent les seules données nécessaires à leurs services ; un e-mail ou SMS atteint également son destinataire et les opérateurs de messagerie concernés.

Les bases et fichiers Main/Demo sont séparés et la configuration régionale connue situe les bases et l’exécution applicative à Paris. Cela ne garantit pas que tous les traitements, journaux, CDN ou accès de support restent dans l’Union européenne. Les informations vérifiées sur les prestataires, les transferts et leurs limites figurent dans l’annexe des sous-traitants.

• Consulter les prestataires et sous-traitants

Sécurité et conservation

L’organisation et le rôle sont contrôlés côté serveur ; les données Main/Demo et les accès sont séparés. Les fichiers métier sont privés, les liens temporaires, les communications chiffrées en transit et les secrets uniquement serveur. Ces mesures réduisent les risques sans promettre une sécurité absolue.

Après une fin d’abonnement confirmée, une période de récupération de 30 jours précède la purge, sauf demande de suppression anticipée confirmée. Des preuves limitées peuvent rester isolées pour leur durée justifiée. Les fichiers déjà téléchargés et messages reçus ne sont pas effaçables à distance. Les durées détaillées et limites fournisseurs sont précisées dans l’annexe conservation.

• Consulter les durées de conservation

Droits et contact

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et selon le fondement applicable leur portabilité ou vous opposer au traitement. Lorsqu’un traitement repose sur un consentement, celui-ci peut être retiré sans remettre en cause le traitement antérieur. Adressez votre demande à contact@poolperform.fr en précisant le compte ou la demande concernée, sans envoyer de mot de passe. Une vérification d’identité proportionnée peut être nécessaire, sans pièce d’identité systématique.

Pour vos données détenues par votre pisciniste, adressez-vous à ce professionnel ; PoolPerform lui transmet les demandes reçues et l’assiste selon le DPA. Une réponse doit être apportée dans le délai légal d’un mois, avec prolongation motivée dans les cas prévus par le RGPD. Les obligations légales et droits de tiers peuvent limiter certains effacements. Vous pouvez déposer une réclamation auprès de la CNIL.

Mesure du site public — information du 7 octobre 2026

Sur poolperform.fr, Google Tag Manager charge les balises Google avec le stockage Analytics et les finalités publicitaires Google refusés par défaut. Sans choix ou après refus, Google peut recevoir des signaux de mesure sans cookie Analytics via son Consent Mode avancé. Ces signaux ne constituent pas un suivi individuel persistant. La mesure d’audience Google Analytics 4 sert à comprendre les visites, les pages consultées, leur origine et les interactions avec les offres. La catégorie Publicité / conversion est destinée à ChatGPT Ads. La présence de cette catégorie ne signifie pas que la transmission serveur des souscriptions est activée.

Vous pouvez accepter, refuser ou choisir séparément les catégories. Le refus ne limite pas le service. Le lien « Gérer mes cookies » permet de retirer votre accord ; les envois soumis à cet accord sont arrêtés et le stockage marketing local est supprimé. Les signaux Google sans cookie peuvent continuer après refus. Les accords CGU/CGV/DPA restent distincts.

Le choix est mémorisé pendant 180 jours. Après accord, le contexte de campagne (source, moyen, campagne et, pour la publicité, référence de clic OpenAI lorsqu’elle existe) est conservé localement pendant 30 jours au maximum. Les événements autorisés ne contiennent ni nom, ni e-mail, ni téléphone, ni contenu de formulaire ou donnée de piscine. Aucun outil analytics n’est ajouté à app.poolperform.fr.

Après acceptation de la catégorie audience, Google peut utiliser ses cookies Analytics et mesurer les événements avec leurs identifiants autorisés. Les finalités publicitaires Google restent refusées : la catégorie publicité concerne ChatGPT Ads, dont les transmissions exigent votre accord et une référence de clic réelle. Lorsque le raccordement serveur est activé, la référence de clic OpenAI et les identifiants de session Google autorisés servent à relier le Checkout et le premier abonnement payé à leur campagne, sans contenu de formulaire. Ce contexte serveur devient inutilisable au plus tard après 23 heures ; son effacement est traité par la maintenance quotidienne. Le retrait annule les transmissions futures dès réception par le serveur ; en cas de coupure réseau, le navigateur réessaie à la reconnexion. Vous pouvez effacer les cookies depuis votre navigateur ; la suppression des données du site, notamment du stockage local de votre choix, fera réapparaître le bandeau.

La console Brevo a été vérifiée le 22 septembre 2026 : le suivi anonyme des e-mails transactionnels est activé. Les ouvertures et clics sont comptabilisés sans association à un contact spécifique. Cela ne signifie pas absence totale de mécanisme de suivi ou de réécriture des liens. PoolPerform n’utilise pas ces statistiques pour décider d’un accès ou d’une facturation. Les événements de remise, échec ou rebond nécessaires à l’acheminement restent distincts. Aucune campagne marketing n’est déclenchée par le formulaire de contact.

• Cookies et stockage local

Facturation électronique — SUPER PDP

Pour la facturation électronique activée par le Gérant, SUPER PDP reçoit les informations nécessaires à l’identification de l’entreprise, aux habilitations et aux factures transmises : identités et coordonnées professionnelles, identifiants d’entreprise, destinataires, lignes, montants, TVA, références, événements et déclarations de paiement. PoolPerform ne collecte pas les documents d’identité ou coordonnées bancaires saisis directement dans le parcours du partenaire.

Ces échanges servent à exécuter les instructions de l’entreprise, gérer l’émission, la réception et leur suivi, sécuriser les accès et satisfaire les obligations applicables. Les destinataires comprennent le partenaire, les plateformes de destination et les autorités pour les données réglementaires requises. Les rôles et obligations propres du partenaire, notamment pour la vérification d’identité et les traitements réglementaires, relèvent également de ses conditions et informations de confidentialité.

L’accès est limité à l’entreprise concernée et aux personnes habilitées. La connexion peut être interrompue ; cette interruption ne rappelle pas les pièces déjà transmises et n’efface pas les données dont la conservation est légalement requise. Les demandes portant sur les traitements propres du partenaire sont orientées vers celui-ci.