Politique de confidentialité

Version en vigueur au 3 juin 2026. Conformément au Règlement Général sur la Protection des Données (RGPD n° 2016-679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

La présente politique couvre le site mypoolprocess.com, l’application mobile My Pool Process – Lite (Android, iOS à venir) ainsi que les services associés. (L’application My Pool Process – Pro, destinée aux professionnels, fera l’objet de dispositions complémentaires lors de son lancement — voir § 11.)

1. Responsable du traitement

SAS My Pool Process
23 rue de la croix cordier, 56410 ERDEVEN
SIRET : 914 627 260 00013
Email DPO : contact@mypoolprocess.com

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement de nos Services :

Aucune donnée sensible (santé, religion, opinions politiques, etc.) n’est collectée. Aucune commercialisation de vos données n’est pratiquée.

3. Durée de conservation

• Données de compte et piscines : durée de l’abonnement actif + 24 mois après fermeture du compte
• Données de facturation : 10 ans (obligation comptable légale)
• Données de connexion/sécurité : 12 mois maximum
• Conversations avec l’assistant Nestor : stockées localement sur votre appareil, effaçables à tout moment ; non conservées sur nos serveurs (voir § 6 bis)
• Consentement newsletter : jusqu’au désabonnement

4. Destinataires et sous-traitants

SAS My Pool Process est le seul responsable de vos données. Elles peuvent être traitées par les sous-traitants suivants, strictement pour la fourniture des Services :

• Google Ireland Ltd. / Google LLC (UE & USA — Clauses Contractuelles Types + Data Privacy Framework) — Infrastructure applicative Firebase : authentification des comptes, base de données, stockage de fichiers, fonctions serveur, notifications push et protection anti-fraude (App Check). Hébergement en région Union européenne.
• Google Cloud / Vertex AI (Firebase AI Logic) (traitement en région Union européenne) — Traitement des requêtes envoyées à l’assistant IA Nestor. Les données transmises ne sont pas utilisées pour entraîner les modèles d’IA de Google (voir § 6 bis).
• Supabase Inc. (hébergement en région Union européenne) — Archivage long terme des données d’historique.
• Google AdMob (UE & USA — CCT) — Diffusion des annonces publicitaires dans la version gratuite (Lite). Le consentement aux annonces personnalisées est recueilli, pour les utilisateurs de l’Union européenne, via un formulaire de consentement conforme (Google UMP).
• Stripe Inc. (USA — CCT) — Traitement des paiements.
• Brevo SAS (France) — Emails transactionnels et formulaires de contact.
• Hostinger International Ltd. (Chypre) — Hébergement du site WordPress.
• Systeme.io / ITACWT Limited (Irlande) — Hébergement de la formation Academy.
• Google Analytics 4 (USA — CCT + Data Privacy Framework) — Statistiques de visite. Les adresses IP sont anonymisées par défaut par Google.

Tous nos prestataires présentent des garanties suffisantes au regard du RGPD. Aucun transfert de données n’est effectué vers un pays non reconnu adéquat par la Commission européenne sans mesures de protection appropriées.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement pour des raisons légitimes
• Droit à la limitation : demander la suspension temporaire du traitement
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement, y compris l’assistant Nestor et les communications marketing)

Pour exercer ces droits, adressez votre demande par email à contact@mypoolprocess.com en joignant une copie de votre pièce d’identité. Nous nous engageons à répondre dans un délai maximum d’1 mois.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité des données

SAS My Pool Process met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement HTTPS, attestation d’intégrité des applications (App Check), règles d’accès strictes aux bases de données, pseudonymisation des données sensibles, accès restreint aux données par le personnel habilité.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément à l’article 34 du RGPD.

6 bis. Assistant intelligent « Nestor » (intelligence artificielle)

L’application My Pool Process intègre un assistant conversationnel, Nestor, reposant sur une technologie d’intelligence artificielle générative (modèles Google Gemini via Firebase AI Logic).

Activation sur consentement. Nestor n’est activé qu’après votre consentement explicite dans l’application. Vous pouvez l’utiliser librement et retirer votre consentement à tout moment.

Données traitées. Seul le texte que vous saisissez dans la conversation est transmis, en temps réel et de manière chiffrée, aux serveurs de Google situés en Union européenne, afin de générer une réponse. Nous vous invitons à ne pas y renseigner de données sensibles ou d’informations personnelles non nécessaires.

Pas d’entraînement, pas de revente. Les contenus échangés avec Nestor ne sont pas utilisés pour entraîner les modèles d’IA et ne sont jamais commercialisés.

Conservation. L’historique de vos conversations est stocké localement sur votre appareil (de façon chiffrée) et n’est pas conservé sur nos serveurs. Vous pouvez l’effacer à tout moment depuis l’application. Seul un indicateur technique de consentement est enregistré sur nos serveurs.

Limites. Les réponses de Nestor sont fournies à titre informatif et peuvent comporter des imprécisions ; elles ne remplacent pas l’avis d’un professionnel. Aucune décision produisant des effets juridiques n’est prise de manière entièrement automatisée (art. 22 RGPD).

Base légale : consentement (art. 6.1.a RGPD).

7. Cookies

Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d’un site. Il permet de mémoriser des informations de session et d’améliorer votre expérience de navigation.

Cookies utilisés sur mypoolprocess.com

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur. Le refus de certains cookies peut limiter l’accès à certaines fonctionnalités du site.

Ce site est conforme au Consent Mode v2 de Google. Les mesures analytiques ne sont activées qu’après recueil de votre consentement explicite.

Vous pouvez également désactiver Google Analytics via l’outil officiel : https://tools.google.com/dlpage/gaoptout

Note : l’application mobile n’utilise pas de cookies. Pour les annonces de la version gratuite (Lite), le consentement publicitaire est recueilli au sein de l’application via le formulaire Google UMP.

8. Newsletter et communications marketing

En fournissant votre adresse email, vous pouvez recevoir des communications de My Pool Process. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement présent dans chaque email. La désinscription est immédiate.

9. Protection des mineurs

Les Services My Pool Process sont destinés à un public adulte (particuliers et professionnels). Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous avez connaissance qu’un mineur nous a transmis des données sans accord parental, nous vous invitons à nous contacter à contact@mypoolprocess.com afin que nous procédions à leur suppression dans les meilleurs délais.

10. Modifications de la présente politique

SAS My Pool Process se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par email ou via un bandeau sur le site. La version en vigueur est toujours accessible à l’adresse mypoolprocess.com/confidentialite.

11. Applications professionnelles (à venir)

L’application My Pool Process – Pro, destinée aux professionnels gérant un parc de bassins pour le compte de leurs propres clients, fera l’objet de dispositions complémentaires à son lancement, notamment : un accord de traitement des données (DPA) encadrant la relation responsable de traitement / sous-traitant, la gestion des accès multi-utilisateurs et le traitement des données relatives aux établissements recevant du public. Dans ce cadre, le professionnel utilisateur demeure responsable du traitement vis-à-vis de ses propres clients.

Contact DPO : contact@mypoolprocess.com
SAS My Pool Process — 23 rue de la croix cordier, 56410 ERDEVEN