Politique de confidentialité

1. Qui sommes-nous

PoolVision (“PoolVision”, “nous”) est un outil de vente pour les constructeurs et vendeurs de piscines (nos “Clients”). Depuis leur tableau de bord, ils gèrent leurs prospects, placent une piscine sur la vue satellite d’une adresse et créent des images et des vidéos de la future piscine, générées par intelligence artificielle, à joindre à leurs devis.

Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits au sens du Règlement (UE) 2016/679 (“RGPD”).

PoolVision
Louvain-la-Neuve, Belgique
E-mail : hello@poolvision.app

2. Nos deux rôles

• Responsable du traitement pour les données de nos Clients (leur compte, leur abonnement, leur utilisation du service) et pour les visiteurs de notre site. Cette politique décrit ces traitements.
• Sous-traitant pour les données des prospects que nos Clients enregistrent dans PoolVision (nom, coordonnées, adresse, photos, images et vidéos créées). Le Client est le responsable du traitement de ces données. Nous les traitons uniquement selon ses instructions, aux conditions de l’accord de traitement des données.

Vous êtes le prospect d’un de nos Clients ? Adressez vos demandes (accès, rectification, effacement…) au constructeur de piscines qui vous a contacté : c’est lui qui décide de l’usage de vos données. Si vous nous écrivez, nous transmettons votre demande à ce Client et l’aidons à y répondre.

3. Les données que nous traitons

• Données de compte : nom de l’entreprise, adresse e-mail, mot de passe (stocké sous forme de hachage, jamais en clair).
• Données d’abonnement et de facturation : forfait, état de l’abonnement, historique des crédits, identifiant client Stripe. Le nom, l’adresse de facturation, le numéro de TVA et les données de carte sont saisis chez Stripe. Nous ne voyons jamais le numéro de carte.
• Données d’utilisation : générations lancées, crédits débités et rendus, horodatages.
• Données techniques : adresse IP, navigateur, pages et API appelées, identifiant de requête (PV-…) et messages d’erreur, collectés automatiquement dans les journaux et dans notre outil de suivi des erreurs.
• Vos messages : le contenu des e-mails que vous nous envoyez.

Les données des prospects (nom, téléphone, e-mail, adresse et coordonnées géographiques, statut, notes, photos de la façade ou du jardin, croquis, images et vidéos générées) sont traitées pour le compte du Client, comme décrit dans l’accord de traitement des données.

4. Pourquoi et sur quelle base légale

• Fournir le service (compte, tableau de bord, génération des images et vidéos, support) — exécution du contrat, art. 6(1)(b) RGPD.
• Gérer l’abonnement, les crédits et la facturation — exécution du contrat (art. 6(1)(b)) et obligations légales comptables et fiscales (art. 6(1)(c)).
• Sécuriser le service (journaux, limites de requêtes, prévention des abus, correction des erreurs) — intérêt légitime à exploiter un service fiable et sûr, art. 6(1)(f).
• Envoyer les e-mails de service (confirmation d’inscription, réinitialisation du mot de passe, changements importants) — exécution du contrat (art. 6(1)(b)).

Nous ne vendons aucune donnée. Nous ne faisons pas de publicité ciblée. Nous n’utilisons pas les données des prospects pour nos propres fins.

5. Nos sous-traitants

Nous faisons appel aux prestataires suivants :

• Supabase (serveurs en Irlande, UE) — base de données, authentification, stockage des fichiers et envoi des e-mails de connexion.
• Netlify (États-Unis) — hébergement de l’application et exécution du code serveur.
• Sentry (Functional Software, Inc. ; données hébergées dans l’UE, en Allemagne) — suivi des erreurs du serveur : message d’erreur, identifiant de requête (PV-…), page ou API concernée.
• Google — Google Maps Platform (géocodage : l’adresse saisie est convertie en coordonnées) et Gemini API (modèles d’IA qui créent les images et les vidéos à partir de la vue satellite et des photos fournies).
• Mapbox (États-Unis) — imagerie satellite. Mapbox reçoit la position de la zone affichée (coordonnées des tuiles de carte), pas le nom ni les coordonnées du prospect.
• Stripe (Stripe Payments Europe, Irlande) — paiement, abonnements, factures et TVA. Pour les données de paiement, Stripe agit aussi comme responsable du traitement indépendant, selon sa propre politique de confidentialité.
• Google Fonts — la police d’icônes de l’application est chargée depuis les serveurs de Google. Votre navigateur transmet alors votre adresse IP à Google.

Nous ne communiquons des données aux autorités publiques que si la loi l’exige.

6. Transferts hors de l’Espace économique européen

Certains prestataires (notamment Netlify, Google, Mapbox et Sentry) peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au EU-U.S. Data Privacy Framework ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Compte, prospects, images et vidéos: tant que le compte existe. Le Client peut supprimer un prospect, une image ou une vidéo à tout moment. La suppression du compte (page “Paramètres”) efface immédiatement la base de données, les fichiers, le client Stripe et l’identifiant de connexion.
• Factures et pièces comptables : 7 ans, comme l’impose le droit belge (art. III.86 du Code de droit économique).
• Journaux techniques et erreurs : au maximum 30 jours.
• E-mails échangés avec nous : le temps de traiter la demande, puis au maximum 3 ans.

8. Vos droits

Dans les conditions prévues par le RGPD, vous avez le droit :

• d’accéder à vos données (art. 15) ;
• de les faire rectifier (art. 16) ;
• de les faire effacer (art. 17) ;
• d’en limiter le traitement (art. 18) ;
• de les recevoir dans un format lisible par machine (art. 20) ;
• de vous opposer à un traitement fondé sur notre intérêt légitime (art. 21).

Écrivez-nous à hello@poolvision.app. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une plainte auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be — autoriteprotectiondonnees.be.

10. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Chaque Client n’accède qu’à ses propres données. Les fichiers sont privés et ne sont servis que par des liens signés à durée limitée. Les détails figurent dans l’accord de traitement des données.

11. Enfants

PoolVision est un service réservé aux professionnels. Il ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données sur des personnes de moins de 16 ans.

12. Modifications

Nous pouvons modifier cette politique. La date en haut de la page indique la dernière mise à jour. Nous informons nos Clients par e-mail de tout changement important.

13. Contact

Pour toute question sur vos données : hello@poolvision.app.