Politique de confidentialité

Responsable du traitement

POILON SOFTWARE, SARL, SIREN 848 736 369, 7 rue Baudelot, 51000 Châlons-en-Champagne, France. Pour vos données : paul@poilon.com.

Votre suivi de grossesse

Avec votre accord, votre repère de grossesse, votre date de naissance facultative, vos rendez-vous, questions et intitulés d’analyses sont conservés dans Poum. Une copie reste sur cet appareil ; avec un compte, ils sont aussi enregistrés dans votre compte. Dans l’app iPhone, les PDF et images ajoutés à Mes documents sont conservés uniquement dans le stockage privé de cet appareil, avec leur nom et leur classement. Ils ne sont ni analysés ni envoyés aux serveurs de Poum, ni synchronisés avec le coparent. Ces copies sont exclues des sauvegardes iCloud de l’app et de l’export JSON : gardez vos originaux, notamment avant de changer d’appareil ou de désinstaller Poum. Vous pouvez ouvrir un document et exporter volontairement une copie avec les options de partage d’iOS. Le lecteur de comparaison disponible sur le web et dans les anciens suivis effectue aussi la lecture sur votre appareil, sans envoyer le fichier original. Les seuls extraits enregistrés sont ceux que vous confirmez. Ils sont inclus dans votre export JSON. Effacez ce suivi depuis Ma grossesse pour retirer votre accord.

L’export d’agenda est un fichier à importer dans votre calendrier : ses données suivent alors les règles de votre fournisseur d’agenda. L’export pour un proche contient uniquement des dates et un intitulé neutre ; aucune note ou analyse médicale. Poum n’envoie pas de notifications automatiques. Les exclusions alimentaires temporaires prennent fin à la date choisie, sans retirer vos allergies.

Sans compte

Votre prénom facultatif, la préférence végétarienne, les favoris, les menus et la liste de courses restent sur cet appareil. Une copie exportée vous permet de les conserver ou de changer d’appareil.

Préférences et allergies

Vos exclusions sont facultatives. Avec votre accord explicite, les allergies sont enregistrées pour filtrer les recettes, et dans votre compte si vous êtes connecté·e. Elles sont utilisées par Poum pour composer vos menus, jamais transmises à Stripe, Open Food Facts ou à une IA externe. Elles ne figurent pas sur les liens de repas partagés. Pour retirer votre accord, décochez les allergies, videz le champ des autres allergies et enregistrez ; vous pouvez aussi effacer vos données et vos dîners.

Avec un compte

La connexion est gérée par Poum (Better Auth), sur la base PostgreSQL dédiée à Poum hébergée par Neon en Europe (Francfort). Les mots de passe sont stockés sous forme d’empreintes non réversibles (scrypt), séparément de votre carnet. Avec Sign in with Apple, Poum reçoit l’identifiant Apple et l’adresse e-mail choisie dans la fenêtre Apple, éventuellement masquée. Les e-mails de réinitialisation sont envoyés par Resend. Vos données sont sauvegardées dans cette même base et associées à votre compte. Le serveur vérifie la connexion avant chaque accès à vos données. Vous pouvez vous déconnecter depuis Mon espace.

Une copie reste sur l’appareil pour continuer hors connexion. Les modifications sont enregistrées dans votre compte au retour du réseau. Si les mêmes éléments ont changé sur deux appareils, Poum vous demande quelle version conserver.

Le co-parent

Si vous invitez l’autre parent, il ou elle voit depuis son propre compte votre terme, la semaine en cours, les étapes du calendrier, leur état et les dates et heures fixées. Votre date de naissance, votre statut toxoplasmose, vos notes, vos questions, vos examens et vos résultats ne lui sont jamais transmis. Le lien d’invitation ne sert qu’une fois ; seule son empreinte est enregistrée. Chacun de vous peut mettre fin au partage depuis Mon espace, et le co-parent quitte alors aussi vos projets de prénoms.

Recettes ouvertes

Les préparations obtenues avec Plus, pendant la semaine offerte ou au lancement sont conservées sur cet appareil, séparément pour chaque compte, pour les relire hors connexion. Elles ne sont pas copiées dans le compte. Effacer vos données efface aussi ces téléchargements.

Brouillon de l’atelier

Vos envies, préférences culinaires, ingrédients disponibles et propositions de menus sont conservés sur cet appareil, séparément pour chaque compte. Ces choix sont transmis au serveur Poum pour composer une proposition, sans les envoyer à Stripe. Le brouillon complet reste sur l’appareil. Les repas ajoutés à vos menus et les articles ajoutés aux courses sont enregistrés comme le reste de vos données. Effacer vos données efface aussi ce brouillon.

Ce soir et les repas partagés

Vos envies culinaires, dîners choisis et courses partagées sont enregistrés dans la base Poum. Sans compte, un cookie fonctionnel aléatoire permet de retrouver cet espace sur cet appareil pendant un an ; avec un compte, les dîners sont associés à votre compte. Le transfert des dîners préparés sans compte se fait uniquement avec le bouton prévu dans Ce soir.

Le lien de relais donne accès à un seul repas, ses ingrédients, sa préparation et ses précautions. Toute personne possédant ce lien peut cocher les courses et cocher les étapes de préparation pendant 30 jours, sauf désactivation anticipée. Il ne donne accès ni à votre nom, ni à votre profil ou aux autres dîners. Seule une empreinte du lien est enregistrée dans la base. Les préférences ne sont transmises à aucun service de génération externe.

Une copie du dernier dîner reste sur cet appareil pour la consultation hors connexion. Les modifications de courses partagées demandent une connexion. La copie ajoutée à votre liste de courses est indépendante du repas partagé. Le fichier « Exporter mes données » ne contient pas cet espace séparé. Vous pouvez effacer vos dîners dans Ce soir ; cela supprime les repas et désactive leurs liens. Le fait que le premier essai a été utilisé est conservé. La suppression du compte efface également ses dîners.

Poum Plus et les paiements

Dans l’app iPhone, l’achat passe par l’App Store : Apple traite le paiement et Poum reçoit seulement la preuve d’achat signée, rattachée à votre compte. Sur le web, si vous achetez Plus, Stripe reçoit votre adresse e-mail, votre nom si vous l’avez renseigné et un identifiant de compte pour associer votre achat. Les informations de carte sont saisies chez Stripe et ne passent pas par Poum. Notre base conserve les références de l’achat, son état et la date de fin d’accès. La date de votre première semaine offerte est associée à votre compte. Vos goûts, vos recherches et vos données de grossesse ne sont pas transmis à Stripe.

Pour un achat sur le web, les factures et la résiliation sont accessibles depuis Mon espace. La suppression du compte arrête les abonnements souscrits sur le web via Stripe. Elle ne résilie pas un abonnement App Store : résiliez-le depuis les réglages de votre compte Apple pour arrêter les prochains prélèvements. Les références d’achat sont supprimées de notre base ; les factures et données de paiement traitées par Stripe suivent sa politique de confidentialité.

Historique des scans

Les 50 derniers produits scannés et leur fiche sont enregistrés sur cet appareil, séparément pour chaque compte. Ils sont accessibles dans Mes scans, y compris hors connexion. Ils ne sont pas synchronisés entre appareils. Vous pouvez retirer une entrée de l’historique ; effacer vos données efface aussi cet historique.

Recherche de produits et caméra

Les noms recherchés et les codes-barres sont transmis au serveur Poum sur Vercel, puis à Open Food Facts. Les fiches publiques peuvent être mises en cache. Les images des produits viennent d’Open Food Facts. Votre compte et votre adresse e-mail ne lui sont pas transmis. Pour les 5 essais de scan, Poum conserve jusqu’à cinq empreintes de codes-barres liées à votre compte, afin de ne pas décompter deux fois le même produit. Elles sont supprimées avec le compte.

Les images de caméra et les photos de codes-barres sont analysées sur votre appareil. Elles ne sont ni envoyées au serveur ni enregistrées. La caméra est arrêtée à la fermeture du scanner. Poum ne contient ni publicité ni mesure d’audience.

Vos choix de prénoms

Vos votes, favoris de prénoms et réglages sont conservés sur l’appareil. Avec un compte, les votes sont aussi enregistrés sur le serveur. Les projets partagés conservent leur titre, les noms d’affichage des participants, leurs propositions, votes et droits d’accès. Les invités ne voient que les éléments autorisés. La suppression du compte retire ses projets, sa participation, ses votes et ses propositions des autres projets ; les copies déjà conservées par des proches restent hors du contrôle de Poum.

Pourquoi nous utilisons ces données

Le compte, les achats, les choix de prénoms et les fonctions d’organisation demandées sont traités pour exécuter le service. Le suivi de grossesse et les allergies reposent sur votre consentement explicite pour les données de santé. La sécurité, la prévention des abus et les limites d’essai reposent sur notre intérêt légitime à protéger le service. Les pièces de facturation sont conservées pour nos obligations légales. Les données facultatives sont indiquées dans les formulaires ; leur absence limite uniquement les fonctions qui en ont besoin.

Conservation

Le carnet est conservé tant que vous utilisez le compte et jusqu’à son effacement ou au retrait du consentement correspondant. Vos préférences et documents locaux restent sur l’appareil jusqu’à leur suppression ou celle du stockage de l’application. L’historique local garde au maximum cinquante scans.

Une session de connexion expire après soixante jours sans renouvellement et un lien de récupération après une heure. Les sessions et liens de récupération expirés sont supprimés lors de la maintenance quotidienne après un délai de sept jours. Les liens de repas expirent après trente jours ; les repas restent disponibles jusqu’à leur effacement. Les comptes ne sont pas supprimés automatiquement à l’expiration d’une session.

Les demandes de rétractation et preuves contractuelles sont conservées pendant le traitement et, après clôture, pendant cinq ans pour la défense des droits. Les preuves de contrat payé sont conservées dix ans ; une commande non payée est supprimée après trente jours. Les pièces comptables légalement nécessaires sont conservées dix ans. Une suppression du compte retire les données actives de Poum ; les copies de sauvegarde techniques suivent le cycle de rétention du prestataire et ne sont pas utilisées pour réactiver votre compte. Contactez-nous pour obtenir les informations applicables à une sauvegarde ou à une demande particulière.

Hébergement et accès internationaux

La base PostgreSQL de Poum utilise Neon dans la région Francfort. Les fonctions serveur et le site utilisent Vercel ; les e-mails transactionnels passent par Resend. Ces prestataires peuvent avoir des sous-traitants ou des accès hors de l’Espace économique européen. Leurs accords de traitement décrivent les garanties contractuelles, notamment les clauses contractuelles types lorsqu’elles sont applicables : Vercel, Neon, Resend. Vous pouvez nous demander une copie des garanties concernant vos données. La région de la base ne constitue pas une promesse que tous les traitements restent dans l’Union européenne.

Le chargement d’images sur un domaine tiers transmet les données techniques de connexion nécessaires, notamment l’adresse IP. Les destinataires d’exports d’agenda, de carnet ou de documents appliquent leurs propres règles. Les personnes habilitées chez Poilon Software n’accèdent qu’aux données nécessaires à leur mission ; une autorité peut en obtenir lorsque la loi l’exige.

Cookies et sécurité

Les cookies et stockages utilisés servent à la connexion, aux préférences, à la sécurité et aux espaces que vous ouvrez. Poum n’utilise pas de traceurs publicitaires ni d’outil de mesure d’audience. Face ID est géré par iOS : Poum ne reçoit aucune empreinte biométrique. Les jetons de connexion Apple obtenus par le parcours natif et conservés pour permettre leur révocation sont chiffrés sur le serveur.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, dans les conditions légales, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, retirer un consentement pour l’avenir et définir des directives après votre décès. Écrivez à paul@poilon.com. Nous répondons en principe sous un mois ; une prolongation permise par la loi vous est expliquée. Une vérification proportionnée peut être demandée en cas de doute sur l’identité. Vous pouvez saisir la CNIL.

Mon espace, Mes données permet l’export du carnet, l’effacement et la suppression du compte. Le JSON n’inclut pas les documents locaux, les espaces de repas partagés ou l’ensemble des projets de prénoms. Pour une demande d’accès plus large, contactez-nous. La suppression n’efface pas les exports ou copies déjà présents sur les appareils de tiers. Supprimer son compte ne résilie pas un abonnement Apple : celui-ci se gère dans les réglages Apple.