Derniere mise a jour : 19 avril 2026
Les donnees personnelles collectees dans le cadre du Service Poseo sont traitees par :
Aucun Delegue a la Protection des Donnees (DPO) n'est designe — l'editeur assure lui-meme le point de contact pour toute demande.
Poseo agit selon deux qualites distinctes :
| Categorie | Donnees | Obligatoire ? |
|---|---|---|
| Identification | Nom, prenom, email, telephone | Oui |
| Professionnelles | Pseudonyme, zone d'intervention, prestations, tarifs | Oui |
| SIRET, raison sociale | Lorsqu'il existe | Facultatif pendant la beta |
| Compte Stripe Connect | ID de compte Stripe (pour les acomptes clientes) | Facultatif |
| Contenu | Photos de portfolio, photos de prestations | Facultatif |
| Connexion | Adresse IP, logs de connexion, cookies techniques | Oui (technique) |
| Categorie | Donnees | Obligatoire ? |
|---|---|---|
| Identification | Nom, prenom, email, telephone | Oui |
| Preferences | Forme, longueur, type d'ongles | Facultatif |
| Donnees de sante | Allergies et sensibilites (art. 9 RGPD) | Facultatif — consentement explicite requis |
| Contenu | Photos de prestations ajoutees par la Professionnelle | Facultatif |
| Historique | Rendez-vous passes, acomptes verses | Genere automatiquement |
| Acompte | Transaction Stripe (aucune donnee bancaire stockee par Poseo) | Selon parametres de la Professionnelle |
Conformement a l'article 13 du RGPD, chaque traitement est fonde sur une base legale precise :
| Finalite | Base legale (art. 6 RGPD) |
|---|---|
| Gestion du compte Professionnelle | Execution du contrat (art. 6.1.b) |
| Gestion des rendez-vous et du planning | Execution du contrat (art. 6.1.b) |
| Envoi de rappels et confirmations (email/SMS) | Execution du contrat entre la Professionnelle et sa Cliente (art. 6.1.b) |
| Prevention des no-shows via acompte Stripe | Interet legitime (art. 6.1.f) |
| Suivi de fidelite et historique | Interet legitime de la Professionnelle (art. 6.1.f) |
| Securite du Service | Interet legitime (art. 6.1.f) |
| Assistant IA (donnees anonymisees) | Interet legitime (art. 6.1.f) |
| Collecte des allergies | Consentement explicite (art. 9.2.a) |
Les allergies et sensibilites constituent des donnees de sante au sens de l'article 9 du RGPD. Leur collecte :
Le consentement peut etre retire a tout moment sur simple demande a la Professionnelle ou a Poseo.
Les donnees ne sont jamais vendues ni louees. Elles peuvent etre communiquees a :
| Sous-traitant | Role | Localisation | Garanties |
|---|---|---|---|
| OVH SAS | Hebergement serveur et SMTP | France (UE) | Hebergeur de reference, donnees en UE |
| Stripe Payments Europe | Acomptes des Clientes (si actives) | Irlande (UE) + Etats-Unis | Certifie PCI DSS, Clauses Contractuelles Types UE |
| Twilio Ireland Limited | Envoi de SMS transactionnels (rappels, confirmations) | Irlande (UE) + Etats-Unis | Certifie EU-US Data Privacy Framework, Clauses Contractuelles Types UE. Seuls numero de telephone et contenu du message sont transmis. |
| OpenRouter / Google (Gemini) | Assistant IA conversationnel | Etats-Unis | Donnees anonymisees avant transmission (telephones masques, aucune donnee bancaire, aucune donnee de sante). Encadrement par EU-US Data Privacy Framework et Clauses Contractuelles Types. |
Les transferts hors UE concernent :
Garanties applicables :
Les donnees de sante (allergies) ne sont jamais transferees hors UE. Aucune donnee bancaire ne transite par des prestataires hors UE via Poseo.
Une copie de ces garanties est disponible sur demande a contact@poseo.beauty.
| Donnee | Duree |
|---|---|
| Compte Professionnelle actif | Duree d'utilisation du Service |
| Compte Professionnelle inactif | Suppression apres 12 mois sans connexion, sauf demande contraire |
| Donnees des Clientes finales | Duree de la relation avec la Professionnelle + 3 ans a compter du dernier RDV |
| Allergies / donnees de sante | Duree de la relation, supprimees immediatement sur demande |
| Cookie technique poseo_client_id | 90 jours glissants |
| Logs serveur et de connexion | 12 mois |
| Donnees de paiement (Stripe) | Non stockees par Poseo — voir politique Stripe |
En cas d'arret du Service, l'ensemble des donnees est supprime sous 60 jours apres notification aux utilisatrices.
Conformement aux articles 15 a 22 du RGPD et a la loi Informatique et Libertes, toute personne concernee dispose des droits suivants :
Pour exercer ces droits :
Reponse apportee sous un delai maximum d'un mois (prolongeable de deux mois pour les demandes complexes).
Reclamation aupres de la CNIL : en cas de manquement persistant, en ligne sur www.cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.
Poseo utilise uniquement des cookies strictement necessaires au fonctionnement du Service, dispenses de consentement prealable (art. 82 loi Informatique et Libertes) :
| Cookie | Finalite | Duree | Consentement |
|---|---|---|---|
poseo_session | Session utilisateur authentifiee | Session | Non requis |
poseo_client_id | Reconnaissance de la Cliente lors d'une nouvelle prise de RDV (chiffre AES-256-GCM, aucune donnee personnelle en clair) | 90 jours | Non requis |
Aucun cookie publicitaire, analytique tiers ou de mesure d'audience non exempte n'est depose.
Poseo met en oeuvre des mesures techniques et organisationnelles adaptees :
Le Service etant en phase de test, un niveau de securite equivalent a celui d'un service en production commerciale mature ne peut etre garanti. Il est deconseille d'y stocker des donnees critiques sans sauvegarde independante.
En cas de violation de donnees susceptible d'engendrer un risque pour les droits et libertes, Poseo notifiera la CNIL dans un delai de 72 heures et, le cas echeant, les personnes concernees, conformement aux articles 33 et 34 du RGPD.
Pour les donnees des Clientes finales, Poseo notifiera egalement la Professionnelle concernee (responsable de traitement) dans un delai maximum de 48 heures.
La presente politique peut etre mise a jour. Toute modification substantielle sera notifiee par email ou via le Service avec un preavis raisonnable.
Pour toute question : contact@poseo.beauty