Politique de confidentialité

1. Responsable du traitement

2. Contact pour vos données personnelles

Toute demande relative à vos données personnelles peut être adressée à bonjour@poulpia.fr. C’est l’adresse à utiliser pour exercer vos droits (voir l’article 9).

3. Données concernées

Nous ne traitons que les données que vous nous confiez ou que le fonctionnement du service exige :

• Compte et authentification : adresse e-mail, mot de passe (géré par le service d’authentification), état de confirmation de l’adresse.
• Données de profil et fiches entreprise : les informations que vous saisissez pour personnaliser vos consignes (nom de l’activité, secteur, offres, tarifs, ton, canaux, zone, signature, assistants activés). Ce sont des informations relatives à votre activité ; ne saisissez pas de données sensibles.
• Formulaire de contact et demandes commerciales : nom, adresse e-mail, objet de la demande, message et, le cas échéant, la référence de la routine ou de l’offre concernée.
• Kit gratuit : adresse e-mail saisie lors de la demande, ajoutée à la liste des communications de POULPIA, ainsi qu’indiqué directement sur le formulaire de demande (voir l’article 4). Le kit lui-même se génère et se télécharge dans votre navigateur, sans compte ni envoi par e-mail.
• Commande, paiement et parrainage : adresse e-mail de la commande, offre achetée, montant, date, preuve de vos engagements au moment de la commande (consentements et version des conditions de vente acceptée), références de paiement et de facture, code de parrainage utilisé le cas échéant et récompense correspondante. Les informations de paiement et de facturation (carte bancaire, nom, adresse de facturation, société, numéro de TVA) sont saisies sur la page de paiement hébergée par Stripe ; POULPIA n’en conserve que les références de paiement et de facture, et le lien vers la facture.
• Informations techniques nécessaires au fonctionnement et à la sécurité : adresse IP et données de connexion traitées pour acheminer les pages, sécuriser le service et limiter les abus.
• Mesure d’audience et marketing (facultatifs, uniquement avec votre accord) : données de navigation et d’utilisation du site collectées par les outils que vous avez acceptés (voir l’article 8).
• Vos choix relatifs aux cookies : mesure d’audience acceptée ou non, marketing accepté ou non, dates de décision et d’échéance, enregistrés dans votre navigateur.

Nous n’utilisons pas d’autres catégories de données que celles listées ci-dessus.

4. Finalités, bases légales et conservation

Chaque traitement repose sur une base légale précise, indiquée ci-dessous ; le consentement n’est retenu que lorsqu’il est réellement requis.

La simple soumission du formulaire de contact n’est pas assimilée à un consentement à recevoir des communications commerciales : nous y répondons pour traiter votre demande. De même, la création d’un compte ou l’envoi d’un message de contact n’entraîne aucune inscription automatique à une liste marketing.

La demande du kit gratuit entraîne, elle, l’ajout automatique de votre adresse à la liste des communications marketing de POULPIA : ce point est indiqué directement sur le formulaire de demande, avant l’envoi. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque communication, sans que cela affecte votre accès au kit. Ce choix est indépendant de vos choix relatifs aux cookies.

5. Destinataires et prestataires

Vos données sont accessibles à MCXXIV et, dans la limite de leurs missions, aux prestataires suivants. Nous ne vendons pas vos données.

• Supabase — authentification, base de données, gestion des comptes et des données applicatives (fiches entreprise, informations de compte, commandes et droits d’accès).
• Brevo — envoi des e-mails transactionnels : formulaire de contact (transmis à notre boîte de réception via Brevo), confirmation de commande, et information adressée au titulaire d’une adresse qui possède déjà l’accès demandé ; ajout de votre adresse à la liste des communications marketing POULPIA lors de la demande du kit gratuit, envoi des communications marketing correspondantes et gestion de cette liste (désinscription incluse).
• Cloudflare, Inc. — infrastructure d’exécution et d’hébergement du site via Cloudflare Workers ; les requêtes vers le site transitent par cette infrastructure.
• Google (Google Analytics 4, Google Ads) et Meta (Meta Pixel) — mesure d’audience (Google Analytics 4) et marketing (Google Ads, Meta Pixel : mesure publicitaire, remarketing, audiences et ciblage), uniquement si vous les acceptez et lorsque l’outil correspondant est configuré sur le site.
• Stripe — paiement des commandes en ligne et émission des factures (voir ci-dessous).

Paiement en ligne

Les commandes en ligne sont payées sur la page de paiement hébergée par Stripe. Stripe traite les données nécessaires au paiement, à la prévention de la fraude et à l’émission de la facture, selon ses propres conditions et sa politique de confidentialité (stripe.com/privacy). Aucune coordonnée bancaire n’est stockée ni traitée sur les serveurs de POULPIA : nous conservons uniquement les références de paiement et de facture, et le lien vers la facture.

6. Transferts de données hors de l’Espace économique européen

Certains de nos prestataires sont établis hors de l’Espace économique européen ou peuvent y traiter des données. Lorsqu’un transfert a lieu, il doit être encadré par une garantie appropriée prévue par le RGPD (décision d’adéquation, clauses contractuelles types ou autre mécanisme). Points identifiés :

7. Durées de conservation

Les durées de conservation, ou à défaut les critères servant à les déterminer, sont indiqués par traitement dans le tableau de l’article 4. Lorsqu’une durée n’est pas encore arrêtée, elle est signalée comme telle plutôt que remplacée par une estimation. À l’issue de la durée applicable, les données sont supprimées ou anonymisées, sauf obligation légale de les conserver.

8. Cookies, traceurs et stockage local

Les traceurs sont répartis en trois catégories. Seule la première est toujours active.

Traceurs nécessaires (toujours actifs)

• Session de connexion : lorsque vous vous connectez à l’espace client, un cookie de session est déposé par le service d’authentification. Il est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
• Stockage local du navigateur : pour vous éviter de tout ressaisir, certaines fonctionnalités enregistrent dans votre navigateur l’avancement de votre checklist « Visibilité locale » et les réponses saisies dans le kit gratuit. Ce stockage est nécessaire à la fonction demandée.
• Mémorisation de vos choix : vos préférences de consentement sont enregistrées dans le stockage local de votre navigateur, sans cookie supplémentaire.

Mesure d’audience (facultatif)

Google Analytics 4. Finalité : mesurer l’utilisation du site et améliorer le service. Activation : uniquement après votre consentement à la catégorie « Mesure d’audience », et seulement si l’outil est configuré sur le site.

Marketing (facultatif)

La catégorie « Marketing » n’est pas une simple mesure statistique : elle autorise l’envoi de données de navigation à des services publicitaires et, lorsque ces fonctionnalités sont utilisées, le remarketing, la constitution d’audiences et la personnalisation ou le ciblage des annonces. Elle n’est activée qu’après votre consentement et seulement pour les outils configurés sur le site. Refuser cette catégorie n’empêche pas d’utiliser le site.

Google Ads. Après votre consentement à la catégorie « Marketing », Google Ads peut être utilisé notamment pour : mesurer les performances des campagnes ; mesurer les conversions ; attribuer les interactions publicitaires ; réaliser du remarketing ; constituer et utiliser des audiences publicitaires ; permettre la personnalisation publicitaire lorsque vous l’avez autorisée. Ce choix commande les signaux de consentement Google relatifs au stockage publicitaire, aux données utilisateur à des fins publicitaires et à la personnalisation des annonces.

Meta Pixel. Après votre consentement à la catégorie « Marketing », le Pixel Meta peut être utilisé notamment pour : mesurer les visites et les performances publicitaires ; mesurer les campagnes ; constituer des audiences ; réaliser du reciblage (remarketing) ; améliorer le ciblage publicitaire lorsque ces fonctionnalités de Meta sont utilisées. Il transmet à Meta l’activité de navigation sur le site (par exemple la consultation d’une page).

Cookies concernés

Cookies déposés par les outils facultatifs, tels que nous les avons observés lors de nos essais. Une durée n’est indiquée que lorsqu’elle est établie par la documentation officielle du prestataire. La durée d’un cookie est distincte de la durée de conservation des données par le prestataire (voir l’article 4 et l’article 7).

Les cookies de mesure ou de publicité ne sont déposés qu’après votre consentement à leur catégorie. Un outil peut lire ou écrire d’autres informations dans votre navigateur selon sa configuration ; la liste ci-dessus sera complétée si de nouveaux cookies sont constatés.

Votre consentement

• Les outils facultatifs sont bloqués par défaut : tant que vous n’avez pas accepté une catégorie, aucun script de mesure ni de publicité n’est chargé pour elle. Les deux catégories sont indépendantes.
• Vous pouvez accepter, refuser ou personnaliser votre choix, et le modifier ou le retirer à tout moment via le lien « Gérer les cookies » en bas de chaque page.
• Votre choix, qu’il s’agisse d’une acceptation, d’un refus ou d’une personnalisation, est mémorisé pendant six mois, puis vous est redemandé.
• Le retrait d’un consentement empêche tout chargement futur des outils concernés. Nous supprimons, dans la mesure du possible, les cookies de ces outils accessibles depuis votre navigateur, puis la page est rechargée. Nous ne pouvons pas effacer les données déjà traitées par les prestataires ni les cookies qui ne sont pas accessibles depuis le site.

9. Vos droits et leur exercice

Vous disposez, dans les conditions prévues par le RGPD et la loi Informatique et Libertés, des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• effacement de vos données ;
• limitation du traitement ;
• opposition au traitement fondé sur l’intérêt légitime ;
• portabilité de vos données, lorsque le traitement repose sur le contrat ou le consentement et est effectué par des moyens automatisés ;
• retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à bonjour@poulpia.fr. Nous pouvons vous demander un justificatif lorsqu’un doute raisonnable existe sur votre identité. Nous répondons dans un délai d’un mois, prorogeable dans les conditions prévues par la loi.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/plaintes.

11. Mises à jour

Nous mettons cette politique à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure en bas de page.

Dernière mise à jour : 14 octobre 2026.