Politique de confidentialité
Dernière mise à jour : Juin 2026
1. Responsable
Ponto — Enzo Espinasse (Entrepreneur Individuel / micro-entrepreneur — société finale SASU Ponto en cours d'immatriculation)
Contact : contact@helloponto.com
Adresse : 16 Route des Roches, 02570 Chézy-sur-Marne
2. Rôles au sens du RGPD
Ponto agit comme responsable de traitement pour la gestion des comptes, la sécurité de la plateforme et le support.
Pour les données liées à la coordination des missions (publication, positionnements, confirmations, historique), Ponto agit comme sous-traitant pour le compte de l'établissement, qui reste responsable de traitement pour ses finalités opérationnelles (gestion de ses besoins et de son propre vivier d'extras). Une annexe de traitement des données (DPA) peut être fournie sur demande.
3. Données traitées
Extras :
- Nom, prénom, email, téléphone
- Informations de profil (poste, expérience…)
- Disponibilités
- Positionnements et confirmations
- Historique de missions
- Note interne attribuée par l'établissement
Managers / établissements :
- Identité, coordonnées professionnelles
- Rôle, établissement / service
Données techniques et d'usage :
- Logs de connexion et données de sécurité
- Données d'usage liées à la mesure d'audience (voir section 10)
À noter : les managers d'un établissement peuvent voir les nom, prénom, email et téléphone des extras rattachés à au moins un de leurs services.
4. Finalités
- Création et gestion des comptes
- Coordination des missions (notifications, positionnements, confirmations, historique)
- Envoi de messages opérationnels (SMS / push si activés)
- Support client
- Sécurité et prévention des abus
- Mesure de l'audience et de l'usage du service pour l'améliorer et corriger les dysfonctionnements
Aucune donnée n'est utilisée à des fins publicitaires.
5. Bases légales
- Exécution du service (CGU et relation B2B)
- Intérêt légitime (sécurité, fiabilité, et amélioration du service via des statistiques anonymes)
- Consentement lorsqu'il est requis : notifications push (selon l'OS), ainsi que mesure d'audience et enregistrement de session (voir section 10)
6. Prestataires
LWS
Hébergement et emails techniques (SMTP)
Vonage
Envoi de SMS (notifications)
PostHog
Mesure d'audience, analyse d'usage, enregistrement de session et suivi des erreurs. Les données sont hébergées dans l'Union européenne (Francfort). PostHog Inc. étant établie aux États-Unis, un encadrement contractuel (clauses contractuelles types) et un accord de traitement des données (DPA) s'appliquent. Activé uniquement avec votre consentement.
Apple / Google
Notifications push via les services du système d'exploitation
7. Transferts hors UE
Certains prestataires techniques peuvent traiter des données depuis des pays hors Union européenne. Dans ce cas, Ponto met en place les garanties prévues par le RGPD (notamment les clauses contractuelles types).
8. Durées de conservation
- Compte inactif : 24 mois
- Historique opérationnel des missions : 3 ans
- Logs de sécurité : 6 mois
- Données de mesure d'audience (PostHog) : 12 mois maximum
- Données de facturation et comptables : 10 ans (obligation légale, art. L123-22 Code de commerce)
9. Vos droits
Vous pouvez demander : accès, rectification, suppression, limitation, opposition, portabilité (selon les cas). Vous pouvez également retirer à tout moment votre consentement à la mesure d'audience.
Contact : contact@helloponto.com
Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Cookies & mesure d'audience
Ponto utilise des cookies et traceurs strictement nécessaires au fonctionnement du service (session, sécurité). Ceux-ci ne requièrent pas votre consentement. Une mesure d'audience agrégée et anonyme est également réalisée côté serveur, sans dépôt de traceur sur votre appareil.
Nous utilisons par ailleurs PostHog pour mesurer l'audience, analyser l'usage, enregistrer les sessions de navigation (avec masquage des champs de saisie) et suivre les erreurs. Ces traceurs ne sont pas strictement nécessaires : ils ne sont activés qu'après votre consentement, recueilli via un bandeau lors de votre première visite. Vous pouvez accepter ou refuser librement, et modifier votre choix à tout moment depuis votre profil ou le lien « Gérer mes cookies ». Le refus est aussi simple que l'acceptation et n'empêche pas l'utilisation du service.
Les adresses IP sont anonymisées et aucune donnée nominative directe (nom, email, téléphone, message libre, montant) n'est transmise à PostHog.