1. Responsable de traitement
Le responsable de traitement est PixiPool, activité exploitée par Elisa Victor en micro-entreprise / auto-entrepreneur.
Contact pour les demandes relatives aux données personnelles : [À COMPLÉTER PAR ELISA : email de contact RGPD / PixiPool].
2. Données collectées
Selon les services utilisés, PixiPool peut traiter les catégories de données suivantes :
- photos de piscine téléversées ou préparées dans le navigateur pour le diagnostic ;
- réponses au questionnaire : volume estimé, type de traitement, filtration, dernier entretien du filtre, durée quotidienne de filtration, température approximative, symptômes et état du bassin ;
- coordonnées communiquées par le client, notamment email, ville, code postal, téléphone et message éventuel pour les demandes de zone ;
- données de commande et de paiement traitées via Stripe et NanoCorp, sans conservation par PixiPool du numéro complet de carte bancaire ;
- données de navigation, pages consultées, clics, erreurs JavaScript et mesures de performance collectées par les outils d’analytics lorsqu’ils sont actifs.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le diagnostic, la hotline, la formation ou l’intervention demandée. | Exécution du contrat. |
| Gérer les commandes, paiements, facturation, réclamations et suivi client. | Exécution du contrat et obligations légales. |
| Analyser les photos et réponses afin de produire une recommandation personnalisée. | Exécution du contrat ; consentement lorsque requis pour certains traitements ou traceurs. |
| Améliorer le site, corriger les erreurs et mesurer l’utilisation du service. | Intérêt légitime de PixiPool ou consentement lorsque la réglementation cookies l’exige. |
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir le service, maintenir le site ou respecter les obligations légales. Les principaux destinataires et sous-traitants sont :
- Stripe et NanoCorp pour la gestion sécurisée des paiements et du parcours de commande ;
- Vercel et les prestataires d’hébergement du site pour l’exploitation technique ;
- OpenAI pour le traitement IA des photos et réponses lorsque l’analyse automatisée est utilisée ;
- les outils d’analytics, notamment PostHog via le script NanoCorp, pour les statistiques de navigation, clics, erreurs et performances lorsque ces traceurs sont actifs.
Les photos de piscine et les réponses au questionnaire peuvent être transmises à un service d’IA tiers, OpenAI, afin de générer ou d’assister l’analyse visuelle. PixiPool veille à limiter les données transmises à ce qui est nécessaire au diagnostic et à ne pas demander de données sans rapport avec le service.
Certains prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, PixiPool s’appuie sur les garanties contractuelles et mécanismes de transfert mis en place par les prestataires concernés, tels que les clauses contractuelles types ou décisions d’adéquation lorsqu’elles sont applicables.
5. Durées de conservation
PixiPool conserve les données pendant une durée proportionnée aux finalités poursuivies :
- photos et réponses de diagnostic : durée nécessaire à la fourniture du diagnostic et au support client, puis suppression ou anonymisation dans un délai raisonnable ;
- données de commande, paiement, facturation et preuves contractuelles : durée nécessaire aux obligations comptables, fiscales et de preuve ;
- demandes de contact ou de vérification de zone : durée nécessaire au traitement de la demande et au suivi commercial raisonnable ;
- données analytics : durée limitée aux besoins de mesure d’audience, de sécurité et d’amélioration du site.
[À COMPLÉTER PAR ELISA : durées exactes de conservation retenues pour PixiPool]
6. Droits des personnes
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements.
Pour exercer vos droits, écrivez à : [À COMPLÉTER PAR ELISA : email de contact RGPD / PixiPool]. PixiPool pourra demander des informations complémentaires strictement nécessaires pour confirmer votre identité et traiter la demande.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
7. Cookies et traceurs
Le site PixiPool intègre un script d’analytics NanoCorp/PostHog susceptible de collecter automatiquement des pages vues, clics sur éléments interactifs, erreurs JavaScript et indicateurs de performance. Ces mesures servent à comprendre l’utilisation du site, corriger les problèmes et améliorer le service.
Lorsque les traceurs utilisés ne sont pas strictement nécessaires au fonctionnement du site ou ne relèvent pas d’une exemption applicable, PixiPool doit recueillir le consentement préalable de l’utilisateur au moyen d’un bandeau cookies permettant d’accepter, refuser ou paramétrer les traceurs.
8. Sécurité
PixiPool met en œuvre des mesures raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, l’altération ou la divulgation. Le client est invité à ne pas transmettre d’informations sensibles sans lien avec l’analyse de sa piscine.