Politique de Confidentialité — Potobiz
Dernière mise à jour : 4 octobre 2026
La présente politique explique quelles données personnelles l'application Potobiz collecte, pourquoi, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle complète les conditions générales d'utilisation.
1. Responsable du traitement
Le responsable du traitement des données est HelpySoft, éditeur de l'application Potobiz.
Pour toute question relative à vos données personnelles : david@helpysoft.fr
2. Données collectées
Potobiz collecte uniquement les données nécessaires au fonctionnement du service de mise en relation.
2.1 Données de compte
- Adresse électronique et mot de passe (conservé sous forme chiffrée, jamais en clair)
- Numéro de téléphone, lorsqu'il est renseigné. Il sert d'identifiant de connexion et n'est jamais utilisé pour l'envoi de SMS.
- Lorsque vous utilisez « Se connecter avec Google » ou « Se connecter avec Apple » : l'identifiant de compte et l'adresse électronique transmis par ces services. Potobiz ne reçoit jamais votre mot de passe Google ou Apple.
- Codes de vérification à usage unique, envoyés par courrier électronique
2.2 Données de profil
- Nom, prénom, genre, date de naissance
- Photos de profil et, le cas échéant, vidéo de présentation (« pitch »)
- Données professionnelles : entreprise, secteur d'activité, années d'expérience, taille d'équipe, ordre de grandeur du chiffre d'affaires, intention de mise en relation, type d'échange recherché, présentation écrite
- Lieu déclaré, langue et préférences d'affichage du profil
2.3 Localisation
Avec votre autorisation explicite, l'application accède à la position de votre appareil pour déterminer votre lieu et calculer la distance avec les autres profils. Cette autorisation peut être refusée ou retirée à tout moment dans les réglages de votre téléphone : l'application reste utilisable, le lieu devant alors être saisi manuellement.
2.4 Documents de vérification
Si vous demandez la vérification de votre profil, vous pouvez transmettre une photo d'identité, une pièce d'identité, un justificatif d'activité ou un justificatif financier. Ces documents servent exclusivement au contrôle de cette demande, ne sont jamais publiés, ne sont jamais transmis à d'autres membres, et leur transmission est facultative.
2.5 Contenus et activité
- Messages échangés, conversations, likes, superlikes et correspondances (« matches »)
- Publications, commentaires et stories que vous choisissez de publier
- Compteurs d'usage quotidien, nécessaires à l'application des quotas
2.6 Données d'achat
Lorsque vous souscrivez un abonnement ou achetez un superlike, Potobiz conserve un identifiant de transaction, le produit acheté, le montant, la devise, la date et l'état de l'abonnement.
Potobiz ne reçoit, ne traite et ne conserve aucune donnée de carte bancaire. Les paiements sont intégralement traités par Apple (App Store) ou Google (Google Play), qui ne nous communiquent jamais vos moyens de paiement.
2.7 Données techniques
- Adresse IP et journaux de connexion
- Jeton de notification : un identifiant attribué par Apple ou Google à votre installation de l'application, nécessaire pour vous adresser les notifications push
- Rapports de plantage : en cas d'erreur, un rapport technique (modèle d'appareil, version du système, trace de l'erreur) est transmis afin de corriger le défaut
3. Finalités et bases légales
Chaque traitement répond à une finalité déterminée et repose sur une base légale au sens du RGPD :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, afficher votre profil, assurer le matching et la messagerie | Exécution du contrat (les CGU) |
| Traiter les abonnements et les achats, et appliquer les quotas associés | Exécution du contrat |
| Conserver les pièces comptables relatives aux achats | Obligation légale |
| Accéder à la position de l'appareil | Consentement, révocable à tout moment |
| Envoyer des notifications push | Consentement, révocable dans les réglages de l'appareil |
| Examiner une demande de vérification de profil | Consentement (transmission facultative) |
| Assurer la sécurité du service, prévenir la fraude et les abus, modérer les contenus | Intérêt légitime |
| Corriger les défauts de l'application à partir des rapports de plantage | Intérêt légitime |
Potobiz ne pratique aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard. Les profils qui vous sont proposés résultent des critères de recherche que vous définissez.
4. Hébergement et sécurité
- Les données sont hébergées sur un serveur dédié (VPS) loué auprès d'OVH et situé au sein de l'Union européenne.
- Les échanges entre l'application et le serveur sont chiffrés (HTTPS/TLS). Les mots de passe sont stockés sous forme de condensats non réversibles.
- L'accès au serveur est restreint par pare-feu et limité aux seules personnes autorisées.
- Malgré ces mesures, aucune transmission sur Internet ne peut être garantie absolument sûre. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé conformément à l'article 34 du RGPD.
5. Partage des données
- Vos données ne sont jamais vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
- Les informations de votre profil sont visibles des autres membres de la plateforme, dans la limite des paramètres d'affichage que vous définissez. Vos documents de vérification, votre adresse électronique, votre numéro de téléphone et vos données techniques ne le sont jamais.
- Elles sont partagées avec des sous-traitants techniques, strictement pour les besoins du service :
| Sous-traitant | Rôle |
|---|---|
| OVH (OVH SAS, France) | Hébergement du serveur et des données, et acheminement des courriers électroniques : codes de vérification et messages de service |
| Apple (App Store, Sign in with Apple) | Authentification, paiement des achats sur iOS, acheminement des notifications |
| Google (Google Play, Firebase) | Authentification, paiement des achats sur Android, notifications push, rapports de plantage |
| Stripe | Paiement des prestations réalisées hors magasin d'applications, le cas échéant |
Elles peuvent également être transmises aux autorités compétentes en cas d'obligation légale ou de réquisition judiciaire.
6. Transferts hors Union européenne
Certains sous-traitants mentionnés ci-dessus, notamment Apple, Google et Stripe, sont établis aux États-Unis et peuvent y traiter une partie des données. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis.
7. Conservation des données
| Catégorie | Durée |
|---|---|
| Compte, profil, contenus et messages | Tant que le compte est actif |
| Après suppression du compte | Effacement immédiat des données du compte, du profil, des photos, des messages et des publications. Les sauvegardes techniques, destinées à la seule restauration du service, sont renouvelées sous 30 jours. |
| Documents de vérification | Conservés tant que le compte est actif, puis supprimés avec le compte |
| Journaux de connexion | 12 mois au maximum |
| Pièces comptables liées aux achats (montant, date, identifiant de transaction) | 10 ans, au titre des obligations comptables légales |
La conservation des pièces comptables est une obligation légale : ces données subsistent après la suppression du compte, mais ne servent alors qu'à cette seule fin et ne permettent plus de vous adresser de communications.
8. Vos droits
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger une donnée inexacte
- Effacement : obtenir la suppression de vos données, sous réserve des durées légales de conservation
- Limitation du traitement
- Opposition à un traitement fondé sur l'intérêt légitime
- Portabilité : recevoir vos données dans un format structuré et lisible par machine
- Retrait du consentement à tout moment, pour les traitements qui en dépendent (localisation, notifications, vérification)
Ces droits s'exercent en écrivant à david@helpysoft.fr. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également supprimer votre compte directement depuis l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
9. Consentement
- En créant un compte sur Potobiz, vous reconnaissez avoir lu et accepté la présente politique de confidentialité.
- Les autorisations d'accès à la localisation, à l'appareil photo, à la photothèque et aux notifications sont demandées séparément, au moment où elles deviennent nécessaires, et peuvent être refusées ou retirées à tout moment dans les réglages de votre appareil.
10. Identifiants techniques et cookies
- L'application mobile n'utilise pas de cookies publicitaires. Elle conserve sur votre appareil les seules informations nécessaires au maintien de votre session et à vos préférences.
- Le site potobiz.fr n'utilise que les cookies strictement nécessaires à son fonctionnement.
- Aucune donnée n'est utilisée pour du suivi publicitaire ou de la publicité ciblée, et aucune n'est transmise à des courtiers en données.
11. Mineurs
Potobiz est réservé aux personnes âgées de 18 ans ou plus. Aucune donnée n'est sciemment collectée auprès de mineurs. Si un compte de mineur nous est signalé, il est supprimé ainsi que les données associées.
12. Modification de la présente politique
La présente politique peut être modifiée. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête de document. Toute modification substantielle vous sera signalée dans l'application ou par courrier électronique.
13. Contact
Pour toute question concernant la confidentialité de vos données :
david@helpysoft.fr