Politique de confidentialité

1. Qui sommes-nous et quelles données collectons-nous ?

Le responsable du traitement est Puwapi, 47 rue Vivienne, 75002 Paris, France. Toute question relative à vos données peut lui être adressée à contact@puwapi.com.

Données collectées lors de la création d'un compte

• Adresse email - obligatoire : elle identifie votre compte et sert à vous joindre. Sans elle, le compte ne peut pas être créé.
• Mot de passe - obligatoire, conservé sous forme d'empreinte cryptographique et jamais en clair. Sans lui, la connexion est impossible.
• Prénom et nom - facultatifs : ils personnalisent l'affichage et les messages qui vous sont adressés. Leur absence n'a aucune conséquence sur l'accès au service.

Si vous choisissez de vous inscrire ou de vous connecter au moyen d'un compte Google, Apple ou Microsoft, ce fournisseur nous transmet votre adresse électronique et, le cas échéant, votre nom. Nous ne recevons jamais votre mot de passe.

Données collectées lors de l'utilisation du service

• Données d'activité : connexions, actions effectuées dans votre espace, adresse IP et navigateur associés (journal d'audit)
• Données que vous enregistrez vous-même dans le service (clients, rendez-vous, documents, messages) : Puwapi agit alors en qualité de sous-traitant pour votre compte, dans les conditions de l'accord de traitement des données
• Données de facturation : Puwapi ne stocke jamais de numéro de carte bancaire, celui-ci étant traité directement par Stripe

Données collectées lorsque vous nous écrivez

Le formulaire de contact du site nous transmet directement votre nom, votre adresse email, votre entreprise si vous l'indiquez, et votre message. Ces éléments ouvrent une demande dans notre outil de support interne, hébergé sur nos serveurs dans l'Union européenne, et servent uniquement à vous répondre. Nous les conservons 3 ans après notre dernier échange. Si le formulaire est indisponible, il vous propose d'envoyer le même message depuis votre logiciel de messagerie.

Données traitées par nos applications mobiles

Les applications Puwapi pour iPhone, iPad et Android (Puwapi, Puwapi Boutique, Puwapi Chat) se connectent au même compte que le service web et ne collectent aucune donnée à des fins publicitaires ni de suivi. Elles ne contiennent aucun outil de mesure d'audience tiers.

• Appareil photo et photothèque : utilisés seulement lorsque vous prenez ou choisissez une photo (justificatif de dépense, photo d'un produit, lecture d'un code-barres ou d'un QR). Un justificatif est conservé dans votre espace, accessible à ses seuls membres autorisés. Une photo ajoutée à la fiche d'un produit est publiée à une adresse publique, pour pouvoir être affichée sur vos pages de vente. Lorsque vous demandez la lecture automatique d'un justificatif ou la reconnaissance d'un produit, l'image est transmise à la fonction d'intelligence artificielle du service (voir les sections 4 et 5).
• Notifications : si vous les autorisez, l'application enregistre un identifiant de notification propre à votre appareil, conservé tant que vous y restez connecté et supprimé à la déconnexion. Les notifications sont acheminées par Expo puis par Apple ou Google ; elles portent un titre et un court texte, jamais le contenu d'un document.
• Identifiants de connexion : votre session est conservée dans le stockage sécurisé de l'appareil (trousseau iOS, Keystore Android) et effacée à la déconnexion.

2. Mesure d'audience du site

Pour savoir quelles pages de nos sites et applications sont consultées, nous enregistrons sans déposer aucun traceur sur votre appareil : la page consultée, la langue d'affichage, la page qui vous a amené jusqu'à nous (référent), votre navigateur et son système d'exploitation, le type d'appareil, une localisation approchée (pays et ville), la date et l'heure, ainsi qu'une empreinte cryptographique non réversible de votre adresse IP, renouvelée chaque jour — l'adresse elle-même n'est jamais enregistrée. Cette empreinte ne sert qu'à distinguer grossièrement deux visites et ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre. Les identifiants qui figureraient dans une adresse de page sont remplacés avant enregistrement.

Cette mesure repose sur notre intérêt légitime à connaître l'audience de nos pages pour les améliorer. Elle s'appuie sur un logiciel libre que nous hébergeons sur nos propres serveurs : aucune donnée n'est transmise à un sous-traitant tiers, ni hors de l'Union européenne. Les enregistrements détaillés sont supprimés au plus tard 14 mois après leur collecte, et les statistiques agrégées, qui ne contiennent plus aucune visite individuelle, au plus tard 25 mois. Vous pouvez vous y opposer en écrivant à contact@puwapi.com ou en activant le signal « Global Privacy Control » ou « Do Not Track » de votre navigateur, que nous respectons.

3. Pourquoi utilisons-nous ces données ?

4. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni partagées avec des régies publicitaires. Y accèdent uniquement :

• L'équipe Puwapi : accès strictement limité aux besoins du support, de l'exploitation et de la sécurité, et journalisé.
• Les sous-traitants listés ci-dessous, qui agissent sur nos seules instructions.

Cette liste est tenue à jour. Toute adjonction ou tout remplacement de sous-traitant est porté à la connaissance des abonnés dans les conditions prévues à l'accord de traitement des données.

5. Transferts hors Union européenne

L'hébergement des serveurs, des bases de données et des fichiers est intégralement situé dans l'Union européenne (Allemagne et France). Cinq traitements peuvent néanmoins impliquer un transfert vers les États-Unis :

Vous pouvez obtenir copie des garanties encadrant ces transferts sur simple demande à contact@puwapi.com. Aucun autre transfert hors de l'Union européenne n'est réalisé.

6. Durées de conservation

7. Décisions automatisées et profilage

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise de façon exclusivement automatisée par Puwapi. Nous ne pratiquons ni notation, ni segmentation publicitaire, ni profilage de nos visiteurs ou de nos clients.

Le service met en revanche à la disposition de nos abonnés des fonctions d'analyse et d'intelligence artificielle qu'ils peuvent appliquer à leurs propres données (par exemple un indicateur de suivi de la relation client). Dans ce cas, l'abonné est le responsable de ce traitement : il lui appartient d'en informer les personnes concernées et d'en définir la base légale. Puwapi n'intervient qu'en qualité de sous-traitant.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Rectification : faire corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, notamment à la mesure d'audience et à la prospection
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine
• Limitation : demander le gel d'un traitement le temps qu'une contestation soit tranchée
• Retrait du consentement : lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant
• Directives post mortem : définir des directives relatives au sort de vos données après votre décès, et désigner la personne chargée de les exécuter (article 85 de la loi Informatique et Libertés)

Pour la prospection, le retrait s'exerce en un clic depuis le lien de désinscription figurant au bas de chaque message. Pour tous les autres droits, écrivez à contact@puwapi.com ou à Puwapi, 47 rue Vivienne, 75002 Paris, France.

L'exercice de ces droits est gratuit. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande, porté à trois mois si elle est complexe ou si les demandes sont nombreuses — vous en êtes alors informé, motifs à l'appui, dans le premier mois. Nous pouvons vous demander une information complémentaire s'il existe un doute raisonnable sur votre identité, sans jamais exiger systématiquement une pièce d'identité. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Nous mettons en œuvre les mesures suivantes, adaptées au risque :

• hébergement au sein de l'Union européenne, sur une infrastructure dédiée ;
• chiffrement de toutes les communications (HTTPS, TLS 1.2 au minimum, TLS 1.3 par défaut) ; les versions obsolètes du protocole sont refusées ;
• chiffrement au repos des données de messagerie (AES-256) ;
• mots de passe conservés sous forme d'empreinte cryptographique, jamais en clair, et blocage temporaire du compte après plusieurs échecs de connexion ;
• cloisonnement des données par organisation : les données d'un client ne sont jamais accessibles depuis le compte d'un autre ;
• comptes nominatifs, droits attribués par rôle, accès d'administration restreints aux seules personnes qui en ont besoin ;
• journalisation des connexions et des actions sensibles ;
• sauvegardes chiffrées quotidiennes des bases de données et des fichiers, avec test de restauration périodique.

L'authentification à deux facteurs sur les accès d'administration est en cours de déploiement et sera disponible courant août 2026 ; cette page sera mise à jour à sa mise en service.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, les abonnés actifs sont notifiés par email 30 jours avant l'entrée en vigueur.