Politique de confidentialité

Chez Pointaloo, tes données t'appartiennent. Cette page explique en clair quelles données nous traitons, pourquoi, et les droits dont tu disposes. Dernière mise à jour : 30 juillet 2026.

Responsable du traitement : Michaël Demantin, entrepreneur individuel, exerçant sous le nom commercial Pointaloo, 12 chemin de Gamarde, 33140 Villenave-d'Ornon, SIRET 478 342 512 00033. Contact : support@pointaloo.com. Coordonnées complètes sur la page mentions légales.

Les données que nous traitons

Pointaloo ne collecte que ce qui est nécessaire pour te rendre service :

• Ton compte : ton adresse e-mail, que tu t'inscrives avec un mot de passe ou via la connexion Google, pour identifier ton compte et synchroniser tes données entre tes appareils.
• Ton abonnement : la date de souscription, la formule choisie et le statut de ton abonnement. Tes coordonnées bancaires ne nous sont jamais transmises et ne transitent pas par nos serveurs : elles sont traitées directement par Stripe.
• Tes données d'usage : tes pointages (heures de travail, pauses), tes réglages de paie (taux horaire, convention, employeurs), tes congés et objectifs. Ce sont ces données qui permettent le calcul de ton salaire.
• Les données issues du scan : lorsque tu scannes une fiche de paie, l'image sert uniquement à en extraire des informations (taux, convention, majorations) pour pré-remplir tes réglages. Nous ne conservons jamais l'image de ta fiche : elle n'est stockée ni sur nos serveurs, ni dans ton compte. Seules les informations extraites sont enregistrées. Chez notre prestataire de lecture, le document est conservé au maximum 7 jours à des fins de sécurité, puis supprimé, et n'est jamais utilisé pour entraîner des modèles.
• L'alerte « ma convention a été ajoutée », uniquement si tu la demandes : lorsqu'une convention collective n'est pas encore couverte, tu peux cocher une case pour être prévenu par mail quand elle le sera. Nous enregistrons alors ton adresse e-mail et le numéro de cette convention, et rien d'autre. Cette case est décochée par défaut : sans ton geste, rien n'est enregistré. Ton adresse est effacée dès l'envoi du message, et au plus tard six mois après ta demande si la convention n'a pas été ajoutée entre-temps.

Pointaloo n'affiche aucune publicité et ne revend jamais tes données.

Pourquoi nous traitons ces données

Uniquement pour te fournir le service : calculer et suivre ton salaire en temps réel, vérifier ta paie au regard des minima légaux et de ta convention, sauvegarder et synchroniser tes données, et t'apporter un support. La base légale est l'exécution du contrat qui nous lie lorsque tu utilises l'application, et ton consentement pour les traitements optionnels.

Où sont hébergées tes données, et qui y a accès

Tes données sont stockées et traitées par des prestataires techniques (sous-traitants), qui agissent pour notre compte et selon nos instructions :

• Google Firebase (Google Ireland Limited / Google LLC) : hébergement de la base de données et de l'authentification.
• Cloudflare : traitement technique du scan de fiche (transport de l'image vers le service de lecture), et conservation de l'un des deux exemplaires de la sauvegarde chiffrée de tes données.
• Backblaze Inc. (société américaine), dans sa région européenne : conservation du second exemplaire de la sauvegarde chiffrée. Cette copie est chiffrée par nos soins avant d'être déposée : Backblaze n'a pas la clé et ne peut donc pas la lire.
• Service de lecture de document par intelligence artificielle (Anthropic) : lit le contenu de la fiche scannée le temps d'en extraire les informations, sans la conserver.
• Scaleway SAS (France) : acheminement des e-mails de service, comme la confirmation de ton abonnement, le rappel avant échéance ou l'avertissement si ton paiement échoue. Seule ton adresse e-mail lui est transmise, avec le contenu du message.
• Annuaire public des entreprises (recherche-entreprises.api.gouv.fr, service public français) : après un scan, le numéro SIRET lu sur ta fiche y est adressé pour retrouver le nom officiel de ton employeur et te le proposer. Seul ce numéro est transmis, jamais ton identité ni ton salaire, et la requête passe par notre serveur pour que ton adresse IP ne soit pas communiquée.
• Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements de l'abonnement. Pointaloo ne stocke pas tes données bancaires, gérées directement par Stripe.

Hébergement en Europe : tes données sont hébergées au sein de l'Union européenne, dans la région européenne de Google Firebase. Les sauvegardes chiffrées sont également conservées dans des régions européennes.

Combien de temps nous les conservons

Tes données sont conservées tant que ton compte est actif. Tu peux les exporter ou les supprimer à tout moment depuis l'application. À la suppression de ton compte, tes données sont effacées.

Deux exceptions imposées par la loi : les pièces comptables liées à tes paiements sont conservées 10 ans (article L. 123-22 du Code de commerce), et l'image d'une fiche scannée reste au maximum 7 jours chez notre prestataire de lecture avant suppression automatique.

Si tu as demandé à être prévenu de l'ajout d'une convention, l'adresse enregistrée pour cette alerte est supprimée dès que le message t'a été envoyé, et dans tous les cas au plus tard six mois après ta demande.

Les sauvegardes. Une copie chiffrée de la base est réalisée chaque jour et conservée 30 jours au maximum, puis effacée automatiquement. Concrètement : après la suppression de ton compte, tes données disparaissent immédiatement du service, mais peuvent subsister jusqu'à 30 jours dans ces copies de sécurité avant d'en disparaître à leur tour. Ces copies sont chiffrées et ne sont jamais consultées, sauf incident imposant de remettre le service en état.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité (export de tes données), d'opposition et de limitation du traitement. Tu peux exercer la plupart de ces droits directement dans l'application (export et suppression), ou en nous écrivant à support@pointaloo.com.

Cookies et stockage local

Pointaloo utilise le stockage de ton navigateur uniquement à des fins techniques (te garder connecté, mémoriser tes préférences et tes données hors ligne). Aucun traceur publicitaire, aucun cookie tiers de suivi.

Sécurité

Tes échanges avec Pointaloo sont chiffrés (HTTPS) et tes données sont cloisonnées par compte : personne d'autre que toi n'y accède avec ton identifiant.

Une sauvegarde chiffrée est réalisée chaque jour et déposée chez deux hébergeurs distincts, afin que tes données puissent être rétablies en cas d'incident. Elle est chiffrée avec une clé que nous seuls détenons : les hébergeurs qui la conservent ne peuvent pas la lire.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux nous contacter à support@pointaloo.com, et tu as le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).