Politique de confidentialité

Cette politique explique quelles données personnelles traite Clapo (le site clapo.app, le back-office mon.clapo.app et les applications mobiles iOS et Android), pourquoi, combien de temps, et comment exercer vos droits. Version du 7 octobre 2026.

Qui traite vos données

Clapo est édité par Nicolas Taraborrelli, entrepreneur individuel (EI), nom commercial Webfabriq, SIREN 798 129 383, 665 corniche de Saint-Cassien, 83600 Les Adrets-de-l’Estérel, France. Contact pour toute question sur vos données : bonjour@clapo.app.

Webfabriq intervient à deux titres :

• Responsable du traitement pour les comptes des utilisateurs de Clapo (dirigeants, employés de bureau et techniciens des entreprises clientes), pour la sécurité du service et pour les échanges avec les prospects.
• Sous-traitant pour les données que chaque entreprise cliente enregistre sur ses propres clients (propriétaires de piscines) et sur son activité. Pour ces données, le responsable du traitement est l’entreprise d’entretien de piscines : c’est à elle qu’il faut s’adresser en premier. Le contrat de sous-traitance fixe nos engagements envers elle.

Données des utilisateurs de Clapo

Compte

Nom, prénom, adresse e-mail, téléphone (facultatif), rôle, mot de passe (stocké sous forme d’empreinte, jamais en clair), secret de double authentification (chiffré).

Entreprise

Raison sociale, SIREN, adresse, numéro de TVA, coordonnées bancaires (IBAN et BIC, imprimés sur les factures payables par virement), logo, réglages.

Activité

Passages, relevés d’eau, produits versés, checklists, photos, anomalies, devis, factures, paiements enregistrés.

Localisation

L’application mobile enregistre la position précise du téléphone au moment d’une photo ou d’un passage, et seulement à ce moment, application ouverte, pour prouver l’intervention sur place. Elle ne suit jamais le technicien en arrière-plan.

Données techniques

Adresse IP, navigateur ou modèle de téléphone, dates de connexion, journal des actions sensibles (journal d’audit), rapports d’erreur.

Finalités et bases légales

• Fournir le service : tournées, synchronisation hors ligne, rapports aux propriétaires, facturation, encaissement. Base légale : l’exécution du contrat (conditions générales).
• Conserver les factures, avoirs et le registre des paiements. Base légale : les obligations légales (Code de commerce, Code général des impôts, loi anti-fraude à la TVA).
• Sécuriser le service : authentification, double authentification, journal d’audit, limitation des tentatives, détection et correction des erreurs. Base légale : notre intérêt légitime à protéger le service et vos données.
• Vous informer du service (e-mail de bienvenue, réinitialisation du mot de passe, évolutions importantes). Base légale : l’exécution du contrat. Clapo n’envoie pas de publicité et ne vend aucune donnée.

Données des propriétaires de piscines

Si vous êtes client d’une entreprise qui utilise Clapo, celle-ci y enregistre vos coordonnées, l’adresse et les informations d’accès de votre piscine, les caractéristiques du bassin, les relevés, les photos des passages, vos factures et, si vous signez un mandat de prélèvement, sa référence et les quatre derniers chiffres de votre IBAN (l’IBAN complet est conservé par Stripe, jamais par Clapo). Clapo vous envoie, au nom de cette entreprise, les rapports de passage, les factures et les relances. Pour exercer vos droits, adressez-vous à l’entreprise ; si vous nous écrivez, nous lui transmettons votre demande.

Le site clapo.app

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Le back-office mon.clapo.app garde dans votre navigateur le seul jeton nécessaire pour rester connecté : il ne sert qu’au fonctionnement du service et ne demande donc pas de consentement.

Hébergement et sous-traitants

Les données de l’application sont hébergées dans l’Union européenne. Nous faisons appel aux prestataires suivants, chacun limité à sa mission :

Les transferts vers des prestataires établis aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis.

Durées de conservation

• Compte et données d’activité : tant que le compte existe. À la suppression du compte, les données sont supprimées ou anonymisées, sauf celles que la loi oblige à garder.
• Factures, avoirs et registre des paiements : 10 ans à compter de la clôture de l’exercice (obligation légale), puis supprimés.
• Journal d’audit : conservé avec les factures, 10 ans au plus. Journaux techniques de l’hébergeur : quelques jours.
• Sauvegardes de la base de données : 30 jours. Une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après.
• Messages envoyés à bonjour@clapo.app : 3 ans après le dernier échange.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme d’empreinte, secrets chiffrés au repos, double authentification proposée à chaque administrateur, cloisonnement strict des données entre entreprises, journal d’audit, sauvegardes quotidiennes et tests de restauration.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à bonjour@clapo.app. Nous répondons sous un mois. Vous pouvez supprimer votre compte vous-même depuis l’application : voir Supprimer son compte. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Modifications

Nous pouvons faire évoluer cette politique, notamment à l’arrivée d’un nouveau prestataire. La date de version figure en haut de la page ; un changement important est annoncé par e-mail aux administrateurs des entreprises clientes.