Dernière mise à jour : 4 septembre 2026. Version applicable à la bêta privée de Posé.
Posé est une application de déconnexion : vous posez votre téléphone sur un socle, une session démarre, vos applications sont mises en pause, et le temps déconnecté est compté pour vous et pour votre foyer. Cette page explique quelles données nous traitons pour que cela fonctionne, et surtout tout ce que nous ne traitons pas.
Nous avons écrit ce texte pour qu'il soit lisible, pas pour qu'il nous protège. Si un passage vous semble ambigu, écrivez-nous et nous le corrigerons.
Le responsable du traitement est l'éditeur de Posé, joignable à l'adresse hello@poseapp.fr. Cette adresse est relevée par les deux personnes qui construisent l'application, et c'est le point de contact unique pour toute question ou toute demande liée à vos données.
| Donnée | Pourquoi |
|---|---|
| Votre prénom | Vous nommer dans l'application et auprès des autres membres de votre foyer. |
| Votre adresse e-mail | C'est votre identifiant de compte. Elle sert à vous envoyer un code de connexion à usage unique, et rien d'autre sauf si vous avez explicitement accepté de recevoir nos nouvelles. |
| Vos sessions | Début, fin, durée, fuseau horaire, et le socle utilisé. C'est la matière même de l'application : sans elles, il n'y a rien à compter. |
| Votre foyer | Sa composition, votre rôle, vos demandes pour le rejoindre, et le rituel commun si vous en avez un. |
| Vos socles | L'identifiant écrit sur l'étiquette NFC et le nom que vous lui donnez. |
| Vos réponses et vos notes | Ce que vous répondez pendant la découverte de l'application, et ce que vous écrivez dans votre journal personnel si vous en tenez un. Votre journal n'est visible que de vous. |
| Vos messages de support | Ce que vous nous envoyez depuis l'application, avec la version de l'app pour pouvoir vous répondre utilement. |
| Un jeton de notification | Fourni par Apple, il permet d'envoyer les notifications à votre téléphone. Il ne nous dit rien d'autre sur l'appareil. |
| Votre réglage de mesure d'audience | Nous conservons non seulement votre choix, mais aussi le moment où vous l'avez fait, pour pouvoir prouver qu'il vient bien de vous. |
Il n'y a pas de mot de passe dans Posé : la connexion se fait par un code envoyé à votre adresse e-mail. Il n'y a donc rien à voler, à réutiliser ou à faire fuiter.
Nous ne demandons ni votre nom de famille, ni votre date de naissance, ni votre numéro de téléphone, ni votre adresse postale. Nous ne collectons aucune donnée de localisation. Nous ne lisons pas vos contacts, vos photos, vos messages, ni le contenu de votre téléphone.
C'est le point le plus important de cette page, et le plus contre-intuitif.
Pour mettre vos applications en pause, Posé utilise le Temps d'écran d'Apple. Quand vous choisissez quelles applications bloquer, iOS ne nous donne pas leurs noms : il nous remet des jetons opaques, que le système est seul à savoir interpréter. Ces jetons restent sur votre appareil et ne sont jamais envoyés à nos serveurs.
Autrement dit : nous ne savons pas quelles applications vous bloquez, ni lesquelles vous utilisez, ni combien de temps vous passez dessus. Nous savons seulement qu'une session a duré tant de minutes. C'est une limite volontaire de la conception, et Apple nous interdit d'ailleurs d'utiliser ces données à des fins publicitaires ou de profilage.
Nous ne vendons rien, nous ne louons rien, et il n'y a aucune publicité dans Posé. Vos données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Où |
|---|---|---|
| OVH | Hébergement du serveur et de la base de données | France |
| Brevo | Envoi des e-mails : codes de connexion, notifications de compte | France |
| PostHog | Mesure d'audience et enregistrement de session, si vous l'avez accepté | Union européenne |
| Apple | Acheminement des notifications vers votre téléphone | Irlande et États-Unis |
| Google Drive | Copie de sauvegarde hors site | Union européenne |
Les sauvegardes sont chiffrées sur notre serveur avant d'être envoyées : l'hébergeur de la copie de sauvegarde ne peut pas les lire, il ne stocke que des fichiers illisibles pour lui.
Nos outils de supervision technique surveillent la santé des machines et la disponibilité du service. Ils ne voient aucune donnée d'utilisateur.
Les autres membres de votre foyer voient votre prénom, vos sessions et le temps que vous avez déconnecté. C'est le principe même d'un foyer dans Posé, et c'est visible dans l'application.
Ces durées ne sont pas des intentions : elles sont appliquées automatiquement, toutes les nuits, par une tâche programmée.
| Donnée | Durée |
|---|---|
| Codes de connexion | Valables 10 minutes, effacés 24 heures après expiration |
| Jetons de session applicative | Effacés 30 jours après expiration ou révocation |
| Jeton de notification | Effacé après 180 jours sans contact, ou dès qu'Apple nous signale que l'appareil ne le reconnaît plus |
| Demandes pour rejoindre un foyer, une fois traitées | 90 jours |
| Messages de support | 24 mois |
| Compte, sessions, foyer, journal personnel | Tant que votre compte existe |
| Sauvegardes chiffrées | Jusqu'à 13 mois pour la copie mensuelle la plus ancienne |
Une suppression de compte ne s'applique donc aux sauvegardes qu'au fil de leur rotation. Nous ne les rouvrons pas pour y retrouver un compte supprimé : elles ne servent qu'à restaurer le service après un incident.
Pendant la bêta, nous observons comment l'application est utilisée pour la corriger vite. Cela passe par PostHog, hébergé dans l'Union européenne, qui reçoit des événements comportementaux (un écran ouvert, une session démarrée, une erreur) et un enregistrement des écrans que vous parcourez.
Ce que PostHog ne reçoit jamais : votre adresse e-mail, votre prénom, vos jetons de connexion, vos codes, et aucun texte que vous saisissez. Vous êtes identifié par un numéro aléatoire, pas par votre identité. Les champs qui affichent une donnée personnelle sont masqués avant l'enregistrement.
Cette collecte est activée par défaut pendant la bêta privée, et vous pouvez la couper à tout moment dans Réglages, Confidentialité. La couper n'enlève rien au fonctionnement de l'application.
Vous pouvez, depuis l'application, sans nous écrire et sans justification :
Nous préférons vous le dire franchement plutôt que d'annoncer un effacement total qui serait faux. Supprimer votre compte efface votre identité : votre adresse e-mail, votre prénom, vos jetons de connexion, vos appareils, vos réponses et votre journal personnel. Si vous étiez responsable d'un foyer, le rôle passe automatiquement au membre le plus ancien, et un foyer dont vous étiez le seul membre est archivé.
En revanche, vos sessions passées sont conservées sans lien avec votre compte, pour que les compteurs de votre foyer restent cohérents. Ces sessions sont pseudonymisées, et non anonymes : dans un foyer de quatre personnes, des sessions horodatées rattachées à un socle restent facilement rattachables à quelqu'un par les autres membres. Nous le disons parce que c'est vrai. Si vous souhaitez leur effacement complet plutôt que leur détachement, écrivez-nous à hello@poseapp.fr et nous le ferons.
Vous disposez également d'un droit d'opposition et d'un droit à la limitation du traitement. Nous répondons sous un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.
Tout transite en HTTPS. Les codes de connexion sont stockés hachés, expirent en 10 minutes, et le nombre d'essais est plafonné. Les jetons qui maintiennent votre session sont eux aussi stockés hachés, renouvelés à chaque usage, et une réutilisation anormale invalide toute la chaîne. Les serveurs sont durcis, les sauvegardes chiffrées, et les secrets ne circulent jamais en clair.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer, nous vous préviendrons directement, ainsi que la CNIL, dans les délais prévus par la loi.
Posé est réservé aux personnes majeures pendant la bêta privée. L'accompagnement d'un adolescent au sein d'un foyer, qui suppose le recueil du consentement d'un parent, fera l'objet d'un parcours dédié et d'une mise à jour de cette page avant d'être proposé.
Vos données sont hébergées dans l'Union européenne. Seul l'acheminement des notifications passe par les serveurs d'Apple, qui peuvent se situer hors de l'Union : ces messages ne contiennent que le strict nécessaire à l'affichage de la notification, encadré par les clauses contractuelles types de la Commission européenne.
Si nous changeons quelque chose de significatif, nous mettrons à jour la date en haut de cette page et nous vous préviendrons dans l'application. Les versions successives restent consultables sur demande.
Pour toute question sur vos données, sur cette page, ou pour exercer un droit : hello@poseapp.fr. Une vraie personne lit cette adresse.