Dernière mise à jour : 14 septembre 2026. Version applicable à la bêta privée de Posé.
Posé est une application de déconnexion : vous posez votre téléphone sur un socle, une session démarre, vos applications sont mises en pause, et le temps déconnecté est compté pour vous et pour votre foyer. Cette page explique quelles données nous traitons pour que cela fonctionne, et surtout tout ce que nous ne traitons pas.
Nous avons écrit ce texte pour qu'il soit lisible, pas pour qu'il nous protège. Si un passage vous semble ambigu, écrivez-nous et nous le corrigerons.
Le responsable du traitement est Arnaud Verdier, éditeur de Posé :
Arnaud Verdier
8 boulevard des neiges
13008 Marseille
France
Pour toute question ou toute demande concernant vos données, écrivez à hello@poseapp.fr. Cette adresse est relevée par les deux personnes qui construisent l'application, de sorte qu'une demande n'attende jamais le retour d'une seule d'entre elles.
| Donnée | Pourquoi |
|---|---|
| Votre prénom | Vous nommer dans l'application et auprès des autres membres de votre foyer. |
| Votre adresse e-mail | C'est votre identifiant de compte. Elle sert à vous envoyer un code de connexion à usage unique, et rien d'autre sauf si vous avez explicitement accepté de recevoir nos nouvelles. |
| Vos sessions | Début, fin, durée, fuseau horaire, et le socle utilisé. C'est la matière même de l'application : sans elles, il n'y a rien à compter. |
| Votre foyer | Sa composition, votre rôle, vos demandes pour le rejoindre, et le rituel commun si vous en avez un. |
| Vos socles | L'identifiant écrit sur l'étiquette NFC, le nom que vous lui donnez, et la trace de chaque scan : l'heure, depuis l'application ou depuis un navigateur, et le compte qui a scanné quand c'est depuis l'application. Cette trace nous sert à suivre l'usage des socles que nous distribuons ; elle n'est affichée nulle part. |
| Vos réponses et vos notes | Ce que vous répondez pendant la découverte de l'application, et ce que vous écrivez dans votre journal personnel si vous en tenez un. Votre journal n'est visible que de vous. |
| Vos messages de support | Ce que vous nous envoyez depuis l'application, avec la version de l'app pour pouvoir vous répondre utilement. |
| Un jeton de notification | Fourni par Apple, il permet d'envoyer les notifications à votre téléphone. Il ne nous dit rien d'autre sur l'appareil. |
| Le réglage des notifications de votre téléphone | Autorisées ou refusées, tel qu'iOS l'indique à l'application, avec la date où elle l'a lu. Une réinstallation efface ce réglage de votre téléphone ; nous le gardons pour vous proposer de réactiver vos notifications si vous les aviez acceptées, et jamais si vous les aviez refusées. |
| Votre réglage de mesure d'audience | Nous conservons non seulement votre choix, mais aussi le moment où vous l'avez fait, pour pouvoir prouver qu'il vient bien de vous. |
| Votre utilisation de l'application | Les écrans ouverts et le temps passé sur chacun, les boutons utilisés, et si l'application a été ouverte depuis une notification, un socle ou un lien. Sous un identifiant tiré au hasard sur votre téléphone, sans votre compte, sans votre nom ni ce que vous écrivez. Voir la section 8. |
| L'ouverture de nos notifications | Si vous ouvrez une notification de rappel ou de bilan, pour vous en envoyer moins si elles ne vous font pas réagir. Voir la section 8. |
La page qui s'ouvre alors dans votre navigateur ne crée aucun compte. Elle vous nomme le foyer à qui appartient le socle que vous tenez, et rien d'autre à son sujet : jamais qui en fait partie, jamais qui s'est posé. Le petit compteur qu'elle propose tourne dans votre navigateur et ne compte pour personne.
Nous notons en revanche votre passage sur la page d'un socle : le socle, l'heure, le type de téléphone et la version de son système, et la langue de votre navigateur. Votre adresse IP est conservée à part, 12 mois, et ne sert qu'à repérer les abus.
Pour compter les téléphones distincts qui passent par un socle, nous calculons aussi une empreinte à partir de l'adresse IP et de ce que votre navigateur annonce de lui-même, avec une clé renouvelée au moins chaque mois puis détruite. Elle ne dit pas qui vous êtes, mais elle distingue votre téléphone des autres pendant le mois.
Nous mesurons enfin comment ces pages sont lues, pour les améliorer : quelles parties se sont affichées, combien de temps la page est restée visible, et quels boutons ou liens ont été touchés, compteur compris. Jamais ce que vous écrivez dans le formulaire. Un cookie de visites contient un identifiant tiré au hasard, le jour de sa création et le nombre de visites de ce navigateur : il sert seulement à compter les visiteurs et leurs retours. Il expire 13 mois après sa création, sans jamais être prolongé, et n'est relié ni à un compte ni à l'identifiant de mesure de l'application. Ces mesures sont conservées 25 mois.
Vous pouvez refuser l'empreinte et ces mesures : refuser la mesure d'audience sur les pages des socles. Nous déposons alors un cookie qui s'en souvient pendant 13 mois. Ce navigateur n'a plus de cookie de visites, sa lecture de la page n'est plus mesurée, et ses passages sont notés sans empreinte.
Si vous y laissez votre adresse e-mail pour être prévenu de l'ouverture au public, nous la conservons avec le prénom que vous voulez bien donner, et l'utilisons pour ce seul message. Chaque envoi porte un lien de désinscription, et vous pouvez nous demander l'effacement à tout moment en écrivant à hello@poseapp.fr. Ces adresses sont effacées au bout de 24 mois.
Il n'y a pas de mot de passe dans Posé : la connexion se fait par un code envoyé à votre adresse e-mail. Il n'y a donc rien à voler, à réutiliser ou à faire fuiter.
Nous ne demandons ni votre nom de famille, ni votre date de naissance, ni votre numéro de téléphone, ni votre adresse postale. Nous ne collectons aucune localisation précise : ni GPS, ni adresse. Seul PostHog estime la ville d'où partent les rapports d'erreur, à partir de l'adresse IP (section 8). Nous ne lisons pas vos contacts, vos photos, vos messages, ni le contenu de votre téléphone.
C'est le point le plus important de cette page, et le plus contre-intuitif.
Pour mettre vos applications en pause, Posé utilise le Temps d'écran d'Apple. Quand vous choisissez quelles applications bloquer, iOS ne nous donne pas leurs noms : il nous remet des jetons opaques, que le système est seul à savoir interpréter. Ces jetons restent sur votre appareil et ne sont jamais envoyés à nos serveurs.
Autrement dit : nous ne savons pas quelles applications vous bloquez, ni lesquelles vous utilisez, ni combien de temps vous passez dessus. Nous savons seulement qu'une session a duré tant de minutes. C'est une limite volontaire de la conception, et Apple nous interdit d'ailleurs d'utiliser ces données à des fins publicitaires ou de profilage.
Nous ne vendons rien, nous ne louons rien, et il n'y a aucune publicité dans Posé. Vos données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Où |
|---|---|---|
| OVH | Hébergement du serveur et de la base de données | France |
| Brevo | Envoi des e-mails : codes de connexion, notifications de compte | France |
| PostHog | Rapports d'erreur de l'application, et enregistrement de session si vous l'avez accepté | Union européenne |
| Apple | Acheminement des notifications vers votre téléphone | Irlande et États-Unis |
| Google Drive | Copie de sauvegarde hors site | Union européenne |
Ce que chacun reçoit. Brevo reçoit votre adresse e-mail et votre prénom, pour vous écrire. Apple reçoit le jeton de notification de votre téléphone et le texte de chaque notification, qui peut contenir le prénom d'un membre de votre foyer. PostHog ne reçoit ni votre adresse e-mail, ni votre prénom, ni ce que vous écrivez : seulement les informations techniques décrites à la section 8. OVH et Google Drive hébergent nos données sans les exploiter.
Les sauvegardes sont chiffrées sur notre serveur avant d'être envoyées : l'hébergeur de la copie de sauvegarde ne peut pas les lire, il ne stocke que des fichiers illisibles pour lui.
Nos outils de supervision technique surveillent la santé des machines et la disponibilité du service. Ils ne voient aucune donnée d'utilisateur.
Les autres membres de votre foyer voient votre prénom, vos sessions et le temps que vous avez déconnecté. C'est le principe même d'un foyer dans Posé, et c'est visible dans l'application.
Ces durées ne sont pas des intentions : elles sont appliquées automatiquement, toutes les nuits par une tâche programmée, et en continu par le serveur lui-même pour ses journaux techniques.
| Donnée | Durée |
|---|---|
| Codes de connexion | Valables 10 minutes, effacés 24 heures après expiration |
| Jetons de session applicative | Effacés 30 jours après expiration ou révocation |
| Jeton de notification | Effacé après 180 jours sans contact, ou dès qu'Apple nous signale que l'appareil ne le reconnaît plus |
| Réglage des notifications de votre téléphone | Effacé avec votre compte |
| Demandes pour rejoindre un foyer, une fois traitées | 90 jours |
| Messages de support | 24 mois |
| Adresse laissée pour être prévenu de l'ouverture au public | 24 mois |
| Déroulé de l'installation (écrans, durées, nombre de touches), relevé jusqu'au 14 septembre 2026 | 90 jours |
| Mesure de l'utilisation de l'application (écrans, durées, boutons) | 25 mois |
| Identifiant de mesure, sur votre téléphone | Renouvelé 13 mois après sa création, jamais prolongé |
| Endroits touchés sur l'écran, si vous partagez vos données d'usage | 25 mois, effacés dès que vous retirez ce partage |
| Ouverture de nos notifications | Tant que votre compte existe |
| Trace des scans de socles | Entre 13 et 14 mois (par mois entiers), puis regroupée en nombres mensuels par socle, sans personne ni heure |
| Adresse IP d'un passage sur la page d'un socle | 12 mois |
| Journaux techniques du serveur (adresse IP, heure, adresse appelée, résultat, identifiant de compte si vous êtes connecté) | 12 mois |
| Clé de l'empreinte d'un téléphone | Détruite à la fin de chaque mois |
| Mesure de la lecture des pages des socles | 25 mois |
| Cookie de visites et son identifiant, dans votre navigateur | 13 mois après sa création, jamais prolongé |
| Compte, sessions, foyer, journal personnel | Tant que votre compte existe |
| Sauvegardes chiffrées | Jusqu'à 13 mois pour la copie mensuelle la plus ancienne |
Une suppression de compte ne s'applique donc aux sauvegardes qu'au fil de leur rotation. Nous ne les rouvrons pas pour y retrouver un compte supprimé : elles ne servent qu'à restaurer le service après un incident.
La mesure anonyme, pour tous. Pour améliorer l'application, nous mesurons nous-mêmes, sur nos serveurs, comment elle est utilisée : quels écrans sont ouverts, combien de temps, quels boutons servent, et si elle a été ouverte depuis une notification, un socle ou un lien. Elle note aussi la version de l'application et la version principale d'iOS, jamais le modèle de votre téléphone. Cette mesure repose sur un identifiant tiré au hasard sur votre téléphone et renouvelé tous les 13 mois. Elle ne contient ni votre compte, ni votre nom, ni ce que vous écrivez, ni vos réponses, et nous n'en tirons que des statistiques. Elle vaut pour tous les comptes, y compris en dessous de 15 ans, et vous pouvez la refuser à tout moment dans Réglages, Confidentialité, Mesure d'audience anonyme : votre téléphone cesse alors de mesurer et oublie son identifiant.
Le partage de vos données d'usage. Si vous l'acceptez (Réglages, Confidentialité, Partager mes données d'usage), cette mesure est rattachée à votre compte, et l'endroit où vous touchez l'écran est aussi noté. Pendant la bêta privée, ce partage est activé par défaut une fois votre âge connu, à partir de 15 ans. Le retirer supprime ce rattachement et ces positions ; ce qui a été mesuré redevient anonyme.
L'ouverture de nos notifications. Quand vous ouvrez une notification de rappel ou de bilan, nous le notons avec votre compte, dans le seul but de vous en envoyer moins si elles ne vous font pas réagir. Cette information est gardée tant que votre compte existe, et vous pouvez vous y opposer en nous écrivant.
Si vous partagez vos données d'usage, nous pouvons aussi, pendant la bêta, revoir un enregistrement des écrans que vous parcourez pour comprendre un problème, et les erreurs de l'application nous sont signalées avec votre compte. Cela passe par PostHog, hébergé dans l'Union européenne. PostHog ne reçoit aucun événement sur votre utilisation de l'application : la mesure décrite plus haut se fait sur nos serveurs.
Ce que PostHog ne reçoit jamais : votre adresse e-mail, votre prénom, vos jetons de connexion, vos codes, et aucun texte que vous saisissez. Vous êtes identifié par un numéro aléatoire, pas par votre identité. Les champs qui affichent une donnée personnelle sont masqués avant l'enregistrement.
Avec chaque rapport, PostHog reçoit des informations techniques sur l'appareil : son modèle et son fabricant, la version d'iOS, la version et le numéro de build de l'application, la langue et le fuseau horaire du téléphone, la taille de l'écran, le type de connexion (Wi-Fi ou réseau mobile) et s'il s'agit d'une version de test. Il ne conserve pas votre adresse IP : il s'en sert seulement, au moment de la réception, pour estimer la ville et le pays d'où vient le rapport, et c'est cette estimation qu'il garde.
Cette collecte est activée par défaut pendant la bêta privée, une fois votre âge connu, et vous pouvez la couper à tout moment dans Réglages, Confidentialité. La couper n'enlève rien au fonctionnement de l'application. Tant que vous n'avez pas indiqué votre âge, et définitivement en dessous de 15 ans, elle reste éteinte (section 11).
Une chose continue malgré tout, parce qu'elle ne sert pas à vous observer : les plantages de l'application nous sont signalés sans votre identité, faute de quoi nous ne pourrions pas les corriger. La mesure anonyme décrite plus haut, elle, se refuse à part.
Vous pouvez, depuis l'application, sans nous écrire et sans justification :
Nous préférons vous le dire franchement plutôt que d'annoncer un effacement total qui serait faux. Supprimer votre compte efface votre identité : votre adresse e-mail, votre prénom, vos jetons de connexion, vos appareils, vos réponses et votre journal personnel. Si vous étiez responsable d'un foyer, le rôle passe automatiquement au membre le plus ancien, et un foyer dont vous étiez le seul membre est archivé.
En revanche, vos sessions passées sont conservées sans lien avec votre compte, pour que les compteurs de votre foyer restent cohérents. Ces sessions sont pseudonymisées, et non anonymes : dans un foyer de quatre personnes, des sessions horodatées rattachées à un socle restent facilement rattachables à quelqu'un par les autres membres. Nous le disons parce que c'est vrai. Si vous souhaitez leur effacement complet plutôt que leur détachement, écrivez-nous à hello@poseapp.fr et nous le ferons.
Vous disposez également d'un droit d'opposition et d'un droit à la limitation du traitement. Nous répondons sous un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.
Tout transite en HTTPS. Les codes de connexion sont stockés hachés, expirent en 10 minutes, et le nombre d'essais est plafonné. Les jetons qui maintiennent votre session sont eux aussi stockés hachés, renouvelés à chaque usage, et une réutilisation anormale invalide toute la chaîne. Les serveurs sont durcis, les sauvegardes chiffrées, et les secrets ne circulent jamais en clair.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer, nous vous préviendrons directement, ainsi que la CNIL, dans les délais prévus par la loi.
Un compte Posé peut être ouvert à tout âge. En dessous de 15 ans, trois traitements sont désactivés et ne peuvent pas être activés, ni par vous ni par nous : le partage de vos données d'usage avec votre compte (dont les rapports d'erreur rattachés à votre compte), l'enregistrement de session et les e-mails commerciaux.
Continuent en revanche de fonctionner : les e-mails qui parlent de vos propres sessions, parce qu'ils sont le service lui-même et non de la publicité ; la mesure anonyme de l'utilisation de l'application, comme pour tous, que vous pouvez refuser dans les réglages (section 8) ; et le signalement des plantages de l'application, sans rien qui dise qui vous êtes, parce que c'est ainsi que nous la réparons. Tout le reste, le socle, la mise en pause, les compteurs et le foyer, fonctionne à l'identique.
Nous procédons ainsi pour une raison simple : en dessous de 15 ans, le règlement européen demande l'accord d'un parent pour ces traitements. Plutôt que de recueillir cet accord, nous avons choisi de ne pas faire les traitements. C'est moins de données pour nous, et rien à décider pour vos parents.
L'âge est demandé une fois, au début, et nous vous croyons sur parole. Il ne peut pas être modifié depuis l'application : écrivez-nous s'il faut le corriger.
Vos données sont hébergées dans l'Union européenne. Seul l'acheminement des notifications passe par les serveurs d'Apple, qui peuvent se situer hors de l'Union : ces messages ne contiennent que le strict nécessaire à l'affichage de la notification, encadré par les clauses contractuelles types de la Commission européenne.
Si nous changeons quelque chose de significatif, nous mettrons à jour la date en haut de cette page et nous vous préviendrons dans l'application. Les versions successives restent consultables sur demande.
Pour toute question sur vos données, sur cette page, ou pour exercer un droit : hello@poseapp.fr. Une vraie personne lit cette adresse.