Politique de confidentialité

Dernière mise à jour : 4 septembre 2026. Version applicable à la bêta privée de Posé.

Posé est une application de déconnexion : vous posez votre téléphone sur un socle, une session démarre, vos applications sont mises en pause, et le temps déconnecté est compté pour vous et pour votre foyer. Cette page explique quelles données nous traitons pour que cela fonctionne, et surtout tout ce que nous ne traitons pas.

Nous avons écrit ce texte pour qu'il soit lisible, pas pour qu'il nous protège. Si un passage vous semble ambigu, écrivez-nous et nous le corrigerons.

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur de Posé, joignable à l'adresse hello@poseapp.fr. Cette adresse est relevée par les deux personnes qui construisent l'application, et c'est le point de contact unique pour toute question ou toute demande liée à vos données.

2. Ce que nous collectons

DonnéePourquoi
Votre prénomVous nommer dans l'application et auprès des autres membres de votre foyer.
Votre adresse e-mailC'est votre identifiant de compte. Elle sert à vous envoyer un code de connexion à usage unique, et rien d'autre sauf si vous avez explicitement accepté de recevoir nos nouvelles.
Vos sessionsDébut, fin, durée, fuseau horaire, et le socle utilisé. C'est la matière même de l'application : sans elles, il n'y a rien à compter.
Votre foyerSa composition, votre rôle, vos demandes pour le rejoindre, et le rituel commun si vous en avez un.
Vos soclesL'identifiant écrit sur l'étiquette NFC et le nom que vous lui donnez.
Vos réponses et vos notesCe que vous répondez pendant la découverte de l'application, et ce que vous écrivez dans votre journal personnel si vous en tenez un. Votre journal n'est visible que de vous.
Vos messages de supportCe que vous nous envoyez depuis l'application, avec la version de l'app pour pouvoir vous répondre utilement.
Un jeton de notificationFourni par Apple, il permet d'envoyer les notifications à votre téléphone. Il ne nous dit rien d'autre sur l'appareil.
Votre réglage de mesure d'audienceNous conservons non seulement votre choix, mais aussi le moment où vous l'avez fait, pour pouvoir prouver qu'il vient bien de vous.

3. Ce que nous ne collectons pas

Il n'y a pas de mot de passe dans Posé : la connexion se fait par un code envoyé à votre adresse e-mail. Il n'y a donc rien à voler, à réutiliser ou à faire fuiter.

Nous ne demandons ni votre nom de famille, ni votre date de naissance, ni votre numéro de téléphone, ni votre adresse postale. Nous ne collectons aucune donnée de localisation. Nous ne lisons pas vos contacts, vos photos, vos messages, ni le contenu de votre téléphone.

4. La mise en pause de vos applications ne quitte pas votre téléphone

C'est le point le plus important de cette page, et le plus contre-intuitif.

Pour mettre vos applications en pause, Posé utilise le Temps d'écran d'Apple. Quand vous choisissez quelles applications bloquer, iOS ne nous donne pas leurs noms : il nous remet des jetons opaques, que le système est seul à savoir interpréter. Ces jetons restent sur votre appareil et ne sont jamais envoyés à nos serveurs.

Autrement dit : nous ne savons pas quelles applications vous bloquez, ni lesquelles vous utilisez, ni combien de temps vous passez dessus. Nous savons seulement qu'une session a duré tant de minutes. C'est une limite volontaire de la conception, et Apple nous interdit d'ailleurs d'utiliser ces données à des fins publicitaires ou de profilage.

5. Sur quelle base légale

6. Qui d'autre voit ces données

Nous ne vendons rien, nous ne louons rien, et il n'y a aucune publicité dans Posé. Vos données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service :

PrestataireRôle
OVHHébergement du serveur et de la base de donnéesFrance
BrevoEnvoi des e-mails : codes de connexion, notifications de compteFrance
PostHogMesure d'audience et enregistrement de session, si vous l'avez acceptéUnion européenne
AppleAcheminement des notifications vers votre téléphoneIrlande et États-Unis
Google DriveCopie de sauvegarde hors siteUnion européenne

Les sauvegardes sont chiffrées sur notre serveur avant d'être envoyées : l'hébergeur de la copie de sauvegarde ne peut pas les lire, il ne stocke que des fichiers illisibles pour lui.

Nos outils de supervision technique surveillent la santé des machines et la disponibilité du service. Ils ne voient aucune donnée d'utilisateur.

Les autres membres de votre foyer voient votre prénom, vos sessions et le temps que vous avez déconnecté. C'est le principe même d'un foyer dans Posé, et c'est visible dans l'application.

7. Combien de temps nous les gardons

Ces durées ne sont pas des intentions : elles sont appliquées automatiquement, toutes les nuits, par une tâche programmée.

DonnéeDurée
Codes de connexionValables 10 minutes, effacés 24 heures après expiration
Jetons de session applicativeEffacés 30 jours après expiration ou révocation
Jeton de notificationEffacé après 180 jours sans contact, ou dès qu'Apple nous signale que l'appareil ne le reconnaît plus
Demandes pour rejoindre un foyer, une fois traitées90 jours
Messages de support24 mois
Compte, sessions, foyer, journal personnelTant que votre compte existe
Sauvegardes chiffréesJusqu'à 13 mois pour la copie mensuelle la plus ancienne

Une suppression de compte ne s'applique donc aux sauvegardes qu'au fil de leur rotation. Nous ne les rouvrons pas pour y retrouver un compte supprimé : elles ne servent qu'à restaurer le service après un incident.

8. Mesure d'audience et enregistrement de session

Pendant la bêta, nous observons comment l'application est utilisée pour la corriger vite. Cela passe par PostHog, hébergé dans l'Union européenne, qui reçoit des événements comportementaux (un écran ouvert, une session démarrée, une erreur) et un enregistrement des écrans que vous parcourez.

Ce que PostHog ne reçoit jamais : votre adresse e-mail, votre prénom, vos jetons de connexion, vos codes, et aucun texte que vous saisissez. Vous êtes identifié par un numéro aléatoire, pas par votre identité. Les champs qui affichent une donnée personnelle sont masqués avant l'enregistrement.

Cette collecte est activée par défaut pendant la bêta privée, et vous pouvez la couper à tout moment dans Réglages, Confidentialité. La couper n'enlève rien au fonctionnement de l'application.

9. Vos droits

Vous pouvez, depuis l'application, sans nous écrire et sans justification :

Ce que la suppression efface, et ce qu'elle n'efface pas

Nous préférons vous le dire franchement plutôt que d'annoncer un effacement total qui serait faux. Supprimer votre compte efface votre identité : votre adresse e-mail, votre prénom, vos jetons de connexion, vos appareils, vos réponses et votre journal personnel. Si vous étiez responsable d'un foyer, le rôle passe automatiquement au membre le plus ancien, et un foyer dont vous étiez le seul membre est archivé.

En revanche, vos sessions passées sont conservées sans lien avec votre compte, pour que les compteurs de votre foyer restent cohérents. Ces sessions sont pseudonymisées, et non anonymes : dans un foyer de quatre personnes, des sessions horodatées rattachées à un socle restent facilement rattachables à quelqu'un par les autres membres. Nous le disons parce que c'est vrai. Si vous souhaitez leur effacement complet plutôt que leur détachement, écrivez-nous à hello@poseapp.fr et nous le ferons.

Vous disposez également d'un droit d'opposition et d'un droit à la limitation du traitement. Nous répondons sous un mois au plus. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.

10. Sécurité

Tout transite en HTTPS. Les codes de connexion sont stockés hachés, expirent en 10 minutes, et le nombre d'essais est plafonné. Les jetons qui maintiennent votre session sont eux aussi stockés hachés, renouvelés à chaque usage, et une réutilisation anormale invalide toute la chaîne. Les serveurs sont durcis, les sauvegardes chiffrées, et les secrets ne circulent jamais en clair.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous exposer, nous vous préviendrons directement, ainsi que la CNIL, dans les délais prévus par la loi.

11. Âge minimum

Posé est réservé aux personnes majeures pendant la bêta privée. L'accompagnement d'un adolescent au sein d'un foyer, qui suppose le recueil du consentement d'un parent, fera l'objet d'un parcours dédié et d'une mise à jour de cette page avant d'être proposé.

12. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne. Seul l'acheminement des notifications passe par les serveurs d'Apple, qui peuvent se situer hors de l'Union : ces messages ne contiennent que le strict nécessaire à l'affichage de la notification, encadré par les clauses contractuelles types de la Commission européenne.

13. Modifications

Si nous changeons quelque chose de significatif, nous mettrons à jour la date en haut de cette page et nous vous préviendrons dans l'application. Les versions successives restent consultables sur demande.

14. Nous écrire

Pour toute question sur vos données, sur cette page, ou pour exercer un droit : hello@poseapp.fr. Une vraie personne lit cette adresse.