SBC POOL
Accès

Politique de confidentialité

Version en vigueur au 31 octobre 2026.

Qui est responsable

ST BARTH CLEANING POOL (SBC POOL), Lieu-dit Corossol, 97133 Saint-Barthélemy, représentée par son président Ludovic Questel, est responsable des traitements décrits ici. Pour toute question ou demande : contact@sbcpool.fr.

Saint-Barthélemy n'est pas directement soumise au règlement européen sur la protection des données (RGPD). Le cadre applicable est la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, sous le contrôle de la Commission nationale de l'informatique et des libertés (CNIL). SBC POOL applique néanmoins les mêmes principes : collecte limitée au nécessaire, durées de conservation définies, sécurité, droits des personnes.

Ce que nous collectons, et pourquoi

Sur le site sbcpool.fr

  • Formulaire de demande de devis : nom, adresse électronique, téléphone et quartier si vous les indiquez, votre message. Finalité : répondre à votre demande et préparer une visite. Base : votre demande (mesures précontractuelles). Conservation : 12 mois après le dernier échange, puis suppression si aucun contrat n'est conclu.
  • Aucun cookie de suivi, aucune mesure d'audience, aucune police ni ressource chargée depuis un service tiers.

Dans l'application (clients et gestionnaires de villas)

  • Compte : nom, adresse électronique, téléphone, mot de passe (stocké haché, jamais en clair). Finalité : accès à votre espace. Conservation : durée du contrat puis 1 an.
  • Villas et interventions : adresse et caractéristiques de la piscine, dates de passage, analyses de l'eau, produits utilisés, photographies avant et après, observations, périodes d'occupation (locataires, présence du propriétaire, villa fermée) si vous les transmettez. Finalité : exécution du contrat d'entretien et preuve des interventions. Conservation : fiches d'intervention 5 ans (obligations comptables et preuve), photographies 3 ans.
  • Agendas que vous reliez (Airbnb, Booking.com, Vrbo, Google Agenda, Outlook, iCloud, agence) : leur lien est chiffré en base et n'est jamais affiché en entier. SBC POOL lit l'agenda chaque heure, depuis le serveur de l'application en France, et n'en garde que les dates et le type de chaque période (séjour, présence du propriétaire, période indisponible) : jamais le titre des réservations ni le nom des voyageurs. Finalité : préparer la piscine au bon moment. Vous retirez un agenda à tout moment : son lien est alors effacé, ses périodes à venir aussi. Si votre accès à l'espace client est révoqué, les agendas que vous avez reliés sont mis en pause et ne sont plus lus. Aucun prestataire de plus : la lecture se fait depuis le serveur de l'application.
  • Planning que vous transmettez depuis votre espace (PDF, photo ou capture d'écran, texte collé), si les dates ne peuvent pas venir d'un agenda relié : il peut contenir des données de tiers, comme le nom de voyageurs ; en l'envoyant, vous confirmez avoir le droit de le partager. Une photo est nettoyée sur votre téléphone avant l'envoi (position et autres métadonnées retirées), et le nom du fichier n'est jamais transmis. Le document est conservé dans un stockage privé chez OVH, en France (Gravelines), chiffré au repos et en transit ; il est ouvert par la direction de SBC POOL, qui en reporte les dates au planning, et n'est montré à aucun agent de terrain. Si la direction a allumé la lecture par l'intelligence artificielle, le document est lu dès l'envoi par le service AI Endpoints d'OVH, en France (Gravelines), qui propose les dates qu'il y trouve : chaque période proposée est vérifiée par vous, son déposant, puis validée telle quelle, corrigée ou écartée, et rien n'entre au planning sans ce geste ; si les dates ne peuvent pas être lues, c'est la direction de SBC POOL qui les reporte. Jusqu'à votre validation, SBC POOL garde de chaque période proposée les dates, le type et le nombre de personnes proposés (jamais le texte du document ni les noms qu'il contient) ; la réponse du service, elle, n'est pas gardée. Le document part tel quel, avec les noms qu'il contient ; OVH ne le conserve pas et ne s'en sert pas pour entraîner ses modèles. Innovabl Technology, prestataire de maintenance de l'application, peut aussi y accéder, pour la maintenance et l'assistance seulement. Il n'est copié ni dans la copie de secours des photographies ni dans les sauvegardes. Finalité : préparer la piscine au bon moment. Conservation : le document est supprimé au plus tard 30 jours après sa réception, avec l'alerte qui l'annonce à la direction ; jusque-là, SBC POOL garde aussi la villa, l'auteur de l'envoi, le type, la taille, le nombre de pages, une empreinte qui repère un envoi en double, l'état (à valider, reçu, traité ou refusé), les dates de réception et de traitement, qui l'a validé ou traité, le nombre de périodes reportées et le motif d'un refus. Le journal des accès garde 12 mois la trace de l'envoi, de chaque ouverture, de chaque lecture par l'intelligence artificielle et du traitement (villa, auteur, type, taille, nombre de périodes proposées, modèle, durée, motif d'un refus), jamais le contenu ni le nom du fichier. Ce qui est effacé de la base de données reste ensuite 12 mois au plus dans ses sauvegardes.
  • Occupation et discrétion : parmi les agents de terrain, seul celui qui a la villa dans son planning voit les dates d'arrivée et de départ des locataires et leur nombre : villa de sa tournée habituelle, villa d'un collègue dont le profil lui est transféré (pendant ce transfert), ou passage de son planning sur la villa, prévu ou fait, dans la même fenêtre de jours que les codes d'accès autour de ce passage. Les autres agents ne voient ni ces dates ni ce nombre. Ni le nom des locataires ni le titre des réservations ne sont montrés aux agents. Le jour de son passage, une villa occupée est signalée à l'agent qui y passe « Occupée : passage maintenu, discrétion », sans dire qui l'occupe. Aucun agent ne voit la présence du propriétaire ni les périodes où la villa est indisponible.
  • Codes d'accès aux propriétés que vous confiez à SBC POOL : chiffrés en base, visibles par l'agent uniquement autour du passage prévu, chaque consultation étant journalisée. Supprimés à la fin du contrat.
  • Messages échangés avec SBC POOL dans l'application : conservés pendant la durée du contrat puis 1 an. Quand l'équipe vous écrit, un courrier électronique vous invite à ouvrir l'application, sans le contenu du message ; vous le désactivez dans l'écran Plus.
  • Proche ou gestionnaire invité par un propriétaire : nom et adresse électronique indiqués par le propriétaire, transmis à SBC POOL qui accepte ou refuse l'accès. Accepté, la personne a son propre compte, conservé comme celui d'un client ; refusée ou retirée, la demande est conservée avec le compte du propriétaire, comme trace de la décision.

Pour l'équipe SBC POOL

  • Compte agent : prénom, nom, code PIN (stocké haché), horodatage des connexions et des interventions saisies. Finalité : organisation des tournées, sécurité des accès, preuve du travail réalisé. Conservation : durée du contrat de travail puis 5 ans pour les données liées aux interventions. L'application ne géolocalise pas les agents.

Pour tous les comptes

  • Journal des connexions : pour chaque essai de connexion, réussi ou non, la date, l'adresse électronique saisie, la méthode (mot de passe, code PIN, Face ID ou empreinte), le type d'appareil et l'adresse IP. Finalité : sécurité des comptes (limitation des essais, détection d'un usage suspect). Conservation : 12 mois, puis effacement par la purge automatique hebdomadaire.
  • Connexion par Face ID ou par l'empreinte, si vous l'activez : la reconnaissance du visage ou de l'empreinte se fait entièrement sur votre téléphone, et aucune donnée biométrique ne le quitte. SBC POOL ne garde qu'une clé publique, qui permet seulement de vérifier la signature envoyée par le téléphone, avec le type d'appareil et la date de dernière utilisation. Vous la retirez à tout moment depuis l'application ; elle l'est aussi d'office quand le mot de passe ou le code est réinitialisé.

Qui y a accès

Les données sont accessibles au dirigeant, à la comptable pour ce qui relève de la facturation, et aux agents pour les seules villas qu'ils entretiennent. Un client ne voit que ses propres villas. Personne d'autre.

Nos prestataires techniques, tenus par contrat à la confidentialité :

  • OVH SAS (Roubaix, France) : hébergement du site, de l'application et de la base de données sur un serveur situé en France, où une copie de la base est faite chaque nuit et gardée 30 jours.
  • OVH SAS (Roubaix, France) : stockage privé des photographies d'intervention, en France (Gravelines), chiffré au repos et en transit ; aussi celui des plannings que vous transmettez, supprimés au plus tard 30 jours après leur réception.
  • OVH SAS (Roubaix, France) : service d'intelligence artificielle AI Endpoints, en France (Gravelines), pour l'assistant de la barre de recherche de l'équipe, quand la direction l'a allumé. Ne lui parviennent que la liste des écrans de l'application et les mots de la phrase tapée qui appartiennent à leur vocabulaire : les noms, les nombres et tout autre mot y sont remplacés par des repères anonymes, et aucune donnée de l'application ne lui est envoyée. OVH ne conserve pas les demandes et ne s'en sert pas pour entraîner ses modèles.
  • OVH SAS (Roubaix, France) : le même service AI Endpoints, en France (Gravelines), pour la lecture des plannings que vous transmettez, quand la direction l'a allumée : le document lui parvient tel quel, noms compris. Pour ces données, OVH est sous-traitant ultérieur d'Innovabl Technology ; il ne conserve ni le document ni sa réponse et ne s'en sert pas pour entraîner ses modèles. Chaque date proposée est vérifiée par la direction.
  • Scaleway SAS (Paris, France) : copies de sauvegarde de la base de données conservées hors du serveur principal, en France, et gardées 12 mois au plus ; une donnée effacée de l'application en disparaît donc au plus tard 12 mois après. Elles sont chiffrées avant l'envoi : ce prestataire ne peut pas en lire le contenu.
  • Scaleway SAS (Paris, France) : copie de secours des photographies d'intervention, en France (région de Paris), mise à jour chaque nuit et chiffrée pendant le transfert. Une photographie supprimée y reste 90 jours, puis elle est effacée.
  • Cloudflare, Inc. (service de stockage R2, dans l'Union européenne) : anciennes copies de sauvegarde de la base de données, chiffrées avant l'envoi, et ancienne copie de secours des photographies, plus mises à jour depuis le 18 octobre 2026 et en cours de suppression.
  • Brevo (Sendinblue SAS, Paris) : envoi des courriers électroniques (demandes de devis, réinitialisation de mot de passe, rapports, signalement d'anomalies, avis de nouveau message sans son contenu).
  • Innovabl Technology (Saint-Barthélemy) : maintenance technique, accès limité aux besoins d'exploitation.

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Sécurité

Connexions chiffrées (HTTPS), mots de passe et codes PIN hachés, codes d'accès chiffrés, verrouillage automatique de l'application après inactivité, journal des accès sensibles, sauvegardes quotidiennes de la base dont les copies hors du serveur principal sont chiffrées. Les propriétés de personnes exposées bénéficient de la même discrétion que toutes les autres.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement lorsque la loi le permet, ou vous opposer à un traitement, en écrivant à contact@sbcpool.fr ou par courrier au siège. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Évolution

Cette politique peut être mise à jour ; la date de version figure en haut de page. Elle fait partie des conditions générales d'utilisation : en cas de changement important, une nouvelle version est présentée à chaque utilisateur de l'application à sa connexion suivante.