Politique de confidentialité

1. Responsable du traitement

Pulzar · M. Aymeric Guerchon, entrepreneur individuel, SIREN 102 744 596, 40410 Saugnac-et-Muret, France · Contact protection des données : [email protected]

2. Données collectées

2.1 Tenants (clients SaaS Pulzar)

• Identité : nom, prénom, email professionnel, téléphone
• Entreprise : SIREN, raison sociale, adresse
• Facturation : moyens de paiement (via Stripe, jamais stockés sur nos serveurs)
• Logs d'utilisation : pages consultées, actions effectuées, IP (anonymisée 90 jours)

2.2 Clients finaux du tenant (sous-traitance)

Pulzar agit comme sous-traitant pour les données des clients finaux saisies par le tenant : nom, email, téléphone, historique de réservations. Le tenant en demeure responsable du traitement.

3. Finalités et bases légales

Finalité	Base légale	Durée
Exécution du contrat SaaS	Contrat (art. 6.1.b RGPD)	Durée abonnement + 5 ans
Facturation et comptabilité	Obligation légale	10 ans
Marketing direct	Intérêt légitime + opt-out	3 ans après dernière interaction
Cookies analytiques	Consentement	13 mois max

4. Destinataires

Vos données ne sont communiquées qu'aux prestataires strictement nécessaires au fonctionnement du service, et jamais vendues ni louées. Elles sont transmises aux catégories de destinataires suivantes :

• Hébergement et base de données (Union européenne) - serveur applicatif, base de données, authentification et sauvegardes chiffrées.
• Diffusion et sécurité du trafic - réseau de diffusion de contenu, pare-feu applicatif, protection contre les attaques et résolution de noms de domaine.
• Encaissement (Union européenne) - traitement des paiements par carte, certifié PCI DSS niveau 1. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Facturation électronique et obligations fiscales (France) - plateforme de dématérialisation partenaire et dépôt des factures du secteur public, au titre d'une obligation légale.
• Vérification des données d'entreprise (France) - contrôle du numéro SIREN auprès des registres publics.
• Envoi de courriels (France) - courriels transactionnels et campagnes.
• Notifications mobiles - acheminement des notifications push, limité aux jetons d'appareil.
• Assistant d'intelligence artificielle - requêtes de support et contexte métier. Vos données ne servent pas à entraîner de modèle.
• Réseaux sociaux et visibilité - uniquement les comptes que l'établissement a lui-même reliés au service, pour la publication, les commentaires, les avis et la fiche d'établissement.
• Systèmes de jeu et équipements du centre - uniquement pour les établissements concernés, afin de synchroniser les sessions avec le matériel installé sur place.
• Supervision technique - journalisation des erreurs applicatives et outils d'affichage, recevant l'adresse IP.
• Messagerie d'alertes (hors de l'Union européenne) - alertes d'exploitation transmises à l'équipe de Pulzar et notifications qu'un établissement a demandé à recevoir sur une messagerie instantanée.

Transferts hors de l'Union européenne. Certains de ces prestataires sont établis aux États-Unis. Chaque transfert repose sur une décision d'adéquation de la Commission européenne (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la décision d'exécution (UE) 2021/914. Fait exception la messagerie d'alertes : son éditeur, établi hors de l'Union, ne propose pas de clauses contractuelles ; les données des comptes ouverts depuis l'Union y sont stockées aux Pays-Bas d'après sa politique de confidentialité. Le détail par destinataire figure à l'annexe B du DPA, et une copie des garanties peut être obtenue sur demande écrite.

5. Données issues de Meta (Facebook et Instagram)

Cette partie concerne l'application « Pulzar » enregistrée auprès de Meta Platforms. Elle ne sert qu'aux établissements qui décident eux-mêmes de relier leur compte publicitaire Meta à leur espace Pulzar, depuis la page Meta Ads de cet espace.

5.1 Ce que Pulzar reçoit de Meta

• Autorisation demandée à l'établissement : la lecture de ses statistiques publicitaires (autorisation ads_read).
• Compte Facebook qui donne l'accès : son nom, gardé pour savoir quel compte a relié l'établissement.
• Données publicitaires : pour le seul compte publicitaire choisi, ses campagnes, ensembles de publicités et publicités (identifiant, nom, statut, objectif, vignette) et leurs statistiques par jour : dépense, impressions, couverture, clics, taux de clic, coût par clic, actions et coût par action, et leur répartition par appareil, emplacement, région, tranche d'âge et genre, jour et heure.
• Ce que Pulzar ne reçoit pas : aucun message, aucune liste d'amis, aucune publication personnelle, aucune donnée permettant d'identifier une personne qui a vu une publicité ou cliqué dessus. Les statistiques reçues sont des totaux.

5.2 À quoi servent ces données

Uniquement à montrer à l'établissement les résultats de ses publicités, dans son espace et dans ses alertes, et à les rapprocher de ses réservations (par exemple ce qu'a coûté une réservation venue d'une campagne). Elles ne sont ni vendues ni louées, ne sont jamais montrées à un autre établissement, ne servent ni à entraîner un modèle d'intelligence artificielle ni à la publicité de Pulzar, et ne sont confiées qu'aux prestataires techniques nécessaires au service, dans les conditions de la partie 4.

5.3 Conservation et sécurité

Le jeton d'accès remis par Meta est conservé chiffré, rattaché au seul établissement qui l'a donné, et n'est jamais affiché. Les statistiques importées sont gardées tant que l'établissement utilise Pulzar, puis supprimées avec ses autres données à la fin du contrat selon l'article 10 de notre accord de sous-traitance, ou plus tôt sur sa demande (voir 5.5).

5.4 Envoi des ventes à Meta (API Conversions)

Si l'établissement l'active, Pulzar transmet à Meta les achats faits sur ses pages de réservation en ligne, pour mesurer l'efficacité de ses publicités. Rien n'est envoyé sans l'accord du visiteur, donné dans le bandeau de consentement de la page. Sont transmis : le type d'achat, son montant et sa date, l'adresse de la page, l'adresse IP et le navigateur, les identifiants publicitaires de Meta s'ils existent, et, uniquement sous forme hachée (SHA-256), l'adresse électronique, le téléphone, le prénom, le nom, la ville et le pays. Pour ces envois, l'établissement est responsable du traitement et Meta Platforms Ireland en est le destinataire.

5.5 Retirer l'accès et effacer les données

L'établissement peut retirer l'accès à tout moment avec « Retirer l'accès Meta », en bas de la page Meta Ads de son espace : le jeton et le lien avec le compte publicitaire sont aussitôt effacés, plus rien n'est lu chez Meta et plus aucune vente n'est envoyée à Meta. Il peut aussi retirer l'application depuis les réglages de son compte Facebook (rubrique Intégrations professionnelles). Pour faire effacer en plus les statistiques déjà importées, il suffit de le demander en suivant notre page de suppression des données ou en écrivant à [email protected].

6. Données issues de Google

Cette partie concerne les deux applications que Pulzar a enregistrées auprès de Google : l'une pour la fiche d'établissement (Google Business Profile), l'autre pour la publicité (Google Ads) et la mesure d'audience (Google Analytics). Elles ne servent qu'aux établissements qui relient eux-mêmes un compte Google à leur espace Pulzar, depuis la page Intégrations de cet espace. Chaque connexion est rattachée au seul établissement qui l'a donnée.

Engagement. L'utilisation par Pulzar des informations reçues des API Google, et leur transfert à toute autre application, respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Pulzar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6.1 Ce que Pulzar reçoit de Google

• Fiche Google (autorisations business.manage, userinfo.email et userinfo.profile) : l'adresse électronique du compte Google qui donne l'accès, gardée pour savoir quel compte a relié l'établissement ; Google transmet aussi le nom et la photo de ce compte, que Pulzar ne conserve pas. Ensuite, seulement quand une personne autorisée de l'établissement le demande dans son espace : la liste de ses établissements sur Google (nom, adresse, horaires, site web), ses horaires d'ouverture et ses avis (note, texte, date, auteur tel que Google l'affiche, réponse). Ces avis et cette liste sont montrés à l'établissement sans être enregistrés. À sa demande, Pulzar répond à un avis, publie une actualité sur la fiche ou y envoie ses horaires. Rien n'est lu en arrière-plan.
• Publicité Google (autorisations adwords et datamanager) : la liste des comptes publicitaires auxquels le compte Google donne accès (numéro, nom, devise), pour choisir le sien ; puis, pour le seul compte publicitaire relié à l'établissement, ses campagnes, groupes d'annonces et annonces (identifiant, nom, statut, type, budget, stratégie d'enchères, dates, adresses de destination, qualité de l'annonce) et leurs statistiques par jour : impressions, clics, coût, conversions et leur valeur, taux et coûts moyens, vues de vidéos, parts d'impressions ; leur répartition par appareil, réseau, heure, région, tranche d'âge et sexe ; les mots-clés et les termes de recherche qui ont déclenché les annonces ; les actions de conversion. Ce sont des totaux : rien ne permet d'identifier une personne qui a vu une annonce ou cliqué dessus. Ces données sont relues chaque matin. À la demande de l'établissement, Pulzar met en pause ou réactive une campagne ou un groupe d'annonces et modifie un budget quotidien ; pour l'établissement qui l'a demandé, Pulzar met aussi ses campagnes en pause quand la dépense du mois atteint le plafond qu'il a fixé. Si l'établissement a rattaché son compte publicitaire au compte gestionnaire Google Ads de Pulzar, ces lectures peuvent aussi passer par ce compte gestionnaire.
• Audience du site (autorisations analytics.readonly, userinfo.email et openid) : l'adresse du compte, la liste de ses comptes et propriétés Google Analytics pour choisir celle de son site, puis, pour la propriété choisie et seulement quand l'établissement ouvre l'écran d'audience, des totaux : sessions, utilisateurs, nouveaux utilisateurs, pages vues, durée et taux d'engagement, taux de rebond, événements clés, utilisateurs présents en ce moment, répartis par canal, appareil, date, page, source, pays, ville et événement. Pulzar n'écrit rien dans Google Analytics.

6.2 À quoi servent ces données

Uniquement aux fonctions que l'établissement voit dans son espace : gérer sa fiche Google et ses avis, suivre et piloter ses publicités et les rapprocher de ses réservations, suivre l'audience de son site, et recevoir les rapports et alertes qu'il a demandés (par courriel, ou par messagerie instantanée s'il l'a choisie, voir la partie 4). Les données reçues de Google ne sont ni vendues ni louées, ne sont jamais montrées à un autre établissement, et ne servent ni à de la publicité (ciblage, reciblage ou publicité personnalisée), ni à évaluer une solvabilité ou à accorder un crédit, ni à entraîner un modèle d'intelligence artificielle, ni à la publicité de Pulzar.

Transferts. Elles ne sont confiées qu'aux prestataires techniques nécessaires à ces fonctions, dans les conditions de la partie 4, et ne sont transmises à d'autres que pour la sécurité, pour respecter la loi, ou lors d'une fusion ou d'une cession de l'activité après l'accord exprès de l'établissement. En particulier, quand l'établissement demande une proposition de réponse à un avis, le texte de cet avis est envoyé à notre prestataire d'intelligence artificielle. Ce prestataire ne s'en sert pas pour entraîner ses modèles. Aucune réponse n'est envoyée sans que l'établissement l'ait validée.

Lecture par une personne. Personne chez Pulzar ne lit ces données, sauf avec l'accord exprès de l'établissement (par exemple pour une demande d'assistance qu'il a faite), quand c'est nécessaire à la sécurité (enquête sur un abus), pour respecter la loi, ou sous forme agrégée et anonyme pour le fonctionnement interne du service.

6.3 Conservation et sécurité

Les jetons d'accès remis par Google sont conservés chiffrés (AES-256-GCM), rattachés au seul établissement qui les a donnés, et ne sont jamais affichés. Les données reçues sont gardées ainsi :

• Messagerie : Pulzar ne se connecte plus à Gmail. Ce qui avait été reçu d'une boîte Gmail (la liste de la boîte gardée dans un fichier temporaire, les résumés produits par le tri de l'intelligence artificielle et les classements faits par l'établissement) est effacé à la date du retrait de cette connexion.
• Publicité : les campagnes et leurs statistiques sont gardées tant que l'établissement utilise Pulzar, pour comparer les périodes.
• Audience : les chiffres ne sont pas enregistrés en base ; ils sont gardés quinze minutes dans un fichier temporaire de nos serveurs, effacé au plus tard trente jours après. Seul le choix de la propriété est conservé, avec l'adresse de la personne qui l'a fait.
• Fiche Google : les horaires importés deviennent ceux de l'espace de l'établissement ; rien d'autre de cette connexion n'est enregistré.

Ces données sont supprimées avec les autres données de l'établissement à la fin du contrat, selon l'article 10 de notre accord de sous-traitance, ou plus tôt sur sa demande (voir 6.4).

6.4 Retirer l'accès et effacer les données

L'établissement peut retirer l'accès à tout moment avec « Retirer l'accès Google », en bas de la page Intégrations de son espace, connexion par connexion : les jetons sont aussitôt effacés, ainsi que le lien avec son compte publicitaire et la propriété d'audience choisie. Ensuite, Pulzar ne lit plus rien et ne modifie plus rien chez Google par ces connexions, et plus aucune vente n'est transmise à Google Ads. Pour la fiche Google, Pulzar demande en plus à Google d'annuler l'autorisation, si elle est encore valable. L'établissement peut aussi retirer les applications Pulzar depuis les réglages de son compte Google (myaccount.google.com/permissions). Pour faire effacer en plus les données déjà reçues, il suffit de le demander en suivant notre page de suppression des données ou en écrivant à [email protected].

6.5 Envoi des ventes à Google Ads

Si l'établissement a relié son compte publicitaire et choisi une action de conversion, Pulzar transmet à Google Ads les achats faits sur ses pages de réservation en ligne (réservations et cartes cadeaux) par des visiteurs venus d'une annonce Google, pour mesurer l'efficacité de ses publicités, puis signale les annulations et les remboursements. Rien n'est envoyé sans l'accord du visiteur, donné dans le bandeau de consentement de la page. Sont transmis : l'identifiant du clic sur l'annonce, la date et l'heure de l'achat, la référence du paiement, le montant et la devise. Aucune adresse électronique, aucun téléphone ni aucun nom n'est envoyé à Google. Pour ces envois, l'établissement est responsable du traitement.

6.6 Fiche Google reliée depuis la page Réseaux sociaux

Une fiche Google peut aussi être reliée depuis la page Réseaux sociaux. L'autorisation est alors donnée à notre prestataire de publication (voir la partie 4 et l'annexe B de notre accord de sous-traitance), et non aux applications Google de Pulzar : Pulzar reçoit par lui les avis, les publications et les statistiques de la fiche pour les afficher à l'établissement, et y publie ce que l'établissement demande. Ce lien se coupe depuis la page Réseaux sociaux de l'espace, ou depuis les réglages du compte Google.

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger une donnée inexacte
• Suppression : effacer vos données (sauf obligation légale comme conservation des factures 10 ans)
• Portabilité : récupérer vos données dans un format structuré (JSON/CSV)
• Opposition : refuser le traitement marketing
• Limitation : geler temporairement le traitement

Pour exercer ces droits, écrivez à [email protected] avec une preuve d'identité. Délai de réponse : 30 jours.

8. Cookies

Pulzar utilise des cookies essentiels (session, CSRF) sans consentement. Les cookies analytiques (Plausible) ne se déclenchent qu'avec votre accord explicite. Voir notre politique cookies.

9. Sécurité

TLS 1.3 obligatoire. Mots de passe hashés bcrypt. Backups chiffrés AES-256. Revue de sécurité périodique fondée sur l'OWASP Top 10. Monitoring d'erreurs actif (sans capture des données sensibles).

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr