Privacy

Pooly respects your privacy. This policy explains which data we process through the Pooly app and the pooly.info website, why, and what your rights are under the GDPR and the French Data Protection Act.

Data controller

Pooly SAS — 12 rue de l’Exemple, 75000 Paris, France — contact@pooly.info.

Data we collect

• Account: name, email, phone number (optional), photo (optional), date of birth.
• Groups: members, group photo, expenses, comments, governance settings.
• Payments: amounts, dates, statuses and Stripe identifiers — never the full card number.
• Premium cards: status, Stripe Issuing identifiers, limits and card payment history. Identity verification is performed by Stripe; Pooly does not keep copies of your ID documents.
• Technical data: security logs and a hashed IP fingerprint.
• Website: anonymous session ID (localStorage), pages viewed, time, approximate country, referrer and simplified device type.

Purposes and legal bases

• Providing the service — performance of the contract.
• Processing payments and issuing Premium cards — performance of the contract and legal obligations (anti-money-laundering checks carried out by Stripe).
• Security and fraud prevention — legitimate interest.
• Support and answering contact requests — legitimate interest.
• Anonymous website audience measurement — legitimate interest.
• Accounting and tax obligations — legal obligation.

Recipients and processors

• OVHcloud — hosting of the website, the API and the data (Europe).
• Stripe — payments, card issuing and identity verification.
• Resend — transactional emails.
• Expo (EAS) — app distribution and updates.
• Apple and Google — app distribution and subscriptions.

We never sell your data.

Transfers outside the EU

Some providers (such as Stripe, Resend or Expo) may process data outside the European Union. These transfers are covered by the European Commission’s standard contractual clauses or an equivalent safeguard.

Retention

• Account and groups: while the account is in use, then deleted or anonymised within a reasonable time after it is closed.
• Accounting records and transactions: up to 10 years (legal obligation).
• Technical logs: 12 months maximum.
• Website audience: 13 months maximum.
• Contact requests: 3 years after the last exchange.

Your rights

You can access, rectify, erase, restrict, port or object to the processing of your data, and give instructions about your data after your death. Write to contact@pooly.info; we reply within one month. You can also lodge a complaint with the CNIL (cnil.fr).

Security

Data is encrypted in transit (HTTPS), access to servers is restricted, and full card numbers are never stored by Pooly.

Minors

The service is reserved for people aged 18 and over.

Cookies and audience

The website uses no advertising cookies. A technical identifier stored locally (localStorage) counts visits anonymously, and your language choice is remembered locally. You can clear both from your browser settings.

Changes

We may update this policy. Significant changes will be announced in the app or on this page.

Pooly respecte votre vie privée. Cette politique explique quelles données nous traitons via l’application Pooly et le site pooly.info, pourquoi, et quels sont vos droits au titre du RGPD et de la loi Informatique et Libertés.

Responsable du traitement

Pooly SAS — 12 rue de l’Exemple, 75000 Paris, France — contact@pooly.info.

Données collectées

• Compte : nom, e-mail, téléphone (optionnel), photo (optionnelle), date de naissance.
• Groupes : membres, photo du groupe, dépenses, commentaires, paramètres de gouvernance.
• Paiements : montants, dates, statuts et identifiants Stripe — jamais le numéro de carte complet.
• Cartes Premium : statut, identifiants Stripe Issuing, plafonds et historique des paiements carte. La vérification d’identité est réalisée par Stripe ; Pooly ne conserve pas de copie de vos pièces d’identité.
• Données techniques : journaux de sécurité et empreinte d’adresse IP hachée.
• Site web : identifiant anonyme de session (localStorage), pages vues, heure, pays approximatif, provenance et type d’appareil simplifié.

Finalités et bases légales

• Fournir le service — exécution du contrat.
• Traiter les paiements et émettre les cartes Premium — exécution du contrat et obligations légales (contrôles anti-blanchiment réalisés par Stripe).
• Sécurité et prévention de la fraude — intérêt légitime.
• Support et réponses aux demandes de contact — intérêt légitime.
• Mesure d’audience anonyme du site — intérêt légitime.
• Obligations comptables et fiscales — obligation légale.

Destinataires et sous-traitants

• OVHcloud — hébergement du site, de l’API et des données (Europe).
• Stripe — paiements, émission des cartes et vérification d’identité.
• Resend — e-mails transactionnels.
• Expo (EAS) — distribution et mises à jour de l’application.
• Apple et Google — distribution de l’application et abonnements.

Nous ne vendons jamais vos données.

Transferts hors UE

Certains prestataires (Stripe, Resend ou Expo par exemple) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une garantie équivalente.

Durées de conservation

• Compte et groupes : pendant l’utilisation du compte, puis suppression ou anonymisation dans un délai raisonnable après sa clôture.
• Pièces comptables et transactions : jusqu’à 10 ans (obligation légale).
• Journaux techniques : 12 mois maximum.
• Audience du site : 13 mois maximum.
• Demandes de contact : 3 ans après le dernier échange.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@pooly.info ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les données sont chiffrées en transit (HTTPS), l’accès aux serveurs est restreint et Pooly ne stocke jamais les numéros de carte complets.

Mineurs

Le service est réservé aux personnes âgées de 18 ans et plus.

Cookies et audience

Le site n’utilise aucun cookie publicitaire. Un identifiant technique stocké localement (localStorage) permet de compter les visites de façon anonyme, et votre choix de langue est mémorisé localement. Vous pouvez les effacer depuis les réglages de votre navigateur.

Modifications

Cette politique peut évoluer. Les changements importants seront annoncés dans l’application ou sur cette page.