Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

1. Éditeur et responsable de traitement

Poppin’s, société par actions simplifiée (SAS), immatriculée au RCS de Grasse sous le numéro 992 534 933 (SIRET 992 534 933 00013), dont le siège social est situé 96 chemin des Oliviers, 06460 Saint-Vallier-de-Thiey (ci-après « WorkIt », « nous »), édite le site workit.blog et l’application WorkIt destinés aux entreprises du bâtiment. WorkIt est, à ce stade, exploité par la société Poppin’s.

Contact : support.workitapp@gmail.com

2. Champ d’application

Cette politique décrit comment WorkIt collecte, utilise, conserve et protège les données à caractère personnel traitées via le site workit.blog (formulaire de contact) et l’application WorkIt (web, iOS, Android), par les utilisateurs des entreprises clientes (« espaces de travail ») ainsi que, le cas échéant, par les clients finaux de ces entreprises dont les coordonnées sont saisies dans l’application.

3. Données collectées

Via le formulaire de contact du site : nom, email, taille d’équipe indiquée, message.

Via l’application (membres d’un espace de travail) : identité (nom, prénom, email, rôle), identifiants Firebase Authentication, actions réalisées dans l’application, photos de chantier et attestations, jeton de notification push.

Données des clients finaux des entreprises utilisatrices : saisies par les commerciaux/métreurs dans le cadre de la gestion des devis et chantiers (nom, coordonnées, documents). Pour ces données, l’entreprise cliente est responsable de traitement au sens du RGPD ; WorkIt agit en tant que sous-traitant (article 28 du RGPD).

4. Finalités

Réponse aux demandes de contact, fourniture du service (devis, planification, suivi de chantier), authentification et sécurité des comptes, notifications liées à l’avancement des chantiers, génération de documents, statistiques d’usage agrégées, respect des obligations légales.

5. Base légale

Exécution du contrat (abonnement au service), intérêt légitime (sécurité, amélioration du service), consentement lorsque requis.

6. Destinataires et sous-traitants

Les données peuvent être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire :

• Google Firebase / Google Cloud Platform (hébergement, base de données, authentification, stockage, notifications push) — région europe-west1
• OpenAI et DeepSeek (analyse automatisée des devis déposés par le commercial, fonctionnalité optionnelle)
• Mailjet ou service SMTP équivalent (emails transactionnels)
• Stripe (paiement de l’abonnement, mode Test actuellement)

7. Durée de conservation

Données de compte : pendant toute la durée de la relation contractuelle, puis archivage limité conformément aux obligations légales. Messages de contact : durée nécessaire au traitement de la demande. Journaux d’audit : conservés à des fins de sécurité et de preuve.

8. Sécurité

Authentification sécurisée, cloisonnement strict des données entre entreprises clientes (règles de sécurité Firestore par espace de travail), chiffrement en transit.

9. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour l’exercer, contactez support.workitapp@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

En l’état actuel, le site n’utilise pas de cookies de mesure d’audience ni de cookies publicitaires. Seuls des mécanismes techniques strictement nécessaires à son fonctionnement sont utilisés. Cette politique sera mise à jour si des cookies non essentiels venaient à être ajoutés.

11. Contact

Pour toute question relative à cette politique : support.workitapp@gmail.com