Ce que Pool fait de vos données

Dernière mise à jour : 11 novembre 2026.

Qui traite vos données

Pool est exploité par Stema Partners, société par actions simplifiée, 128 rue La Boétie, 75008 Paris, France, immatriculée au RCS de Paris 929 663 508. Stema Partners est responsable du traitement. Aucun délégué à la protection des données n'est désigné. Contact : t.denizot@stemapartners.com.

Votre assistant (Claude, ChatGPT, Le Chat ou un autre) est un service que vous avez choisi. Ce que vous lui confiez relève de ses propres règles : Pool ne reçoit que ce qu'il envoie en appelant un outil.

Pourquoi, et sur quel fondement

Usage	Fondement
Créer votre compte et vous connecter par code email	Exécution du service que vous demandez
Publier le profil d'un consultant et le proposer aux clients dont le besoin lui correspond	Exécution du service
Répondre à une recherche, révéler des coordonnées contre un crédit, prévenir le consultant	Exécution du service
Enregistrer la confirmation d'une mission par un client	Exécution du service
Limiter les recherches par organisation et empêcher l'extraction de l'annuaire	Intérêt légitime : protéger les consultants inscrits
Mesurer la qualité de la recherche (texte des besoins pendant 90 jours, profils proposés, déblocages)	Intérêt légitime : améliorer le service
Enregistrer le relevé des pratiques IA d'un consultant	Consentement, donné sur son poste avant chaque envoi

Les champs marqués comme nécessaires le sont pour que le service fonctionne : sans mission décrite ni email de contact, un profil n'est pas proposé aux clients.

Données des consultants

Visibles par les clients: Prénom, titre, présentation, ville, mode de travail, tranche de tarif, disponibilité, missions décrites par secteur et taille de client, compétences, pratiques IA déclarées et relevé automatique s'il existe.
Privées: Nom de famille, email, téléphone, lien LinkedIn, liens publics, SIREN, nom et domaine email des clients de chaque mission. Les coordonnées sont chiffrées dans la base.
Transmises sur déblocage: Nom complet, email, téléphone, lien LinkedIn et liens publics, au seul client qui dépense un crédit. Le consultant est prévenu par email du domaine de l'organisation concernée. Le client peut les consulter à nouveau tant que le profil est visible.
Jamais transmises: Le nom des clients de vos missions et votre SIREN.
Données sur vos clients: Le nom et le domaine email d'un client, que vous saisissez pour une mission, ne servent qu'à vérifier la personne qui confirmera cette mission. Ils ne sont ni montrés ni cherchables.

Relevé automatique des pratiques IA

Uniquement si le consultant installe l'extension Pool pour Claude Code, la lance, et accepte l'envoi.

Ce que l'extension lit: Sur le poste du consultant, des noms de fichiers et des clés de configuration, pour les compter. S'il accepte aussi la mesure d'usage, elle parcourt ses journaux de session des 30 derniers jours pour compter les appels de skills et de connecteurs, sans rien en extraire d'autre. Son assistant lit ensuite la description de ses skills les plus utilisés pour proposer une phrase sur chacun.
Ce que Pool reçoit: Des nombres, le nom des outils reconnus dans une liste fixe, et au plus cinq phrases que le consultant a validées. Jamais un nom de fichier, de skill ou de serveur, ni un extrait de conversation.
Ce que valent ces éléments: Ils viennent d'un programme que le consultant fait tourner chez lui. Ils sont montrés aux clients comme un relevé non vérifié, pas comme une preuve.

Données des clients

Compte: Adresse email, vérifiée par un code. Son domaine sert à mutualiser les limites d'usage par organisation.
Recherches: Le texte du besoin est conservé 90 jours, puis effacé. Les critères structurés (compétences, filtres), les profils proposés et leur rang sont conservés sans le texte.
Crédits et contacts: Les crédits reçus et dépensés, et la liste des consultants dont vous avez débloqué les coordonnées, pour que vous puissiez les retrouver.
Ce que le consultant apprend: Le domaine de votre adresse email lors d'un déblocage ou d'une confirmation de collaboration. Jamais le texte de votre besoin, ni votre adresse.

Le connecteur Pool ne lit ni l'historique, ni la mémoire, ni les fichiers de votre assistant.

Comment les profils sont classés

Un profil est proposé quand ses missions correspondent au besoin décrit : mêmes mots, même sens, compétences exigées prouvées en mission. À correspondance proche, passent devant les profils dont des missions sont confirmées par des clients, dont la structure est vérifiée, dont la disponibilité est à jour, qui décrivent au moins trois missions et dont le relevé montre un usage régulier de l'IA. La dernière des trois places peut aller à un profil pertinent encore peu montré.

Aucun profil n'est mis en avant contre paiement. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée : le client choisit seul qui contacter.

Destinataires et hébergement

Hébergement: OVHcloud, serveur situé en France (Gravelines).
Envoi des emails: Resend, société établie aux États-Unis : votre adresse email et le contenu des messages (code de connexion, notifications). Ce transfert hors de l'Union européenne est encadré par des clauses contractuelles types.
Recherche par le sens: Mistral AI (Union européenne) reçoit le texte public des profils et le texte des besoins pour les transformer en vecteurs. Aucune coordonnée ni aucun nom de famille ne lui est envoyé.
Vérification SIREN: Le SIREN saisi est envoyé à l'API publique « Recherche d'entreprises » de l'État.

Aucune donnée n'est vendue.

Durées de conservation

Profil et compte: Jusqu'à leur suppression par leur titulaire. La suppression efface le profil, les missions, les crédits et les contacts associés.
Texte des besoins: 90 jours.
Fiches envoyées en réponse: 14 jours, le temps qu'un résultat reste utilisable. Ensuite, seuls le rang et les scores sont gardés.
Journal technique: 180 jours, sans le contenu des demandes.
Code de connexion: 10 minutes.

Cookies et sécurité

Le site dépose un seul cookie, celui qui maintient votre connexion. Il est strictement nécessaire : il n'y a ni mesure d'audience, ni publicité, ni traceur tiers, donc pas de bandeau de consentement.

Les échanges sont chiffrés (HTTPS), les coordonnées des consultants sont chiffrées dans la base, et il n'existe aucun mot de passe à voler : la connexion se fait par un code à usage unique.

Vos droits

Vous pouvez consulter et corriger votre profil depuis votre assistant, et supprimer votre compte avec toutes ses données en lui demandant de supprimer votre compte Pool.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer un consentement donné, et de celui de fixer des directives sur le sort de vos données après votre décès. Pour les exercer : t.denizot@stemapartners.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Le service s'adresse à des professionnels. Il n'est pas destiné aux mineurs.