Ce que Pool fait de vos données
Dernière mise à jour : 12 novembre 2026.
Qui traite vos données
Pool est exploité par Stema Partners, société par actions simplifiée, 128 rue La Boétie, 75008 Paris, France, immatriculée au RCS de Paris 929 663 508. Stema Partners est responsable du traitement. Aucun délégué à la protection des données n'est désigné. Contact : t.denizot@stemapartners.com.
Votre assistant (Claude, ChatGPT, Le Chat ou un autre) est un service que vous avez choisi. Ce que vous lui confiez relève de ses propres règles : Pool ne reçoit que ce qu'il envoie en appelant un outil.
Pourquoi, et sur quel fondement
| Usage | Fondement |
|---|---|
| Créer votre compte et vous connecter par code email | Exécution du service que vous demandez |
| Publier le profil d'un consultant et le proposer aux clients dont le besoin lui correspond | Exécution du service |
| Répondre à une recherche, révéler des coordonnées contre un crédit, prévenir le consultant | Exécution du service |
| Enregistrer la confirmation d'une mission par un client | Exécution du service |
| Communiquer le nom du client d'une mission confirmée à ceux qui débloquent les coordonnées du consultant | Consentement du consultant et de ce client, que chacun peut retirer |
| Envoyer, à la demande d'un consultant, une invitation à confirmer une mission à une personne de son client | Intérêt légitime : permettre au client d'attester la mission. Un seul message par mission et par personne, qui peut refuser tout nouvel envoi |
| Limiter les recherches par organisation et empêcher l'extraction de l'annuaire | Intérêt légitime : protéger les consultants inscrits |
| Plafonner les invitations qu'un compte fait envoyer et celles qu'une personne reçoit | Intérêt légitime : empêcher que le service serve à des envois de masse |
| Mesurer la qualité de la recherche (texte des besoins pendant 90 jours, profils proposés, déblocages) | Intérêt légitime : améliorer le service |
| Enregistrer le relevé des pratiques IA d'un consultant | Consentement, donné sur son poste avant chaque envoi |
| Mesurer la fréquentation des pages publiques du site avec Google Analytics | Consentement : vous l'acceptez ou la refusez dans le bandeau affiché à votre première visite, et vous pouvez changer d'avis à tout moment |
Données des consultants
- Visibles par les clients
- Prénom, titre, présentation, ville, mode de travail, tranche de tarif, disponibilité, missions décrites par secteur et taille de client, compétences, pratiques IA déclarées et relevé automatique s'il existe.
- Privées
- Nom de famille, email, téléphone, lien LinkedIn, liens publics, SIREN, nom et domaine email des clients de chaque mission. Toutes ces données sont chiffrées dans la base.
- Transmises sur déblocage
- Nom complet, email, téléphone, lien LinkedIn et liens publics, au seul client qui dépense un crédit. S'y ajoute le nom des clients de vos missions confirmées, dans le seul cas décrit plus bas. Le consultant est prévenu par email du domaine de l'organisation concernée. Le client peut les consulter à nouveau tant que le profil est visible.
- Jamais transmises
- Votre SIREN, et le nom des clients de vos missions hors du cas décrit à la ligne suivante.
- Données sur vos clients
- Le nom et le domaine email d'un client, que vous saisissez pour une mission, ne servent qu'à vérifier la personne qui confirmera cette mission. Ils ne sont ni montrés ni cherchables. Une seule exception, pour le nom : si vous l'acceptez pour une mission et que le client l'accepte en la confirmant, ce nom est transmis, avec vos coordonnées, aux clients qui dépensent un crédit pour vous contacter. Chacun de vous deux peut retirer son accord. Si vous demandez l'envoi d'une invitation, l'adresse de votre interlocuteur sert à lui écrire une fois, puis n'est pas conservée.
Relevé automatique des pratiques IA
Uniquement si le consultant installe l'extension Pool pour Claude Code, la lance, et accepte l'envoi.
- Ce que l'extension lit
- Sur le poste du consultant, des noms de fichiers et des clés de configuration, pour les compter. S'il accepte aussi la mesure d'usage, elle parcourt ses journaux de session des 30 derniers jours pour compter les appels de skills et de connecteurs, sans rien en extraire d'autre. Son assistant lit ensuite la description de ses skills les plus utilisés pour proposer une phrase sur chacun.
- Ce que Pool reçoit
- Des nombres, le nom des outils reconnus dans une liste fixe, et au plus cinq phrases que le consultant a validées. Jamais un nom de fichier, de skill ou de serveur, ni un extrait de conversation.
- Ce que valent ces éléments
- Ils viennent d'un programme que le consultant fait tourner chez lui. Ils sont montrés aux clients comme un relevé non vérifié, pas comme une preuve.
Données des clients
- Compte
- Adresse email, vérifiée par un code, et la langue dans laquelle vous recevez les emails. Son domaine sert à mutualiser les limites d'usage par organisation.
- Recherches
- Le texte du besoin est conservé chiffré 90 jours, puis effacé. Les critères structurés (compétences, filtres), les profils proposés et leur rang sont conservés sans le texte.
- Crédits et contacts
- Les crédits reçus et dépensés, et la liste des consultants dont vous avez débloqué les coordonnées, pour que vous puissiez les retrouver.
- Ce que le consultant apprend
- Le domaine de votre adresse email lors d'un déblocage ou d'une confirmation de collaboration. Jamais le texte de votre besoin, ni votre adresse.
- Si vous confirmez une mission
- Votre nom n'apparaît nulle part. Votre organisation n'est nommée que si vous l'acceptez : son nom, tel que le consultant l'a saisi et que vous l'avez vu en acceptant, est alors transmis, une fois la confirmation validée, aux clients qui dépensent un crédit pour contacter ce consultant. Vous retirez cet accord quand vous le voulez, dans votre espace client. Le compte qui a donné ou retiré l'accord, et la date, sont conservés avec la confirmation.
Le connecteur Pool ne lit ni l'historique, ni la mémoire, ni les fichiers de votre assistant.
Si vous avez reçu une invitation à confirmer une mission
Un consultant inscrit sur Pool a indiqué votre adresse professionnelle pour vous inviter à attester une mission menée pour votre organisation. Votre adresse a servi à vous envoyer ce message, une fois. Pool ne la conserve pas : il n'en garde qu'une empreinte, qui ne permet pas de la retrouver mais évite de vous écrire deux fois pour la même mission, et permet de vous présenter cette mission dans votre espace si vous vous connectez avec cette adresse. Le prestataire d'envoi, Resend, garde de son côté une trace de ce message, selon ses propres règles.
Le lien en bas du message vous permet de refuser toute nouvelle invitation, quel que soit le consultant. Si vous confirmez la mission, vous créez un compte : la partie « Données des clients » s'applique alors.
Données de navigation
Google Analytics mesure la fréquentation des pages publiques du site (pages consultées, provenance, type d'appareil et de navigateur). Il dépose des cookies qui reconnaissent votre navigateur d'une visite à l'autre, et ne se charge que si vous l'acceptez (voir Cookies).
Il n'est présent ni sur la page de connexion, ni dans votre espace (profil, espace client), ni sur une page dont l'adresse contient un code. Il ne reçoit rien de ce que vous faites depuis votre assistant.
Comment les profils sont classés
Un profil est proposé quand ses missions correspondent au besoin décrit : mêmes mots, même sens, compétences exigées prouvées en mission. À correspondance proche, passent devant les profils dont des missions sont confirmées par des clients, dont la structure est vérifiée, dont la disponibilité est à jour, qui décrivent au moins trois missions, dont le relevé montre un usage régulier de l'IA et qui ont renseigné un téléphone et un profil LinkedIn. La dernière des trois places peut aller à un profil pertinent encore peu montré.
Aucun profil n'est mis en avant contre paiement. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée : le client choisit seul qui contacter.
Destinataires et hébergement
- Hébergement
- OVHcloud, serveur situé en France (Gravelines).
- Envoi des emails
- Resend, société établie aux États-Unis : votre adresse email et le contenu des messages (code de connexion, notifications, invitations à confirmer une mission). Ce transfert hors de l'Union européenne est encadré par des clauses contractuelles types.
- Recherche par le sens
- Mistral AI (Union européenne) reçoit le texte public des profils et le texte des besoins pour les transformer en vecteurs. Aucune coordonnée ni aucun nom de famille ne lui est envoyé.
- Vérification SIREN
- Le SIREN saisi est envoyé à l'API publique « Recherche d'entreprises » de l'État.
- Mesure d'audience
- Google Ireland Ltd., pour Google Analytics, chargé uniquement si vous l'acceptez. Des données de navigation peuvent être transférées aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework (DPF) UE-États-Unis.
Aucune donnée n'est vendue.
Durées de conservation
- Profil et compte
- Jusqu'à leur suppression par leur titulaire. La suppression efface le profil, les missions, les crédits et les contacts associés. Si le compte a fait envoyer des invitations, une empreinte de son adresse reste dans le journal de ces envois : elle ne permet pas de retrouver l'adresse, et sert à ce que le plafond d'invitations ne se contourne pas en recréant un compte.
- Texte des besoins
- 90 jours.
- Fiches envoyées en réponse
- 14 jours, le temps qu'un résultat reste utilisable. Ensuite, seuls le rang et les scores sont gardés.
- Journal technique
- 180 jours, sans le contenu des demandes.
- Code de connexion
- 10 minutes.
- Cookies de Google Analytics
- 13 mois au plus sur votre appareil.
- Votre choix sur les cookies
- 6 mois, après quoi la question vous est reposée.
- Choix de la langue
- 12 mois sur votre appareil, si vous avez changé de langue.
- Invitation à confirmer une mission
- L'adresse du destinataire n'est pas conservée. Son empreinte l'est tant que la mission existe, et 30 jours dans le journal des envois ; celle d'une personne qui a refusé les invitations, sans limite, pour que son refus reste respecté. L'empreinte de l'adresse du compte qui a fait envoyer est gardée sans limite dans ce journal.
Sécurité
Les échanges sont chiffrés (HTTPS), les données privées des consultants et le texte des besoins sont chiffrés dans la base, et il n'existe aucun mot de passe à voler : la connexion se fait par un code à usage unique.
Vos droits
Vous pouvez consulter et corriger votre profil depuis votre assistant, et supprimer votre compte avec toutes ses données en lui demandant de supprimer votre compte Pool.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer un consentement donné, et de celui de fixer des directives sur le sort de vos données après votre décès. Pour les exercer : t.denizot@stemapartners.com. Vous pouvez aussi saisir la CNIL (cnil.fr).
Le service s'adresse à des professionnels. Il n'est pas destiné aux mineurs.