Mentions légales & confidentialité

Cette page réunit les mentions légales du site pocca.fr, la politique de confidentialité de POCCA et les conditions d’usage du site. Les prestations de POCCA sont régies par les conditions générales de vente et l’accord de sous-traitance RGPD joints à chaque proposition commerciale. Les formations relèvent de la convention de Six Degrés.

Qui édite ce site

Société: POCCA, société par actions simplifiée au capital de 1 000 euros
Immatriculation: RCS Grasse 928 905 728
Siège social: 384 chemin des Pignatons, 06330 Roquefort-les-Pins, France
Activité: Cabinet de transformation IA : formation, conseil, applications sur mesure et cerveau IA
Responsable de la publication: Bastien Bordas, associé
Contact: bastien@pocca.fr, 06 98 75 18 15

Où le site est hébergé

Le site est hébergé par OVH SAS (OVHcloud), société par actions simplifiée au capital de 50 000 000 euros, RCS Lille Métropole 424 761 419, dont le siège est au 2 rue Kellermann, 59100 Roubaix, France (ovhcloud.com). Il tourne sur un serveur dédié que nous administrons nous-mêmes, en France.

Ce qui appartient à qui

Les textes, la charte graphique, les logos pocca, cortex et pulse, les schémas et l’ensemble des contenus du site sont la propriété de POCCA ou sont utilisés avec l’autorisation de leurs titulaires. Toute reproduction, adaptation ou diffusion, totale ou partielle, sur quelque support que ce soit, est interdite sans autorisation écrite préalable.

La citation d’un extrait accompagnée du nom pocca et d’un lien vers la page d’origine reste libre. Pour tout autre usage (reprise d’un article, intervention, coédition), écrivez à bastien@pocca.fr.

Ce que nous collectons, et pourquoi

POCCA est responsable des traitements décrits ci-dessous. Nous ne collectons que ce qui sert à un usage identifié, et nous ne vendons aucune donnée.

Les traitements en cours sur ce site et autour
Finalité	Données	Base légale	Conservation
Mesure d’audience	Pages vues, source de visite, terminal, identifiant de mesure	Intérêt légitime, opposition possible à tout moment	14 mois
Répondre à votre demande	Nom, adresse e-mail, entreprise, contenu de l’échange	Votre demande (mesures préalables à un contrat)	3 ans après le dernier contact
Relation client	Coordonnées, documents de mission, facturation	Exécution du contrat et obligations comptables	10 ans (pièces comptables)
Prospection entre entreprises	Coordonnées professionnelles	Intérêt légitime, opposition possible à tout moment	3 ans après le dernier contact

Aucun profilage, aucune décision automatisée et aucune donnée sensible ne sont en jeu. Le site ne comporte aucun compte utilisateur : un échange commence par un e-mail, un appel, ou la prise de rendez-vous Microsoft Bookings ouverte par-dessus le site, où vous laissez votre nom, votre adresse e-mail et le motif de l’échange.

Les demandes de formation. Pour les demandes relatives à une formation, Six Degrés est l’organisme de formation responsable. Lorsque la demande est adressée à POCCA, les coordonnées et le contenu utile de l’échange sont transmis à Six Degrés pour établir le programme, le devis et la convention. Pendant la formation, POCCA recueille pour Six Degrés les émargements et les évaluations.

Ce que nous traitons pour votre entreprise

Quand votre entreprise travaille avec nous, elle reste responsable de ses données. POCCA les traite pour son compte, comme sous-traitant au sens de l’article 28 du RGPD, selon l’accord joint à la proposition. Cette partie s’adresse aussi à ses salariés.

Vos outils: Vos données restent dans vos outils. L’IA y accède avec vos licences, et chacun n’y voit que ce qu’il a déjà le droit de voir. Ces licences sont à votre nom, et leur fournisseur travaille pour vous, sous votre propre contrat.
Les fichiers confiés: Les fichiers que vous nous remettez pour une démonstration ou une mission vont dans un espace réservé à votre entreprise, ouvert aux seuls associés qui interviennent. Pour la mission, nous les analysons avec nos offres professionnelles de Claude et de ChatGPT.
Le baromètre et pulse: Les salariés répondent à des questionnaires sur l’IA et sur les agents. Les résultats s’affichent dans cortex par équipe, sans nom. Seule l’équipe de POCCA lit les réponses individuelles du baromètre, et votre direction en reçoit la synthèse. Un nom n’apparaît que si la personne demande elle-même à être accompagnée.
Les propositions d’agent: Quand une personne propose un agent ou signale une erreur depuis son outil, sa demande nous arrive signée, avec son contenu et ses pièces jointes. Nous l’évaluons, puis votre direction décide.
Les applications hébergées: Une application sur mesure est livrée dans vos comptes. Si vous nous confiez son hébergement, elle tourne sur notre serveur en France, sauf autre hébergeur convenu.
À la fin: À la fin de la mission ou de l’abonnement, les données sont restituées ou supprimées, selon votre choix. Sans instruction, elles sont supprimées. Votre entreprise peut aussi nous demander de les garder douze mois au plus, en vue d’une reprise.

Rien de ce que vous nous confiez ne sert à entraîner un modèle. Nos espaces Claude et ChatGPT sont réglés pour cela, et aucun compte personnel ne sert pour vos données.

Qui traite ces données pour nous

Nous travaillons avec un petit nombre de prestataires, chacun lié par un contrat de sous-traitance au sens de l’article 28 du RGPD.

OVHcloud: Le serveur dédié que nous administrons nous-mêmes, en France. Il porte le site, notre CRM, cortex, pulse et leurs courriels, et les applications que nous hébergeons. Sauvegardes chiffrées à Paris.
Microsoft 365: Messagerie, documents de mission, espaces de travail partagés, prise de rendez-vous (Bookings). Microsoft Ireland Operations Ltd. Stockage dans l’Union européenne ; certaines opérations de support et de sécurité peuvent avoir lieu hors de l’Union, avec les garanties prévues par le RGPD.
Anthropic (Claude): Analyse des fichiers confiés et réalisation de nos missions, avec l’offre professionnelle Claude Team. Anthropic PBC, États-Unis : transferts encadrés par les clauses contractuelles types de la Commission européenne. Les contenus ne servent pas à l’entraînement des modèles.
OpenAI (ChatGPT): Le même usage, avec l’offre professionnelle ChatGPT Business. OpenAI Ireland Ltd, avec des traitements possibles aux États-Unis, encadrés par les clauses contractuelles types. Les contenus ne servent pas à l’entraînement des modèles.
Google Analytics: Mesure d’audience du site, sur la base de l’intérêt légitime, avec opposition possible à tout moment. Google Ireland Ltd, avec transferts encadrés vers les États-Unis.

Ce qui est déposé sur votre appareil

Une seule catégorie, et elle sert à compter les visites.

Mesure d’audience (Google Analytics 4) : dépose des cookies, notamment _ga, conservés jusqu’à treize mois. Ils comptent les visites, les pages lues, la provenance du trafic, le type d’appareil et la zone géographique approximative. Ces données sont transmises à Google. Ils nous disent quelles pages sont lues, pas qui vous êtes.

Vous pouvez vous opposer à cette mesure en refusant les cookies dans les réglages de votre navigateur, ou en installant le module de désactivation proposé par Google (Google Analytics Opt-out Browser Add-on). Un refus ne change rien à l’accès au site ni à son fonctionnement.

Ce que vous pouvez exiger

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de vous opposer à la mesure d’audience.

Pour les données que nous traitons pour le compte de votre entreprise, la demande s’adresse à elle, responsable du traitement. Si elle nous arrive, nous la lui transmettons sans délai.

Une seule adresse pour tout cela : bastien@pocca.fr. Nous répondons dans un délai d’un mois, et nous pouvons vous demander une preuve d’identité si le doute est réel. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les règles de ce site

Ce que le site est

Ce site présente l’activité de POCCA et publie des articles de méthode. Son contenu est fourni à titre d’information générale : il ne constitue ni un conseil personnalisé, ni un engagement contractuel, ni une offre ferme. Une mission ne naît que d’une proposition commerciale signée.

Disponibilité et exactitude

Nous tenons le site à jour avec soin, sans garantir l’exactitude permanente de chaque information ni un accès ininterrompu : une maintenance, une panne d’hébergement ou une évolution du site peuvent l’interrompre sans préavis. La responsabilité de POCCA ne peut être engagée à raison d’une indisponibilité ou de l’usage que vous feriez des contenus publiés.

Liens et sites tiers

Les liens sortants sont proposés pour votre commodité. Nous n’avons aucun contrôle sur les sites visés et n’en assumons pas le contenu. Un lien vers l’une de nos pages est libre, dès lors qu’il ne suggère ni affiliation ni approbation de notre part.

Usage attendu

Vous vous engagez à ne pas tenter d’accéder à des parties non publiques du site, à ne pas en extraire massivement le contenu par un moyen automatisé, et à ne pas en perturber le fonctionnement.

Droit applicable

La présente page est soumise au droit français. En cas de litige et à défaut d’accord amiable, les tribunaux du ressort du siège de POCCA sont compétents.

Mise à jour

Cette page peut évoluer avec le site, nos outils ou la réglementation. Version en vigueur au 7 octobre 2026. La date affichée en tête de page fait foi.

Mentions légales & confidentialité.