Responsable du traitement
UNSEEN Factory — micro-entreprise
SIRET : 520 020 355 00027
1, boulevard Paul Langevin, 44100 Nantes, France
Contact DPO : hello@getunseen.app
Politique de
confidentialité
Données collectées
Dans le cadre de l'utilisation de l'application Unseen et du site getunseen.app, les données suivantes sont collectées :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Authentification, envoi des confirmations de commande et factures | Exécution du contrat (Art. 6.1.b) |
| Prénom, nom | Identification, facturation, livraison | Exécution du contrat (Art. 6.1.b) |
| Adresse postale | Expédition des tirages photos | Exécution du contrat (Art. 6.1.b) |
| Photos prises dans l'app | Stockage temporaire jusqu'à impression et livraison | Exécution du contrat (Art. 6.1.b) |
| Historique des commandes | Suivi des livraisons, remboursements, comptabilité | Obligation légale (Art. 6.1.c) — 10 ans |
| Données de paiement | Traitement sécurisé des transactions | Exécution du contrat — traitées exclusivement par Stripe |
Aucune donnée bancaire n'est stockée par UNSEEN Factory. Les paiements sont traités directement par Stripe, Inc., conforme PCI-DSS.
Durée de conservation
| Donnée | Durée |
|---|---|
| Données de compte (email, nom) | Durée de vie du compte + 30 jours après suppression |
| Photos | 90 jours après la date de livraison de la commande, puis suppression automatique |
| Factures et documents comptables | 10 ans (obligation légale — Code de commerce Art. L123-22) |
| Adresses de livraison | Durée de vie du compte |
Sous-traitants
UNSEEN Factory fait appel aux sous-traitants suivants dans le cadre du traitement de vos données :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage photos | EU (Frankfurt, Allemagne) |
| Stripe, Inc. | Traitement des paiements par carte | États-Unis (Privacy Shield / SCCs) |
| Prodigi Group Ltd. | Impression et expédition des tirages photos | Royaume-Uni |
| Resend, Inc. | Envoi des e-mails transactionnels | États-Unis (SCCs) |
| OVH SAS | Hébergement du site web getunseen.app | France (Roubaix) |
Des données à caractère personnel (adresse de livraison, prénom/nom) sont transmises à Prodigi exclusivement aux fins d'expédition de votre commande. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Art. 15) — obtenir une copie de vos données
- Droit de rectification (Art. 16) — corriger des données inexactes
- Droit à l'effacement (Art. 17) — demander la suppression de votre compte et de vos données
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) — s'opposer à certains traitements
- Droit à la limitation (Art. 18) — limiter le traitement dans certains cas
Pour exercer ces droits, contactez : hello@getunseen.app
Réponse garantie sous 30 jours conformément au RGPD.
Réponse garantie sous 30 jours conformément au RGPD.
Suppression de compte
Vous pouvez demander la suppression complète de votre compte et de l'ensemble de vos données personnelles en envoyant un e-mail à hello@getunseen.app depuis l'adresse associée à votre compte.
La suppression sera effective dans un délai maximum de 30 jours. Les données soumises à obligation légale de conservation (documents comptables) seront conservées conformément à la durée prévue par la loi, puis supprimées.
Cookies et traceurs
L'application Unseen et le site getunseen.app n'utilisent pas de cookies de traçage publicitaire ni d'outils d'analytics tiers. Aucun consentement aux cookies n'est requis à ce stade.
Si des outils d'analyse d'audience venaient à être ajoutés, une bannière de consentement conforme au RGPD serait mise en place préalablement.
Sécurité des données
UNSEEN Factory met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :
- Chiffrement des données en transit (HTTPS / TLS 1.3)
- Chiffrement des données au repos (Supabase / AES-256)
- Authentification par jeton JWT avec expiration
- Accès aux données limité par rôle (Row Level Security Supabase)
- Aucun accès tiers non autorisé aux photos des utilisateurs
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
cnil.fr
Modifications de la politique
UNSEEN Factory se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou notification dans l'application. La version en vigueur est toujours accessible à l'adresse getunseen.app/confidentialite.html.