Comment Unseenly traite les données personnelles

1. Responsable du traitement

Un délégué à la protection des données (DPO) ne sera indiqué que si et lorsque les conditions légales l’exigeront.

2. À qui s’applique cette politique

Cette politique concerne les visiteurs du site, les utilisateurs inscrits, les personnes qui reçoivent et ouvrent un message autodestructible et, dans la mesure applicable, les personnes dont les données peuvent être ajoutées par un utilisateur à ses contenus privés.

3. Données traitées, finalités et bases juridiques

Création et gestion de l’Espace

Nous traitons l’adresse e-mail, l’empreinte cryptographique du mot de passe, l’état de l’Espace, les dates techniques de création et de vérification ainsi que des jetons cryptographiques temporaires pour la vérification de l’e-mail, la récupération du mot de passe et le changement d’adresse e-mail.

Finalité : créer, authentifier et gérer l’Espace et les identifiants de connexion. Base juridique : article 6, paragraphe 1, point b) du RGPD.

Contenus privés

Les Adresses web, Personnes, Notes et Événements sont conservés sous forme chiffrée dans la base de données. Les informations ne sont déchiffrées côté serveur que lorsque cela est nécessaire pour fournir les fonctions demandées.

Finalité : fournir l’espace personnel demandé. Base juridique : article 6, paragraphe 1, point b) du RGPD. Unseenly n’utilise pas ces contenus pour la publicité, le profilage, la segmentation commerciale ou la mise en relation d’utilisateurs.

Messages autodestructibles

Pour l’expéditeur, nous traitons le contenu chiffré du message, un libellé privé facultatif, les données techniques de création et d’expiration et, après ouverture, un accusé de réception technique minimal. Le mot de passe n’est pas conservé sous une forme récupérable. Le destinataire n’a pas besoin de créer un Espace.

Finalité : créer, remettre et détruire le message, prévenir les tentatives abusives et afficher l’accusé de réception technique. Bases juridiques : article 6, paragraphe 1, point b) pour le service demandé par l’expéditeur et article 6, paragraphe 1, point f) pour la sécurité et la prévention des abus.

Télémétrie minimale de la bêta

Pendant la bêta, nous enregistrons uniquement des indicateurs numériques et temporels associés à l’identifiant interne de l’Espace : date d’inscription et de vérification, première activité utile, franchissement de seuils numériques d’éléments, jours distincts d’utilisation, usage de l’Enregistrement rapide et des Messages autodestructibles ainsi que les décomptes globaux de ces actions.

Cette télémétrie ne contient pas de texte, URL, noms, alias, mots-clés, notes, lieux, participants, contenu des messages, adresses IP, identifiants du navigateur ou liste des pages visitées.

Finalité : évaluer le fonctionnement réel de la bêta, améliorer le service et comprendre quelles caractéristiques pourraient soutenir un futur modèle économique sans analyser les contenus personnels. Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, point f) du RGPD. Vous pouvez vous opposer à ce traitement en contactant le responsable du traitement.

Signalements volontaires

La fonction « Aidez-nous à améliorer Unseenly » conserve la catégorie, le texte du signalement, son état administratif ainsi que la date et l’heure. L’enregistrement du signalement ne contient ni user_id, ni adresse e-mail, ni adresse IP de l’expéditeur.

Finalité : corriger les anomalies et améliorer le produit. Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, point f) du RGPD.

Messages envoyés via le formulaire Contact

Si vous utilisez le formulaire Contact, nous traitons l’adresse e-mail que vous indiquez et le texte du message. Ces données sont envoyées à la boîte de support et ne sont pas ajoutées aux contenus de votre Espace.

Finalité : recevoir et traiter la demande et, lorsque cela est nécessaire, y répondre. Base juridique : article 6, paragraphe 1, point b) du RGPD lorsque la demande concerne le service ; dans les autres cas, intérêt légitime du responsable du traitement à gérer les communications, article 6, paragraphe 1, point f) du RGPD.

Contrôle anti-bot Cloudflare Turnstile

Lors de l’inscription et dans le formulaire Contact, nous utilisons Cloudflare Turnstile pour distinguer les requêtes humaines des requêtes automatisées et protéger le service contre les abus. Turnstile peut traiter des signaux techniques du navigateur et de la connexion, notamment l’adresse IP, l’en-tête User-Agent, l’empreinte TLS, la Site Key et l’origine associée. Unseenly n’utilise pas Turnstile à des fins publicitaires ou de profilage commercial.

Finalité : sécurité et prévention des inscriptions ou envois automatisés. Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, point f) du RGPD.

Données techniques de navigation et de sécurité

Les systèmes web et le prestataire d’hébergement peuvent traiter des données nécessaires au fonctionnement d’Internet et à la sécurité, telles que l’adresse IP, la date et l’heure de la requête, la ressource demandée, le résultat de la réponse et les paramètres techniques de la connexion. L’application utilise également des identifiants transformés par une fonction cryptographique afin de limiter les tentatives répétées sur les opérations sensibles.

Finalité : fonctionnement, sécurité, prévention des abus et diagnostic des erreurs. Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, point f) du RGPD.

4. Données concernant d’autres personnes

Un utilisateur peut choisir d’ajouter à son Unseenly des informations concernant d’autres personnes. Unseenly ne crée pas de profils de ces personnes, ne cherche pas à les identifier, ne les met pas en relation avec d’autres utilisateurs et n’utilise pas ces données à ses propres fins de marketing ou de profilage. Ces contenus restent intégrés à l’espace privé de l’utilisateur et ne sont traités que dans la mesure nécessaire à la fourniture du service.

5. Chiffrement et sécurité

Les contenus personnels permanents sont chiffrés dans la base de données. La clé de chiffrement est séparée de la base de données et du répertoire public du site. Les mots de passe sont stockés au moyen d’une fonction de hachage moderne et jamais en clair.

Unseenly applique également HTTPS en production, des cookies de session HttpOnly/Secure, une protection CSRF, des requêtes paramétrées, des contrôles d’autorisation, une limitation des tentatives, des en-têtes de sécurité et des procédures de suppression/restauration.

Important : le serveur possède la clé nécessaire au déchiffrement des contenus pour fournir le service. Nous ne prétendons donc pas que les contenus sont « zero knowledge ».

6. Cookies et outils techniques

Unseenly n’utilise ni cookies publicitaires, ni cookies de profilage, ni pixels publicitaires. Il utilise des cookies techniques nécessaires à la session, à l’authentification et à la sécurité. Lors de l’inscription et dans le formulaire Contact, Cloudflare Turnstile est également chargé uniquement comme mesure anti-bot.

Aucun consentement préalable n’est demandé pour les outils strictement nécessaires à la sécurité et à la fourniture du service. Les détails figurent sur la page Cookies et technologies techniques.

7. Destinataires et prestataires

Les données peuvent être traitées par les prestataires techniques strictement nécessaires, désignés ou encadrés selon le rôle prévu par la réglementation lorsque cela est applicable.

• Hébergement : IONOS (Union européenne / EEE).
• E-mails transactionnels et boîte de support : IONOS (Union européenne / EEE).
• Contrôle anti-bot : Cloudflare, Inc. via Turnstile.

Nous ne vendons pas les données personnelles et ne les communiquons pas à des annonceurs. Aucun paiement n’est activé dans la bêta actuelle.

8. Transferts hors de l’Espace économique européen

Service d’hébergement : Traitement au sein de l’Union européenne / de l’EEE ; aucun transfert vers des pays tiers déclaré par IONOS pour le service d’hébergement.

Cloudflare Turnstile : Cloudflare peut traiter des données également en dehors de l’EEE. Cloudflare déclare utiliser, lorsqu’elles sont applicables, les clauses contractuelles types de la Commission européenne ainsi que d’autres mécanismes de transfert prévus par la réglementation.

Si d’autres prestataires impliquant des transferts vers des pays tiers sont introduits à l’avenir, cette politique sera mise à jour afin d’indiquer le transfert et les garanties applicables.

9. Durées de conservation

• Espace et adresse e-mail : jusqu’à la suppression de l’Espace, sauf obligation légale contraire.
• Contenus permanents : jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression complète de l’Espace. Après la courte période de restauration prévue par l’interface, la suppression devient définitive dans la base de données opérationnelle.
• Jetons de vérification/récupération/changement d’e-mail : ils expirent selon la fonction demandée et sont supprimés périodiquement.
• Données de limitation des tentatives : conservation technique de courte durée ; les lignes obsolètes sont supprimées périodiquement.
• Télémétrie bêta liée à l’Espace : jusqu’à la suppression de l’Espace ou jusqu’à l’éventuel arrêt anticipé de la télémétrie.
• Message autodestructible non lu : 7 jours maximum dans la configuration actuelle de la bêta.
• Message lu : le contenu présent sur le serveur est détruit au moment de la lecture réussie ; la copie déjà chargée dans le navigateur reste visible pendant 20 secondes.
• Accusé de réception technique des messages : 30 jours maximum.
• Journaux techniques du serveur : 56 jours.
• Sauvegardes techniques : 14 jours.
• Messages envoyés via le formulaire Contact : conservés dans la boîte de support pendant la durée nécessaire au traitement de la demande et, le cas échéant, à la protection des droits ou au respect des obligations liés à la communication.

Les registres techniques de suppression conservent des identifiants non réversibles uniquement pendant la durée nécessaire pour empêcher qu’une ancienne sauvegarde ne fasse réapparaître des données déjà supprimées.

10. Décisions automatisées et profilage

Unseenly ne prend aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires pour l’utilisateur et ne réalise aucun profilage commercial des contenus ou des utilisateurs.

11. Droits de la personne concernée

Dans les cas prévus par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données ; vous pouvez également vous opposer aux traitements fondés sur l’intérêt légitime.

Vous pouvez déjà supprimer vous-même des éléments individuels ou l’intégralité de votre Unseenly. Pour les autres demandes, vous pouvez contacter : privacy@unseenly.me.

Vous avez également le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali, conformément à l’article 77 du RGPD.

12. Modifications de la politique

Cette politique peut être mise à jour lorsque le service, les prestataires, les fonctions ou la réglementation applicable évoluent. Les modifications importantes seront clairement mises à disposition sur le site.