Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le Site et l'application undertones est :

UNDERTONES, SAS au capital de 100 €
47 rue Vivienne, 75002 Paris
SIREN : 107 914 061 · RCS Paris

Contact : support@undertones.fr

2. Champ d'application

La présente politique s'applique à l'application mobile undertones et au site undertones.fr.

3. Données collectées sur le Site

Le site de lancement ne collecte actuellement aucune donnée personnelle via un formulaire. Aucune inscription par e-mail n'est proposée.

Si vous nous contactez par e-mail (support@undertones.fr), nous traitons uniquement les informations nécessaires pour répondre à votre demande.

4. Finalités et bases légales

• Présentation du produit : intérêt légitime de l'éditeur à informer sur l'application à venir
• Support et contact : exécution de votre demande lorsque vous nous écrivez
• Sécurité et prévention des abus : intérêt légitime de l'éditeur

5. Durées de conservation

Chaque catégorie de données est conservée pour la durée strictement nécessaire à sa finalité, selon le tableau ci-dessous.

Au terme de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation applicables.

Les contenus publiés après anonymisation du compte ne sont plus rattachables à une personne identifiable : ils sortent du champ des données à caractère personnel au sens du considérant 26 du RGPD, et la notion de durée de conservation ne leur est donc plus applicable. Cette conservation permet par ailleurs de ne pas rompre les fils de discussion auxquels d'autres membres ont participé. Un utilisateur qui souhaite malgré tout l'effacement complet de ses contenus peut en faire la demande à support@undertones.fr, traitée sous 30 jours.

6. Hébergement et transferts hors Union européenne

L'ensemble des données du Site et de l'application est hébergé dans l'Union européenne.

• Base de données, authentification et stockage de fichiers : Supabase, région eu-west-1, Irlande
• Mesure d'audience : PostHog, région Union européenne
• Diagnostic technique des plantages : Sentry, région Allemagne
• Site undertones.fr : OVH SAS, France

Ce choix d'hébergement est volontaire : vos données sont stockées et traitées sur des infrastructures européennes.

Ces prestataires restent toutefois des sociétés de droit américain (Supabase Inc., PostHog Inc., Functional Software Inc. pour Sentry) et un accès depuis les États-Unis, notamment à des fins de support technique, demeure possible. Leurs accords de sous-traitance prévoient à cet effet les clauses contractuelles types adoptées par la Commission européenne.

7. Destinataires et sous-traitants

Le Site peut s'appuyer sur l'hébergeur du site statique. Les sous-traitants de l'application sont listés à la section 6 ci-dessus. Aucun transfert commercial de vos données à des tiers n'est effectué.

8. Application mobile (à venir)

Au lancement de l'app undertones, des données supplémentaires pourront être traitées :

• Identifiants de compte (pseudo, email via OAuth Apple / Google)
• Contenus générés (notes, avis, listes, interactions sociales)
• Token de notification push (avec votre consentement explicite)
• Données d'usage uniquement si vous y consentez (analytics PostHog, opt in RGPD à l'onboarding)
• Diagnostic technique des crashs et erreurs (Sentry), à seule fin de corriger les bugs de l'application : aucune vente ni exploitation commerciale de ces données

Les données de l'application sont protégées par Row Level Security (RLS) sur Supabase. Les analytics sont désactivés par défaut jusqu'à votre consentement explicite.

9. Cookies et traceurs

Le Site de lancement n'active pas de traceurs analytics (PostHog, etc.). Si des cookies techniques sont déposés par l'hébergeur, ils sont strictement nécessaires au fonctionnement.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, accès restreint aux données, validation des entrées, hébergement sécurisé. Aucune clé secrète (service role, secrets API) n'est exposée côté client.

11. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition et de limitation du traitement
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment (le cas échéant)

Pour exercer vos droits : support@undertones.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Le droit à l'effacement s'exerce via l'anonymisation du compte, dont le détail figure sur notre page dédiée :

La suppression du compte est immédiate et disponible dans l'application (Réglages → Compte → Supprimer mon compte). Elle anonymise le profil : identifiant, nom affiché, biographie et photo sont effacés, et le compte ne peut plus être utilisé. Les contenus déjà publiés (notes, avis, listes, commentaires) sont conservés rattachés à un profil anonyme, afin de ne pas rompre les fils de discussion auxquels d'autres membres ont participé. Un utilisateur qui souhaite l'effacement complet de ses contenus peut en faire la demande à support@undertones.fr, traitée sous 30 jours.

12. Mineurs

La création d'un compte undertones est réservée aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France au sens de l'article 8 du RGPD. Les utilisateurs de moins de 15 ans doivent obtenir l'autorisation d'un représentant légal avant de créer un compte, comme le prévoient nos Conditions générales d'utilisation.

Nous ne collectons pas sciemment de données concernant des utilisateurs n'ayant pas atteint l'âge du consentement numérique applicable dans leur pays (variable de 13 à 16 ans selon les États membres de l'Union européenne) sans le consentement d'un représentant légal.

13. Modifications

Cette politique peut être mise à jour. La date de dernière révision figure en tête de page. En cas de changement substantiel, nous vous en informerons par les moyens appropriés.

14. Contact

Pour toute question relative à vos données personnelles : support@undertones.fr

Voir aussi nos Mentions légales, nos Conditions générales d'utilisation et notre page Suppression de compte.