Ceci est une traduction de courtoisie. La version en anglais est la version juridiquement contraignante. Consulter la version anglaise

Home / Politique de confidentialité

Politique de confidentialité

Cette politique de confidentialité explique comment UnnaData collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme et nos services.

Dernière mise à jour : 21 mars 2026 ~8 min de lecture

1. Introduction

UnnaData (« nous », « notre », « nos ») s'engage à protéger et à respecter votre vie privée. Cette politique de confidentialité décrit comment nous collectons, utilisons et partageons des informations vous concernant lorsque vous utilisez notre plateforme de conformité RGPD alimentée par l'IA, notre site web et nos services connexes (collectivement, les « Services »).

En accédant à nos Services ou en les utilisant, vous reconnaissez avoir lu et compris la présente politique de confidentialité. Si vous n'acceptez pas nos pratiques, veuillez ne pas utiliser nos Services.

Notre engagement : En tant qu'entreprise dédiée à aider les organisations à atteindre la conformité RGPD, nous nous imposons les normes les plus strictes en matière de protection des données. Nous appliquons à nous-mêmes ce que nous prônons.

2. Responsable du traitement

Le responsable du traitement des données personnelles traitées par le biais de nos Services est :

UnnaData OÜ
Code d'immatriculation 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail : privacy@unnadata.com
Délégué à la protection des données : dpo@unnadata.com

3. Données que nous collectons

3.1 Informations que vous fournissez

  • Informations de compte : Nom, adresse e-mail et informations sur l'organisation lors de votre inscription.
  • Informations sur l'organisation : Nom de l'organisation, adresse, secteur d'activité et autres informations organisationnelles que vous fournissez lors de la configuration.
  • Documents : Fichiers que vous téléversez sur la plateforme pour la gestion de la conformité, y compris les politiques de confidentialité, les contrats et les évaluations.
  • Contenu des échanges : Messages et requêtes que vous envoyez via notre fonctionnalité de chat IA.
  • Communications : Informations que vous fournissez lorsque vous contactez notre équipe d'assistance.

3.2 Informations collectées automatiquement

  • Données d'utilisation : Informations sur la façon dont vous interagissez avec nos Services, y compris les fonctionnalités utilisées, les pages visitées et les actions effectuées.
  • Informations sur l'appareil : Type de navigateur, système d'exploitation, identifiants de l'appareil et résolution d'écran.
  • Données de journalisation : Adresses IP, horodatages d'accès, journaux des requêtes API et informations sur les erreurs.
  • Métriques d'utilisation de l'IA : Consommation de tokens, interactions avec le modèle et métriques de qualité des réponses (sans le contenu).

3.3 Informations provenant de tiers

  • Prestataire de paiement : Stripe nous fournit les détails des transactions (nous ne stockons pas les numéros de carte complets).

4. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

Finalité Description
Fourniture du service Pour fournir, maintenir et améliorer notre plateforme de conformité et nos fonctionnalités d'IA.
Authentification Pour vérifier votre identité et gérer l'accès à votre compte.
Traitement par IA Pour fournir des réponses IA contextuelles basées sur vos documents téléversés et vos requêtes.
Facturation Pour traiter les paiements, gérer les abonnements et émettre des factures.
Communication Pour envoyer des notifications liées au service, des mises à jour et des réponses du support.
Sécurité Pour détecter, prévenir et traiter la fraude, les abus et les problèmes de sécurité.
Analyse Pour comprendre les tendances d'utilisation et améliorer nos Services (données agrégées uniquement).

Important : Vos documents et le contenu de vos échanges sont utilisés uniquement pour vous fournir une assistance de conformité alimentée par l'IA. Nous n'utilisons jamais vos données pour entraîner des modèles d'IA ni ne les partageons avec d'autres clients.

En vertu du RGPD, nous traitons vos données personnelles sur les bases juridiques suivantes :

  • Exécution du contrat (art. 6(1)(b)) : Traitement nécessaire à la fourniture de nos Services conformément à nos conditions d'utilisation.
  • Intérêts légitimes (art. 6(1)(f)) : Pour la sécurité, la prévention de la fraude, l'amélioration du service et l'analyse, lorsque nos intérêts ne prévalent pas sur vos droits.
  • Consentement (art. 6(1)(a)) : Lorsque vous avez donné votre consentement explicite, par exemple pour les communications marketing ou les cookies facultatifs.
  • Obligation légale (art. 6(1)(c)) : Lorsque nous sommes tenus de traiter des données pour nous conformer à des exigences légales (par exemple, registres fiscaux, demandes réglementaires).

6. Partage des données & sous-traitants

Nous ne vendons pas vos données personnelles. Nous ne partageons des données qu'avec les catégories de destinataires suivantes :

  • Infrastructure cloud : Amazon Web Services (AWS) -- région UE (eu-west-1, Irlande) pour l'hébergement et le stockage.
  • Fournisseur d'IA : Anthropic -- pour l'analyse de conformité alimentée par l'IA. Les données sont traitées dans le cadre d'un accord de traitement des données (DPA) et ne sont pas utilisées pour l'entraînement de modèles.
  • Prestataire de paiement : Stripe -- pour la facturation des abonnements et le traitement des paiements.

Tous les sous-traitants ultérieurs sont liés par des accords de traitement des données (DPA) qui les obligent à protéger vos données conformément au RGPD.

7. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire pour répondre aux finalités pour lesquelles elles ont été collectées :

  • Données de compte : Conservées tant que votre compte est actif, plus 30 jours après la suppression pour permettre une récupération.
  • Documents : Conservés tant que votre compte est actif. Supprimés définitivement dans les 30 jours suivant la suppression du compte.
  • Historique des échanges : Conservé tant que votre compte est actif. Vous pouvez supprimer des sessions individuelles à tout moment.
  • Journaux d'audit : Conservés pendant 2 ans à des fins de sécurité et de conformité.
  • Registres de facturation : Conservés pendant 7 ans conformément aux réglementations fiscales et financières.

8. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :

  • Droit d'accès (art. 15) : Demander une copie de vos données personnelles.
  • Droit de rectification (art. 16) : Demander la correction de données inexactes.
  • Droit à l'effacement (art. 17) : Demander la suppression de vos données (« droit à l'oubli »).
  • Droit à la limitation du traitement (art. 18) : Demander une limitation de la manière dont nous traitons vos données.
  • Droit à la portabilité des données (art. 20) : Recevoir vos données dans un format lisible par machine.
  • Droit d'opposition (art. 21) : Vous opposer à un traitement fondé sur des intérêts légitimes.
  • Droit de retirer votre consentement (art. 7(3)) : Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse privacy@unnadata.com. Nous vous répondrons dans un délai de 30 jours, conformément au RGPD.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale si vous estimez que vos droits ont été violés.

9. Transferts internationaux de données

Vos données sont stockées et traitées exclusivement au sein de l'Union européenne (AWS eu-west-1, Irlande). Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen (EEE), sauf si :

  • Le pays destinataire fait l'objet d'une décision d'adéquation de la Commission européenne.
  • Des garanties appropriées sont en place (par exemple, des clauses contractuelles types).
  • Une dérogation prévue à l'article 49 du RGPD s'applique.

Pour le traitement par IA via Anthropic, les données peuvent être traitées aux États-Unis dans le cadre de clauses contractuelles types (CCT) et de mesures supplémentaires visant à garantir un niveau de protection adéquat.

10. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

  • Chiffrement AES-256 des données au repos
  • Chiffrement TLS 1.3 des données en transit
  • Authentification basée sur JWT avec jetons d'accès à courte durée de vie
  • Contrôles d'accès basés sur les rôles
  • Journalisation d'audit complète
  • Évaluations de sécurité régulières
  • Procédures de réponse aux incidents

11. Cookies

Nous utilisons un nombre minimal de cookies nécessaires au fonctionnement de nos Services. Pour des informations détaillées sur les cookies que nous utilisons, veuillez consulter notre politique en matière de cookies.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle en publiant la politique mise à jour sur notre site web et, le cas échéant, en vous envoyant une notification. La date de « dernière mise à jour » en haut de cette page indique la date de la dernière révision de la politique.

13. Nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :