Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le Site UnderTones est OG Dev, agissant pour le compte de Shades.

Contact : support@undertones.fr

2. Champ d'application

La présente politique s'applique aux données collectées via le site de lancement (waitlist) et décrit les principes généraux qui s'appliqueront également à l'application mobile UnderTones au moment de sa sortie.

3. Données collectées sur le Site (waitlist)

Lors de votre inscription à la liste d'attente, nous collectons uniquement :

• Adresse email : pour vous informer du lancement
• Plateforme choisie (iOS ou Android) : pour adapter la communication

Aucune autre donnée personnelle n'est demandée sur le Site. Nous ne revendons pas vos données et n'envoyons pas de newsletters commerciales non sollicitées.

4. Finalités et bases légales

• Information du lancement : exécution de votre demande d'inscription (base légale : intérêt légitime / mesures précontractuelles)
• Sécurité et prévention des abus : intérêt légitime de l'éditeur

5. Durée de conservation

Les données de la waitlist sont conservées jusqu'au lancement de l'application, puis 12 mois maximum après le dernier contact, sauf demande de suppression anticipée de votre part.

6. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, dans la limite de leurs missions :

• Supabase : hébergement base de données et fonctions serveur (UE / clauses contractuelles types si transfert hors UE)
• Prestataire d'emailing : envoi du message de lancement (si activé)

Aucun transfert commercial de vos données à des tiers n'est effectué.

7. Application mobile (à venir)

Au lancement de l'app UnderTones, des données supplémentaires pourront être traitées :

• Identifiants de compte (pseudo, email via OAuth Apple / Google / Spotify)
• Contenus générés (notes, avis, listes, interactions sociales)
• Token de notification push (avec votre consentement explicite)
• Données d'usage uniquement si vous y consentez (analytics PostHog, opt in RGPD à l'onboarding)

Les données de l'application sont protégées par Row Level Security (RLS) sur Supabase. Les analytics sont désactivés par défaut jusqu'à votre consentement explicite.

8. Cookies et traceurs

Le Site de lancement n'active pas de traceurs analytics (PostHog, etc.). Si des cookies techniques sont déposés par l'hébergeur, ils sont strictement nécessaires au fonctionnement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, accès restreint aux données, validation des entrées, hébergement sécurisé. Aucune clé secrète (service role, secrets API) n'est exposée côté client.

10. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :

• Droit d'accès et de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit d'opposition et de limitation du traitement
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment (le cas échéant)

Pour exercer vos droits : support@undertones.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

11. Mineurs

UnderTones s'adresse à un public majeur ou aux mineurs avec l'accord d'un représentant légal. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans consentement parental.

12. Modifications

Cette politique peut être mise à jour. La date de dernière révision figure en tête de page. En cas de changement substantiel, nous vous en informerons par les moyens appropriés.

13. Contact

Pour toute question relative à vos données personnelles : support@undertones.fr

Voir aussi nos Mentions légales.