Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via le Site et l'application undertones est :
UNDERTONES, SAS au capital de 100 €
47 rue Vivienne, 75002 Paris
SIREN : 107 914 061 · RCS Paris
Contact : support@undertones.fr
2. Champ d'application
La présente politique s'applique à l'application mobile undertones et au site undertones.fr.
3. Données collectées sur le Site
Le site de lancement ne collecte actuellement aucune donnée personnelle via un formulaire. Aucune inscription par e-mail n'est proposée.
Si vous nous contactez par e-mail (support@undertones.fr), nous traitons uniquement les informations nécessaires pour répondre à votre demande.
4. Finalités et bases légales
- Présentation du produit : intérêt légitime de l'éditeur à informer sur l'application à venir
- Support et contact : exécution de votre demande lorsque vous nous écrivez
- Sécurité et prévention des abus : intérêt légitime de l'éditeur
5. Durées de conservation
Chaque catégorie de données est conservée pour la durée strictement nécessaire à sa finalité, selon le tableau ci-dessous.
| Catégorie de données | Durée de conservation |
|---|---|
| Compte (identifiant, nom affiché, biographie, photo) et contenus associés | Jusqu'à la suppression du compte |
| Contenus publiés (notes, avis, listes, commentaires) après anonymisation | Conservation sans limite de durée, rattachés à un profil anonyme, sauf demande d'effacement complet |
| Données d'usage (analytics PostHog, sur consentement) | 12 mois à compter de leur collecte |
| Journaux de plantage et d'erreur (Sentry) | 30 jours |
| Échanges avec le support | 12 mois après la clôture de la demande |
| Jetons de notification push | Jusqu'au retrait du consentement, à la désinstallation de l'application ou à la suppression du compte |
Au terme de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation applicables.
Les contenus publiés après anonymisation du compte ne sont plus rattachables à une personne identifiable : ils sortent du champ des données à caractère personnel au sens du considérant 26 du RGPD, et la notion de durée de conservation ne leur est donc plus applicable. Cette conservation permet par ailleurs de ne pas rompre les fils de discussion auxquels d'autres membres ont participé. Un utilisateur qui souhaite malgré tout l'effacement complet de ses contenus peut en faire la demande à support@undertones.fr, traitée sous 30 jours.
6. Hébergement et transferts hors Union européenne
L'ensemble des données du Site et de l'application est hébergé dans l'Union européenne.
- Base de données, authentification et stockage de fichiers : Supabase, région eu-west-1, Irlande
- Mesure d'audience : PostHog, région Union européenne
- Diagnostic technique des plantages : Sentry, région Allemagne
- Site undertones.fr : OVH SAS, France
Ce choix d'hébergement est volontaire : vos données sont stockées et traitées sur des infrastructures européennes.
Ces prestataires restent toutefois des sociétés de droit américain (Supabase Inc., PostHog Inc., Functional Software Inc. pour Sentry) et un accès depuis les États-Unis, notamment à des fins de support technique, demeure possible. Leurs accords de sous-traitance prévoient à cet effet les clauses contractuelles types adoptées par la Commission européenne.
7. Destinataires et sous-traitants
Le Site peut s'appuyer sur l'hébergeur du site statique. Aucun transfert commercial de vos données à des tiers n'est effectué. Le tableau ci-dessous récapitule l'ensemble des sous-traitants de l'application, leur finalité, la base légale du traitement, les données concernées, la durée de conservation et leur localisation.
| Sous-traitant | Finalité | Base légale | Données traitées | Durée de conservation | Localisation |
|---|---|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Exécution du contrat (art. 6.1.b RGPD) | Identifiants de compte, contenus publiés, fichiers | Jusqu'à la suppression du compte | UE, région eu-west-1 (Irlande) ; société de droit américain, clauses contractuelles types |
| PostHog | Mesure d'audience (analytics) | Consentement (art. 6.1.a RGPD) | Données d'usage de l'application | 12 mois à compter de la collecte | Union européenne ; société de droit américain, clauses contractuelles types |
| Sentry | Diagnostic technique des plantages et erreurs | Intérêt légitime (art. 6.1.f RGPD) | Journaux de plantage et d'erreur | 30 jours | Allemagne ; société de droit américain (Functional Software Inc.), clauses contractuelles types |
| OVH | Hébergement du site undertones.fr | Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f RGPD) | Données techniques de connexion au site | Durée d'hébergement du site | France (Union européenne) |
| RevenueCat | Gestion des abonnements et achats in-app (StoreKit / Play Billing) | Exécution du contrat (art. 6.1.b RGPD) | Identifiant utilisateur, statut d'abonnement, historique d'achat, jetons de reçu (receipt tokens) | Durée de la relation contractuelle, puis durée légale de conservation comptable ; durée exacte des receipts à confirmer auprès de RevenueCat | États-Unis (RevenueCat, Inc.) ; hébergement applicatif sur AWS ; clauses contractuelles types (UE) et IDTA (Royaume-Uni) |
| Google AdMob | Affichage de bannières publicitaires | Consentement préalable (art. 6.1.a RGPD), recueilli via le formulaire UMP (CMP conforme au cadre TCF de l'IAB) affiché dans l'application avant toute requête publicitaire | Données techniques de l'appareil et adresse IP dans tous les cas ; identifiant publicitaire (IDFA / GAID / IDFV) uniquement si vous avez consenti à la personnalisation des annonces via ce formulaire | Durée fixée par Google, à confirmer dans sa documentation | Google LLC, États-Unis ; clauses contractuelles types |
| Klipy | Recherche de GIF (fonctionnalité Pro), via une Edge Function Supabase servant de proxy | Exécution du contrat (art. 6.1.b RGPD) | Terme de recherche saisi et paramètre de langue fixe (fr_FR). Transmis via notre serveur (Union européenne), qui ne relaie ni votre adresse IP ni aucun identifiant utilisateur : Klipy ne voit que l'infrastructure de ce serveur | Non conservé par undertones. Chez Klipy, traité le temps strictement nécessaire à l'exécution technique de la requête de recherche ; Klipy n'associe pas ce terme à un profil utilisateur identifiable de notre part, n'en recevant aucun. Cette case sera actualisée avec une durée chiffrée dès confirmation écrite du sous-traitant. | Kikliko, Inc., États-Unis. En l'absence de donnée personnelle systématique transmise sur ce flux, aucune clause de transfert (SCC/DPF) n'est requise |
La personnalisation des annonces AdMob dépend exclusivement du choix exprimé dans le formulaire de consentement présenté au lancement de l'application ; sans ce consentement, aucun identifiant publicitaire n'est utilisé et les annonces affichées ne sont pas personnalisées.
8. Application mobile (à venir)
Au lancement de l'app undertones, des données supplémentaires pourront être traitées :
- Identifiants de compte (pseudo, email via OAuth Apple / Google)
- Contenus générés (notes, avis, listes, interactions sociales)
- Token de notification push (avec votre consentement explicite)
- Données d'usage uniquement si vous y consentez (analytics PostHog, opt in RGPD à l'onboarding)
- Diagnostic technique des crashs et erreurs (Sentry), à seule fin de corriger les bugs de l'application : aucune vente ni exploitation commerciale de ces données
Les données de l'application sont protégées par Row Level Security (RLS) sur Supabase. Les analytics sont désactivés par défaut jusqu'à votre consentement explicite.
9. Cookies et traceurs
Le Site de lancement n'active pas de traceurs analytics (PostHog, etc.). Si des cookies techniques sont déposés par l'hébergeur, ils sont strictement nécessaires au fonctionnement.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, accès restreint aux données, validation des entrées, hébergement sécurisé. Aucune clé secrète (service role, secrets API) n'est exposée côté client.
11. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition et de limitation du traitement
- Droit à la portabilité
- Droit de retirer votre consentement à tout moment (le cas échéant)
Pour exercer vos droits : support@undertones.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
Le droit à l'effacement s'exerce via l'anonymisation du compte, dont le détail figure sur notre page dédiée :
La suppression du compte est immédiate et disponible dans l'application (Réglages → Compte → Supprimer mon compte). Elle anonymise le profil : identifiant, nom affiché, biographie et photo sont effacés, et le compte ne peut plus être utilisé. Les contenus déjà publiés (notes, avis, listes, commentaires) sont conservés rattachés à un profil anonyme, afin de ne pas rompre les fils de discussion auxquels d'autres membres ont participé. Un utilisateur qui souhaite l'effacement complet de ses contenus peut en faire la demande à support@undertones.fr, traitée sous 30 jours.
12. Mineurs
La création d'un compte undertones est réservée aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France au sens de l'article 8 du RGPD. L'inscription est refusée aux utilisateurs de moins de 15 ans, comme le prévoient nos Conditions générales d'utilisation.
Nous ne collectons pas sciemment de données concernant des utilisateurs n'ayant pas atteint l'âge minimal de 15 ans requis pour créer un compte.
13. Modifications
Cette politique peut être mise à jour. La date de dernière révision figure en tête de page. En cas de changement substantiel, nous vous en informerons par les moyens appropriés.
14. Contact
Pour toute question relative à vos données personnelles : support@undertones.fr
Voir aussi nos Mentions légales, nos Conditions générales d'utilisation et notre page Suppression de compte.