Politique de confidentialité

Version 0.1, projet du 1er novembre 2026. [À DATER à la mise en ligne.] Cette page explique quelles données le site Unayo utilise, pourquoi, combien de temps, et quels sont tes droits.

Projet de texte, à faire valider par un avocat avant la mise en ligne. Les noms de prestataires sont ceux prévus par le projet ; ils seront confirmés quand les contrats seront signés.

Qui est responsable

Le responsable du traitement est Unayo [À COMPLÉTER : forme juridique, nom ou dénomination, adresse, SIREN]. Contact pour tes données : [À COMPLÉTER : e-mail].

Quelles données, pour quoi faire, sur quelle base

• Commande, livraison et service après-vente : nom, adresse de livraison, e-mail, téléphone, détail de la commande, échanges avec toi (rétractation, échange de taille, défaut, colis). Base : l'exécution du contrat de vente (article 6.1.b du RGPD).
• Comptabilité et factures : les données de la commande et de la facture. Base : nos obligations légales, comptables et fiscales (article 6.1.c du RGPD).
• Liste de lancement et nouvelles séries : ton e-mail, si tu l'as laissé dans le formulaire « Être prévenu du lancement ». Base : ton consentement (article 6.1.a du RGPD), que tu peux retirer à tout moment par le lien de désinscription présent dans chaque e-mail.
• Nouvelles envoyées aux clients après un achat, pour des articles comparables : ton e-mail. Base : notre intérêt légitime (article 6.1.f du RGPD et article L34-5 du Code des postes et des communications électroniques), avec un lien de désinscription dans chaque e-mail. [À DÉCIDER : Unayo enverra-t-elle ce type d'e-mails ? Sinon, retirer ce point.]
• Sécurité du site et du paiement : adresse IP et données techniques traitées par notre hébergeur et par Stripe pour prévenir la fraude. Base : intérêt légitime.

Aucune donnée n'est utilisée pour de la publicité ciblée, ni vendue, ni partagée à des fins commerciales.

Combien de temps

• Données de commande et de service après-vente : 3 ans après ton dernier achat pour la relation client, puis archivage.
• Pièces comptables (commandes, factures, avoirs, conditions de vente acceptées) : 10 ans, conformément au Code de commerce (article L123-22) et au Code de la consommation (article L213-1).
• E-mail de la liste de lancement et prospects : 3 ans après ton dernier contact avec nous, ou jusqu'à ta désinscription.
• Dossiers de garantie et de litige : jusqu'à la fin des délais de recours.

Qui reçoit les données

Seules les personnes qui préparent les commandes et répondent aux clients y accèdent. Nos prestataires traitent les données pour notre compte, selon un contrat qui les engage :

• Stripe (paiement par carte) : Unayo ne voit jamais ton numéro de carte. Stripe est aussi responsable de certains traitements liés à la lutte contre la fraude, selon sa propre politique.
• Hébergeur du site et des fonctions de commande : [À CONFIRMER : Vercel].
• Base de données des commandes : [À CONFIRMER : Supabase, région d'hébergement À CHOISIR, de préférence dans l'Union européenne].
• Service d'envoi des e-mails de commande et de la liste de lancement : [À CONFIRMER : Resend].
• Transporteur : [À CONFIRMER : La Poste Colissimo] reçoit ton nom, ton adresse, ton téléphone et ton e-mail pour livrer et te prévenir.
• Expert-comptable et administration fiscale : pour les obligations comptables.

Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis (Stripe, hébergeur, service d'e-mails). Les transferts reposent sur les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) quand le prestataire y est inscrit, ou clauses contractuelles types de la Commission européenne. [À VÉRIFIER pour chaque prestataire au moment de la signature.]

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en demander la portabilité, limiter leur traitement ou t'opposer à leur utilisation pour la prospection. Écris à [À COMPLÉTER : e-mail] ou à l'adresse de la section « Qui est responsable ». Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute sur ton identité.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Cookies et mémoire du navigateur

Le site ne dépose aucun cookie de mesure d'audience ni de publicité, et n'utilise aucun outil de statistiques. Deux informations sont gardées dans la mémoire locale de ton navigateur, sur ton appareil seulement, pour que le panier fonctionne : le contenu de ton panier et la destination choisie. Elles ne sont envoyées à personne et tu peux les effacer en vidant les données de ton navigateur.

Les polices de caractères du site sont chargées depuis Google Fonts : ton adresse IP est alors transmise à Google. [À DÉCIDER : héberger les polices sur le site pour supprimer cette transmission.]

La page de paiement est fournie par Stripe sur son propre domaine ; Stripe y applique sa propre politique de cookies.

[À VÉRIFIER après la mise en ligne : qu'aucun cookie n'est déposé par l'hébergeur sur les pages du site ; sinon, adapter cette section et prévoir un consentement si le cookie n'est pas strictement nécessaire.]

Mise à jour

Cette politique peut évoluer. La date en haut de page indique la version en vigueur.