Politique de confidentialité
Cette politique explique quelles données personnelles Uncover Studio collecte, pourquoi, combien de temps nous les conservons, qui y a accès et comment exercer vos droits. Nous collectons uniquement ce qui est nécessaire.
1 — Qui est responsable de vos données ?
Alpiniche SRL, Rue Joseph Saintraint 10, 5000 Namur (Belgique), numéro d'entreprise 1035590311, TVA BE1035590311, éditeur d'Uncover Studio, est responsable du traitement des données décrites ci-dessous.
Pour toute question ou pour exercer vos droits : support@uncover-studio.com.
Cas particulier — les données de vos propres contacts. Les contacts, contenus et documents qu'un client importe dans le Service restent sous sa responsabilité : le client est responsable de traitement et Uncover agit comme sous-traitant, comme décrit dans les conditions générales de vente (article 13). Si vous êtes l'un de ces contacts, adressez-vous d'abord à l'entreprise qui vous contacte.
2 — Quelles données, pourquoi et combien de temps ?
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Liste d'attente (ancien formulaire d'accès anticipé, aujourd'hui fermé : les inscriptions se font directement dans l'application) | Nom, email, société | Mesures précontractuelles prises à votre demande | Jusqu'à votre demande de suppression |
| Création et gestion du compte, essai gratuit | Nom, email, mot de passe (stocké chiffré, jamais en clair), appartenance aux Workspaces et rôle | Exécution du contrat | Durée de l'abonnement, puis 90 jours (puis suppression) |
| Fonctionnement et sécurité du Service | Journaux d'activité et de consommation de la Capacité IA, adresse IP | Exécution du contrat et intérêt légitime (sécurité, prévention des abus) | Durée de l'abonnement, puis 90 jours (puis suppression) |
| Facturation et paiement | Identité du client, adresse et numéro de TVA de facturation, historique des paiements. Les données de carte sont traitées par Stripe et jamais conservées par Uncover | Exécution du contrat et obligation légale (comptabilité) | 7 ans (obligation comptable) : seules les données essentielles à la comptabilité sont conservées |
| Emails du Service | Email, contenu des messages (invitations, factures, alertes de paiement ou de consommation) | Exécution du contrat | Durée de l'abonnement |
| Support et réclamations | Email, contenu de votre demande | Intérêt légitime (répondre à votre demande) | Durée de l'abonnement, puis suppression ou anonymisation (les échanges anonymisés peuvent servir d'aide), sauf si vous demandez expressément leur suppression |
Suppression à la fin de l'abonnement. Lorsque l'abonnement d'un Workspace prend fin sans être renouvelé, ses données sont conservées 90 jours, puis supprimées de façon définitive et totale par notre équipe, après vérification manuelle. Les propriétaires et administrateurs sont prévenus par email 15 jours, 10 jours et 5 jours avant l'échéance, puis le jour de l'échéance. Réactiver l'abonnement avant la suppression l'annule. Les factures restent conservées 7 ans pour des raisons comptables.
Nous ne vendons aucune donnée personnelle et ne les utilisons pas à des fins publicitaires. Le Service s'adresse à des professionnels : nous ne collectons pas sciemment de données de mineurs.
3 — Qui reçoit vos données ?
Seuls nos prestataires strictement nécessaires y ont accès, dans le cadre de contrats qui leur imposent la confidentialité et la sécurité :
- Hostinger — hébergement de l'application et de la base de données, serveurs à Paris (France).
- Mistral AI — modèles d'intelligence artificielle, Union européenne.
- Black Forest Labs — génération d'images, via son point d'accès européen.
- Stripe — paiement et facturation.
- Resend — envoi des emails du Service, région européenne.
- OpenAI et Anthropic — modèles d'intelligence artificielle (États-Unis), uniquement pour les Workspaces dont l'administrateur autorise les fournisseurs hors Union européenne. Ils ne sont jamais utilisés pour un Workspace configuré en « 100 % Union européenne ».
Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'exige.
4 — Transferts hors de l'Union européenne
Par défaut, vos données restent dans l'Union européenne. Un transfert vers les États-Unis n'a lieu que si l'administrateur du Workspace autorise explicitement les fournisseurs d'IA situés hors de l'Union (OpenAI, Anthropic) ; il repose alors sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Stripe peut, pour la lutte contre la fraude, traiter certaines données hors de l'Union selon des garanties équivalentes.
5 — Intelligence artificielle et vos contenus
- Les contenus que vous soumettez aux fonctions d'IA sont envoyés au modèle choisi uniquement pour produire le résultat demandé.
- Nous n'utilisons pas les données du Client pour entraîner des modèles d'IA.
- Aucune décision produisant un effet juridique à votre égard n'est prise uniquement par un traitement automatisé : les résultats de l'IA sont des suggestions que vous relisez et validez.
7 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : communications chiffrées, mots de passe stockés sous forme chiffrée, accès aux données limité aux personnes qui en ont besoin, hébergement dans l'Union européenne. En cas de violation de données vous concernant, nous vous informons ainsi que l'autorité compétente dans les délais légaux.
8 — Vos droits
Vous disposez des droits suivants, que vous pouvez exercer gratuitement en écrivant à support@uncover-studio.com :
- accès à vos données et copie ;
- rectification des données inexactes ;
- effacement, lorsque la loi le permet ;
- limitation du traitement et opposition, notamment pour les traitements fondés sur notre intérêt légitime ;
- portabilité de vos données ;
- retrait de votre consentement, lorsque le traitement repose dessus, à tout moment.
Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.
9 — Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique), Rue de la Presse 35, 1000 Bruxelles — https://www.autoriteprotectiondonnees.be — ou de l'autorité de votre pays de résidence.
10 — Modifications
Nous pouvons mettre à jour cette politique, par exemple si nos pratiques ou nos prestataires changent. La date de version figure en haut de la page ; tout changement important est communiqué aux clients par email.