Politique de confidentialité

1. Qui est responsable de vos données

UNQ, société par actions simplifiée au capital de 10 000 €, immatriculée au RCS Grenoble 104 967 930, dont le siège est situé 9 avenue Hector Berlioz, 38170 Seyssinet-Pariset, France, est responsable des traitements décrits aux sections 3 à 5.

Pour les conversations du conseiller installé sur le site d’une marque (section 6), c’est la marque qui est responsable du traitement, et UNQ agit comme son sous-traitant.

UNQ n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez à rgpd@unq.you.

2. Ce que couvre cette politique

Cette politique concerne quatre publics :

• les visiteurs des sites unq.pro et unq.you (les « Sites ») ;
• les personnes qui demandent une démo à l’aide du formulaire de unq.pro ;
• les membres des marques clientes qui utilisent l’espace marque, et l’équipe d’UNQ qui utilise le back-office ;
• les visiteurs du site d’une marque qui échangent avec le conseiller qu’UNQ y installe. Pour eux, UNQ agit pour le compte de la marque : la section 6 décrit ce qu’UNQ fait de leurs données, et la politique de confidentialité de la marque s’applique aussi.

3. Visiteurs des sites unq.pro et unq.you

Ce que les Sites ne font pas

Les Sites n’utilisent aucun outil de mesure d’audience, aucun traceur publicitaire et aucun bouton de partage de réseau social. Ils ne chargent aucun contenu hébergé par un tiers : leurs polices de caractères, images et vidéos sont servies par UNQ. C’est pourquoi ils ne vous demandent pas votre consentement : aucun traceur n’y est soumis.

Journaux techniques

Comme tout serveur web, l’infrastructure qui héberge les Sites enregistre des journaux techniques à chaque requête : adresse IP, date et heure, page demandée, navigateur utilisé. Ils servent à assurer la sécurité et le bon fonctionnement des Sites, sur le fondement de l’intérêt légitime d’UNQ.

Si vous avez une session ouverte sur l’espace marque

À l’ouverture d’une page, unq.pro demande au serveur d’UNQ si une session est ouverte, afin d’afficher un accès direct à votre espace. Si une connexion à l’espace marque a eu lieu depuis ce navigateur, celui-ci présente alors le cookie de session déposé lors de cette connexion (voir la section 10). Ce cookie n’existe qu’après une connexion à l’espace marque, jamais du seul fait d’une visite sur les Sites.

4. Demandes de démo

Données collectées

Le formulaire de demande de démo recueille votre prénom, votre nom, votre adresse e-mail professionnelle, le nom de votre marque et, si vous les indiquez, l’adresse de son site et un message.

Finalité et base légale

Ces données servent à répondre à votre demande, à organiser la démonstration et à suivre la relation commerciale qui peut en découler. Ce traitement repose sur les mesures précontractuelles prises à votre demande et, pour le suivi commercial, sur l’intérêt légitime d’UNQ à développer son activité auprès des marques.

Ce qu’il advient de votre demande

Le formulaire n’enregistre pas votre demande dans une base de données. À l’envoi, deux e-mails partent par l’intermédiaire de Brevo : l’un transmet votre demande à l’équipe d’UNQ, dans sa messagerie, l’autre vous en accuse réception. Si un échange s’engage, l’équipe peut enregistrer vos coordonnées dans son outil de suivi commercial.

Pour limiter les envois abusifs, votre adresse IP est retenue une minute au moment de l’envoi.

5. Comptes de l’espace marque et du back-office

Données collectées

• votre identité : prénom, nom, adresse e-mail, téléphone si vous l’indiquez ;
• vos moyens de connexion : empreinte de votre mot de passe (jamais le mot de passe lui-même), secret de la double authentification, clés de connexion enregistrées sur vos appareils (Face ID, empreinte digitale), identifiant du compte externe si vous vous connectez avec l’un d’eux ;
• vos rôles et les marques auxquelles vous appartenez ;
• vos sessions : adresse IP, navigateur, dates de connexion ;
• un journal des actions sensibles : adresse e-mail, adresse IP, navigateur, action effectuée ;
• ce que vous saisissez : le dossier de votre marque, les documents déposés, les messages échangés avec l’assistant de rédaction, les fiches des conseillers, vos demandes au support, vos avis sur la prise en main.

Finalités et bases légales

• vous donner accès à l’espace marque et gérer vos droits, pour exécuter le contrat qui lie votre marque à UNQ ;
• sécuriser les comptes et garder la trace des actions sensibles, sur le fondement de l’intérêt légitime d’UNQ et de son obligation de sécurité ;
• préparer le dossier de votre marque avec l’aide de l’intelligence artificielle, et répondre à vos demandes de support, pour exécuter ce même contrat ;
• améliorer le service à partir de vos avis, sur le fondement de l’intérêt légitime d’UNQ.

Pour les invitations, la réinitialisation d’un mot de passe et les notifications, UNQ vous écrit par l’intermédiaire de Brevo.

6. Visiteurs qui parlent au conseiller d’une marque

Qui décide

Lorsqu’une marque installe le conseiller d’UNQ sur son site, c’est elle qui décide des données collectées auprès de ses visiteurs et de leur usage : elle est responsable du traitement. UNQ agit comme son sous-traitant : elle traite ces données pour le compte de la marque, selon ses instructions, dans le cadre du contrat qui les lie.

Données traitées pour la marque

• la conversation : vos messages, les réponses du conseiller, la page d’où vous l’avez ouverte, et ce que la conversation fait apparaître de votre projet (pièces, style, budget, par exemple) ;
• les photos et fichiers que vous joignez ;
• vos messages vocaux, si vous parlez au conseiller : l’enregistrement sert à produire le texte de votre message, puis il est supprimé ;
• si vous vous connectez pour retrouver vos conversations : votre adresse e-mail, votre nom, et votre moyen de connexion (code reçu par e-mail, compte externe ou clé enregistrée sur votre appareil) ;
• si vous êtes connecté sur le site de la marque, les informations d’identité qu’elle transmet au conseiller (identifiant client, nom, e-mail, téléphone) ;
• si vous demandez à être recontacté ou prenez rendez-vous : vos coordonnées, vos notes et le dossier de préparation du rendez-vous, et les notes que le conseiller humain de la marque prend à cette occasion ;
• des informations de visite : pays, type d’appareil, site d’où vous arrivez, et un identifiant aléatoire conservé dans votre navigateur (voir la section 10) ;
• les ventes que la marque rattache à la conversation : référence de commande, montant, produits.

Finalités

Ces données servent à vous conseiller, à reprendre une conversation là où vous l’aviez laissée, à transmettre votre demande de contact ou de rendez-vous à la marque et, pour elle, à mesurer ce que le conseiller apporte. La base légale de chacun de ces usages est fixée par la marque, dans sa propre politique de confidentialité.

Vos droits

C’est auprès de la marque que vous exercez vos droits sur ces données. Si vous écrivez à UNQ à ce sujet, à rgpd@unq.you, UNQ transmet votre demande à la marque et l’aide à y répondre.

7. Un conseiller animé par une intelligence artificielle

Le conseiller installé sur le site d’une marque est une intelligence artificielle. Il le dit : chaque conversation porte la mention « Conseil par IA », accompagnée de « Powered by UNQ » lorsque la marque l’affiche. Aucun conseiller humain ne répond dans la conversation ; un conseiller humain de la marque peut vous recevoir lors d’un rendez-vous que l’IA vous propose.

Ses réponses sont générées automatiquement, à partir du catalogue et des contenus de la marque, par les modèles de Mistral AI. Elles peuvent comporter des erreurs : vérifiez sur la fiche produit toute information déterminante avant un achat. Le conseiller ne prend aucune décision qui produise des effets juridiques à votre égard.

Évitez de lui confier des informations sensibles (santé, coordonnées bancaires, opinions, par exemple), qui ne lui sont pas nécessaires.

8. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes d’UNQ qui en ont besoin pour leur mission. Les membres d’une même marque voient la liste de leur équipe ; les conversations, contacts et rendez-vous des visiteurs d’une marque ne sont visibles que de cette marque, de l’équipe d’UNQ et des personnes à qui la marque choisit de les partager. UNQ ne vend aucune donnée personnelle.

UNQ fait appel aux prestataires suivants :

• alva.do, opérateur du cluster qui fait tourner les Sites et la plateforme, sur des serveurs d’OVH SAS situés en France ;
• Mistral AI (France), intelligence artificielle : réponses du conseiller, analyse des photos jointes, transcription des messages vocaux, contenus du dossier de marque et documents déposés ; traitement en France ;
• Brevo (France), envoi des e-mails : codes de connexion, invitations, notifications, relances, accusés de réception, depuis l’adresse contact@email.unq.you ; lieux de stockage et d’accès : à définir.

Lorsqu’une marque branche ses propres outils au conseiller (son agenda, son CRM, sa boutique en ligne), UNQ y transmet les données nécessaires sur son instruction : ces outils sont choisis par la marque, et relèvent de sa politique de confidentialité.

9. Durées de conservation

Les durées ci-dessous sont celles qu’appliquent aujourd’hui les purges automatiques de la plateforme. Celles qui restent « à définir » seront fixées et appliquées prochainement ; cette page sera alors mise à jour.

10. Cookie de session et stockage local

Sur les Sites

Les Sites ne déposent aucun cookie et n’écrivent rien dans le stockage de votre navigateur. Le seul cookie qu’ils peuvent lire est celui de l’espace marque, décrit ci-dessous.

Sur l’espace marque

Un cookie de session, unq_refresh_token, est déposé lorsque vous vous connectez. Inaccessible aux scripts de la page, il vous garde connecté pendant 30 jours, renouvelés à chaque utilisation. Il est strictement nécessaire à votre authentification et n’est pas soumis à votre consentement.

Dans le conseiller installé sur le site d’une marque

Le conseiller ne dépose aucun cookie. Il écrit dans le stockage local du navigateur, séparément pour chaque marque :

• un identifiant aléatoire, qui permet de reprendre votre conversation à votre retour. Il ne contient aucune information sur vous et reste dans votre navigateur tant que vous ne videz pas les données du site ; sa durée maximale est à définir ;
• si vous vous connectez : un jeton de session et votre adresse e-mail, effacés à la déconnexion ;
• la date de la dernière fois où il vous a demandé votre avis, pour ne pas vous le redemander trop souvent.

Ces informations servent au fonctionnement du conseiller de la marque dont vous visitez le site. Elles ne permettent pas de vous suivre d’un site à l’autre : chaque marque a les siennes, dans le stockage de son propre site.

11. Sécurité

UNQ protège vos données par des mesures adaptées : échanges chiffrés, accès restreints aux personnes habilitées, double authentification disponible sur l’espace marque, vérification qu’un nouveau mot de passe n’apparaît pas dans une fuite connue, sans jamais le transmettre, et journal des actions sensibles.

12. Vos droits

Vous disposez, sur les données qui vous concernent, des droits :

• d’accès ;
• de rectification ;
• d’effacement ;
• d’opposition, notamment au suivi commercial ;
• de limitation du traitement ;
• à la portabilité ;
• de définir des directives sur le sort de vos données après votre décès.

Pour les données dont UNQ est responsable (sections 3 à 5), écrivez à rgpd@unq.you. UNQ vous répond dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; UNQ vous en informe alors. Un justificatif d’identité peut vous être demandé en cas de doute raisonnable sur votre identité.

Pour vos échanges avec le conseiller d’une marque (section 6), adressez-vous à la marque ; UNQ lui transmet toute demande reçue à ce sujet.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr.

13. Contact

Pour toute question sur vos données : rgpd@unq.you. Par courrier : UNQ, 9 avenue Hector Berlioz, 38170 Seyssinet-Pariset, France. Pour toute autre question : contact@unq.you.

14. Modifications de cette politique

UNQ peut modifier cette politique, notamment pour suivre l’évolution de ses services ou de la réglementation. La date de dernière mise à jour figure en tête de page.