Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données est Unleak, représentée par Valentin Guignard. Coordonnées complètes dans les mentions légales. Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade, le seuil légal ne l'imposant pas. Le référent vie privée reste joignable à dpo@unleak.fr.

2. Données collectées

Unleak ne collecte aucune donnée sensible au sens de l'art. 9 RGPD (santé, opinions, etc.). Les images de référence éventuellement uploadées sont traitées comme des données personnelles standard et peuvent être supprimées à tout moment depuis votre espace.

3. Finalités et bases légales

4. Durées de conservation

• Compte actif : tant que l'abonnement est en cours.
• Compte clôturé : suppression sous 30 jours, sauf obligation légale contraire.
• Facturation : 10 ans (art. L.123-22 du Code de commerce).
• Logs de connexion : 12 mois (art. L.34-1 du CPCE).
• Images de référence : supprimées immédiatement sur demande dans l'espace utilisateur, et sous 30 jours après clôture du compte.
• URLs de leaks détectées : conservées pour traçabilité des procédures, anonymisées après 24 mois.

5. Sous-traitants et destinataires

Vos données peuvent être transmises à des sous-traitants strictement nécessaires à la fourniture du service, tous engagés contractuellement à respecter le RGPD :

Les transferts hors UE sont couverts par le Data Privacy Framework (décision d'adéquation UE-US du 10 juillet 2023) ou par les clauses contractuelles types de la Commission européenne.

6. Vos droits (RGPD art. 15 à 22)

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir une copie de vos données.
• Rectification — corriger une donnée inexacte.
• Effacement — supprimer vos données (droit à l'oubli).
• Limitation — geler temporairement le traitement.
• Portabilité — recevoir vos données dans un format machine-lisible.
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime.
• Retrait du consentement — quand le traitement repose sur votre consentement.

Pour exercer ces droits, écrivez à dpo@unleak.fr en joignant un justificatif d'identité. Réponse sous un mois maximum. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité des données

Unleak met en œuvre des mesures techniques et organisationnelles pour protéger vos données : hébergement en France (OVH, certifié ISO 27001), connexions chiffrées en HTTPS/TLS 1.3, mots de passe hachés en bcrypt, accès restreint à la base de données, sauvegardes chiffrées, journalisation des accès admin. En cas de violation susceptible d'engendrer un risque, la CNIL est notifiée sous 72 heures et les personnes concernées informées.

8. Cookies et traceurs

Unleak utilise uniquement des cookies strictement nécessaires au fonctionnement du site (session, CSRF, préférences). Aucun cookie tiers de mesure d'audience, de publicité ou de tracking comportemental n'est déposé. Aucun consentement n'est donc requis pour ces cookies essentiels (art. 82 LIL et lignes directrices CNIL).

9. Mineurs

Le service Unleak n'est destiné qu'aux personnes majeures (18 ans révolus). L'inscription suppose une déclaration de majorité. Tout compte d'un mineur identifié sera immédiatement clôturé et les données effacées.

10. Modifications

Cette politique peut évoluer pour rester conforme à la réglementation ou refléter les évolutions du service. Tout changement substantiel sera notifié par email aux utilisateurs actifs au moins 30 jours avant son entrée en vigueur. La version applicable est celle en ligne sur cette page.