Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement de vos données personnelles dans le cadre de cette campagne est :
- Nonm : Unime Labs Ltd
- Site web : unimelabs.com
- Site de la campagne : exxysmartpen.unimelabs.com
- Contact : privacy@unimelabs.com
2. Données personnelles que nous collectons
2.1 Données que vous fournissez directement
| Champ de données | Collecté pour | Obligatoire ? |
|---|---|---|
| Nonm complet | Réservation / Manifestation d’intérêt | Oui |
| Adresse e-mail | Réservation / Manifestation d’intérêt | Oui |
| Pays | Logistique d’expédition, conformité fiscale | Non |
| Numéro de téléphone / WhatsApp | Communications liées au traitement de la réservation | Non |
| Adresse de livraison | Planification de la livraison | Non |
| Nonmbre de stylos réservés | Planification de la production | Oui (par défaut : 1) |
| Plateforme de réseau social et nom d’utilisateur | Envoi des actualités de lancement et de produit sur votre réseau préféré (manifestation d’intérêt uniquement) | Non |
2.2 Données de paiement
Les paiements de réservation sont traités par Airwallex (Airwallex Pte Ltd). Nonus ne recevons ni ne conservons de numéros de carte complets ou de coordonnées bancaires. Manifester votre intérêt est gratuit et n’implique aucune donnée de paiement. Pour les réservations, nous recevons et conservons :
- Un identifiant de transaction/commande fourni par le prestataire de paiement.
- Le statut du paiement (confirmé / en attente / remboursé).
- Le montant et la devise réglés.
2.3 Données techniques collectées automatiquement
Nons serveurs et les services tiers peuvent collecter automatiquement :
- Votre adresse IP (utilisée pour la géolocalisation afin de présélectionner votre pays, puis supprimée).
- Le type de navigateur, le type d’appareil et le système d’exploitation (à des fins d’analyse et de compatibilité).
- L’URL de provenance.
- L’horodatage de la soumission.
3. Base légale du traitement (RGPD UK/UE)
| Activité de traitement | Base légale |
|---|---|
| Traitement de votre réservation ou de votre manifestation d’intérêt | Exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD) |
| Envoi des e-mails de confirmation et de rappel | Exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD) |
| Traitement des remboursements, le cas échéant | Exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD) |
| Prévention de la fraude et conformité | Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) |
| Cookies d’analyse et marketing | Consentement (art. 6, paragraphe 1, point a), du RGPD) — recueilli via la bannière de cookies, révocable à tout moment |
| Statistiques de campagne côté serveur (agrégées, sans cookies) | Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) |
| Communications marketing relatives au lancement Indiegogo | Intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) / Consentement |
4. Comment nous utilisons vos données personnelles
- Pour émettre la confirmation de votre réservation ou de votre manifestation d’intérêt.
- Pour envoyer des e-mails de rappel avant la Date limite.
- Pour vous informer du lancement de la campagne Indiegogo.
- Pour envoyer des notifications de lancement et des actualités produit aux personnes ayant manifesté leur intérêt.
- Pour traiter les remboursements, le cas échéant.
- Pour planifier les quantités de production et la logistique d’expédition.
- Pour nous conformer à la réglementation financière et fiscale applicable.
- Pour prévenir la fraude et les abus.
5. Communications marketing
Nonus vous enverrons des e-mails transactionnels liés à votre réservation ou à votre manifestation d’intérêt. Nonus pouvons également vous envoyer des actualités de campagne, des notifications de lancement et des annonces produit en lien avec votre participation. Ces communications sont envoyées au titre de l’intérêt légitime, lorsqu’elles sont directement liées à votre réservation ou à votre manifestation d’intérêt. Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail, ou en écrivant à privacy@unimelabs.com.
Nonus ne vendrons, ne louerons ni n’échangerons votre adresse e-mail ou vos données personnelles à des sociétés de marketing tierces.
6. Partage des données et tiers
6.1 Prestataires de paiement
Vos données de paiement sont traitées par Airwallex (Airwallex Pte Ltd). Airwallex dispose de sa propre politique de confidentialité :
6.2 Infrastructure cloud
Nontre plateforme est hébergée sur Microsoft Azure (région UE / East US 2). Toutes les données sont stockées au sein d’une infrastructure gérée par Azure, soumise aux accords de protection des données de Microsoft. Nonus avons conclu un accord de traitement des données (Données Processing Agreement) avec Microsoft.
6.3 Analyse d’audience
Nonus utilisons Microsoft Application Insights pour le suivi des performances côté serveur ; ces données sont agrégées et ne contiennent aucune information permettant de vous identifier personnellement. Par ailleurs, cette page peut charger Google Tag Manager et Google Analyse — mais uniquement après que vous avez accepté les cookies d’analyse dans la bannière décrite à la clause 9. Si vous n’acceptez pas, aucun identifiant d’analyse ou publicitaire n’est lu ni écrit.
6.4 Absence de vente de données
Nonus ne vendons, ne louons ni n’échangeons vos données personnelles à aucun tiers.
6.5 Communication légale
Nonus pouvons divulguer des données personnelles si la loi, une décision de justice ou une autorité de régulation l’exige.
7. Conservation des données
| Données | Durée de conservation |
|---|---|
| Registres de réservation (confirmées et remboursées) | 7 ans à compter de la date d’engagement (tenue de registres financiers) |
| Registres de manifestation d’intérêt | 2 ans à compter de l’inscription, ou jusqu’à désinscription |
| Adresse e-mail (pour les notifications de lancement) | Jusqu’à désinscription ou fin de la campagne |
| Références des transactions de paiement | 7 ans (conformité légale / fiscale) |
| Journaux techniques/serveur | 90 jours |
À l’issue de la durée de conservation applicable, les données sont supprimées de manière sécurisée ou anonymisées.
8. Vos droits
Selon votre lieu de résidence, vous pouvez disposer des droits suivants en vertu du RGPD (UE/Royaume-Uni) ou d’une législation équivalente en matière de protection des données :
- Accès : demander une copie des données personnelles que nous détenons à votre sujet.
- Rectification : nous demander de corriger des données inexactes.
- Effacement : nous demander de supprimer vos données personnelles, sous réserve des obligations légales de conservation.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Limitation : nous demander de limiter le traitement de vos données dans certaines circonstances.
- Retrait du consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment, sans incidence sur la licéité du traitement effectué avant ce retrait.
Pour exercer l’un de ces droits, écrivez à privacy@unimelabs.com. Nonus vous répondrons sous 30 jours. Vous avez le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni, à l’adresse ico.org.uk, ou auprès de l’autorité de contrôle nationale compétente.
9. Cookies et traçage
Lors de votre première visite sur cette page, une bannière de consentement s’affiche. Tant que vous n’avez pas fait votre choix, aucun cookie d’analyse ou publicitaire n’est déposé et aucun identifiant de ce type n’est lu. Cette règle est appliquée techniquement via Google Consent Mode v2, qui démarre dans un état de refus et ne change que si vous acceptez.
| Nonm / motif | Catégorie | Déposé par | Finalité | Durée de vie habituelle | Avant consentement ? |
|---|---|---|---|---|---|
exxy_smartpen_consent | Strictement nécessaire | Ce site (localStorage du navigateur, pas un cookie) | Mémorise votre choix relatif aux cookies afin de ne pas vous le redemander | Jusqu’à ce que vous effaciez le stockage du navigateur | Uniquement une fois que vous avez répondu à la bannière |
| Cookies de paiement Airwallex | Strictement nécessaire | Airwallex (iframe de paiement) | Traitement du paiement de votre réservation et prévention de la fraude | Session | Uniquement lorsque vous ouvrez la fenêtre de paiement |
_ga, _ga_<id> | Analyse | Google Analyse via Google Tag Manager | Distingue les visiteurs et les sessions afin de comptabiliser les pages vues et le trafic de la campagne | Jusqu’à 2 ans | Non |
_gid | Analyse | Google Analyse via Google Tag Manager | Distingue les visiteurs sur une période de 24 heures | 24 heures | Non |
_gcl_*, IDE, test_cookie | Publicité / personnalisation | Mesure de l’efficacité des publicités de la campagne pour générer des réservations | Jusqu’à 13 mois | Non |
Les noms exacts des cookies et leurs durées de vie sont définis par Google et peuvent être modifiés sans préavis de leur part ; les catégories et le mécanisme de consentement décrits ci-dessus relèvent de notre contrôle et de notre application.
Votre choix est stocké localement dans votre navigateur (exxy_smartpen_consent) et ne nous est pas transmis en tant qu’identifiant personnel. Refuser se fait en un seul clic, exactement comme accepter, et la page fonctionne de manière identique dans les deux cas.
Changer d’avis : cliquez sur Paramètres des cookies ici ou dans le pied de page de n’importe quelle page pour rouvrir la bannière et modifier ou retirer votre consentement. Effacer le stockage de votre navigateur réinitialise également ce choix.
Aucun traçage sans JavaScript : Google Tag Manager propose également une solution de repli <noscript> qui se charge avant l’exécution de tout JavaScript. Nonus l’avons délibérément supprimée, car Consent Mode est un mécanisme JavaScript qui ne peut pas la contrôler — la conserver reviendrait à suivre des visiteurs n’ayant pas donné leur consentement, et qui n’auraient eu aucun moyen de le refuser.
9.1 Qui reçoit les données des cookies, et où
Si — et uniquement si — vous acceptez les cookies d’analyse, les données collectées via Google Tag Manager et Google Analyse sont traitées par Google Ireland Limited en tant que sous-traitant, et peuvent être transférées à Google LLC et stockées par cette dernière aux États-Unis. Ces transferts s’appuient sur la décision d’adéquation de la Commission européenne relative au Données Privacy Framework UE–États-Unis et, à défaut, sur les clauses contractuelles types. Le traitement effectué par Google est décrit dans la politique de confidentialité de Google. Les adresses IP sont tronquées par Google Analyse avant leur stockage.
Si vous acceptez puis changez d’avis par la suite, le retrait de votre consentement met fin à toute collecte ultérieure. Il n’entraîne pas la suppression rétroactive des données déjà collectées ; pour demander l’effacement de ces données, contactez privacy@unimelabs.com (voir la clause 8).
Si vous ouvrez la fenêtre de paiement, Airwallex peut déposer ses propres cookies strictement nécessaires, conformément à sa politique.
10. Sécurité des données
Nonus mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données personnelles contre toute perte, destruction, altération ou accès non autorisé, accidentel ou illicite. Ces mesures comprennent notamment :
- Le chiffrement HTTPS / TLS pour l’ensemble des données en transit.
- Le chiffrement AES-256 pour les données au repos dans Azure SQL.
- Des contrôles d’accès basés sur les rôles, limitant l’accès du personnel aux données personnelles.
- Des politiques automatisées de conservation et de suppression des données.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous vous en informerons ainsi que l’autorité de contrôle compétente, conformément aux exigences légales.
11. Transferts internationaux de données
Vos données personnelles sont principalement stockées sur Microsoft Azure (région East US 2). Si des données sont transférées vers des pays situés en dehors du Royaume-Uni ou de l’Espace économique européen, nous veillons à ce que des garanties appropriées soient mises en place (telles que des clauses contractuelles types avec le sous-traitant).
12. Confidentialité des mineurs
Cette campagne ne s’adresse pas aux enfants de moins de 16 ans. Nonus ne collectons sciemment aucune donnée personnelle auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, veuillez nous contacter immédiatement à privacy@unimelabs.com.
13. Modifications de la présente politique
Nonus pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées par e-mail à l’ensemble des Réservataires et Contributeurs intéressés. La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision de la politique. La poursuite de votre participation après notification des modifications vaut acceptation.
14. Nonus contacter
Pour toute question relative à la présente Politique de confidentialité ou à vos données personnelles :
- E-mail : privacy@unimelabs.com
- Demandes générales : hello@unimelabs.com
- Site web : exxysmartpen.unimelabs.com