Confidentialité du site
Données traitées sur le site Unisu : hébergement, demandes de contact, destinataires et droits.
Date : 28 octobre 2026
Champ d’application
Ces informations concernent les visites du site Unisu et les demandes envoyées depuis ce site. L’application mobile Unisu fait l’objet d’une politique de confidentialité distincte.
Responsable du traitement
Stubbe + Finke PartG
Masen 52
22419 Hamburg
Allemagne
Interlocuteurs : Anna Stubbe et Julian Finke. Contact pour la protection des données : hello@pola-studio.de. Site : pola-studio.de. Aucun délégué à la protection des données n’est actuellement désigné.
Hébergement et données de connexion
Le site, le serveur de contact et la base de données sont hébergés chez DigitalOcean, LLC, États-Unis, dans la région serveur choisie de Francfort-sur-le-Main, Allemagne. DigitalOcean fait appel à Cloudflare, Inc., États-Unis, pour la diffusion et la protection de l’infrastructure. Des adresses IP, horaires et données techniques de connexion sont traités à cette occasion.
Notre intérêt à un fonctionnement sûr et fiable relève de l’article 6, paragraphe 1, point f du RGPD. Les messages suivent la base juridique propre à la demande. La région Francfort ne signifie pas que tout traitement lié au CDN, à l’assistance et aux e-mails a lieu exclusivement en Allemagne.
Les accès serveur peuvent entraîner le traitement de l’adresse IP, de l’horaire, de l’adresse demandée, du navigateur et du système, du référent, du volume transmis et de données de statut ou d’erreur. Ils servent à la diffusion, au dépannage et à la sécurité selon l’article 6, paragraphe 1, point f du RGPD. Aucune durée fixe uniforme de suppression de ces journaux n’est encore définie.
Cookies, polices et fonctions locales
Le code du site ne contient aucun outil de suivi publicitaire ou d’analyse et ne dépose pas de cookie ni d’identifiant persistant à ces fins. Les polices, images et badges des boutiques sont servis localement. La recherche d’articles et les filtres fonctionnent dans votre navigateur, sans envoyer les termes recherchés à un service de recherche.
L’infrastructure d’hébergement peut déposer des cookies de sécurité, notamment __cf_bm de Cloudflare. Celui-ci aide à détecter les accès automatisés et expire, selon Cloudflare, après 30 minutes d’inactivité continue. Les accès au terminal strictement nécessaires à une fonction expressément demandée relèvent de l’article 25, paragraphe 2, point 2 du TDDDG. Les accès non nécessaires exigent un consentement distinct.
Formulaire de contact
Nous traitons votre nom, votre adresse e-mail, le sujet, le message, la langue du formulaire et votre confirmation de lecture des informations de confidentialité. Le nom, l’e-mail, le sujet et le message sont obligatoires pour utiliser le formulaire ; aucune obligation légale ne vous impose de nous contacter.
Les données sont transmises à notre serveur par HTTPS, enregistrées dans une base de données et envoyées intégralement par e-mail à notre équipe. L’heure de réception et le statut de notification sont conservés. La demande reste enregistrée si l’e-mail interne échoue. Sans JavaScript, le formulaire prépare un e-mail dans votre messagerie, que vous vérifiez et envoyez vous-même.
Un champ supplémentaire et une limite d’envoi côté serveur réduisent le spam. Une adresse IP transmise ou, à défaut, l’adresse e-mail sert temporairement de clé technique, sans être enregistrée comme champ distinct de la demande. La limite couvre 15 minutes ; les clés expirées sont supprimées lors d’un contrôle suivant ou à l’arrêt du processus.
L’article 6, paragraphe 1, point b du RGPD s’applique aux demandes contractuelles ou précontractuelles que vous sollicitez. Les autres demandes et la prévention des abus reposent sur le point f, au titre de nos intérêts à répondre aux demandes et à protéger ce service. La confirmation de lecture ne vaut pas consentement à la publicité ou à l’analyse.
E-mail et destinataires
Pour les échanges par e-mail, nous traitons l’adresse d’expédition, le contenu et les informations que vous fournissez afin de répondre à votre demande. La base juridique est l’article 6, paragraphe 1, point b du RGPD en matière contractuelle, sinon le point f au titre de notre intérêt à répondre aux autres demandes.
Les personnes concernées de notre équipe traitent les demandes. DigitalOcean et ses prestataires d’infrastructure traitent des données techniques et les contenus hébergés. Brevo transmet les notifications internes complètes. Google fournit la messagerie de notre équipe. Ces services traitent le contenu, les adresses e-mail et les données techniques d’envoi et de réception. Ici, Brevo sert à acheminer les messages et non à vous inscrire à une newsletter.
Informations : DPA de DigitalOcean, conditions de Brevo avec DPA, confidentialité chez Google.
Traitements internationaux
En dehors de notre région serveur de Francfort, les services d’infrastructure et de messagerie peuvent traiter des données à l’international, notamment aux États-Unis. Le DPA publié par DigitalOcean prévoit le Data Privacy Framework UE–États-Unis pour les transferts couverts et, dans les cas de repli qu’il précise, les clauses contractuelles types de l’UE. Leur application dépend du destinataire, de sa certification valide et du contrat.
L’intégration de toutes les conditions de sous-traitance et de transfert requises n’est pas encore entièrement documentée pour nos services. Nous ne prétendons donc pas que tous les flux internationaux ont déjà fait l’objet d’une vérification de leurs garanties. Vous pouvez demander des informations et, le cas échéant, une copie des garanties à notre contact.
Conservation et suppression
Nous n’avons pas encore défini de durées fixes de suppression ni de dispositif automatique complet pour les journaux techniques, demandes et sauvegardes. Les demandes sont conservées dans la base et sous forme de copies d’e-mails, avec une gestion actuellement manuelle.
La conservation dépend des besoins de réponse, de suivi nécessaire, de sécurité ou d’obligations et de recours juridiques applicables. Les données doivent être supprimées lorsque leur finalité disparaît, sauf autre base légale de conservation. Vous pouvez nous contacter à ce sujet. Une suppression du système actif ne supprime pas automatiquement les copies de sauvegarde existantes.
Vos droits
Dans les conditions légales, vous disposez de droits d’accès, de rectification et d’effacement. Adressez vos demandes à hello@pola-studio.de. Le délai de réponse est en principe d’un mois ; toute prolongation autorisée doit être justifiée.
Vous pouvez demander la limitation du traitement dans les conditions légales, notamment en cas de données contestées, de traitement illicite ou d’opposition en cours d’examen.
Les données traitées automatiquement sur la base d’un consentement ou d’un contrat peuvent ouvrir droit, dans les conditions légales, à leur portabilité dans un format courant et lisible par machine.
Lorsqu’un traitement repose sur un consentement valide, vous pouvez le retirer pour l’avenir sans remettre en cause la licéité des traitements antérieurs.
Opposition selon l’article 21 du RGPD : Pour les traitements fondés sur l’article 6, paragraphe 1, point f, vous pouvez vous opposer à tout moment pour des raisons tenant à votre situation particulière. Le traitement ne peut alors continuer qu’en présence de motifs légitimes impérieux prépondérants ou pour des recours juridiques.
Vous pouvez saisir une autorité de protection des données, notamment dans votre lieu de résidence, de travail ou du manquement présumé. Pour notre siège, il s’agit du Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Allemagne.
Liens externes et sécurité
Les badges des boutiques et autres références externes sont des liens. En les suivant, vous accédez au service d’un autre fournisseur, qui applique ses propres règles de confidentialité. Aucun contenu des boutiques n’est intégré dans nos pages.
Nos formulaires transmettent les données à leur interface par HTTPS. Cela ne rend pas automatiquement les échanges d’e-mails chiffrés de bout en bout. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou comparables au sens de l’article 22 du RGPD.
Modifications
Nous adaptons ces informations lorsque les traitements décrits évoluent. Tout nouveau consentement requis doit être recueilli séparément ; continuer à utiliser le service ne vaut pas consentement.