Vos données, réduites au minimum.

Cette politique explique comment Sunza traite vos données personnelles lorsque vous nous contactez via le site aujourd'hui, et comment l'application est conçue pour fonctionner à son lancement. L'application est encore en développement : les sections qui la concernent décrivent son comportement prévu — nous mettrons cette politique à jour avant le lancement si quoi que ce soit change.

1. Qui sommes-nous

Sunza (« Sunza », « nous ») est exploité par Oliver Cameron, entrepreneur individuel établi en France, qui est le responsable du traitement des données personnelles décrites dans la présente politique.

Vous pouvez nous contacter au sujet de la confidentialité à l'adresse test@test.com.

Compte tenu de la faible échelle de nos traitements, nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) et n'en avons pas désigné — veuillez utiliser l'adresse e-mail ci-dessus pour toute question relative à la confidentialité.

2. Ce que nous collectons, pourquoi, et notre base légale

a. Formulaire de contact (site web)

• Quoi : l'adresse e-mail et le message que vous nous envoyez, ainsi que l'heure de votre envoi.
• Pourquoi : recevoir, lire votre demande et y répondre.
• Base légale : notre intérêt légitime (art. 6, § 1, f) du RGPD) à répondre aux messages que vous choisissez de nous envoyer. Envoyer un message est entièrement à votre libre choix.
• Traitement : le formulaire de contact est traité entièrement sur Cloudflare — une vérification anti-robot par Cloudflare Turnstile, un stockage bref dans Cloudflare KV, et l'acheminement vers nous par Cloudflare Email Routing. Pour limiter le spam et les abus, nous conservons aussi brièvement un condensé (hash) salé de votre adresse IP (et non l'adresse elle-même) à des fins de limitation de débit. Aucun service d'e-mailing marketing n'est utilisé.

b. Hébergement et sécurité du site

• Quoi : des données techniques telles que votre adresse IP, le type de navigateur et les journaux de requêtes, enregistrées automatiquement lors de votre visite.
• Pourquoi : fournir le site, le sécuriser et prévenir les abus.
• Base légale : notre intérêt légitime (art. 6, § 1, f) du RGPD) à exploiter un site sécurisé.
• Sous-traitant : le site est hébergé sur Cloudflare Pages, qui traite ces journaux pour fournir et protéger le site.

c. Polices de caractères

Nos polices sont auto-hébergées sur notre propre site. L'affichage du site n'envoie aucune de vos données à Google Fonts ni à aucun autre service de polices tiers.

d. L'application Sunza (prévue)

• Photos de la garde-robe : lorsque vous ajoutez des vêtements, les photos sont traitées entièrement sur votre appareil pour reconnaître et étiqueter les vêtements. Seule une copie réduite des photos que vous choisissez est conservée, et elle reste sur votre appareil. Vos photos ne sont jamais envoyées à nous ni à un tiers — comme ces données ne quittent jamais votre appareil, nous n'y avons pas accès.
• Détails du voyage : pour composer une liste de bagages, l'application envoie votre destination et vos dates de voyage à un fournisseur tiers de prévisions météo, via une connexion chiffrée (HTTPS), afin d'obtenir la prévision. Base légale : l'exécution de notre contrat avec vous pour fournir la liste de bagages (art. 6, § 1, b) du RGPD). Nous utilisons ces informations uniquement pour obtenir la prévision et ne les conservons pas sur nos propres systèmes après la requête ; le fournisseur de prévisions les traite selon sa propre politique de confidentialité. Nous indiquerons ici le fournisseur précis une fois qu'il aura été choisi.
• L'application ne nécessite pas de compte. Nous mettrons cette politique à jour avant d'ajouter toute fonctionnalité qui modifierait les données collectées.

La communication de ces données est-elle obligatoire ? Non. Nous envoyer un message — ou communiquer à l'application votre destination et vos dates — est entièrement facultatif ; ce n'est ni une obligation légale ni une obligation contractuelle. Si vous ne nous contactez pas, nous n'aurons tout simplement pas votre message ; si vous ne fournissez pas les détails du voyage, l'application ne peut pas produire de liste basée sur les prévisions. La section relative à l'application ci-dessus décrit des traitements qui ne débutent qu'au lancement de l'application, et nous republierons cette politique à ce moment-là.

3. Cookies et suivi

Notre site n'utilise aucun cookie de publicité, de mesure d'audience ou de profilage et n'exécute aucun script de suivi tiers. Seule la technologie strictement nécessaire à l'affichage de la page et à l'envoi du formulaire de contact est utilisée. (Cloudflare Turnstile peut déposer un jeton nécessaire à sa vérification anti-robot lorsque vous envoyez le formulaire de contact ; voir la politique de confidentialité de Cloudflare.)

4. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires qui nous aident à faire fonctionner Sunza :

• Cloudflare — hébergement, diffusion de contenu, sécurité du site et traitement du formulaire de contact (vérification anti-robot, stockage temporaire et acheminement des e-mails)
• Un fournisseur de prévisions météo — pour renvoyer les prévisions dans l'application (une fois lancée)

Chacun agit sur nos instructions en tant que sous-traitant, ou en tant que responsable indépendant pour sa propre infrastructure et sa sécurité, selon ses propres conditions de confidentialité.

5. Transferts internationaux

Certains prestataires (par exemple le réseau mondial de Cloudflare) peuvent traiter des données en dehors de l'EEE. Le cas échéant, ces transferts sont encadrés par des garanties appropriées au titre du RGPD — telles que les clauses contractuelles types de l'UE et/ou la certification du prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous demander une copie des garanties applicables à un prestataire donné en nous écrivant.

6. Durée de conservation

• Messages de contact : nous conservons votre message et votre adresse e-mail uniquement le temps nécessaire au traitement de votre demande, puis nous les supprimons. Le condensé (hash) anti-abus de l'IP n'est conservé que le temps d'une courte fenêtre de limitation de débit, puis expire automatiquement. Pour supprimer plus tôt : écrivez-nous ; nous traitons les demandes de suppression sous 30 jours.
• Journaux du site : conservés par notre hébergeur uniquement le temps nécessaire à la sécurité, et en tout état de cause pas plus de 30 jours.
• Données de l'application sur votre appareil : entièrement sous votre contrôle — supprimez des photos individuelles dans l'application, ou supprimez tout en désinstallant l'application.

7. Vos droits (RGPD)

Vous avez le droit : d'accéder à vos données ; de rectifier des données inexactes ; de les effacer (« droit à l'oubli ») ; de limiter le traitement ou de vous y opposer ; à la portabilité de vos données ; et de retirer votre consentement à tout moment. Pour exercer l'un de ces droits, écrivez à test@test.com — nous répondrons sous un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (www.cnil.fr). Vous pouvez aussi contacter l'autorité de votre propre pays de l'UE.

8. Mineurs

Sunza ne s'adresse pas aux jeunes enfants. Le service est destiné aux personnes âgées de 15 ans ou plus, conformément à l'âge du consentement numérique en France. Si vous avez moins de 15 ans en France, un parent ou tuteur doit consentir en votre nom. Ce seuil varie de 13 à 16 ans au sein de l'EEE ; votre règle nationale peut donc différer. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas l'âge requis sans le consentement parental nécessaire.

9. Sécurité

Nous réduisons les données personnelles au minimum, faisons appel à des prestataires réputés, servons le site en HTTPS avec des en-têtes de sécurité stricts, et concevons l'application pour que vos photos ne quittent jamais votre appareil.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Sunza évolue — en particulier au lancement de l'application. Nous modifierons la date d'entrée en vigueur ci-dessus à chaque mise à jour.