Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
La présente Politique de Confidentialité explique comment Unipile SAS (“ Unipile ”, “ nous ” ou “ nos ”) traite les données à caractère personnel dans le cadre de son site Web, de ses relations avec ses prospects et clients, et de la fourniture de ses API unifiées.
Unipile traite les données à caractère personnel conformément au Règlement (UE) 2016/679 du 27 avril 2016 (le “ RGPD ”), à la loi française modifiée n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, ainsi qu'à toute autre législation applicable en matière de protection des données.
1. QUI SOMMES-NOUS ?
Unipile SAS est une société de droit français, dont le siège social est situé à :
168 rue de la Rotonde
42153 Riorges
France
Vous pouvez nous contacter :
- pour toute question générale concernant cette Politique de confidentialité : start@unipile.com;
- pour contacter notre délégué à la protection des données (DPO) : dpo@unipile.com.
2. NOS RÔLES LORS DU TRAITEMENT DES DONNÉES PERSONNELLES
2.1. Lorsque vous visitez notre site Web ou avez une relation d'affaires avec Unipile
Unipile agit comme un responsable du traitement lorsqu'il détermine les finalités et les moyens du traitement relatifs en particulier à :
- en naviguant sur le site web unipile.com;
- demandes de contact ou de démonstration ;
- la création et la gestion des comptes clients;
- gestion des abonnements, de la facturation et du support;
- communications administratives et, lorsque la loi le permet, communications marketing ;
- la sécurité du site web et de nos services.
2.2. Lorsque nos clients utilisent les API Unipile
Pour les données traitées via les comptes et services connectés à l'API, le client Unipile détermine les finalités et les moyens du traitement. Le client agit donc en tant que responsable du traitement, et Unipile agit en tant que processeur de données.
Dans ce contexte, Unipile traite les données uniquement afin de fournir les services, conformément aux instructions documentées du client et à l'accord sur le traitement des données (“ DPA ”) conclu avec ce client. Le client est notamment responsable de la licéité de la collecte, de l'information des personnes concernées et du traitement des demandes d'exercice de leurs droits.
Si vous êtes un utilisateur final, un prospect, un contact ou un correspondant d'un client d'Unipile et que votre demande concerne des données traitées pour le compte de ce client, veuillez contacter directement ce client. Si une telle demande nous est envoyée directement, nous la transmettrons au client concerné dans les plus brefs délais.
3. PERSONNES CONCERNÉES
Cette Politique de confidentialité peut s'appliquer :
- aux visiteurs du site web unipile.com;
- aux prospects, clients et représentants du service client;
- aux employés, personnels, développeurs et administrateurs de compte API autorisés par nos clients ;
- aux utilisateurs finaux, prospects, clients potentiels, clients et autres contacts communiquant par l'intermédiaire de comptes connectés par nos clients.
4. DONNÉES TRAITÉES PAR UNIPILE EN TANT QUE RESPONSABLE DE TRAITEMENT
Selon votre relation avec Unipile, nous pouvons traiter les catégories de données suivantes :
- Données d'identification et de contact: prénom et nom, adresse e-mail professionnelle, nom de l'entreprise, intitulé du poste et coordonnées fournis lors de la création d'un compte ou lors de notre contact.
- Données de contrat et de compte: identifiants de compte, détails d'abonnement, préférences de service, historique de support et communications administratives.
- Données de facturation: adresse de facturation, informations nécessaires pour émettre des factures et informations limitées relatives au paiement. Les détails complets de la carte de paiement sont traités par notre prestataire de paiement et ne sont pas stockés par Unipile.
- Données techniques et de navigation: Adresse IP, type et version du navigateur, système d'exploitation, identifiant de l'appareil, langue, pages visitées, date et heure de l'accès, données de connexion et informations obtenues par le biais de cookies ou de technologies similaires.
- Données d'utilisation agrégées: statistiques relatives à l'utilisation du site Web et des services API sélectionnés, utilisées pour comprendre l'utilisation et améliorer nos services.
5. FINALITÉS ET BASES JURIDIQUES
Nous traitons ces données aux fins suivantes et sur les bases juridiques suivantes :
| Objectif | Base juridique |
| Répondre aux demandes de contact, de démonstration ou d'information | L'intérêt légitime d'Unipile à répondre aux demandes et, le cas échéant, aux démarches entreprises avant la conclusion d'un contrat |
| Création et gestion des comptes clients, fourniture des services et gestion des abonnements | Exécution d'un contrat ou mesures précontractuelles |
| Gestion de la facturation, des paiements et de la comptabilité | Exécution d'un contrat et respect de nos obligations légales |
| Fournir de l'assistance et envoyer des notifications liées aux services | Exécution d'un contrat et notre intérêt légitime à assurer le bon fonctionnement du service |
| Sécurisation du site web, prévention des abus et enquête sur les incidents | Notre intérêt légitime à protéger nos systèmes, nos utilisateurs et nos services |
| Mesurer l'audience et améliorer le site Web et nos services | Consentement lorsque requis ; sinon, notre intérêt légitime |
| Envoi de communications marketing | Consentement lorsque la loi l'exige, ou notre intérêt légitime lorsque la loi le permet |
| Répondre aux demandes des personnes concernées et aux autorités compétentes | Respect de nos obligations légales |
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n'affectera pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
6. DONNÉES TRAITÉES PAR LES SERVICES API
Les API d'Unipile permettent à nos clients de connecter des plateformes telles que LinkedIn, WhatsApp et Telegram, ainsi que des fournisseurs d'emails et de calendrier, via un schéma unifié.
Le fait de savoir si les données sont stockées et pendant combien tiempo elles le sont dépend de la version du service, du canal connecté et de la configuration choisie par le client.
| Type | Exemples | Stockage et conservation |
| Contenu des messages | Messages texte, pièces jointes, images, documents et notes vocales | V1 : les messages, les conversations et les participants sont conservés jusqu'à la suppression du compte. V2 WhatsApp : les mêmes catégories sont stockées sous forme chiffrée jusqu'à la suppression du compte. V2 autres canaux : traitement transitoire sans stockage. |
| Contenu et métadonnées de l'e-mail | En-têtes, adresses de l'expéditeur et du destinataire, corps en texte brut ou HTML, et pièces jointes | V1 Microsoft/IMAP : seules les métadonnées sont conservées jusqu'à la suppression du compte ; le corps des e-mails n'est pas stocké. V1 Gmail : Pas de stockage. V2 : traitement transitoire. |
| Profils sociaux et métadonnées de conversation | Noms des contacts, liens des profils, URL des avatars et statut des conversations | V1 et V2 : aucun stockage ou mise en cache ; aucune conservation. |
| Données de calendrier | Titres des événements, dates et heures, descriptions, liens de réunion et adresses e-mail des participants | V1 : aucun stockage ni mise en cache. V2 : mis en cache pendant une heure par défaut ; l'utilisateur peut configurer cette période. |
| Métadonnées de réseau et de proxy | Hôte de destination, minutage de la connexion, adresses IP des requêtes et volume de transmission des données | Traité de manière transitoire en mémoire lors d'une connexion active où le client choisit d'utiliser les proxys Unipile ; non conservé après la transmission. Les fournisseurs de proxy acheminent uniquement les connexions réseau. Le contenu des messages est chiffré en transit et n'est ni déchiffré, ni consulté, ni stocké par les fournisseurs de proxy. |
| Données d'authentification pour les comptes connectés | Jetons OAuth, jetons d'accès chiffrés et identifiants de session | IMAP V1 et V2 : Les identifiants sont stockés sous forme chiffrée. Autres connexions V1 et V2 : seul un jeton de session chiffré est stocké. Google et Microsoft utilisent l'OAuth externe et les identifiants ne transitent pas par Unipile. Conservé jusqu'à la suppression du compte ou la fin du service. |
| Identifiants de connexion temporaires | Mot de passe fourni lors de la connexion initiale du compte | Lorsque l'utilisateur choisit cette méthode pour un service de messagerie, l'identifiant transite uniquement pour la connexion et n'est pas conservé ; seul le jeton est stocké. |
Unipile n'utilise pas les données traitées pour le compte de ses clients à ses propres fins. Les données sont collectées, consultées, transmises, mises en cache ou stockées uniquement dans la mesure nécessaire pour fournir le service concerné et conformément aux instructions du client.
7. DURÉES DE CONSERVATION
Les données traitées pour le compte de nos clients sont conservées pendant les durées énoncées à l'article 6.
À la fin du contrat, Unipile, au choix du client, restituera ou supprimera les données à caractère personnel reçues dans le cadre du service, y compris les copies détenues dans ses systèmes, sauf si leur conservation est requise par la loi ou nécessaire à des fins d'archivage légal. Les mêmes obligations s'appliquent à nos sous-traitants.
Pour les traitements effectués par Unipile en qualité de responsable de traitement :
- les données d'inscription au compte sont conservées pendant la durée de la relation contractuelle et pour 30 jours après la suppression du compte, sans préjudice des délais de conservation légaux applicables ;
- les informations techniques et de navigation sont conservées pendant 30 jours à compter de la collecte, à moins qu'une conservation plus longue ne soit nécessaire à des fins de sécurité ou pour enquêter sur un incident ;
- les informations de paiement limitées conservées en cas d'anomalie de paiement sont conservées pendant au plus 7 jours;
- les données nécessaires à la facturation et à la comptabilité sont conservées pendant les périodes prescrites par la législation applicable;
- les cookies sont conservés pendant la durée indiquée dans notre outil de gestion des cookies et, dans tous les cas, dans les limites prescrites par la législation applicable.
8. DESTINATAIRES ET SOUS-TRAITANTS
L'accès aux données est réservé au personnel d'Unipile qui en a besoin dans le cadre de ses fonctions et qui est soumis à des obligations de confidentialité.
Unipile fait appel aux sous-traitants suivants dans le cadre de ses services API. Le nom de chaque prestataire renvoie vers sa propre politique de confidentialité (liens externes, s'ouvrent dans un nouvel onglet).
| Sous-traitant | Activité | Pays d'établissement | Emplacement des données | Garantie de transfert |
| SCALEWAY SAS | Hébergement et infrastructure cloud | France | France (UE) | Non applicable, transfert intra-EEE |
| OXYLABS UAB | Services de proxy réseau | Lituanie | Union européenne | Non applicable, transfert intra-EEE |
| DECODO UAB (anciennement Smartproxy) | Services de proxy réseau | Lituanie | Union européenne | Non applicable, transfert intra-EEE |
| BRIGHT DATA LTD | Services de proxy réseau | Israël | Israël / UE | Décision d'adéquation de la Commission européenne |
| WEBSHARE SOFTWARE COMPANY | Services de proxy réseau | États-Unis | États-Unis | Clauses contractuelles types, module 3, et analyse d'impact du transfert |
| INFATICA PTE. LTD. | Services de proxy réseau | Singapour | Singapour / UE | Clauses contractuelles types, module 3, et analyse d'impact du transfert |
| CRISP IM SAS | Plateforme de support client (V1) | France | France (UE) | Non applicable, transfert intra-EEE |
| INTERCOM R&D ; SOCIÉTÉ À RESPONSABILITÉ LIMITÉE | Plateforme de support client (V2) | Irlande | États-Unis / UE (Dublin) | Certification au titre du cadre de protection des données UE-États-Unis, extension pour le Royaume-Uni et cadre suisse, et/ou clauses contractuelles types, module 3 |
Unipile peut également recourir à des prestataires de services nécessaires aux traitements effectués pour ses propres besoins, notamment un prestataire de services de paiement pour traiter les paiements en ligne.
Unipile ne vend pas de données personnelles. Nous ne les divulguons qu'en cas de nécessité pour fournir nos services, nous conformer à la loi, défendre nos droits ou protéger nos systèmes et nos utilisateurs.
Unipile impose contractuellement à ses sous-traitants de respecter des obligations de protection des données au moins équivalentes à celles qui lui sont imposées. Unipile demeure responsable envers ses clients de l'exécution des obligations confiées à ses sous-traitants.
9. TRANSFERTS EN DEHORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN
Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, Unipile veille à ce que le transfert repose sur un mécanisme reconnu en vertu du chapitre V du RGPD, tel que :
- une décision d'adéquation adoptée par la Commission européenne;
- les clauses contractuelles types de la Commission européenne, complétées si nécessaire par une analyse d'impact du transfert et des garanties supplémentaires ;
- certification valide dans le cadre du bouclier de protection des données UE-États-Unis lorsque ce mécanisme s'applique.
Vous pouvez contacter notre DPO pour plus d'informations sur les garanties applicables.
10. SÉCURITÉ ET CONFIDENTIALITÉ
Compte tenu de l'état de l'art, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques pour les personnes, Unipile met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger la confidentialité, l'intégrité et la sécurité des données à caractère personnel.
Ces mesures comprennent la limitation de l'accès au personnel autorisé, des engagements de confidentialité, une formation appropriée du personnel et le chiffrement des données ou des jetons, tel que stipulé dans la présente Politique de confidentialité.
Si une violation de données personnelles affecte un traitement effectué pour le compte d'un client, Unipile en informera ce client dans les meilleurs délais après en avoir pris connaissance et lui fournira les informations disponibles nécessaires pour l'aider à respecter ses obligations réglementaires.
11. VOS DROITS
Sous réserve des conditions et limitations prévues par la loi applicable, vous pouvez demander :
- accès à vos données personnelles;
- rectification de données inexactes ou incomplètes ;
- suppression de vos données;
- limitation du traitement;
- opposition au traitement fondé sur des intérêts légitimes;
- portabilité des données que vous nous avez fournies, lorsque le traitement est fondé sur le consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés ;
- retrait de votre consentement à tout moment ;
- à ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, dans les circonstances prévues par le RGPD.
Pour les traitements pour lesquels Unipile est responsable du traitement, vous pouvez exercer vos droits en écrivant à dpo@unipile.com ou start@unipile.com. Pour protéger vos données, nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité.
Nous répondrons dans les délais prescrits par la loi, généralement dans un délai d'un mois à compter de la réception d'une demande complète. Ce délai peut être prolongé de deux mois supplémentaires en fonction de la complexité et du nombre de demandes ; le cas échéant, nous vous en informerons.
Lorsque Unipile traite vos données pour le compte de l'un de ses clients, veuillez soumettre votre demande à ce client en tant que responsable du traitement. Unipile fournira au client l'assistance nécessaire.
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) ou de l'autorité de contrôle compétente du pays où vous résidez ou travaillez.
12. DONNÉES PROVENANT DES SERVICES DE L'API GOOGLE
L'utilisation par Unipile et son transfert à toute autre application des informations reçues des API Google sont conformes aux Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.
13. COOKIES
Lorsque vous visitez unipile.com, des cookies ou des technologies similaires peuvent être déposés sur votre appareil. Certains sont strictement nécessaires au fonctionnement et à la sécurité du site web et ne nécessitent pas de consentement. Les cookies non essentiels, y compris ceux utilisés pour la mesure d'audience ou la personnalisation, ne sont déposés qu'après obtention de votre consentement lorsque cela est requis.
Vous pouvez accepter ou refuser les cookies et modifier vos choix à tout moment via l'outil de gestion des cookies disponible sur le site Web. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
Les finalités, les prestataires et les durées de conservation de chaque cookie sont répertoriés dans l'outil de gestion des cookies. Vos choix resteront valides pour une durée n'excédant pas celle permise par la législation applicable.
Vous pouvez également gérer les cookies directement dans les paramètres de votre navigateur :
14. MODIFICATIONS DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons modifier cette Politique de confidentialité pour refléter des changements dans nos services, nos activités de traitement ou la législation applicable. La date de la dernière mise à jour figure au début du document. Si un changement est important, nous prendrons les mesures appropriées pour vous en informer.
15. NOUS CONTACTER
Pour toute question ou réclamation concernant la présente Politique de confidentialité ou nos pratiques en matière de données personnelles, veuillez contacter :
Délégué à la protection des données, Unipile SAS
168 rue de la Rotonde
42153 Riorges
France
dpo@unipile.com
Langue de cette politique de confidentialité. Cette Politique de confidentialité est rédigée en anglais et la version anglaise fait foi. Les versions dans d'autres langues sont fournies par traduction automatique à des fins de commodité uniquement. En cas de divergence ou d'incohérence, la version anglaise prévaut.