Données personnelles

Pour le site vitrine et les comptes professionnels, le responsable de traitement est [à compléter — dénomination sociale de l'éditeur].

Pour les données de consultation d'un dossier, l'agence qui émet l'invitation est responsable de traitement ; Unlisted Assets agit en qualité de sous-traitant, pour son compte et selon ses instructions.

Le formulaire recueille votre nom, votre adresse email professionnelle et la langue du site. Ces données servent uniquement à vous recontacter et à vous adresser un accusé de réception.

Base légale : votre demande, c'est-à-dire l'exécution de mesures précontractuelles. Conservation : trois ans à compter du dernier échange, puis effacement.

À la création d'un compte : adresse email, nom, et éventuellement agence et téléphone, tels que vous les renseignez. S'y ajoutent les biens et photographies que vous déposez.

Base légale : l'exécution du contrat de service. Conservation : le temps du compte, puis effacement à sa fermeture.

Quand un destinataire ouvre une invitation, sont enregistrés : le nom porté sur l'invitation, l'adresse email saisie si l'agence l'exige, l'adresse IP, la ville et le pays approximatifs, le navigateur et le type d'appareil, un identifiant technique d'appareil, les horodatages d'entrée et de sortie, le temps de lecture, les photographies consultées et leur durée d'affichage, la profondeur de lecture, ainsi que les événements de sécurité (tentatives de capture, de copie, d'impression, refus d'accès).

Base légale : l'intérêt légitime de l'agence à protéger un dossier confidentiel, à prouver la diffusion qu'elle en a faite et à assurer le suivi de sa relation commerciale. Ces informations sont visibles de la seule agence émettrice.

Conservation : le temps de la relation commerciale, dans la limite de trois ans après la dernière consultation. Le registre d'audit, qui fait foi en cas de litige, est conservé cinq ans.

Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun traceur tiers n'est déposé — il n'y a donc pas de bandeau à cliquer.

Les seuls cookies utilisés sont strictement nécessaires au fonctionnement : la session d'un compte professionnel, la session d'une lecture en cours, et l'identifiant d'appareil qui permet de verrouiller une invitation sur un seul terminal. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Vercel Inc. — hébergement du site, région de Paris. Supabase Inc.— base de données et stockage des photographies, région d'Irlande. Resend— envoi des emails de service (confirmation d'inscription, mot de passe oublié, accusé de réception).

Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires. Lorsqu'un transfert hors Union européenne est susceptible d'intervenir chez l'un de ces prestataires, il est encadré par les clauses contractuelles types de la Commission européenne.

Les jetons d'invitation et les codes d'accès ne sont conservés qu'en empreinte cryptographique : leur lecture dans la base ne permet pas de rouvrir un dossier. Les photographies ne sont jamais servies nues — chaque image est filigranée au nom de son lecteur au moment où elle est transmise. Les échanges sont chiffrés en transit (HTTPS) et les données chiffrées au repos par l'hébergeur.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@unlistedassets.fr : la demande est traitée sous un mois, et l'effacement est effectif, pas seulement masqué.

Si vous êtes le destinataire d'une invitation, adressez-vous en premier lieu à l'agence qui vous l'a envoyée : elle est responsable de ce traitement. Nous relaierons votre demande si vous nous saisissez directement.

Vous pouvez enfin introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.