Informations légales

Politique de confidentialité

Cette politique décrit comment nous traitons les données personnelles des visiteurs de ce site, de nos clients, prospects et partenaires, et celles que nos clients nous confient. Elle s’applique dans le respect du RGPD et de la loi Informatique et Libertés. Nous collectons le strict nécessaire, nous ne traçons pas votre navigation, et vos données restent en France.

Responsable du traitement

Unos — coordonnées complètes dans les mentions légales. Contact pour toute question relative à vos données : rgpd@unos.fr

Formulaire de contact

Clients et prospects

Dans le cadre de nos prestations (maintenance informatique, hébergement, DSI externalisée, accompagnement IA, développement de solutions), Unos traite les données professionnelles nécessaires à la relation commerciale et contractuelle : identité et fonction des interlocuteurs, coordonnées professionnelles, échanges, devis, contrats, factures, tickets de support et comptes rendus d’intervention.

Bases légales : l’exécution du contrat ou des mesures précontractuelles (art. 6.1.b), nos obligations légales, notamment comptables et fiscales (art. 6.1.c), et notre intérêt légitime à gérer et développer notre activité (art. 6.1.f) — par exemple pour vous informer de nos offres, avec la possibilité de vous y opposer à tout moment.

Durées : pendant la relation contractuelle, puis 5 ans pour les documents contractuels (prescription) et 10 ans pour les pièces comptables ; 3 ans après le dernier contact pour les prospects.

Données traitées pour le compte de nos clients

Lorsque nous hébergeons, maintenons ou développons les systèmes de nos clients, nous pouvons accéder à des données personnelles qu’ils traitent (comptes utilisateurs, messageries, bases de données, sauvegardes). Nous agissons alors comme sous-traitant au sens de l’article 28 du RGPD : Unos traite ces données uniquement sur instruction documentée du client, dans le cadre d’un contrat qui précise l’objet, la durée, la nature et les finalités du traitement, les mesures de sécurité et le sort des données à la fin de la prestation.

Les plateformes que nous hébergeons sont situées en France, sur des serveurs dédiés que nous administrons. Nos intervenants sont soumis à une obligation de confidentialité et n’accèdent aux données qu’en cas de nécessité technique, de façon journalisée. Nous ne recourons à un autre sous-traitant qu’avec l’accord préalable du client.

Les personnes concernées par ces traitements doivent exercer leurs droits auprès du client, qui en est le responsable ; nous l’assistons pour y répondre.

Outils internes et transferts hors de l’Union européenne

Pour notre fonctionnement interne (messagerie, documents, visioconférence, agenda), nous utilisons Google Workspace. Les échanges professionnels que vous avez avec nous peuvent donc être stockés sur cette plateforme. Google Cloud EMEA Limited (Irlande) traite ces données au sein de l’Union européenne ; les éventuels transferts vers les États-Unis sont encadrés par la décision d’adéquation « Data Privacy Framework » et les clauses contractuelles types de la Commission européenne.

Nos e-mails transactionnels (formulaire, notifications) sont acheminés par Mailjet (Sinch, France), dont les serveurs sont situés dans l’Union européenne. Nos outils d’accompagnement en intelligence artificielle sont choisis et configurés, projet par projet, en accord avec le client ; aucune donnée client n’est utilisée pour entraîner des modèles tiers.

En dehors de ces cas, nous ne transférons aucune donnée personnelle hors de l’Union européenne.

Candidatures

Si vous nous adressez une candidature, nous conservons votre CV et nos échanges le temps du recrutement, puis au maximum 2 ans avec votre accord pour de futures opportunités. Ces données ne sont accessibles qu’aux personnes chargées du recrutement.

Journaux techniques

Comme tout serveur web, le nôtre enregistre pour chaque requête l’adresse IP, la date, la page demandée et le navigateur. Ces journaux servent uniquement à la sécurité et au diagnostic (détection d’attaques, dépannage). Ils sont conservés au maximum 12 mois, conformément à nos obligations légales, puis supprimés.

Cookies et traceurs

Aucun cookie publicitaire, aucun outil tiers, aucune police de caractères chargée depuis un service externe. Les seuls cookies possibles sont techniques (session de connexion à l’administration du site) et exemptés de consentement selon la doctrine de la CNIL. C’est pourquoi aucun bandeau de consentement ne vous est imposé.

Sécurité

Échanges chiffrés (HTTPS), serveurs maintenus à jour et surveillés, accès restreints et authentification renforcée pour l’administration, sauvegardes chiffrées. Nous appliquons à notre propre site ce que nous recommandons à nos clients.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés). Pour l’exercer, écrivez-nous à l’adresse ci-dessus en précisant votre demande ; nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable, et nous répondons sous un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Cette politique peut évoluer, notamment si nous ajoutons un service. La version en ligne fait foi ; la date ci-dessous indique sa dernière révision.

Dernière mise à jour : 6 November 2026