Politique de confidentialité

Dernière mise à jour : juillet 2026

UnCoucou envoie de vraies cartes postales : cela suppose de traiter des données personnelles — les tiennes, et celles des destinataires de tes cartes. Cette page décrit, en toute transparence, ce que nous collectons, pourquoi, avec qui nous le partageons et combien de temps nous le conservons, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est la société JOURDECHANCE, SAS, représentée par son Président Frédéric Lefebvre. Siège social : [à compléter] — RCS : [à compléter]. Pour toute question relative à tes données : flefebvre@jourdechance.com.

2. Données collectées

Compte : adresse email, nom ou pseudonyme, mot de passe (stocké sous forme hachée, jamais en clair).
Destinataires : nom et adresse postale des personnes à qui tu envoies des cartes, saisis par toi ou enregistrés dans ton carnet d'adresses.
Contenus : photos téléversées, messages et légendes de tes cartes.
Commandes et paiement : historique d'achats et d'envois, montants. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
Support : messages envoyés au support (nom, email, contenu du message).
Données techniques : journaux de connexion et données strictement nécessaires à la sécurité et au bon fonctionnement du Service.

3. Finalités et bases légales

Imprimer et expédier tes cartes (photos, messages, adresses des destinataires) — exécution du contrat.
Gérer ton compte et tes crédits — exécution du contrat.
Encaisser les paiements et établir la facturation — exécution du contrat et obligations légales (comptabilité).
Répondre à tes demandes de support — exécution du contrat et intérêt légitime.
Assurer la sécurité du Service et prévenir la fraude (notamment l'abus du crédit de bienvenue) — intérêt légitime.
Mesurer l'audience du site et l'efficacité de nos publicités (Google Analytics, Meta) — uniquement avec ton consentement, révocable à tout moment.
T'envoyer d'éventuelles communications marketing — uniquement avec ton consentement, révocable à tout moment.

Les adresses des destinataires sont traitées dans ton seul intérêt, pour l'envoi de tes cartes. Elles ne sont jamais utilisées à des fins commerciales, ni cédées à des tiers.

4. Destinataires et sous-traitants

Nous partageons uniquement les données strictement nécessaires avec :

Supabase — hébergement de la base de données, de l'authentification et des fichiers, dans l'Union européenne (région AWS eu-west-3, Paris).
Stripe — traitement sécurisé des paiements.
Imprimeurs partenaires (Photoweb, Stannp, Print.one, Merci Facteur) — ils reçoivent uniquement les données nécessaires à l'impression et à l'envoi : le visuel de la carte, le message et le nom et l'adresse du destinataire.
La Poste et opérateurs postaux — pour l'acheminement des cartes.
Google (Google Analytics) — mesure d'audience du site et des campagnes publicitaires (Google Ads), uniquement si tu y as consenti via le bandeau cookies.
Meta (Facebook, Instagram) — mesure de l'efficacité de nos publicités, uniquement si tu y as consenti via le bandeau cookies.

Nous ne vendons ni ne louons aucune donnée personnelle. Certains prestataires peuvent impliquer des transferts hors de l'Union européenne (par exemple vers le Royaume-Uni pour Stannp, ou vers les États-Unis pour Google et Meta) ; ces transferts sont encadrés par des garanties appropriées (décisions d'adéquation ou clauses contractuelles types).

5. Durées de conservation

Photos et fichiers d'impression : supprimés automatiquement de nos serveurs après le traitement complet de l'envoi.
Adresses saisies pour un envoi : purgées automatiquement après traitement. Les contacts enregistrés dans ton carnet d'adresses sont conservés jusqu'à leur suppression par tes soins ou la fermeture de ton compte.
Brouillons de cartes : conservés 30 jours, puis supprimés.
Compte et historique d'envois (sans photo ni adresse) : durée de vie du compte, puis suppression ou anonymisation.
Données de facturation : 10 ans (obligation comptable).
Messages au support : 24 mois. Journaux techniques : 12 mois maximum. Cookies de mesure d'audience : 13 mois maximum.

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris-nous à flefebvre@jourdechance.com — nous répondons sous un mois au plus. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

Si tu figures parmi les destinataires d'une carte sans être utilisateur du Service, tu bénéficies des mêmes droits sur les données te concernant, à la même adresse.

7. Cookies

L'application (app.uncoucou.fr) utilise uniquement des cookies et stockages techniques strictement nécessaires à son fonctionnement (session et authentification), qui ne requièrent pas de consentement.

Le site uncoucou.fr utilise en complément, uniquement avec ton consentement, des cookies de mesure d'audience (Google Analytics) et de mesure publicitaire (Google Ads, Meta). Tu peux accepter ou refuser via le bandeau prévu à cet effet — le site fonctionne exactement pareil si tu refuses — et retirer ton consentement à tout moment en supprimant les cookies de ton navigateur.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les photos sont stockées dans des espaces privés accessibles uniquement via des liens signés à durée limitée, et les accès internes sont restreints au strict nécessaire. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous notifierons la CNIL et, le cas échéant, les personnes concernées, dans les délais légaux.

9. Mise à jour de cette politique

Cette politique peut évoluer avec le Service. En cas de changement substantiel, nous t'informerons par email ou via le Service. Pour le reste, tu retrouveras toujours la version en vigueur sur cette page, ainsi que nos CGV et nos mentions légales.