Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

UnCoucou envoie de vraies cartes postales : cela suppose de traiter des données personnelles — les tiennes, et celles des destinataires de tes cartes. Cette page décrit, en toute transparence, ce que nous collectons, pourquoi, avec qui nous le partageons et combien de temps nous le conservons, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est la société JOUR DE CHANCE, SAS, représentée par son Président Frédéric Lefebvre. Siège social : 31 rue Diaz, 92100 Boulogne-Billancourt — RCS Nanterre 838 114 619. Pour toute question relative à tes données : flefebvre@jourdechance.com.

2. Données collectées

Compte : adresse email, nom ou pseudonyme, mot de passe (stocké sous forme hachée, jamais en clair).
Destinataires : nom et adresse postale des personnes à qui tu envoies des cartes, saisis par toi ou enregistrés dans ton carnet d'adresses.
Contenus : photos téléversées, messages et légendes de tes cartes.
Commandes et paiement : historique d'achats et d'envois, montants. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
Vérification des cartes : résultat de l'analyse automatique de chaque carte avant impression et date de ton accord pour cette vérification.
Support : messages envoyés au support (nom, email, contenu du message).
Données techniques : journaux de connexion et données strictement nécessaires à la sécurité et au bon fonctionnement du Service.

3. Finalités et bases légales

Imprimer et expédier tes cartes (photos, messages, adresses des destinataires) — exécution du contrat.
Gérer ton compte et tes crédits — exécution du contrat.
Encaisser les paiements et établir la facturation — exécution du contrat et obligations légales (comptabilité).
Répondre à tes demandes de support — exécution du contrat et intérêt légitime.
Vérifier le contenu des cartes avant impression, pour ne pas imprimer ni acheminer de contenus illicites (menaces, violence, contenus sexuels…) — intérêt légitime ; ton accord explicite est en outre demandé avant ton premier envoi.
Assurer la sécurité du Service et prévenir la fraude (notamment l'abus du crédit de bienvenue) — intérêt légitime.
Mesurer l'audience du site et l'efficacité de nos publicités (Google Analytics, Meta) — uniquement avec ton consentement, révocable à tout moment.
T'envoyer les emails liés à ton compte (achats, rappels avant l'expiration de tes crédits prévus par les CGV et, si tu les as activées, notifications de suivi de tes cartes) — exécution du contrat.
T'envoyer notre lettre d'information (idées de cartes, nouveautés et offres UnCoucou, 1 à 2 fois par mois) — intérêt légitime, dans le cadre prévu par l'article L34-5 du Code des postes et des communications électroniques pour des services analogues à ceux que tu utilises. Tu peux t'y opposer gratuitement dès la création de ton compte (case à cocher), puis à tout moment depuis « Mon compte » ou via le lien de désinscription présent dans chaque lettre.

Les adresses des destinataires sont traitées dans ton seul intérêt, pour l'envoi de tes cartes. Elles ne sont jamais utilisées à des fins commerciales, ni cédées à des tiers.

4. Destinataires et sous-traitants

Nous partageons uniquement les données strictement nécessaires avec :

Supabase — hébergement de la base de données, de l'authentification et des fichiers, dans l'Union européenne (région AWS eu-west-3, Paris).
Base Adresse Nationale (État français / IGN) et Photon (komoot, Allemagne) — suggestions d'adresses postales pendant la saisie dans l'application : seul le texte tapé dans le champ adresse leur est transmis.
Stripe — traitement sécurisé des paiements.
Anthropic (intelligence artificielle Claude) — vérification automatique des cartes avant impression : le recto de la carte, le message et la légende lui sont transmis, jamais les noms ni les adresses des destinataires. Notre cocontractant est Anthropic Ireland, Limited (Irlande) ; les données sont traitées sur des serveurs situés notamment aux États-Unis. Anthropic les supprime sous 30 jours (jusqu'à 2 ans si ses systèmes de sécurité les signalent) et ne les utilise pas pour entraîner ses modèles. En cas de doute, la carte est revue par une personne de notre équipe avant d'être validée ou refusée.
Imprimeurs partenaires (Mailex pour la France, Stannp, Print.one, Merci Facteur) — ils reçoivent uniquement les données nécessaires à l'impression et à l'envoi : le visuel de la carte, le message et le nom et l'adresse du destinataire. Les fichiers transmis à l'imprimeur sont supprimés de ses systèmes au plus tard 60 jours après le dépôt des cartes à La Poste.
La Poste et opérateurs postaux — pour l'acheminement des cartes.
Google (Google Analytics) — mesure d'audience du site et des campagnes publicitaires (Google Ads), uniquement si tu y as consenti via le bandeau cookies.
Meta (Facebook, Instagram) — mesure de l'efficacité de nos publicités, uniquement si tu y as consenti via le bandeau cookies.
Resend (États-Unis) — envoi des emails du Service (rappels, informations sur ton compte, lettre d'information) : ton adresse email, ton prénom ou pseudonyme et le contenu du message lui sont transmis.

Nous ne vendons ni ne louons aucune donnée personnelle. Certains prestataires peuvent impliquer des transferts hors de l'Union européenne (par exemple vers le Royaume-Uni pour Stannp, ou vers les États-Unis pour Anthropic, Google et Meta) ; ces transferts sont encadrés par des garanties appropriées (décisions d'adéquation ou clauses contractuelles types).

5. Durées de conservation

Photos et recto de tes cartes : supprimés automatiquement 90 jours après l'envoi de la carte (son dépôt à La Poste), le temps de pouvoir la réimprimer si elle se perd. Dans « Mon compte », tu peux choisir de les conserver jusqu'à 1 an après l'envoi. Tu peux aussi les supprimer toi-même à tout moment depuis « Mes cartes ».
Nom et adresse des destinataires enregistrés avec une carte, et fichiers d'impression : effacés 90 jours après l'envoi, quel que soit ton réglage. Tu peux effacer un destinataire plus tôt depuis « Mes cartes ».
Carnet d'adresses : les contacts que tu y enregistres sont conservés jusqu'à ce que tu les supprimes ou que tu fermes ton compte.
Brouillons de cartes : conservés 30 jours, puis supprimés.
Fichiers d'impression chez l'imprimeur partenaire : supprimés au plus tard 60 jours après le dépôt à La Poste.
Compte et historique d'envois (sans photo ni adresse) : durée de vie du compte, puis suppression ou anonymisation.
Données de facturation : 10 ans (obligation comptable).
Après suppression de ton compte : ton compte, ton carnet, tes brouillons, tes photos et les fichiers d'impression sont effacés immédiatement ; l'historique des commandes et des paiements est conservé sans nom, message ni adresse (obligation comptable). Une empreinte irréversible (hachage) de ton adresse email est gardée 3 ans, uniquement pour empêcher l'abus du crédit de bienvenue.
Messages au support : 24 mois. Journaux techniques : 12 mois maximum. Cookies de mesure d'audience : 13 mois maximum.
Lettre d'information : jusqu'à ton désabonnement ou la fermeture de ton compte, et au plus tard 3 ans après ton dernier contact avec nous (achat, envoi de carte ou connexion).

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris-nous à flefebvre@jourdechance.com — nous répondons sous un mois au plus. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

Tu peux aussi supprimer ton compte toi-même, à tout moment, depuis « Mon compte » dans l'application ou sur le site (voir Supprimer mon compte).

Si tu figures parmi les destinataires d'une carte sans être utilisateur du Service, ton nom et ton adresse nous ont été transmis par l'expéditeur pour l'envoi de sa carte ; ils sont effacés 90 jours après l'envoi. Tu bénéficies des mêmes droits sur les données te concernant, à la même adresse.

7. Cookies

L'application (app.uncoucou.fr) utilise des cookies et stockages techniques strictement nécessaires à son fonctionnement (session et authentification), qui ne requièrent pas de consentement, ainsi que — uniquement avec ton consentement — les mêmes cookies de mesure d'audience et de mesure publicitaire que le site.

Le site uncoucou.fr utilise en complément, uniquement avec ton consentement, des cookies de mesure d'audience (Google Analytics) et de mesure publicitaire (Google Ads, Meta). Tu peux accepter ou refuser via le bandeau prévu à cet effet — le site fonctionne exactement pareil si tu refuses — et retirer ton consentement à tout moment via le lien « Cookies » en bas de page (ou en supprimant les cookies de ton navigateur).

Ton choix (accord ou refus) est conservé 6 mois dans un cookie technique « uncoucou_consent », commun au site et à l'application : tu n'as à répondre qu'une seule fois.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les photos sont stockées dans des espaces privés accessibles uniquement via des liens signés à durée limitée, et les accès internes sont restreints au strict nécessaire. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous notifierons la CNIL et, le cas échéant, les personnes concernées, dans les délais légaux.

9. Mise à jour de cette politique

Cette politique peut évoluer avec le Service. En cas de changement substantiel, nous t'informerons par email ou via le Service. Pour le reste, tu retrouveras toujours la version en vigueur sur cette page, ainsi que nos CGV et nos mentions légales.