Protection de vos données

Politique de confidentialité

Dernière mise à jour : 13/09/2026

Chez DUNELIA, la protection de vos données personnelles est une priorité absolue. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est :

SAPENSE
Adresse : 873 avenue de la Cerisaie, 83300 Draguignan
Email : contact@dunelia.com

2. Données collectées

Nous collectons les données suivantes :

2.1 Données fournies directement

Inscription : nom, prénom, adresse email, mot de passe (hashé)
Connexion Google OAuth : nom, prénom, adresse email et identifiant Google
Messages : contenu des messages texte, vidéos et photos déposés sur la plateforme
Bénéficiaires : nom, prénom, adresse email et relation des personnes désignées
Paiements : les données bancaires sont traitées directement par Stripe — nous ne stockons jamais vos numéros de carte
Contact : nom, email et message envoyé via le formulaire de contact
Signalement d'un décès : identité et dates relatives à la personne signalée, coordonnées du déclarant, relation, message et justificatif officiel
Commande : offre choisie, preuve horodatée d'acceptation des conditions et demande d'activation immédiate

2.2 Données collectées automatiquement

Cookies de session : identifiant de session pour maintenir votre connexion
Données techniques : adresse IP, type de navigateur, horodatage des accès (logs serveur)
Mesure d'audience : événements de navigation et de conversion sans nom, email ni contenu personnel, uniquement après consentement
Mesure publicitaire (pixel Meta) : pages vues et étapes clés (inscription, commande, abonnement et son montant) avec les informations techniques du navigateur, uniquement après consentement à la finalité « Publicité »

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Stockage des contenus et préparation d'un dossier de transmission	Exécution du contrat
Gestion des paiements et abonnements	Exécution du contrat
Envoi d'emails transactionnels (vérification, notifications)	Exécution du contrat
Réponse aux demandes de contact	Intérêt légitime
Sécurité et prévention des fraudes	Intérêt légitime
Respect des obligations légales	Obligation légale
Instruction d'un signalement de décès	Intérêt légitime et exécution du service
Mesure d'audience et des conversions	Consentement
Mesure et optimisation de nos publicités sur Facebook et Instagram (pixel Meta)	Consentement

4. Destinataires des données

Vos données personnelles peuvent être partagées avec :

Stripe : traitement sécurisé des paiements (certifié PCI DSS)
Google : uniquement si vous choisissez la connexion via Google OAuth
Notre hébergeur : LRD Héberg, pour le stockage technique des données
Google Analytics 4 via Google Tag Manager : mesure d'audience chargée uniquement après votre consentement ; Google Ireland Limited pour l'Espace économique européen
Meta Platforms Ireland Limited : pixel publicitaire chargé uniquement après votre consentement à la finalité « Publicité » (voir la section Cookies)

Nous ne vendons ni ne louons jamais vos données personnelles. Seules les données de navigation décrites ci-dessus sont partagées avec Meta, et uniquement si vous l’acceptez ; vos contenus, vos proches et vos coordonnées ne le sont jamais.

5. Durée de conservation

Type de données	Durée de conservation
Données de compte	Pendant la vie du compte, puis selon les obligations légales applicables après une demande d'effacement
Messages et contenus déposés	Pendant la vie du compte ou jusqu'à leur suppression par l'utilisateur
Données de paiement	Les données de carte sont conservées par Stripe ; les pièces comptables sont conservées pendant la durée légale applicable
Logs de connexion	Aucune purge automatisée n'est actuellement configurée ; une durée opérationnelle doit être formalisée
Données de contact	Aucune purge automatisée n'est actuellement configurée ; suppression sur demande sous réserve des obligations légales
Signalements de décès et justificatifs	Pendant l'instruction du dossier puis selon une durée d'archivage à formaliser
Dossiers transmis aux héritiers (copies des contenus)	Six mois d'accès offerts, puis six mois de récupération par abonnement, puis six mois de conservation après préavis (délai de réclamation) ; suppression définitive à l'issue de ces délais, sauf abonnement « Accès héritier » actif. Pour un héritier mineur, la conservation est gratuite jusqu'à sa majorité avant que ces délais ne commencent
Contenus d'origine du défunt	Supprimés lorsque plus aucun dossier d'héritier n'y donne droit
Journal des dossiers de transmission (ouverture, emails, statuts, suppression)	Conservé après la suppression des contenus, comme preuve du traitement
Preuves de consentement commercial	Pendant la durée nécessaire à la preuve du contrat et aux obligations légales

6. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
Droit à la limitation : demander la suspension du traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@dunelia.com

Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

Protection HTTPS (TLS) des échanges en production
Mots de passe hashés avec Argon2id
Protection CSRF sur tous les formulaires
Requêtes SQL préparées et limitation de tentatives sur les formulaires sensibles
Médias et justificatifs nouvellement déposés stockés hors de la racine web et servis après contrôle d'autorisation
Données de carte traitées par Stripe et non stockées par DUNELIA
Vérification obligatoire de l'adresse email

Les contenus ne bénéficient pas actuellement d'un chiffrement applicatif au repos ou de bout en bout. Les administrateurs autorisés peuvent techniquement y accéder lorsque l'exploitation ou une obligation légale le nécessite. L'authentification à deux facteurs n'est pas encore disponible.

8. Transferts internationaux

L'hébergeur déclaré est établi en France, mais la localisation physique des serveurs et des sauvegardes n'est pas confirmée par le dépôt applicatif. Stripe et Google peuvent traiter des données hors de l'Union européenne selon leurs propres garanties contractuelles. Cette localisation doit être confirmée avec chaque prestataire.

9. Cookies et mesure d'audience

DUNELIA utilise les éléments strictement nécessaires suivants :

PHPSESSID : maintien de la session, authentification et protection CSRF ; durée de la session
dunelia_consent : mémorisation de votre choix relatif à la mesure d'audience ; 180 jours
dunelia_consent_ads : mémorisation de votre choix relatif à la publicité ; 180 jours

Avec votre accord uniquement, donné séparément pour chaque finalité :

Mesure d'audience — _ga et _ga_<identifiant> : distinction des visiteurs et sessions par Google Analytics 4 ; jusqu'à 2 ans
Publicité — _fbp et _fbc : pixel Meta (Facebook, Instagram), pour mesurer les visites, inscriptions et abonnements issus de nos publicités ; 3 mois

Lorsque vous arrivez par un lien de parrainage, un lien d'apporteur d'affaires ou un lien de campagne DUNELIA (publicité, email, partenaire), des traceurs internes mesurent l'origine de la visite :

dnl_vid : identifiant aléatoire du navigateur, pour ne pas compter deux fois la même visite ; 13 mois
dnl_aff : lien de parrainage d'origine, pour rémunérer le parrain en cas d'abonnement ; 60 jours
dnl_ref : apporteur d'affaires d'origine (professionnel partenaire), pour sa rémunération ; 90 jours
dnl_cmp : lien de campagne d'origine, pour mesurer ce que rapporte chaque campagne ; 30 jours

Ces mesures servent uniquement à DUNELIA : elles ne sont ni transmises à une régie publicitaire, ni croisées avec d'autres sites. Si vous créez un compte ou payez après une telle visite, votre compte est rattaché au lien d'origine : les administrateurs de DUNELIA voient ainsi, pour chaque lien, les comptes qui en proviennent et les paiements correspondants, afin de rémunérer les parrains et de choisir les campagnes. Si vous êtes venu par le lien d'un parrain, celui-ci voit aussi dans son espace votre prénom, l'initiale de votre nom, la première lettre et le domaine de votre adresse email, votre date d'inscription, si votre email est vérifié et si vous êtes abonné, ainsi que la commission qu'il perçoit ; il ne voit jamais vos contenus ni vos proches. L'adresse IP d'une simple visite n'est pas enregistrée. Le navigateur et la page de provenance d'une visite sont effacés au bout de 13 mois, et au bout de 25 mois la visite n'est plus reliée à votre navigateur. À la suppression de votre compte, ces visites en sont détachées.

Après acceptation uniquement, Google Tag Manager GTM-5ZHM5K8F charge Google Analytics 4 G-78F64YVEFF. L'audit du conteneur du 26/07/2026 a identifié une balise de page vue et aucun pixel publicitaire ou social actif. DUNELIA accorde uniquement le stockage analytique : les stockages publicitaires, les données publicitaires, la personnalisation et Google Signals sont explicitement désactivés. Aucun nom, email, contenu de message ou donnée de bénéficiaire n'est ajouté aux événements DUNELIA. Le bouton « Gérer mes cookies » permet de retirer le consentement, supprimer les cookies analytiques connus et recharger la page pour interrompre les scripts déjà chargés.

Après acceptation de la finalité « Publicité » uniquement, le site charge le pixel Meta 217196214427037. Il transmet à Meta Platforms Ireland Limited les pages vues et les étapes clés (consultation des tarifs, inscription, début de commande, abonnement avec son montant), accompagnées des informations techniques de votre navigateur. Ces données servent à mesurer l'efficacité de nos publicités et à en optimiser la diffusion ; Meta peut aussi les utiliser pour ses propres finalités, selon sa politique de confidentialité. Pour la collecte et la transmission de ces données, DUNELIA et Meta sont responsables conjoints. Des données peuvent être transférées aux États-Unis vers Meta Platforms, Inc., dans le cadre du Data Privacy Framework UE–États-Unis. Aucun nom, email, contenu de message ou donnée de bénéficiaire n'est transmis à Meta.

Refuser n'empêche aucune fonctionnalité. Le bouton « Gérer mes cookies » permet à tout moment de modifier chaque choix : les cookies concernés sont supprimés et la page est rechargée pour interrompre les scripts déjà chargés.

10. Mineurs

Le service DUNELIA est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un mineur nous a fourni des données personnelles, nous les supprimerons dans les meilleurs délais.

11. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Email : contact@dunelia.com
Formulaire : Page de contact