Politique de confidentialité

Version 2026-10-05

Responsable du traitement. Unworn i.o., enregistrement en cours, Chambre de commerce (Kamer van Koophandel) enregistrement en cours, qui exploite la plateforme sous le nom Unworn. Unworn i.o. est une société en formation. Ses founders agissent en qualité de représentants et la société ratifie la présente politique lors de sa constitution.

Contact protection des données. [email protected]

Langue. La présente politique existe en néerlandais, en anglais, en allemand, en français, en espagnol et en italien. Toutes les versions disent la même chose.

1. Qui nous sommes

1.1 Unworn est une plateforme pour les entreprises de la mode. Une marque l'utilise pour analyser ses propres données de stock et décider quoi faire du stock qui ne se vend pas. Des acheteurs professionnels vérifiés placent des bids sur les offres qu'une marque publie. Nous fournissons le logiciel, l'analyse et le marché. Nous ne sommes jamais propriétaires des marchandises, nous ne les détenons jamais et nous ne détenons jamais d'argent : la vente est conclue entre vendeur et acheteur, et le paiement va à un établissement de paiement agréé ou directement au vendeur.

1.2 La présente politique explique quelles données à caractère personnel nous traitons en qualité de responsable du traitement, pourquoi, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. Elle couvre les portails, le site marketing, la liste d'attente et notre adresse de support. Elle ne couvre pas les données qu'une marque connecte pour sa propre analyse, que nous traitons en qualité de sous-traitant de la marque (section 3), ni ce que l'établissement de paiement fait pour son propre compte sous sa propre politique de confidentialité.

1.3 La plateforme est réservée aux entreprises. Les personnes dont nous traitons les données travaillent pour ces entreprises ou visitent notre site.

2. De qui et quelles données

2.1 Utilisateurs

Lorsque vous vous inscrivez, ou que le propriétaire de votre organisation vous invite, nous traitons vos nom et prénom, votre adresse mail professionnelle, votre numéro de téléphone, votre mot de passe (conservé sous forme de hash, jamais en clair), votre langue, la version des conditions et de la présente politique que vous avez acceptée et à quel moment, ainsi que l'adresse IP et l'heure de chaque connexion. Votre numéro de téléphone existe pour que l'autre partie ou nous-mêmes puissions vous joindre en cas de litige.

2.2 Contacts des organisations

Pour chaque organisation, nous conservons sa dénomination légale, son adresse, son pays, son numéro de registre du commerce, son numéro de TVA et les noms et coordonnées des personnes qui la représentent. Pour un vendeur, également l'IBAN figurant sur son mandat de facturation. Pour une entreprise individuelle, ces informations sont aussi des données à caractère personnel.

2.3 Vérification des acheteurs

Un acheteur dépose une demande avant d'être admis. Nous traitons les informations sur l'entreprise, le numéro de TVA et la réponse du registre européen VIES, le résultat d'un contrôle de l'entreprise et de ses bénéficiaires effectifs au regard des listes de sanctions de l'UE, de l'ONU, du Royaume-Uni et des États-Unis, les justificatifs des canaux par lesquels l'acheteur vend, et la description que l'acheteur a rédigée dans ses propres termes. Une personne de notre équipe lit la demande et en fixe l'issue. Cette issue, une classification interne qui détermine quelles offres un acheteur peut voir, et le motif enregistré sont conservés avec la demande. La classification n'est jamais divulguée (section 8.5).

2.4 Transactions et règlement

Lorsqu'un vendeur accepte un bid, nous traitons ce dont le règlement et la livraison ont besoin : le bon de commande, la facture de vente que nous établissons au nom du vendeur, nos factures de frais, le statut du paiement que l'établissement de paiement nous communique, l'ordre de libération, la liste de colisage, les photos de chargement, le rapport de réception, le rapport de destination lorsque l'offre l'exige, et chaque message et chaque pièce jointe d'un dossier de litige. Après l'acceptation, vendeur et acheteur reçoivent les coordonnées l'un de l'autre (section 5). Nous ne recevons jamais les données de carte ou les coordonnées bancaires d'un acheteur : un acheteur paie l'établissement de paiement, ou directement le vendeur, jamais nous.

2.5 Dossiers de décision et journaux

Pour chaque recommandation que le moteur adresse à une marque, nous rédigeons un dossier de décision et une note explicative en phrases. Ils nomment l'organisation, le stock, l'issue et la personne qui l'a confirmée, jamais un acheteur. Le journal d'audit enregistre chaque changement d'état sur la plateforme et chaque décision manuelle prise par un utilisateur interne, avec le motif que cette personne a saisi, y compris chaque fois qu'une personne de notre équipe consulte une réserve. Les deux fonctionnent en ajout seul : aucune ligne ne peut être modifiée une fois écrite. Pour un appel à un modèle de langage, nous conservons un hash de l'entrée et la proposition renvoyée, jamais l'entrée elle-même. La surveillance des erreurs reçoit votre identifiant d'utilisateur et votre identifiant d'organisation comme identifiants opaques, jamais votre nom ni votre adresse mail (section 5.1).

2.6 Liste d'attente et visiteurs du site

Si vous vous inscrivez sur la liste d'attente, nous conservons l'adresse mail que vous avez donnée et les informations que vous y avez ajoutées. Si vous visitez le site marketing, nous traitons votre adresse IP, le type de votre navigateur et les pages que vous demandez, pour servir les pages et garder le site sûr. Les cookies sont traités à la section 9.

2.7 Support

Si vous écrivez à [email protected], nous conservons votre message, votre adresse et notre réponse.

3. Données que nous traitons pour une marque en qualité de sous-traitant

Une marque connecte ou téléverse ses propres données pour l'analyse qu'elle exécute sur ces données : commandes, stock, prix et données produit issus de Shopify, d'un ERP, d'un système d'entrepôt ou d'un fichier CSV ou XLSX. Les clients présents dans ces données ne nous parviennent que sous forme d'identifiants pseudonymes, jamais sous forme de noms ou d'adresses. Pour ces données, la marque est le responsable du traitement et nous sommes son sous-traitant. L'accord de traitement des données (document 04) les régit : ce que nous pouvons en faire, quels sous-traitants ultérieurs y touchent, comment un client d'une marque exerce ses droits par l'intermédiaire de la marque, et ce qui se passe quand la connexion prend fin. Un client d'une marque s'adresse à la marque ; nous aidons la marque à répondre.

4. Finalités et bases légales

Finalité	Données	Base légale
Faire fonctionner votre compte et la plateforme, mails au sujet de la plateforme	Utilisateurs, contacts des organisations	Exécution du contrat avec votre organisation
Vérification des acheteurs, contrôles des sanctions et de la TVA	Vérification des acheteurs	Obligation légale (règles en matière de sanctions et de TVA) et notre intérêt légitime à un marché qui n'admet que des acheteurs vérifiés
Règlement, livraison, rapports de réception, litiges	Transactions et règlement	Exécution du contrat ; l'établissement de paiement est un responsable du traitement indépendant pour le paiement et ses propres contrôles clients
Dossiers de décision, journal d'audit, factures	Dossiers de décision et journaux, transactions	Obligation légale (l'obligation européenne de documentation des textiles invendus, la conservation fiscale) et notre intérêt légitime à disposer de preuves en cas de litige
Propositions d'un modèle de langage	Section 5.2	Exécution du contrat ; une personne confirme chaque proposition
Surveillance des erreurs	Identifiants opaques, données techniques d'erreur	Intérêt légitime à une plateforme qui fonctionne
Mails marketing aux prospects et à la liste d'attente	Liste d'attente, prospects	Consentement, ou pour les clients existants la règle de l'opposition pour des services analogues, toujours avec un lien de désinscription
Analyse et publicité sur le site marketing et dans les portails	Cookies, section 9	Consentement par le bandeau cookies
Servir et sécuriser le site marketing	Visiteurs du site	Intérêt légitime à un site qui fonctionne et qui est sûr
Répondre aux demandes de support	Support	Exécution du contrat, ou notre intérêt légitime à vous répondre
Répondre à une autorité	Ce que l'autorité peut légalement demander	Obligation légale

Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous y opposer (section 8.4). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.

5. Destinataires et sous-traitants ultérieurs

5.1 La liste

Cette liste est complète. Nous n'ajoutons personne sans la mettre à jour ; pour les données traitées en sous-traitance, l'accord de traitement des données donne à la marque un préavis et un droit d'opposition.

Dénomination légale	Pays	Rôle	Ce qu'il reçoit	Base du transfert
Online Payment Platform B.V.	Delft, Pays-Bas	Établissement de paiement agréé par De Nederlandsche Bank ; responsable du traitement indépendant	Le paiement de l'acheteur, la référence et le montant de la commande, ce dont il a besoin pour vérifier vendeur et acheteur ; il nous communique le statut du paiement	UE
Hetzner Online GmbH	Allemagne, et Finlande le cas échéant	Hébergement ; sous-traitant	Tout ce que la plateforme stocke	UE
Anthropic PBC	États-Unis, inférence fixée dans la région UE	Appels à un modèle de langage ; sous-traitant	Exactement ce que décrit la section 5.2 ; aucun entraînement sur nos données	Clauses contractuelles types et EU US Data Privacy Framework
Mailgun Technologies Inc., qui fait partie de Sinch	États-Unis, point de terminaison UE	Mails transactionnels ; sous-traitant	Adresse du destinataire, objet et contenu des mails que la plateforme envoie	Point de terminaison UE ; clauses contractuelles types pour tout accès depuis l'extérieur de l'UE
Functional Software Inc., exerçant sous le nom Sentry	États-Unis, ingestion UE	Surveillance des erreurs ; sous-traitant	Données techniques d'erreur avec l'identifiant d'utilisateur et l'identifiant d'organisation comme identifiants opaques ; ni nom, ni adresse mail, ni corps de requête, ni cookie ; conservées 90 jours	Ingestion UE ; clauses contractuelles types pour tout accès depuis l'extérieur de l'UE
Shopify International Ltd	Irlande	Source d'une connexion qu'une marque autorise ; responsable du traitement indépendant de la boutique	Nous lisons ce que la marque autorise. Shopify nous envoie trois webhooks de conformité : une demande des données que nous détenons sur un client de la boutique, une demande d'effacement d'un client de la boutique, une notification qu'une boutique a retiré l'application (section 8.3)	UE
L'entrepôt du vendeur : Monta B.V. ou un autre que le vendeur désigne	Là où se trouve l'entrepôt	Prestataire du vendeur	L'ordre de libération et les informations d'enlèvement de l'acheteur : transporteur, créneau d'enlèvement, un contact	L'arrangement propre du vendeur
Le transporteur de l'acheteur	Désigné par l'acheteur	Prestataire de l'acheteur	L'adresse d'enlèvement, un contact à l'entrepôt, la liste de colisage	L'arrangement propre de l'acheteur
La contrepartie d'une transaction	Partout où des acheteurs sont admis	Responsable du traitement indépendant	Après l'acceptation : dénomination légale, adresse, numéro de TVA, nom, adresse mail et numéro de téléphone de la personne de contact, et pour le vendeur l'IBAN figurant sur la facture de vente	Au sein de l'UE aucune ; hors de l'UE section 6
Google Ireland Limited	Irlande	Google Tag Manager et Google Analytics : sous-traitant. Google Ads : responsable de traitement indépendant pour la mesure et l'attribution de la publicité	Ce que liste la section 9.2, avec votre consentement	UE ; pour tout accès depuis les États-Unis, le cadre de protection des données UE-États-Unis et les clauses contractuelles types
Microsoft Ireland Operations Limited	Irlande	Microsoft Clarity, enregistrements de session et cartes de chaleur : responsable de traitement indépendant	Ce que liste la section 9.2, avec votre consentement ; le contenu des portails est masqué	UE ; pour tout accès depuis les États-Unis, le cadre de protection des données UE-États-Unis et les clauses contractuelles types
Meta Platforms Ireland Limited	Irlande	Meta Pixel : responsable conjoint avec nous pour la collecte et la transmission des données, responsable indépendant ensuite	Ce que liste la section 9.2, avec votre consentement	UE ; pour tout accès depuis les États-Unis, le cadre de protection des données UE-États-Unis et les clauses contractuelles types
Autorités	Pays-Bas ou UE	Responsable du traitement indépendant	Ce que la loi impose	Obligation légale
L'expert-comptable ou l'auditeur de la marque	Choisi par la marque	Conseiller de la marque	L'export des dossiers de la marque, sur son instruction	L'instruction de la marque

5.2 Ce qui parvient au modèle de langage

Un modèle de langage propose ; une personne confirme. Il ne produit jamais un chiffre qui entre dans une recommandation et ne conseille jamais un acheteur. Il reçoit uniquement :

• Pour la correspondance des colonnes d'un fichier qu'une marque téléverse : les en-têtes de colonnes, le type que nous avons déduit par colonne et au plus dix valeurs d'exemple par colonne. Les colonnes de chiffre d'affaires et de clients ne figurent jamais dans l'échantillon. Le nom de la marque est retiré avant l'appel.
• Pour l'extraction d'un profil d'acheteur : la description que l'acheteur a rédigée dans ses propres termes, rien d'autre.
• Pour un brouillon d'offre et pour une note explicative de décision : les champs agrégés d'un seul dossier pour une seule marque, jamais des lignes de vente individuelles.

Les données d'une marque ne figurent jamais dans le même appel que celles d'une autre marque. Nous conservons un hash de l'entrée et la proposition renvoyée, jamais l'entrée elle-même.

6. Transferts internationaux

6.1 Tout ce que nous traitons reste dans l'UE, à deux exceptions près.

6.2 Les appels au modèle de langage vont à Anthropic PBC aux États-Unis, avec l'inférence fixée dans la région UE, sous les clauses contractuelles types de la Commission européenne et la certification d'Anthropic au titre de l'EU US Data Privacy Framework.

6.3 Des acheteurs sont admis depuis l'extérieur de l'UE. Lorsqu'un vendeur accepte un bid d'un tel acheteur, les coordonnées du vendeur parviennent à cet acheteur et celles de l'acheteur au vendeur, parce que la livraison ne peut pas avoir lieu autrement. Ce transfert est nécessaire à l'exécution du contrat entre vendeur et acheteur et repose sur l'article 49, paragraphe 1, points b) et c), du RGPD. Il est limité à ce que la section 5.1 énumère pour la contrepartie. Un vendeur décide par offre quels pays peuvent placer un bid.

6.4 Mailgun et Sentry traitent sur leurs points de terminaison UE ; leurs clauses contractuelles types couvrent tout accès depuis les États-Unis.

7. Conservation

Nous ne conservons les données à caractère personnel pas plus longtemps que la finalité ne l'exige et aussi longtemps que la loi l'impose.

Données	Durée de conservation	Pourquoi
Compte utilisateur : nom, adresse mail, numéro de téléphone, hash du mot de passe, langue, événements de connexion, versions acceptées	La durée de vie du compte plus 12 mois	Questions sur un compte clôturé ; preuve de l'acceptation
Contacts des organisations	La durée de vie de l'organisation plus 12 mois, sauf lorsqu'ils figurent sur une facture ou un bon de commande	Idem
Vérification des acheteurs : demande, réponse VIES, contrôle des sanctions, justificatifs des canaux, description, issue, motif, classification interne	La durée de vie de l'organisation plus 5 ans	Preuve de la vérification
Documents de transaction : bons de commande, factures, avoirs, ordres de libération, listes de colisage, rapports de réception, dossiers de litige, rapports de destination	7 ans à compter de la date de facture	Obligation fiscale néerlandaise de conservation, article 52 AWR
Dossiers de décision, notes explicatives, journal d'audit, journal des décisions manuelles, hashes des appels au modèle de langage	5 ans à compter de la création, configurable par pays ; jamais supprimés pendant cette période, même si l'organisation résilie	L'obligation européenne de documentation des textiles invendus ; preuve
Payloads bruts d'un système connecté (données traitées en sous-traitance, section 3)	180 jours	Retraiter un import
Surveillance des erreurs chez Sentry	90 jours	Débogage
Liste d'attente	Jusqu'au lancement plus 6 mois, ou jusqu'à votre désinscription	Vous dire que la plateforme est en ligne
Correspondance de support	La durée de vie du compte plus 12 mois ; sans compte, 12 mois après le dernier message	Voir plus tard ce qui a été convenu
Journaux du serveur web du site marketing	Seulement aussi longtemps que nécessaire pour garder le site sûr	Sécurité
Cookies d'analyse et de publicité	Selon le tableau des cookies de la section 9	Avec votre consentement

À l'expiration d'une période, les données sont supprimées ou dépouillées de tout ce qui identifie une personne, selon ce que le dossier permet sans affaiblir sa valeur de preuve.

8. Vos droits

8.1 Ce que vous pouvez demander

Vous pouvez demander l'accès, une copie dans un format courant, la rectification, l'effacement, la limitation, et vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à [email protected] ; nous pouvons vous demander de confirmer depuis l'adresse mail de votre compte. Nous répondons dans un délai d'un mois, comme l'exige le RGPD ; une demande complexe peut prendre plus de temps, et nous vous le disons le cas échéant.

8.2 Ce que l'effacement atteint

L'effacement atteint votre compte utilisateur : nom, adresse mail, numéro de téléphone, langue, événements de connexion et le lien entre vous et les actions que vous avez effectuées. Nous supprimons ces données à la fin de la période indiquée à la section 7, ou plus tôt sur demande lorsque rien dans la section 8.3 ne s'y oppose.

8.3 Ce que l'effacement ne peut pas atteindre, et pourquoi

Certains dossiers sont conservés pendant la durée de conservation quoi qu'il advienne du compte, parce que la loi les exige ou parce qu'ils constituent la preuve d'une transaction entre deux autres parties :

• les dossiers de décision, les notes explicatives et le journal d'audit, pendant 5 ans à compter de la création ;
• les bons de commande, les factures, les avoirs, les rapports de réception et les dossiers de litige, pendant 7 ans ;
• les données de vérification des acheteurs, pendant la durée de vie de l'organisation plus 5 ans.

Le journal d'audit fonctionne en ajout seul par conception : personne ne peut modifier ni supprimer une ligne, et c'est ce qui en fait une preuve. Lorsqu'un dossier garde son sens sans votre nom, nous retirons le nom. Lorsqu'il a besoin du nom, par exemple qui a accepté un bid ou ouvert un litige, le nom reste pendant la période et disparaît avec le dossier.

Un client de la boutique d'une marque qui a connecté Shopify s'adresse à cette marque. Shopify transmet la demande et nous vidons l'identifiant pseudonyme dans les lignes de commande et les payloads stockés ; rien d'autre n'existe ici sur ce client.

8.4 Opposition et retrait

Lorsque nous traitons sur la base d'un intérêt légitime, vous pouvez vous y opposer et nous cessons, sauf si un motif impérieux l'emporte sur votre intérêt, par exemple un litige déjà ouvert. Lorsque nous traitons sur la base du consentement, pour les cookies ou les mails marketing, vous le retirez par le bandeau cookies ou le lien de désinscription et nous cessons.

8.5 Une question sur une classification interne

Si vous demandez si nous détenons une classification de votre organisation, nous vous disons qu'une classification interne existe, qu'une personne la fixe, et qu'elle a pour but de déterminer quelles offres votre organisation peut voir et à quelles conditions. Nous n'en divulguons pas la valeur : elle est confidentielle à la plateforme, et sa divulgation permettrait à une partie de déduire ce que d'autres parties voient.

8.6 Réclamations

Si la manière dont nous traitons vos données ou votre demande ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autoriteit Persoonsgegevens (section 13).

9. Cookies

9.1 Cookies fonctionnels, sans consentement

La plateforme et le site marketing déposent des cookies nécessaires à leur fonctionnement. Ils ne contiennent aucun traçage et sont déposés sans consentement, comme la Telecommunicatiewet l'autorise pour les cookies nécessaires à un service que vous avez demandé.

Cookie	Finalité	Durée de vie
Session	Maintient votre connexion	La session du navigateur
Jeton de formulaire	Protège les formulaires contre la falsification	La session du navigateur
Langue	Mémorise votre langue	La session du navigateur ; conservée dans le cookie de session
Choix de cookies	Mémorise ce que vous avez choisi dans le bandeau, et sous quelle version de cette politique	12 mois

9.2 Cookies d'analyse et de publicité, uniquement avec consentement

Le site marketing et les portails utilisent des cookies d'analyse et de publicité, chargés par Google Tag Manager. Ils ne sont déposés qu'après votre accord par le bandeau cookies, et vous retirez ce choix à tout moment par « Paramètres des cookies » en bas du site marketing et dans le menu du compte des portails ; le retrait supprime les cookies ci-dessous. Avant que vous ne choisissiez, aucun n'est déposé. Quand cette politique change, nous vous redemandons votre choix. Aucun fournisseur n'est ajouté sans une ligne ici.

Avec votre consentement, les fournisseurs reçoivent : la page que vous ouvrez : sur les pages publiques son adresse sans termes de recherche ni autres paramètres hormis les codes de campagne comme utm_source, dans les portails seulement le type de page, jamais son adresse ni son titre ; l'écran et la route ; votre langue et votre marché ; lorsque vous êtes connecté, votre numéro d'utilisateur et votre numéro d'organisation sous forme de codes sans signification, le type de votre organisation et votre rôle ; et le fait qu'une action a eu lieu, comme une inscription, une source connectée, une offre placée ou une enchère, avec tout au plus un nombre. Ils ne reçoivent jamais votre nom, votre adresse mail, votre numéro de téléphone, le nom de votre entreprise, des prix, des enchères, des stocks ou des produits, hachés ou non. Une page dont l'adresse contient un secret, comme un lien de réinitialisation du mot de passe, n'envoie rien. Les enregistrements de session masquent le contenu des portails ; Microsoft Clarity voit toutefois l'adresse de la page telle que votre navigateur l'affiche, et sur ces adresses Meta et les balises Google Ads n'envoient rien.

Fournisseur	Finalité	Cookies	Durée de vie
Google Ireland Limited, Google Analytics	Mesurer l'utilisation du site marketing et des portails	_ga, _ga_<id>	2 ans
Google Ireland Limited, Google Ads	Mesurer et attribuer la publicité	_gcl_au	90 jours
Microsoft Ireland Operations Limited, Microsoft Clarity	Enregistrements de session et cartes de chaleur, pour voir où le site vous gêne	_clck ; _clsk ; sur clarity.ms CLID et MUID	1 an ; 1 jour ; 1 an
Meta Platforms Ireland Limited, Meta Pixel	Mesurer et attribuer la publicité sur Facebook et Instagram	_fbp, _fbc ; sur facebook.com fr	90 jours

Google Tag Manager lui-même ne dépose aucun cookie.

10. Décisions automatisées

10.1 Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques vous concernant ou vous affecte de manière similaire.

10.2 Une personne de notre équipe lit chaque demande d'acheteur et en fixe l'issue et la classification interne. Une marque confirme, modifie ou écarte chaque recommandation que le moteur fait : le moteur calcule et explique, la marque décide. Un modèle de langage propose des correspondances de colonnes, des profils d'acheteurs, des brouillons d'offres et des notes explicatives ; une personne confirme chaque proposition avant qu'elle ne soit utilisée. Le modèle ne décide jamais et ne conseille jamais un acheteur sur un bid.

10.3 La plateforme applique automatiquement des règles une fois qu'une personne les a fixées : les offres qu'une organisation voit découlent des conditions du vendeur et de la classification qu'une personne a attribuée, et un bid en dehors des limites d'un vendeur est refusé. Cela exécute une décision qu'une personne a prise.

11. Sécurité

11.1 Chaque connexion à la plateforme est chiffrée. Les mots de passe sont conservés sous forme de hash. Les identifiants d'accès d'un système connecté sont stockés chiffrés et jamais écrits dans un journal.

11.2 Un utilisateur ne voit que sa propre organisation. Notre console interne n'est accessible qu'à notre propre équipe, avec une connexion distincte, et chaque décision manuelle qui y est prise est journalisée avec un motif.

11.3 Le journal d'audit, les dossiers de décision et les notes explicatives ne peuvent être ni modifiés ni supprimés par l'application, pas même par un administrateur ; la base de données le refuse. Les journaux et les rapports d'erreur ne contiennent jamais de lignes de données brutes, de valeurs d'exemple, de tokens, de mots de passe, de réserves ni le contenu d'une requête. L'hébergement est dans l'UE, avec des sauvegardes.

11.4 Si une violation de la sécurité entraîne un risque pour vous, nous en informons l'Autoriteit Persoonsgegevens dans les 72 heures suivant sa découverte, comme l'exige le RGPD, et nous vous informons dans les meilleurs délais lorsque le risque pour vous est élevé. Une marque dont les données traitées en sous-traitance sont touchées est informée selon l'accord de traitement des données.

12. Modifications

12.1 Nous modifions la présente politique lorsque la plateforme, un sous-traitant ultérieur ou la loi change. La date de version en haut indique quelle version vous lisez. Une modification qui vous touche sur le fond est annoncée par mail aux utilisateurs avant sa prise d'effet. Les versions antérieures sont disponibles sur demande.

13. Contact et réclamations

13.1 Les questions, demandes et réclamations relatives aux données à caractère personnel sont adressées à [email protected], ou par courrier à Unworn i.o., enregistrement en cours. Nous ne sommes pas tenus de désigner un délégué à la protection des données et ne l'avons pas fait ; le contact protection des données traite chaque demande.

13.2 Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle. Aux Pays-Bas, c'est l'Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Si vous êtes dans un autre pays de l'UE, vous pouvez aussi introduire une réclamation auprès de l'autorité de ce pays.