Politique de confidentialité

Le responsable du traitement est l'entité qui exploite la plateforme UPFLO, telle qu'identifiée dans les Mentions légales. Lorsqu'un utilisateur de la plateforme transmet des données concernant une autre personne, il peut également agir comme responsable distinct ou conjoint selon le contexte ; cette politique décrit le traitement effectué par UPFLO en tant qu'opérateur du service.

La présente politique s'applique aux traitements de données personnelles effectués sur les pages publiques, l'espace connecté, les flux de paiement, les interfaces d'administration, les demandes de support, les cookies et les services techniques associés à UPFLO.

• Visiteurs du site et pages publiques.
• Prospects inscrits à la waitlist, aux communications de lancement ou aux programmes de parrainage de lancement.
• Commerciaux indépendants, candidats et titulaires de comptes.
• Représentants, membres, administrateurs et invités des entreprises utilisatrices.
• Tiers dont les informations sont renseignées dans le cadre d'une invitation, d'une mise en relation, d'un contrat de mission ou d'un litige.
• Utilisateurs laissant un feedback, un avis ou interagissant avec le support.
• Membres de l'équipe admin habilités à traiter des litiges, opérations et demandes de support.

• Données d'identification et de contact : nom affiché, email, langue, avatar, rôle, organisation active.
• Données de waitlist et de lancement : email, langue, source d'inscription, paramètres UTM, code de parrainage, rang indicatif, compteur de filleuls, hash IP, historique d'envoi et de désinscription.
• Données de profil commercial : bio, headline, expériences, localisation, préférences, compétences, lien LinkedIn, progression d'onboarding.
• Données organisation et mission : nom d’entreprise, description, site web, logo, missions, candidatures, contrats, signatures et preuves associées.
• Données importées pour assistance au remplissage : fichiers CV ou briefs mission, texte OCR, champs extraits, erreurs techniques et résultats de normalisation lorsque l'utilisateur utilise ces fonctions.
• Données de contrat et notifications : candidatures, signatures, événements de notification, règles de révélation des coordonnées et journaux associés.
• Données de résultats : titre, statut, montant, motif de litige, notes, liens de preuve, informations sensibles de contexte.
• Données de paiement : identifiants Stripe, statut de paiement, remboursements, transferts, lots de payout et solde interne. Les numéros complets de carte et cryptogrammes sont saisis sur l'interface Stripe et ne sont pas stockés par UPFLO.
• Données techniques et de sécurité : cookies de session, identifiants de contexte, adresses IP ou user-agent lorsqu'ils sont nécessaires à la preuve, aux signatures, à la prévention de la fraude ou à la sécurité.
• Données de support et de qualité : feedback, page d'origine, user-agent, locale, rôle actif, journaux d'erreurs et événements produit.
• Données d'invitation à un avis externe : adresse email, langue, nom lorsqu'il est disponible et contenu de la notification de paiement final utilisée pour programmer une invitation neutre.

Les données proviennent principalement des informations fournies directement par l'utilisateur lors de l'inscription, de la création d'un profil, de la publication d'une mission, de la candidature, de l'ouverture d'une mise en relation, de l'envoi d'un contrat de mission, du partage d'un résultat ou d'une demande de support.

Les données de waitlist proviennent du formulaire public, des liens de parrainage, des paramètres de campagne présents dans l'URL et des informations techniques strictement utiles à la sécurité ou à la mesure du fonctionnement.

Les données de CV ou de brief mission proviennent des fichiers ou textes importés volontairement par l'utilisateur afin de pré-remplir un profil, une mission ou des champs de contexte.

Certaines données proviennent de fournisseurs tiers choisis par l'utilisateur ou par UPFLO pour le fonctionnement du service, notamment les fournisseurs d'authentification, le prestataire de paiement, les outils de sécurité, l'hébergeur et les services de monitoring.

UPFLO peut également recevoir des données de façon indirecte lorsqu'un utilisateur renseigne l'email d'une personne invitée ou des informations de contact utiles après ouverture des contacts.

Les données strictement nécessaires à l'ouverture d'un compte, à l'authentification, à la publication d'une mission, à la gestion d'un profil, au paiement sécurisé, au versement d'un payout ou à la sécurisation du service sont obligatoires. À défaut, UPFLO peut ne pas être en mesure de fournir tout ou partie du service.

Certaines données sont facultatives ou purement enrichissantes, par exemple certaines informations de présentation du profil, certains visuels, certains champs de feedback ou certaines préférences. Leur absence peut toutefois limiter la qualité de l'expérience ou la visibilité d'un profil.

Les données sont accessibles, dans la limite du besoin d'en connaître, aux équipes internes habilitées d'UPFLO chargées du support, des opérations, de la modération, de la facturation, de la sécurité et de l'administration.

Les données peuvent également être transmises à des sous-traitants et partenaires techniques utilisés pour l'hébergement, l'authentification, la base de données, le paiement, la protection anti-bot, le monitoring, la limitation de débit et l'exploitation technique du service.

À la date de mise à jour, les principales catégories de prestataires peuvent notamment inclure Vercel, Supabase, Stripe, Resend, Trustpilot, Mistral AI, Brandfetch et les fournisseurs d'authentification choisis par l'utilisateur, selon les fonctionnalités activées.

Lorsque la collecte d'avis externes est activée, la notification de paiement final peut être envoyée en copie cachée à une adresse technique fournie par Trustpilot. Trustpilot utilise les données nécessaires pour programmer l'invitation après le délai configuré. Aucune note n'est sélectionnée ni transmise par UPFLO avant l'invitation.

• Hébergement et déploiement applicatif.
• Base de données, authentification et services temps réel.
• Prestataire de paiement.
• Service d'envoi d'emails transactionnels, de waitlist ou de notifications.
• Plateforme de collecte d'avis externes après paiement final, lorsque cette fonctionnalité est activée.
• Services d'extraction OCR et d'assistance IA lorsque l'utilisateur importe un CV ou un brief mission.
• Services d'enrichissement de marque ou de logo lorsque l'utilisateur fournit un domaine ou une organisation.
• Mesure d'audience ou d'usage produit sans cookie lorsque l'outil est activé.
• Fournisseur OAuth choisi par l'utilisateur, tel que Google ou LinkedIn.
• Service anti-bot ou captcha, lorsque la fonctionnalité est activée.
• Outils de suivi d'erreurs, d'observabilité et de limitation de débit selon l'environnement.
• Conseils, auditeurs, assureurs, autorités compétentes ou juridictions lorsque cela est nécessaire.

Selon la région d'hébergement retenue et les prestataires techniques activés, certaines données peuvent être traitées en dehors de l'Espace économique européen, notamment lorsque des fournisseurs américains ou mondiaux interviennent pour l'hébergement, le paiement, l'authentification, la protection anti-bot, la surveillance d'erreurs ou l'assistance.

Lorsqu'un transfert hors EEE est réalisé, UPFLO s'appuie sur un mécanisme juridique approprié, tel qu'une décision d'adéquation, les clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie reconnue par le droit applicable, complétée si nécessaire par des mesures supplémentaires raisonnables.

Toutes les données ne sont pas destinées à être publiques. UPFLO applique des règles de cloisonnement selon les rôles, les étapes du parcours et les habilitations. Les coordonnées directes sont séparées du coeur de la mission afin d'éviter leur exposition prématurée.

Les informations de contact direct des utilisateurs ne sont pas librement exposées sur les pages publiques. Certaines coordonnées peuvent être masquées, redactees ou différées jusqu'à la présélection et à la vérification des conditions acceptées au compte.

Lorsqu'un utilisateur renseigne l'email d'une personne invitée, des coordonnées utiles ou toute autre information concernant un tiers, il garantit disposer d'une base légale et, lorsque la loi l'exige, avoir fourni l'information requise à cette personne.

UPFLO traite ces données pour permettre l'exécution du service, la preuve des opérations, la protection anti-fraude, la résolution des litiges et le respect de ses obligations légales. Lorsque la collecte est indirecte, la présente politique vaut information générale au sens du RGPD, sous réserve des modalités pratiques d'information individuelle prévues par la loi.

Sous réserve des conditions et limites prévues par la réglementation applicable, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsqu'il s'applique, ainsi que du droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Les demandes peuvent être adressées à l'adresse privacy indiquée dans la présente politique. UPFLO peut demander tout élément raisonnable permettant de vérifier l'identité du demandeur lorsque cela est nécessaire pour protéger les données et les droits de tiers.

Une personne peut notamment s'opposer à l'utilisation de ses coordonnées pour une invitation à un avis externe en contactant UPFLO ou en utilisant les mécanismes proposés dans l'invitation.

• Contact principal : contact@upflo.fr
• Contact support : contact@upflo.fr
• Autorité de contrôle compétente en France : CNIL.

À la date de mise à jour de la présente politique, UPFLO n'organise pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative une personne au sens de l'article 22 du RGPD.

Lorsque des indicateurs, quotas, scores internes, rangs de waitlist, boosts de parrainage ou règles produit automatiques sont utilisés, ils servent principalement d'aide opérationnelle, de garde-fou sécurité ou de paramètre d'accès à une fonctionnalité, avec intervention de règles humaines et/ou de revues administratives selon les cas.

UPFLO met en oeuvre des mesures techniques et organisationnelles raisonnables et proportionnées afin de protéger la confidentialité, l'intégrité et la disponibilité des données. Ces mesures peuvent comprendre l'authentification sécurisée, le cloisonnement par rôles, la limitation des accès, des journaux d'audit, la séparation de certaines données sensibles, l'usage de protocoles sécurisés et des contrôles d'administration.

Aucune mesure de sécurité ne garantissant un risque zéro, l'utilisateur est également invité à sécuriser ses terminaux, mots de passe, environnements d'utilisation et canaux de communication.

UPFLO utilise des cookies et traceurs strictement nécessaires au fonctionnement du service, à l'authentification, à la mémorisation du contexte utilisateur, à la sécurité, à la lutte anti-bot et, le cas échéant, à certaines intégrations tierces indispensables.

Le détail des catégories de traceurs utilisées, de leurs finalités et des modalités de gestion est disponible dans la Politique cookies.

La présente politique peut être modifiée afin de refléter les évolutions du service, des prestataires, des traitements ou du cadre légal. La date de dernière mise à jour figure en en-tete du document.

En cas de modification substantielle, UPFLO peut informer les utilisateurs par le site, par email, par notification ou par tout autre moyen approprié.