Le responsable du traitement est l'entite qui exploite la plateforme UpFlo, telle qu'identifiee dans les Mentions legales. Lorsqu'un utilisateur de la plateforme transmet des donnees concernant une autre personne, il peut egalement agir comme responsable distinct ou conjoint selon le contexte ; cette politique decrit le traitement effectue par UpFlo en tant qu'operateur du service.

La presente politique s'applique aux traitements de donnees personnelles effectues sur les pages publiques, l'espace connecte, les flux de paiement, les interfaces d'administration, les demandes de support, les cookies et les services techniques associes a UpFlo.

• Visiteurs du site et pages publiques.
• Prospects inscrits a la waitlist, aux communications de lancement ou aux programmes de parrainage prelaunch.
• Talents commerciaux, candidats et titulaires de comptes.
• Representants, membres, administrateurs et invites des startups utilisatrices.
• Tiers dont les informations sont renseignees dans le cadre d'une invitation, d'un accord, d'une offre finale ou d'un litige.
• Utilisateurs laissant un feedback, un avis ou interagissant avec le support.
• Membres de l'equipe admin habilites a traiter des litiges, operations et demandes de support.

• Donnees d'identification et de contact : nom affiche, email, langue, avatar, role, organisation active.
• Donnees de waitlist et de lancement : email, langue, source d'inscription, parametres UTM, code de parrainage, rang indicatif, compteur de filleuls, hash IP, historique d'envoi et de desinscription.
• Donnees de profil talent : bio, headline, experiences, localisation, preferences, competences, lien LinkedIn, progression d'onboarding.
• Donnees organisation et mission : nom de startup, description, site web, logo, missions, candidatures, contrats, signatures et preuves associees.
• Donnees importees pour assistance au remplissage : fichiers CV ou briefs mission, texte OCR, champs extraits, erreurs techniques et resultats de normalisation lorsque l'utilisateur utilise ces fonctions.
• Donnees de contrat et notifications : candidatures, signatures, evenements de notification, regles de revelation des coordonnees et journaux associes.
• Donnees de resultats : titre, statut, montant, motif de litige, notes, liens de preuve, informations sensibles de contexte.
• Donnees de paiement : identifiants Stripe, statut de paiement, remboursements, transferts, lots de payout et solde interne.
• Donnees techniques et de securite : cookies de session, identifiants de contexte, adresses IP ou user-agent lorsqu'ils sont necessaires a la preuve, aux signatures, a la prevention de la fraude ou a la securite.
• Donnees de support et de qualite : feedback, page d'origine, user-agent, locale, role actif, journaux d'erreurs et evenements produit.

Les donnees proviennent principalement des informations fournies directement par l'utilisateur lors de l'inscription, de la creation d'un profil, de la publication d'une mission, de la candidature, de la signature d'un accord, de l'envoi d'une offre finale, du partage d'un resultat ou d'une demande de support.

Les donnees de waitlist proviennent du formulaire public, des liens de parrainage, des parametres de campagne presents dans l'URL et des informations techniques strictement utiles a la securite ou a la mesure du fonctionnement.

Les donnees de CV ou de brief mission proviennent des fichiers ou textes importes volontairement par l'utilisateur afin de pre-remplir un profil, une mission ou des champs de contexte.

Certaines donnees proviennent de fournisseurs tiers choisis par l'utilisateur ou par UpFlo pour le fonctionnement du service, notamment les fournisseurs d'authentification, le prestataire de paiement, les outils de securite, l'hebergeur et les services de monitoring.

UpFlo peut egalement recevoir des donnees de facon indirecte lorsqu'un utilisateur renseigne l'email d'une personne invitee ou des informations de contact utiles apres ouverture des contacts.

Les donnees strictement necessaires a l'ouverture d'un compte, a l'authentification, a la publication d'une mission, a la gestion d'un profil, au paiement securise, au versement d'un payout ou a la securisation du service sont obligatoires. A defaut, UpFlo peut ne pas etre en mesure de fournir tout ou partie du service.

Certaines donnees sont facultatives ou purement enrichissantes, par exemple certaines informations de presentation du profil, certains visuels, certains champs de feedback ou certaines preferences. Leur absence peut toutefois limiter la qualite de l'experience ou la visibilite d'un profil.

Les donnees sont accessibles, dans la limite du besoin d'en connaitre, aux equipes internes habilitees d'UpFlo chargees du support, des operations, de la moderation, de la facturation, de la securite et de l'administration.

Les donnees peuvent egalement etre transmises a des sous-traitants et partenaires techniques utilises pour l'hebergement, l'authentification, la base de donnees, le paiement, la protection anti-bot, le monitoring, la limitation de debit et l'exploitation technique du service.

A la date de mise a jour, les principales categories de prestataires peuvent notamment inclure Vercel, Supabase, Stripe, Resend, Mistral AI, Brandfetch et les fournisseurs d'authentification choisis par l'utilisateur, selon les fonctionnalites activees.

• Hebergement et deploiement applicatif.
• Base de donnees, authentification et services temps reel.
• Prestataire de paiement.
• Service d'envoi d'emails transactionnels, de waitlist ou de notifications.
• Services d'extraction OCR et d'assistance IA lorsque l'utilisateur importe un CV ou un brief mission.
• Services d'enrichissement de marque ou de logo lorsque l'utilisateur fournit un domaine ou une organisation.
• Mesure d'audience ou d'usage produit sans cookie lorsque l'outil est active.
• Fournisseur OAuth choisi par l'utilisateur, tel que Google ou LinkedIn.
• Service anti-bot ou captcha, lorsque la fonctionnalite est activee.
• Outils de suivi d'erreurs, d'observabilite et de limitation de debit selon l'environnement.
• Conseils, auditeurs, assureurs, autorites competentes ou juridictions lorsque cela est necessaire.

Selon la region d'hebergement retenue et les prestataires techniques actives, certaines donnees peuvent etre traitees en dehors de l'Espace economique europeen, notamment lorsque des fournisseurs americains ou mondiaux interviennent pour l'hebergement, le paiement, l'authentification, la protection anti-bot, la surveillance d'erreurs ou l'assistance.

Lorsqu'un transfert hors EEE est realise, UpFlo s'appuie sur un mecanisme juridique approprie, tel qu'une decision d'adequation, les clauses contractuelles types adoptees par la Commission europeenne ou toute autre garantie reconnue par le droit applicable, completee si necessaire par des mesures supplementaires raisonnables.

Toutes les donnees ne sont pas destinees a etre publiques. UpFlo applique des regles de cloisonnement selon les roles, les etapes du parcours et les habilitations. Les coordonnees directes sont separees du coeur de la mission afin d'eviter leur exposition prematuree.

Les informations de contact direct des utilisateurs ne sont pas librement exposees sur les pages publiques. Certaines coordonnees peuvent etre masquees, redactees ou differees jusqu'a la double signature de l'accord de protection.

Lorsqu'un utilisateur renseigne l'email d'une personne invitee, des coordonnees utiles ou toute autre information concernant un tiers, il garantit disposer d'une base legale et, lorsque la loi l'exige, avoir fourni l'information requise a cette personne.

UpFlo traite ces donnees pour permettre l'execution du service, la preuve des operations, la protection anti-fraude, la resolution des litiges et le respect de ses obligations legales. Lorsque la collecte est indirecte, la presente politique vaut information generale au sens du RGPD, sous reserve des modalites pratiques d'information individuelle prevues par la loi.

Sous reserve des conditions et limites prevues par la reglementation applicable, toute personne concernee dispose d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition, de portabilite lorsqu'il s'applique, ainsi que du droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Les demandes peuvent etre adressees a l'adresse privacy indiquee dans la presente politique. UpFlo peut demander tout element raisonnable permettant de verifier l'identite du demandeur lorsque cela est necessaire pour proteger les donnees et les droits de tiers.

• Contact principal : contact@upflo.fr
• Contact support : contact@upflo.fr
• Autorite de controle competente en France : CNIL.

A la date de mise a jour de la presente politique, UpFlo n'organise pas de decision fondee exclusivement sur un traitement automatise produisant des effets juridiques ou affectant de maniere significative une personne au sens de l'article 22 du RGPD.

Lorsque des indicateurs, quotas, scores internes, rangs de waitlist, boosts de parrainage ou regles produit automatiques sont utilises, ils servent principalement d'aide operationnelle, de garde-fou securite ou de parametre d'acces a une fonctionnalite, avec intervention de regles humaines et/ou de revues administratives selon les cas.

UpFlo met en oeuvre des mesures techniques et organisationnelles raisonnables et proportionnees afin de proteger la confidentialite, l'integrite et la disponibilite des donnees. Ces mesures peuvent comprendre l'authentification securisee, le cloisonnement par roles, la limitation des acces, des journaux d'audit, la separation de certaines donnees sensibles, l'usage de protocoles securises et des controles d'administration.

Aucune mesure de securite ne garantissant un risque zero, l'utilisateur est egalement invite a securiser ses terminaux, mots de passe, environnements d'utilisation et canaux de communication.

UpFlo utilise des cookies et traceurs strictement necessaires au fonctionnement du service, a l'authentification, a la memorisation du contexte utilisateur, a la securite, a la lutte anti-bot et, le cas echeant, a certaines integrations tierces indispensables.

Le detail des categories de traceurs utilisees, de leurs finalites et des modalites de gestion est disponible dans la Politique cookies.

La presente politique peut etre modifiee afin de refleter les evolutions du service, des prestataires, des traitements ou du cadre legal. La date de derniere mise a jour figure en en-tete du document.

En cas de modification substantielle, UpFlo peut informer les utilisateurs par le site, par email, par notification ou par tout autre moyen approprie.