Le responsable du traitement est l'entite qui exploite la plateforme Upflo, telle qu'identifiee dans les Mentions legales. Lorsqu'un utilisateur de la plateforme transmet des donnees concernant une autre personne, il peut egalement agir comme responsable distinct ou conjoint selon le contexte ; cette politique decrit le traitement effectue par Upflo en tant qu'operateur du service.

La presente politique s'applique aux traitements de donnees personnelles effectues sur les pages publiques, l'espace connecte, les flux de paiement, les interfaces d'administration, les demandes de support, les cookies et les services techniques associes a Upflo.

• Visiteurs du site et pages publiques.
• Talents commerciaux, candidats, titulaires de comptes et abonnes premium.
• Representants, membres, administrateurs et invites des startups utilisatrices.
• Prospects et tiers dont les informations sont renseignees dans le cadre d'un rendez-vous finance ou d'un litige.
• Utilisateurs laissant un feedback, un avis ou interagissant avec le support.
• Membres de l'equipe admin habilites a traiter des litiges, operations et demandes de support.

• Donnees d'identification et de contact : nom affiche, email, langue, avatar, role, organisation active.
• Donnees de profil talent : bio, headline, experiences, localisation, preferences, competences, lien LinkedIn, progression d'onboarding.
• Donnees organisation et mission : nom de startup, description, site web, logo, missions, candidatures, contrats, signatures et preuves associees.
• Donnees de messagerie et notifications : conversations, messages, evenements de notification, blocages anti-contournement et journaux associes.
• Donnees de rendez-vous et prospects : date, statut, montant, motif de litige, notes, email, telephone, lien de reunion, URL LinkedIn du prospect, informations sensibles de contexte.
• Donnees de paiement et d'abonnement : identifiants Stripe, statut de paiement, remboursements, transferts, lots de payout, solde interne, statut premium.
• Donnees techniques et de securite : cookies de session, identifiants de contexte, adresses IP ou user-agent lorsqu'ils sont necessaires a la preuve, aux signatures, a la prevention de la fraude ou a la securite.
• Donnees de support et de qualite : feedback, page d'origine, user-agent, locale, role actif, journaux d'erreurs et evenements produit.

Les donnees proviennent principalement des informations fournies directement par l'utilisateur lors de l'inscription, de la creation d'un profil, de la publication d'une mission, de l'envoi d'un message, de la soumission d'un rendez-vous ou d'une demande de support.

Certaines donnees proviennent de fournisseurs tiers choisis par l'utilisateur ou par Upflo pour le fonctionnement du service, notamment les fournisseurs d'authentification, le prestataire de paiement, les outils de securite, l'hebergeur et les services de monitoring.

Upflo peut egalement recevoir des donnees de facon indirecte lorsqu'un utilisateur renseigne l'email d'une personne invitee ou les coordonnees d'un prospect dans le cadre d'un rendez-vous finance.

Les donnees strictement necessaires a l'ouverture d'un compte, a l'authentification, a la publication d'une mission, a la gestion d'un profil, au paiement d'un rendez-vous, au versement d'un payout ou a la securisation du service sont obligatoires. A defaut, Upflo peut ne pas etre en mesure de fournir tout ou partie du service.

Certaines donnees sont facultatives ou purement enrichissantes, par exemple certaines informations de presentation du profil, certains visuels, certains champs de feedback ou certaines preferences. Leur absence peut toutefois limiter la qualite de l'experience ou la visibilite d'un profil.

Les donnees sont accessibles, dans la limite du besoin d'en connaitre, aux equipes internes habilitees d'Upflo chargees du support, des operations, de la moderation, de la facturation, de la securite et de l'administration.

Les donnees peuvent egalement etre transmises a des sous-traitants et partenaires techniques utilises pour l'hebergement, l'authentification, la base de donnees, le paiement, la protection anti-bot, le monitoring, la limitation de debit et l'exploitation technique du service.

• Hebergement et deploiement applicatif.
• Base de donnees, authentification et services temps reel.
• Prestataire de paiement et de gestion d'abonnement.
• Fournisseur OAuth choisi par l'utilisateur, tel que Google ou LinkedIn.
• Service anti-bot ou captcha, lorsque la fonctionnalite est activee.
• Outils de suivi d'erreurs, d'observabilite et de limitation de debit selon l'environnement.
• Conseils, auditeurs, assureurs, autorites competentes ou juridictions lorsque cela est necessaire.

Selon la region d'hebergement retenue et les prestataires techniques actives, certaines donnees peuvent etre traitees en dehors de l'Espace economique europeen, notamment lorsque des fournisseurs americains ou mondiaux interviennent pour l'hebergement, le paiement, l'authentification, la protection anti-bot, la surveillance d'erreurs ou l'assistance.

Lorsqu'un transfert hors EEE est realise, Upflo s'appuie sur un mecanisme juridique approprie, tel qu'une decision d'adequation, les clauses contractuelles types adoptees par la Commission europeenne ou toute autre garantie reconnue par le droit applicable, completee si necessaire par des mesures supplementaires raisonnables.

Toutes les donnees ne sont pas destinees a etre publiques. Upflo applique des regles de cloisonnement selon les roles, les etapes du workflow et les habilitations. Les donnees de prospect sont separees du coeur du rendez-vous afin d'eviter leur exposition prematuree.

Les informations de contact direct des utilisateurs ou des prospects ne sont pas librement exposees sur les pages publiques. Certaines coordonnees peuvent etre masquees, redactees ou differees jusqu'a l'accomplissement d'une etape de paiement ou de verification.

Lorsqu'un utilisateur renseigne l'email d'une personne invitee, les coordonnees d'un prospect, un lien de reunion ou toute autre information concernant un tiers, il garantit disposer d'une base legale et, lorsque la loi l'exige, avoir fourni l'information requise a cette personne.

Upflo traite ces donnees pour permettre l'execution du service, la preuve des operations, la protection anti-fraude, la resolution des litiges et le respect de ses obligations legales. Lorsque la collecte est indirecte, la presente politique vaut information generale au sens du RGPD, sous reserve des modalites pratiques d'information individuelle prevues par la loi.

Sous reserve des conditions et limites prevues par la reglementation applicable, toute personne concernee dispose d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition, de portabilite lorsqu'il s'applique, ainsi que du droit de retirer son consentement lorsque le traitement repose sur celui-ci.

Les demandes peuvent etre adressees a l'adresse privacy indiquee dans la presente politique. Upflo peut demander tout element raisonnable permettant de verifier l'identite du demandeur lorsque cela est necessaire pour proteger les donnees et les droits de tiers.

• Contact principal : contact@upflo.fr
• Contact support : contact@upflo.fr
• Autorite de controle competente en France : CNIL.

A la date de mise a jour de la presente politique, Upflo n'organise pas de decision fondee exclusivement sur un traitement automatise produisant des effets juridiques ou affectant de maniere significative une personne au sens de l'article 22 du RGPD.

Lorsque des indicateurs, quotas, scores internes ou regles produit automatiques sont utilises, ils servent principalement d'aide operationnelle, de garde-fou securite ou de parametre d'acces a une fonctionnalite, avec intervention de regles humaines et/ou de revues administratives selon les cas.

Upflo met en oeuvre des mesures techniques et organisationnelles raisonnables et proportionnees afin de proteger la confidentialite, l'integrite et la disponibilite des donnees. Ces mesures peuvent comprendre l'authentification securisee, le cloisonnement par roles, la limitation des acces, des journaux d'audit, la separation de certaines donnees sensibles, l'usage de protocoles securises et des controles d'administration.

Aucune mesure de securite ne garantissant un risque zero, l'utilisateur est egalement invite a securiser ses terminaux, mots de passe, environnements d'utilisation et canaux de communication.

Upflo utilise des cookies et traceurs strictement necessaires au fonctionnement du service, a l'authentification, a la memorisation du contexte utilisateur, a la securite, a la lutte anti-bot et, le cas echeant, a certaines integrations tierces indispensables.

Le detail des categories de traceurs utilisees, de leurs finalites et des modalites de gestion est disponible dans la Politique cookies.

La presente politique peut etre modifiee afin de refleter les evolutions du service, des prestataires, des traitements ou du cadre legal. La date de derniere mise a jour figure en en-tete du document.

En cas de modification substantielle, Upflo peut informer les utilisateurs par le site, par email, par notification ou par tout autre moyen approprie.