Politique de confidentialité

La présente politique décrit comment UpDash (« nous », « notre plateforme ») traite les données personnelles lorsque vous utilisez le site public, créez un compte ou accédez aux fonctionnalités mises à disposition des organisations, affiliés et équipes de closing. Elle vise à être transparente et cohérente avec le Règlement général sur la protection des données (RGPD) lorsque celui-ci s’applique.

1. Responsable du traitement

Le responsable du traitement est l’éditeur du service UpDash, tel qu’identifié sur les communications contractuelles ou la page de contact du site. Pour toute question relative à cette politique ou à vos droits, vous pouvez nous écrire via le formulaire de contact ou l’adresse e-mail indiquée sur la page « Contact ».

2. Données que nous pouvons collecter

• Données d’identification et de compte : nom, adresse e-mail, organisation, rôle, identifiants techniques liés à votre session.
• Données d’usage et de journalisation : journaux techniques, adresse IP, type de navigateur, horodatages, pages consultées, événements de sécurité.
• Données liées aux opérations métier saisies ou synchronisées dans la plateforme (clients, affiliés, commissions, statuts, etc.) dans la mesure où elles sont traitées pour le compte de votre organisation.
• Contenu des messages que vous nous envoyez via le formulaire de contact ou le support.

3. Finalités du traitement

• Fournir, sécuriser et améliorer le service (authentification, hébergement, maintenance, statistiques d’usage agrégées).
• Exécuter la relation contractuelle avec les organisations clientes et les utilisateurs invités.
• Répondre aux demandes de contact, de support et gérer les incidents.
• Respecter les obligations légales (conservation de preuves, réponses aux autorités lorsque la loi l’exige).
• Prévenir la fraude et assurer la sécurité des comptes.

4. Bases légales (RGPD)

Selon les cas : exécution d’un contrat ou de mesures précontractuelles ; intérêt légitime (sécurité du service, amélioration mesurée, prospection B2B proportionnée le cas échéant) ; obligation légale ; consentement lorsque celui-ci est recueilli de manière distincte (par exemple pour certaines communications ou cookies non essentiels).

5. Conservation

Les données sont conservées pendant la durée nécessaire aux finalités ci-dessus, puis archivées ou supprimées selon des délais compatibles avec la prescription légale, les obligations comptables et les instructions du responsable de traitement côté client lorsque UpDash agit en tant que sous-traitant pour une organisation.

6. Destinataires et sous-traitants

Les données peuvent être traitées par des prestataires d’hébergement, d’infrastructure, d’e-mailing ou d’analyse techniques, strictement pour nos besoins et sous contrat encadrant la confidentialité et la sécurité. Nous ne vendons pas vos données personnelles à des tiers à des fins commerciales.

7. Transferts hors de l’Espace économique européen

Lorsque des prestataires sont situés hors EEE, nous mettons en œuvre des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent) conformément au RGPD.

8. Vos droits

• Droit d’accès, de rectification et d’effacement dans les limites prévues par la loi.
• Droit à la limitation du traitement et droit d’opposition dans les cas prévus par le RGPD.
• Droit à la portabilité lorsque le traitement est fondé sur le consentement ou le contrat et automatisé.
• Droit de retirer votre consentement lorsqu’il constitue la base du traitement.
• Droit d’introduire une réclamation auprès d’une autorité de protection des données (en France, la CNIL).

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement en transit lorsque c’est pertinent, contrôle d’accès, journalisation, mises à jour de sécurité). Aucun système n’étant infaillible, nous vous invitons à protéger vos identifiants et à signaler toute suspicion d’accès non autorisé.

10. Cookies et traceurs

Le site peut utiliser des cookies strictement nécessaires au fonctionnement (session, préférences de langue) et, le cas échéant, des cookies de mesure d’audience soumis à votre consentement lorsque la loi l’exige. Vous pouvez configurer votre navigateur pour refuser certains cookies ; certaines fonctions pourraient alors être dégradées.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du service ou des obligations légales. La date de « dernière mise à jour » en tête de page sera révisée ; l’usage continu du service après publication vaut prise de connaissance des changements raisonnables, sous réserve des exigences légales applicables.