Politique de confidentialité

1. Responsable du traitement

2. Quelles données traitons-nous ?

2.1 Formulaire « Ajouter l'agent à mon application ». Lorsque vous nous adressez une demande, nous collectons :

• le nom de votre société ou de votre application, votre adresse e-mail et la description de la tâche que vous aimeriez rendre plus simple (requis) ;
• votre nom, votre fonction, le site de votre application, votre numéro de téléphone et le mode de déploiement envisagé (facultatifs) ;
• la langue et la page depuis laquelle la demande est envoyée (contexte technique, sans donnée personnelle).

2.2 Données techniques. Le Site tient des journaux serveur (adresse IP, agent utilisateur, page demandée, date et heure) à des fins de sécurité et de bon fonctionnement. Si vous acceptez la mesure d'audience, s'y ajoutent les pages consultées et la provenance de votre visite, avec une adresse IP tronquée. Aucun outil publicitaire n'est déployé.

2.3 Essai de l'agent. L'essai proposé se déroule dans BANANA-CONTENT, une application de STARTUP-UP IP distincte du Site : les données que vous y saisissez relèvent de sa propre politique de confidentialité, présentée à l'inscription.

3. Pourquoi et sur quelle base ?

Aucune décision automatisée produisant des effets juridiques n'est prise à partir de ces données. Aucune donnée n'est utilisée à des fins de prospection sans votre accord.

4. Qui a accès à vos données ?

Vos données ne sont jamais vendues ni partagées à des fins commerciales avec des tiers. Elles sont accessibles, dans la stricte limite de leurs missions :

• aux dirigeants et à l'équipe de STARTUP-UP IP chargés d'examiner votre demande et de préparer l'échange ;
• à nos sous-traitants techniques (hébergement de l'infrastructure), dans la stricte mesure nécessaire et sous engagement de confidentialité ;
• si vous avez accepté la mesure d'audience : à Google, en qualité de sous-traitant, pour les seules données de navigation décrites sur la page Cookies.

5. Où sont hébergées vos données ?

Les données du formulaire sont enregistrées sur notre infrastructure située dans l'Union européenne — en France, avec reprise en Allemagne — et chiffrées en transit et au repos.

Si vous acceptez la mesure d'audience, les données correspondantes sont traitées par Google, ce qui peut impliquer un transfert hors de l'Union européenne encadré par les clauses contractuelles types de la Commission européenne. Refuser la mesure d'audience écarte tout transfert : le Site n'en réalise aucun autre.

Les mesures qui protègent nos plateformes de production — dont le chiffrement par des clés que nous détenons — sont décrites sur la page Confiance.

6. Combien de temps conservons-nous vos données ?

• Demandes de contact : 12 mois à compter de la demande, puis suppression, sauf si une relation contractuelle est engagée — les données sont alors conservées pendant sa durée, puis archivées conformément aux obligations légales luxembourgeoises.
• Journaux techniques : 13 mois au maximum, à des fins de sécurité.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisé :

• hébergement dans l'Union européenne, chiffrement des données en transit et au repos, sauvegardes comprises ;
• clés maîtresses de chiffrement des bases de production détenues par nous, dans un module matériel de sécurité séparé de la plateforme de données ;
• contrôle d'accès strict et traçabilité des actions ;
• obligations de confidentialité pour les collaborateurs et partenaires.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation : demander le gel de l'utilisation de vos données.
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit de réclamation : auprès de la Commission nationale pour la protection des données (CNPD) du Luxembourg.

Pour exercer vos droits, écrivez à guillaume@startup-up.io en précisant la nature de votre demande et en joignant un justificatif d'identité. Nous vous répondons dans un délai d'un mois au maximum.

9. Cookies et mesure d’audience

Le Site ne dépose aucun cookie sans votre accord. Avec votre consentement, une mesure d'audience (Google Analytics) nous indique quelles pages sont consultées, avec une adresse IP tronquée et sans fonction publicitaire ; la base légale est alors votre consentement (art. 6.1.a), retirable à tout moment par le lien « Gérer les cookies » en pied de page. Détail sur la page Cookies.

10. Modifications

La présente politique peut être modifiée pour refléter les évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page.

11. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : guillaume@startup-up.io.