Politique de confidentialité
Version du 2026-10-19
Version validée par Antoine le 15/10/2026, en vigueur depuis le 19/10/2026.
1. Responsable du traitement
Antoine Guiné, entrepreneur individuel exerçant sous la marque Upscale, 229 Burin, 56130 Saint-Dolay, France, antoine@up-scale.fr (« Upscale »). Aucun délégué à la protection des données n'est désigné.
2. Personnes concernées
- Les utilisateurs de l'Application : personnes invitées par les entreprises clientes d'Upscale, et membres de l'équipe Upscale.
- Les prospects contactés dans le cadre des missions de prospection, dont les réponses sont consultables dans l'Application.
3. Données traitées
Utilisateurs : identité (prénom, nom, photo si fournie), adresse email professionnelle, entreprise cliente rattachée, journal de connexion (date, adresse IP, appareil), acceptation des CGU, contenu saisi (questionnaire de lancement, réponses envoyées aux prospects, notes).
Prospects : identité et coordonnées professionnelles (nom, entreprise, poste, email, profil LinkedIn, et, s'il le communique dans une réponse, numéro de téléphone professionnel), messages échangés dans le cadre des campagnes, statut de qualification donné par le Client ou Upscale, et le résultat de l'analyse automatique de ses réponses décrit à la section 4 (statut proposé, numéro de téléphone repéré, demande de ne plus être contacté). Les pièces jointes reçues ne sont pas téléchargées.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir l'Application aux utilisateurs invités | Exécution du contrat de mission |
| Sécuriser les accès (connexion, double authentification, journal de sécurité) | Intérêt légitime (sécurité) et obligation légale |
| Traiter les réponses des prospects et y répondre au nom du Client | Exécution du contrat de mission ; le Client détermine la base légale de la prospection |
| Qualifier les réponses des prospects avec l'aide d'une intelligence artificielle (statut proposé, numéro de téléphone communiqué par le prospect, demande de ne plus être contacté) | Intérêt légitime (traitement des réponses dans le cadre de la mission) et respect du droit d'opposition des prospects |
| Suivre la santé de l'infrastructure d'envoi | Intérêt légitime (qualité de service) |
| Envoyer des emails de service (invitation, relance, code de connexion) | Exécution du contrat |
Aucune donnée n'est utilisée à des fins publicitaires.
Pour aider l'équipe Upscale à qualifier les réponses des prospects, le texte des conversations (sans adresse email, sans profil LinkedIn, sans pièce jointe) et l'identité professionnelle du prospect (prénom, nom, poste, entreprise) sont transmis à un service d'intelligence artificielle, qui propose un statut, repère un numéro de téléphone que le prospect a lui-même communiqué et signale une demande de ne plus être contacté. Aucune décision n'est prise automatiquement : le statut est appliqué, et le blocage dans les outils d'envoi est effectué, par un membre de l'équipe Upscale qui relit la proposition. Le prestataire ne conserve pas ces données au-delà de trente jours et ne les utilise pas pour entraîner ses modèles. L'assistant technique de l'Application n'accède, lui, qu'à des données d'infrastructure d'envoi.
5. Destinataires et sous-traitants
Les données sont accessibles à l'équipe Upscale et aux utilisateurs de l'entreprise cliente concernée, chacun dans la limite de ses droits. Le résultat de l'analyse par intelligence artificielle et le numéro de téléphone d'un prospect ne sont accessibles qu'à l'équipe Upscale.
Sous-traitants techniques : hébergement de l'application (Vercel), base de données et authentification (Supabase, données hébergées à Paris), envoi d'emails de service (Resend, envoi depuis l'Union européenne), outils d'envoi de campagnes (PlusVibe, Lemlist), alertes internes (Slack), sauvegardes chiffrées (Google Workspace), analyse des réponses et assistant technique (OpenAI, États-Unis : texte des conversations et identité professionnelle du prospect pour l'analyse des réponses, données d'infrastructure seulement pour l'assistant technique ; données non conservées au-delà de trente jours et non utilisées pour l'entraînement de ses modèles).
6. Transferts hors Union européenne
Certains sous-traitants peuvent traiter des données hors de l'Union européenne, en particulier OpenAI (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
7. Durées de conservation
- Comptes utilisateurs : pendant la mission, puis conservés tant que l'espace client existe. Suppression complète sur demande du Client ou à la suppression définitive de l'espace.
- Journal de sécurité : 1 an.
- Données des prospects : pendant la mission et après, dans l'espace du Client, jusqu'à suppression de l'espace ou demande du prospect. Le résultat de l'analyse d'une réponse suit la même durée que la réponse elle-même. Chez le prestataire d'intelligence artificielle : trente jours au plus.
- Sauvegardes : quelques mois, chiffrées.
8. Droits des personnes
Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le RGPD. Un prospect peut demander la suppression complète de ses données : elle est effectuée dans l'Application et dans les outils d'envoi. Un prospect qui demande à ne plus être contacté est inscrit sur la liste de blocage des outils d'envoi du Client concerné, ce qui empêche tout nouvel envoi de campagne ; ses échanges antérieurs restent consultables par le Client, sauf demande d'effacement.
Demandes à adresser à antoine@up-scale.fr. Réclamation possible auprès de la CNIL.
9. Sécurité
Accès uniquement sur invitation, double authentification pour l'équipe Upscale, cloisonnement des données par client au niveau de la base de données, chiffrement des clés d'accès aux outils, journal de sécurité, sauvegardes chiffrées.
10. Cookies
L'Application utilise uniquement des cookies strictement nécessaires : session de connexion et préférence de thème. Aucun cookie de mesure d'audience ou publicitaire.
11. Mise à jour
Cette politique peut être mise à jour. La version en vigueur et sa date sont indiquées dans l'Application.