Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Uppia, dont les coordonnées sont précisées dans les mentions légales. Pour toute question relative à vos données : contact@uppia.com.

2. Données collectées

Nous collectons uniquement les données nécessaires à nos services :

• Formulaire de contact / audit : nom, email, téléphone, nom d'entreprise, secteur d'activité, effectif, message. • Newsletter : adresse email. • Navigation : données anonymisées via Plausible Analytics (pas de cookies, conforme RGPD).

3. Finalités du traitement

• Répondre à vos demandes de contact et d'audit • Vous envoyer notre newsletter (avec votre consentement) • Améliorer l'expérience utilisateur du site • Respecter nos obligations légales et comptables

4. Base légale

• Consentement : newsletter, cookies non essentiels • Intérêt légitime : réponse aux demandes de contact, amélioration du service • Obligation légale : conservation des factures et données comptables

5. Durée de conservation

• Données de contact : 24 mois après le dernier échange • Données clients : durée du contrat + 5 ans (obligation légale) • Newsletter : jusqu'à désinscription • Données de navigation : 14 mois (Plausible, anonymisées)

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Vercel — hébergement (région Europe) • Supabase — base de données (région Europe) • Resend — envoi d'emails transactionnels • Plausible — analytics (sans cookies, sans PII) • Sentry — monitoring d'erreurs (sans PII) • hCaptcha — protection anti-spam

Un DPA est signé avec chaque sous-traitant.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données • Rectification : corriger des données inexactes • Effacement : demander la suppression de vos données • Portabilité : recevoir vos données dans un format structuré • Opposition : vous opposer au traitement • Limitation : limiter le traitement

Pour exercer vos droits : contact@uppia.com. Réponse sous 30 jours maximum.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, contrôle d'accès, logs d'audit, sauvegardes régulières, tests de sécurité. En cas de violation, nous vous notifions sous 72h.

9. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.