Politique de confidentialité

01. Responsable de traitement

Le responsable du traitement des données personnelles collectées via la Plateforme Business Turc est :

Si la société Upfollow a désigné un Délégué à la Protection des Données (DPO), ses coordonnées sont : Cem Ali BAL (privacy@businessturc.com) — Upfollow n'a pas désigné de DPO formel conformément à la dispense applicable aux entreprises de moins de 250 salariés sans traitement de données sensibles à grande échelle.

02. Données collectées

Nous collectons et traitons les catégories de données suivantes :

2.1 Données d'identification

• Nom, prénom
• Adresse email
• Pseudo, photo de profil (si fournis)
• Mot de passe (chiffré)

2.2 Données de connexion et techniques

• Adresse IP
• Type de navigateur / d'appareil, système d'exploitation
• Identifiants d'appareil (pour l'application mobile)
• Dates et heures de connexion

2.3 Données de paiement

Les paiements s'effectuant via les systèmes Apple (App Store) ou Google (Google Play), nous ne stockons pas vos coordonnées bancaires. Nous recevons uniquement la confirmation de transaction et le statut de votre abonnement.

2.4 Données d'utilisation

• Formations consultées, progression, temps passé
• Messages et publications dans l'espace communautaire
• Interactions avec le contenu (likes, commentaires, partages)

2.5 Données de communication

• Messages envoyés via le formulaire de contact ou au support

03. Finalités et bases légales du traitement

1. Gestion du compte utilisateur (inscription, connexion, profil) — base légale : exécution du contrat.
2. Fourniture des services (accès aux formations, communauté, mentorat) — base légale : exécution du contrat.
3. Gestion des abonnements et facturation — base légale : exécution du contrat et obligation légale (comptabilité).
4. Support client et communication — base légale : intérêt légitime et exécution du contrat.
5. Amélioration du service (statistiques anonymisées, analyse d'usage) — base légale : intérêt légitime.
6. Envoi de communications marketing (newsletters, nouveautés) — base légale : consentement (révocable à tout moment).
7. Modération de la communauté et sécurité — base légale : intérêt légitime.
8. Respect des obligations légales (conservation des factures, lutte contre la fraude) — base légale : obligation légale.

04. Destinataires des données

Vos données personnelles sont destinées exclusivement à :

• Le personnel habilité de la société Upfollow (équipe technique, support, modération) ;
• Nos sous-traitants techniques agissant en notre nom (hébergement, envoi d'emails, paiement, outils analytics), liés par contrat à des obligations strictes de confidentialité et sécurité ;
• Les autorités compétentes en cas d'obligation légale ou de demande judiciaire.

Vos données ne sont en aucun cas vendues à des tiers à des fins commerciales.

05. Durées de conservation

• Compte actif : les données sont conservées tant que votre compte est actif.
• Après suppression du compte : les données identifiantes sont supprimées sous 30 jours, sauf obligation légale de conservation.
• Données de facturation : conservées 10 ans conformément aux obligations comptables.
• Logs de connexion : conservés 1 an (article L.34-1 du CPCE).
• Communications support : conservées 3 ans après le dernier échange.
• Cookies : durée maximale de 13 mois pour les cookies non essentiels.

06. Transferts hors Union européenne

Vos données personnelles sont hébergées principalement au sein de l'Union européenne. Si certains de nos sous-traitants techniques (par exemple Apple, Google) sont susceptibles d'effectuer des traitements hors UE, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, certifications, etc.).

Liste indicative des sous-traitants : [À compléter — stack technique réelle : ex. Laravel Forge, AWS, Stripe, Sendgrid, Google Analytics, etc.].

07. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : corriger les données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par le RGPD ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible ;
• Droit d'opposition aux traitements fondés sur l'intérêt légitime ou à des fins de prospection ;
• Droit de retirer votre consentement à tout moment pour les traitements basés sur ce fondement ;
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : privacy@businessturc.com ou via la page contact. Une preuve d'identité pourra vous être demandée. Nous répondons dans un délai maximum d'un mois.

08. Cookies et traceurs

Le site businessturc.com utilise des cookies et traceurs pour :

• Cookies essentiels : nécessaires au fonctionnement du site (session, sécurité). Pas de consentement requis.
• Cookies de mesure d'audience : pour comprendre l'utilisation du site. Soumis à votre consentement.
• Cookies fonctionnels : pour mémoriser vos préférences. Soumis à votre consentement.

Vous pouvez à tout moment accepter, refuser ou modifier vos préférences via le bandeau cookies ou les paramètres de votre navigateur.

09. Sécurité des données

La société Upfollow met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité de vos données personnelles, notamment :

• Chiffrement des mots de passe (hachage avec sel) ;
• Chiffrement des communications via HTTPS/TLS ;
• Contrôles d'accès stricts aux données ;
• Sauvegardes régulières et plan de reprise d'activité ;
• Sensibilisation et formation du personnel.

En cas de violation de données affectant vos droits et libertés, vous serez notifié dans les meilleurs délais et la CNIL sera informée conformément aux articles 33 et 34 du RGPD.

10. Protection des mineurs

L'utilisation de la Plateforme est réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur a fourni des données personnelles, contactez-nous immédiatement afin que nous procédions à leur suppression.

11. Modifications de la politique

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour s'adapter aux évolutions légales et techniques. Toute modification substantielle vous sera notifiée par email ou via l'application. La date de dernière mise à jour figure en haut de cette page.

12. Contact et réclamation

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :

• Par email : privacy@businessturc.com
• Via notre formulaire de contact
• Par courrier : Upfollow — 61 rue de Lyon, 75012 Paris

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :