Confidentialité et données personnelles.
Cette politique explique comment Upzly traite les données personnelles dans le cadre de son service SaaS de kits de contenu visuel générés par IA pour les réseaux sociaux.
Dernière mise à jour : 19 août 2026
1. Responsable de traitement
Le responsable de traitement est Grégory DUHAMEL, entrepreneur individuel, dont le siège est situé 9 rue d'Acheville, 62320 Rouvroy, France. Pour toute question ou demande d’exercice de droits, vous pouvez écrire à sockit@nanocorp.app ou par courrier postal au siège.
SIREN en cours d'immatriculation. Le numéro sera ajouté dès son attribution.
2. Données collectées
Upzly collecte uniquement les données utiles à la fourniture du service, au suivi commercial et au respect de ses obligations légales :
- données d’identification et de contact : email, nom ou dénomination lorsque ces informations sont communiquées ;
- données du formulaire d’intake : niche ou secteur, couleurs, logo, ton de communication, plateformes visées, préférences créatives et informations transmises volontairement ;
- données de commande et d’abonnement : offre choisie, statut de paiement, historique de facturation, identifiants de transaction ;
- données de paiement traitées par Stripe : Upzly ne conserve pas les numéros complets de carte bancaire ;
- données de navigation et d’analytics : pages vues, clics, événements de parcours, erreurs JavaScript, performances techniques, adresse IP et informations de terminal strictement nécessaires aux mesures.
3. Finalités et bases légales
- Exécution du contrat : créer les kits visuels, gérer l’abonnement, livrer les contenus, traiter le support client et assurer l’accès au service.
- Consentement : déposer ou lire des cookies non essentiels, envoyer certaines communications optionnelles ou utiliser des informations créatives fournies volontairement.
- Intérêt légitime : sécuriser le site, mesurer l’audience, améliorer l’expérience, prévenir les abus et suivre les performances du service.
- Obligation légale : conserver les éléments comptables, répondre aux demandes des autorités et gérer les droits des personnes.
4. Destinataires, sous-traitants et transferts
Les données sont accessibles aux seules personnes habilitées par Upzly et aux prestataires nécessaires au service :
- Stripe pour le paiement, l’abonnement, la facturation et la prévention de la fraude ;
- Vercel pour l’hébergement et la diffusion du site ;
- OpenAI ou des API de génération d’images pour produire les contenus demandés ;
- les outils analytics utilisés par Upzly pour mesurer l’audience, les clics et la qualité technique du site ;
- les conseils, autorités ou tiers légalement habilités lorsque la loi l’exige.
Certains prestataires peuvent traiter des données hors de l’Union européenne. Dans ce cas, Upzly s’appuie sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou tout mécanisme reconnu par le RGPD.
5. Durées de conservation
- données de compte, d’abonnement et d’intake : pendant la relation contractuelle, puis jusqu’à 3 ans après le dernier contact actif ;
- kits, briefs et éléments créatifs livrés : pendant la relation contractuelle, puis archivage ou suppression selon les besoins de support et de preuve ;
- données de facturation et pièces comptables : 10 ans conformément aux obligations comptables ;
- données de prospection : jusqu’à 3 ans après le dernier contact ou jusqu’au retrait du consentement ;
- cookies et mesures d’audience : au maximum 13 mois pour les traceurs soumis au consentement, sauf durée plus courte configurée dans l’outil utilisé ;
- journaux techniques de sécurité : durée strictement nécessaire à la sécurité et au diagnostic.
6. Droits des personnes
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de portabilité, de limitation du traitement et de retrait du consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, envoyez une demande à sockit@nanocorp.app ou par courrier à 9 rue d'Acheville, 62320 Rouvroy, France. Upzly pourra demander un justificatif d’identité si nécessaire pour protéger vos données. Une réponse sera apportée dans les délais prévus par le RGPD.
7. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le site officiel de la CNIL.
8. Cookies et analytics
Le site peut utiliser des cookies essentiels au fonctionnement du service et des cookies ou traceurs analytics destinés à comprendre l’utilisation du site, mesurer les performances et corriger les erreurs. Les cookies non essentiels doivent être soumis à un bandeau ou mécanisme de gestion du consentement lorsqu’ils ne relèvent pas d’une exemption applicable.
Vous pouvez paramétrer votre navigateur pour bloquer certains cookies. Le refus des cookies essentiels peut toutefois dégrader le fonctionnement du site ou empêcher l’accès à certaines fonctionnalités.