Politique de confidentialité
Dernière mise à jour : juillet 2026
La présente politique décrit la manière dont UPLY SASU collecte, utilise, conserve et protège vos données lorsque vous utilisez le site uply.solutions et l'application mobile UPLY.
UPLY est un copilote de stabilité financière. UPLY n'est pas une banque, un établissement de paiement ni un conseiller en investissements. UPLY ne gère pas vos fonds et n'effectue aucune transaction en votre nom.
Cette politique reflète le service tel qu'il existe aujourd'hui. Les fonctionnalités non encore disponibles (synchronisation bancaire, abonnement payant, assistant IA) ne sont pas couvertes et feront l'objet d'une mise à jour préalable le cas échéant.
1. Responsable du traitement
Le responsable du traitement est UPLY SASU.
- Siège social : 29 Rue des Docks, 69009 Lyon
- SIREN : 100 843 473
- SIRET : 100 843 473 00016
- RCS : Lyon 100 843 473
- Capital social : 5 000 €
- Numéro de TVA intracommunautaire : FR41 100 843 473
- Représentant légal : Bertrand VALENTIN, Président
- Directeur de publication : Bertrand VALENTIN
Contact protection des données : contact@uply.solutions
2. Données collectées
2.1 Données que vous fournissez
- Identité : prénom (ou nom d'affichage), adresse email.
- Authentification : mot de passe (hash sécurisé uniquement, jamais en clair).
- Préférences financières : seuil financier, date de référence de cycle.
- Données financières déclaratives : revenus, charges, épargne, objectifs, événements planifiés, transactions saisies manuellement.
- Import facultatif : identifiant d'une feuille Google Sheets que vous configurez en export CSV public.
2.2 Données collectées automatiquement
- Données techniques : adresse IP, identifiant de session, horodatages, version de l'application, système d'exploitation.
- Radar : indicateurs calculés à partir de vos données déclaratives.
- Partage Radar (optionnel) : identifiant de partage si vous activez cette fonction.
2.3 Données locales sur votre appareil
- Notifications locales : alertes planifiées sur votre téléphone, sans serveur de push distant.
- Cache local : données mises en cache pour le fonctionnement hors ligne.
2.4 Non collecté dans la version actuelle
UPLY ne collecte pas dans la version actuelle : données bancaires synchronisées, données de carte bancaire, données de paiement, données d'assistant IA, traceurs publicitaires.
3. Finalités
- Gestion de votre compte et authentification.
- Fourniture du service : projections, Radar, aide à la compréhension financière.
- Import facultatif depuis Google Sheets.
- Partage volontaire d'un résumé Radar.
- Sécurité, diagnostic et support.
- Obligations légales.
UPLY ne prend aucune décision financière à votre place.
4. Bases légales
- Exécution du contrat (art. 6.1.b RGPD) : compte, service, préférences.
- Intérêt légitime (art. 6.1.f) : sécurité, logs techniques.
- Consentement (art. 6.1.a) : partage Radar et fonctionnalités optionnelles le cas échéant.
- Obligation légale (art. 6.1.c) : preuves légales.
5. Sous-traitants
- Supabase Inc. — authentification, base de données (États-Unis / Singapour).
- Vercel Inc. — hébergement du site (États-Unis).
- Railway Corp. — API Radar et partage (États-Unis).
- Google LLC — accès au CSV public que vous configurez (import facultatif, États-Unis).
UPLY ne vend pas vos données et ne les partage avec aucun tiers à des fins publicitaires.
6. Transferts hors UE
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) et/ou le cadre EU-US Data Privacy Framework lorsque le prestataire y est certifié.
7. Durées de conservation
- Données du compte : durée de vie du compte, puis suppression sous 30 jours après demande.
- Partage Radar : tant que le partage est actif.
- Logs techniques : 12 mois maximum.
- Correspondances support : 3 ans après le dernier échange.
- Preuves légales : 5 ans.
8. Sécurité
- Chiffrement des communications en transit (TLS/HTTPS).
- Mots de passe stockés sous forme de hash sécurisé.
- Accès limité au strict nécessaire.
En cas de violation présentant un risque pour vos droits, UPLY notifiera la CNIL sous 72 heures conformément au RGPD.
9. Cookies
Aucun cookie publicitaire. Cookies strictement nécessaires uniquement (réinitialisation de mot de passe). Voir les mentions légales.
10. Vos droits
Accès, rectification, effacement, portabilité, opposition, limitation, retrait du consentement (articles 15 à 22 RGPD).
Comment exercer vos droits
- Application : modification du prénom et des préférences financières.
- Email : contact@uply.solutions
Suppression de compte : directement depuis l'application (menu du compte → « Supprimer mon compte »), selon la procédure décrite sur uply.solutions/suppression-compte. En cas de difficulté : contact@uply.solutions.
Réclamation : CNIL.
11. Mineurs
UPLY s'adresse aux personnes majeures (18 ans et plus). Le service n'est pas destiné aux mineurs.
12. Modifications
En cas de modification substantielle, information préalable d'au moins 30 jours par notification ou email.