Politique de confidentialité

La présente politique décrit la manière dont GOLIUP traite vos données à caractère personnel dans le cadre de Businup, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est GOLIUP (EURL, RCS Dijon 942 377 722), dont le siège est situé 61 bis avenue Jean Jaurès, 21000 Dijon (coordonnées complètes dans les mentions légales). Pour toute question relative à vos données ou pour exercer vos droits : contact@businup.com. GOLIUP n’est pas soumise à l’obligation de désigner un délégué à la protection des données (DPO) ; cette adresse constitue votre point de contact « données personnelles ».

2. Données que nous collectons

• Compte : adresse e-mail (obligatoire), prénom, nom, ville, et le cas échéant avatar et numéro de téléphone (stocké chiffré).
• Carte de visite & fiche : fonction, bio, liens, logo, photos, mots-clés, coordonnées publiques que vous choisissez d’afficher, préférences d’indexation.
• Activité : recommandations, mises en relation (apports), demandes de contact, revendications de fiche, cercles, événements, achats, messages de support.
• Paiement : historique de facturation et reversements (le détail des cartes bancaires est traité par Stripe, jamais conservé par GOLIUP).
• Localisation : votre ville et, si vous l’autorisez via « Me localiser », des coordonnées approximatives ; la géolocalisation n’est jamais activée sans votre accord.
• Techniques : journaux de connexion et de sécurité, adresse IP, appareils, et mesures d’audience (si vous y consentez).

3. Finalités & bases légales

• Fournir le service (compte, annuaire, recherche, mises en relation, cercles) — exécution du contrat.
• Facturer le « merci businup », les cotisations, la billetterie et les achats — exécution du contrat / obligation légale.
• Vérifier les revendications de fiche et prévenir la fraude et les abus — intérêt légitime.
• Assurer la sécurité et la traçabilité (journaux, audit) — intérêt légitime / obligation légale.
• Mesure d’audience et amélioration du service — consentement (bannière cookies).
• Communications liées au service — exécution du contrat ; prospection — consentement.

4. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants, uniquement pour le service et sous contrat conforme à l’article 28 du RGPD :

• Contabo (hébergement, serveurs situés dans l’Union européenne), Bunny.net (images / CDN),
• Stripe (paiements), Resend (envoi d’e-mails), Cloudflare Turnstile (anti-robot),
• Umami / Google Analytics (mesure d’audience, sur consentement), Google / Microsoft (connexion OIDC, à votre choix).

5. Transferts hors Union européenne

L’hébergement et le stockage principal sont réalisés dans l’Union européenne. Certains prestataires peuvent toutefois traiter des données hors UE ; des garanties appropriées (clauses contractuelles types de la Commission européenne, mesures complémentaires) sont alors mises en place.

6. Durées de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées à sa fermeture, sous réserve des obligations légales (notamment comptables et fiscales : jusqu’à 10 ans pour les pièces comptables). Les journaux de sécurité sont conservés pour une durée limitée et proportionnée. Le registre comptable (grand-livre, piste d’audit) est immuable et conservé selon la loi.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Vous exercez ces droits depuis votre espace ou en nous contactant à contact@businup.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies & mesures d’audience

Nous utilisons des cookies strictement nécessaires (session, sécurité) qui ne requièrent pas de consentement, et, avec votre consentement, des cookies de mesure d’audience. Vous gérez vos choix via la bannière de consentement et pouvez les modifier ou les retirer à tout moment.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : les coordonnées sensibles (par exemple le téléphone) sont chiffrées au repos, l’accès aux données est contrôlé objet par objet côté serveur, et les opérations sensibles sont tracées dans un journal d’audit immuable. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL et, le cas échéant, les personnes concernées.

10. Décisions automatisées & profilage

Le classement des résultats de recherche repose sur des critères objectifs et explicables (pertinence, proximité, recommandations). Businup ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD.

11. Âge minimum

Businup est réservé aux personnes majeures (18 ans et plus). Aucun traitement de données de mineurs n’est volontairement réalisé ; tout compte identifié comme appartenant à un mineur est supprimé.

12. Modifications

La présente politique peut évoluer. En cas de modification substantielle, vous en êtes informé par tout moyen utile. La date de dernière mise à jour figure en tête de page.