Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données décrites dans cette politique est Upkyo, nom commercial d’une Limited Liability Company constituée selon les lois de l’État du Nouveau-Mexique, États-Unis, immatriculée sous le numéro 6867626.

Adresse postale : 1178 Broadway, 3rd Floor #1249, New York, NY 10001, États-Unis. Contact pour toute question relative aux données personnelles : support@upkyo.com, ou un ticket depuis l’espace client.

Dans cette politique, « Upkyo », « nous » et « notre » désignent cet exploitant. « Vous » désigne toute personne dont nous traitons les données : visiteur du site, client, utilisateur autorisé d’un compte client, affilié ou personne qui nous contacte.

2. Champ d’application

Cette politique couvre les traitements que nous réalisons pour notre propre compte : le site upkyo.com, l’espace client, la facturation, le support, le programme d’affiliation, l’application mobile Upkyo et nos communications.

Elle ne couvre pas les données que nos clients placent sur les services qu’ils achètent chez nous : sites web, bases de données, boîtes mail, fichiers et sauvegardes. Pour ces contenus, le client est responsable du traitement et Upkyo agit comme sous-traitant, dans les conditions de l’article 8 ci-dessous et de notre accord de traitement des données.

Elle ne couvre pas non plus les sites, applications et services de tiers, y compris ceux vers lesquels notre site renvoie ou que nous revendons, qui appliquent leurs propres politiques.

3. Données de compte

Lorsque vous créez un compte ou commandez un service, nous collectons vos nom et prénom, le nom de votre société et votre numéro de TVA le cas échéant, votre adresse e-mail, votre adresse postale, votre pays, votre numéro de téléphone si vous le renseignez, votre langue, vos identifiants de connexion et l’historique de vos commandes et services.

Votre mot de passe est conservé sous une forme chiffrée par hachage et n’est jamais lisible par notre personnel. Si vous ajoutez des utilisateurs autorisés à votre compte, nous traitons leurs nom, adresse e-mail et droits d’accès ; vous vous engagez à les informer de ce traitement.

Pour l’enregistrement d’un nom de domaine, nous collectons en outre les coordonnées du titulaire et des contacts administratif, technique et de facturation exigées par l’ICANN et par le registre concerné. Pour le programme d’affiliation, nous traitons les informations nécessaires au suivi des recommandations et au versement des commissions.

4. Données de facturation et de paiement

Nous conservons vos factures, l’historique de vos paiements, les montants, les taxes appliquées selon votre pays et votre statut, et les informations nécessaires à la comptabilité et aux obligations fiscales.

Les paiements par carte bancaire sont traités par Stripe et les paiements par PayPal sont traités par PayPal. Upkyo ne collecte ni ne stocke les numéros complets de carte bancaire ni les codes de sécurité : ces données sont saisies directement auprès de ces prestataires, qui les traitent selon leurs propres politiques et les normes de sécurité du secteur des cartes de paiement. Nous recevons seulement des informations limitées, telles que le type de carte, les derniers chiffres, la date d’expiration, l’adresse e-mail du compte PayPal, le statut de la transaction et un identifiant de paiement réutilisable pour le renouvellement automatique.

Stripe et PayPal peuvent appliquer leurs propres contrôles anti-fraude et agissent, pour ces contrôles et pour leurs obligations réglementaires, comme responsables de traitement distincts.

5. Données techniques et journaux

Lorsque vous utilisez notre site, l’espace client, l’application ou nos serveurs, nous collectons automatiquement des données techniques : adresse IP, date et heure des connexions, type de navigateur et d’appareil, système d’exploitation, pages consultées, journaux d’accès et d’erreurs, journaux de sécurité, tentatives de connexion et actions effectuées dans l’espace client.

Les serveurs qui hébergent vos services produisent aussi des journaux techniques relatifs au trafic, à la messagerie, aux sauvegardes et à la détection des attaques et des logiciels malveillants. Nous utilisons ces journaux pour faire fonctionner, sécuriser et dépanner les services, prévenir la fraude et les abus, et répondre aux demandes légales.

Le site n’utilise que des cookies nécessaires à son fonctionnement, décrits dans notre politique cookies. Nous n’utilisons aucun cookie publicitaire ni aucun outil de traçage tiers.

6. Échanges avec le support

Lorsque vous ouvrez un ticket, vous nous écrivez ou utilisez une page de contact, nous traitons le contenu de vos messages, les pièces jointes que vous transmettez, les informations d’accès que vous choisissez de nous confier pour une intervention et l’historique de nos échanges.

Pour intervenir sur un service, notre personnel peut avoir besoin d’accéder techniquement à vos contenus hébergés. Cet accès est limité à ce qui est nécessaire à votre demande, à la sécurité ou au respect de la loi. Ne nous transmettez jamais un numéro de carte bancaire par ticket ou par e-mail.

7. Application mobile Upkyo

L’application mobile Upkyo donne accès à votre espace client. Elle traite vos identifiants de connexion, un jeton de session conservé dans le stockage sécurisé de votre appareil, vos préférences d’affichage et de langue, ainsi que des informations techniques sur l’appareil et la version de l’application, nécessaires à son fonctionnement et à sa sécurité.

Lorsque vous ajoutez une carte bancaire dans l’application, les données de carte sont saisies dans un composant fourni par Stripe et transmises directement à Stripe. Si l’application vous propose des notifications et que vous les autorisez, nous traitons l’identifiant technique de notification de votre appareil ; vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.

L’application ne contient aucun outil publicitaire ni de traçage entre applications. Apple et Google, qui distribuent l’application, traitent certaines données selon leurs propres politiques lorsque vous la téléchargez ou la mettez à jour.

8. Contenus hébergés : Upkyo agit comme sous-traitant

Les sites, bases de données, e-mails, fichiers et sauvegardes que vous stockez sur nos services, ainsi que les données des visiteurs, clients ou correspondants de vos propres sites et boîtes mail, sont traités par Upkyo uniquement pour votre compte et selon vos instructions.

Pour ces données, vous êtes responsable du traitement au sens du RGPD, ou « business » au sens des lois américaines, et Upkyo est sous-traitant ou « service provider ». Il vous appartient de disposer d’une base légale, d’informer les personnes concernées, de publier votre propre politique de confidentialité et de répondre à leurs demandes. Nous ne consultons pas ces contenus, sauf lorsque cela est nécessaire pour fournir le service, assurer la sécurité, traiter un signalement d’abus, exécuter votre demande ou respecter la loi.

Les personnes dont les données figurent dans les contenus d’un client doivent s’adresser à ce client. Si elles nous écrivent, nous transmettons leur demande au client lorsque nous pouvons l’identifier. Les engagements d’Upkyo à ce titre figurent dans notre accord de traitement des données.

9. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale prévue par l’article 6 du RGPD.

Exécution du contrat ou mesures précontractuelles : création et gestion du compte, fourniture, renouvellement et résiliation des services, enregistrement et transfert des noms de domaine, facturation, encaissement, support, envoi des e-mails de service et gestion du programme d’affiliation.

Obligation légale : tenue de la comptabilité, conservation des factures, obligations fiscales, réponse aux réquisitions des autorités, traitement des notifications de violation de droits d’auteur, règles de l’ICANN et des registres, gestion des demandes d’exercice de droits.

Intérêt légitime : sécurité des réseaux et des systèmes, prévention de la fraude, des impayés, du spam et des abus, protection contre les attaques, amélioration des services, statistiques internes, défense de nos droits en justice, recouvrement, et prospection par e-mail de nos clients professionnels pour des services analogues. Nous veillons à ce que ces intérêts ne l’emportent pas sur vos droits et libertés, et vous pouvez vous y opposer dans les conditions de l’article 14.

Consentement : lettres d’information et offres commerciales envoyées aux particuliers lorsque la loi exige un consentement, notifications de l’application mobile et tout autre traitement pour lequel nous vous le demandons. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements réalisés auparavant.

La fourniture des données marquées comme obligatoires est nécessaire à la conclusion du contrat : sans elles, nous ne pouvons pas fournir le service.

10. Durées de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des durées imposées ou autorisées par la loi.

Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis pendant la durée de prescription applicable aux actions en justice qui pourraient en découler. Les factures et pièces comptables sont conservées pendant les durées exigées par les obligations comptables et fiscales applicables. Les données de prospection sont conservées jusqu’à votre désinscription ou après une période d’inactivité raisonnable.

Les journaux techniques et de sécurité sont conservés pendant une durée limitée, proportionnée à leurs finalités de sécurité, de dépannage et de preuve, ou plus longtemps si la loi l’exige ou en cas d’enquête sur un incident ou un abus. Les tickets de support sont conservés pendant la relation contractuelle et la durée de prescription applicable.

Les contenus hébergés sont supprimés après la fin du service selon les modalités de nos conditions générales et de notre accord de traitement des données ; les copies présentes dans les sauvegardes disparaissent au fil de leur rotation normale. À l’issue de ces durées, les données sont supprimées ou rendues anonymes.

11. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité d’Upkyo, dans la limite de ses missions. Nous ne les communiquons à des tiers que dans les cas suivants.

Sous-traitants qui agissent pour notre compte, sélectionnés pour leurs garanties de sécurité et liés par contrat : partenaires d’infrastructure d’hébergement situés dans l’Union européenne ; services d’envoi d’e-mails transactionnels ; outils de support, de facturation et d’administration nécessaires à nos services.

Prestataires qui agissent comme responsables de traitement distincts : Stripe et PayPal pour les paiements ; le registrar accrédité par l’ICANN et les registres de noms de domaine, qui peuvent publier certaines données dans les annuaires WHOIS ou RDAP selon leurs règles ; les éditeurs de services tiers que vous commandez par notre intermédiaire, comme NordVPN, pour les données nécessaires à l’activation.

Autorités et tiers autorisés : autorités judiciaires, administratives ou fiscales sur demande légale, titulaires de droits dans le cadre d’une procédure prévue par la loi, conseils juridiques, comptables et auditeurs tenus au secret. Opérations sur l’entreprise : en cas de fusion, acquisition, cession d’actifs ou restructuration, vos données peuvent être transmises au repreneur, qui reste tenu par cette politique.

La liste détaillée de nos sous-traitants est communiquée sur demande aux clients qui bénéficient de notre accord de traitement des données.

12. Transferts internationaux

Les contenus hébergés et les données des services d’hébergement sont stockés sur des serveurs situés dans des centres de données de l’Union européenne.

Upkyo est une société constituée aux États-Unis. Certaines données, notamment celles du compte, de la facturation et du support, peuvent donc être consultées ou traitées depuis les États-Unis ou depuis d’autres pays où se trouvent nos prestataires. Lorsque des données personnelles soumises au RGPD sont transférées hors de l’Espace économique européen vers un pays qui ne bénéficie pas d’une décision d’adéquation, nous encadrons ce transfert par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires, ou par un autre mécanisme reconnu, comme la certification du destinataire au cadre de protection des données UE et États-Unis lorsqu’elle existe.

Les transferts depuis le Royaume-Uni et la Suisse sont encadrés par les adaptations de ces clauses prévues par les autorités de ces pays. Vous pouvez obtenir une copie des garanties applicables en écrivant à support@upkyo.com.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges, serveurs doublés en haute disponibilité, sauvegardes automatiques toutes les heures pour l’hébergement, protection anti-DDoS et anti-malware, contrôle et journalisation des accès, principe du moindre privilège, authentification renforcée des comptes d’administration, mises à jour de sécurité et engagement de confidentialité du personnel.

Aucun système n’est totalement sûr. La sécurité des services est partagée : vous restez responsable de la confidentialité de vos mots de passe, de la mise à jour de vos sites et logiciels, des droits que vous accordez et de vos propres copies de sauvegarde. Signalez-nous sans attendre toute utilisation non autorisée de votre compte.

14. Vos droits au titre du RGPD

Si le RGPD ou une loi comparable s’applique à vous, vous disposez des droits suivants : droit d’accès à vos données ; droit de rectification ; droit à l’effacement ; droit à la limitation du traitement ; droit à la portabilité des données que vous nous avez fournies ; droit d’opposition aux traitements fondés sur notre intérêt légitime, et droit d’opposition absolu à la prospection ; droit de retirer votre consentement à tout moment ; droit de définir des directives sur le sort de vos données après votre décès lorsque la loi de votre pays le prévoit.

Vous pouvez exercer ces droits depuis votre espace client pour la plupart de vos informations, ou en écrivant à support@upkyo.com. Nous répondons dans un délai d’un mois à compter de la réception de la demande, comme le prévoit l’article 12 du RGPD ; ce délai peut être prolongé dans les cas prévus par ce même article, et nous vous en informons alors.

Nous pouvons vous demander de justifier de votre identité lorsque nous avons un doute raisonnable. Certains droits connaissent des limites légales : nous pouvons notamment conserver les données nécessaires au respect d’une obligation légale, comme les factures, ou à la constatation, à l’exercice ou à la défense de droits en justice. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

15. Résidents de Californie : données collectées

Cet article et le suivant s’appliquent aux résidents de Californie lorsque le California Consumer Privacy Act, modifié par le California Privacy Rights Act, s’applique à Upkyo. Ils complètent le reste de cette politique.

Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes, définies par cette loi : identifiants, comme le nom, l’adresse e-mail, l’adresse postale, l’adresse IP et les identifiants de compte ; informations relevant des registres clients, comme le téléphone, la société et des informations de paiement limitées ; informations commerciales, comme les services achetés et l’historique des commandes ; informations sur l’activité sur internet ou sur un réseau électronique, comme les journaux de connexion et d’utilisation ; données de géolocalisation approximative déduites de l’adresse IP ; informations professionnelles, comme la société et la fonction ; contenus des échanges avec le support.

Nous collectons aussi des données personnelles sensibles au sens de cette loi, limitées aux identifiants de connexion au compte associés au mot de passe. Nous ne les utilisons que pour vous permettre d’accéder à votre compte et pour le sécuriser, et non pour déduire des caractéristiques vous concernant.

Ces données proviennent de vous, de vos appareils, de nos prestataires de paiement et des registres de noms de domaine. Elles sont utilisées pour les finalités décrites à l’article 9 et communiquées, à des fins professionnelles, aux catégories de destinataires décrites à l’article 11. Elles sont conservées selon les critères de l’article 10.

16. Résidents de Californie : vos droits

Upkyo ne vend pas vos données personnelles et ne les partage pas à des fins de publicité comportementale entre contextes, au sens de cette loi, et ne l’a pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons sciemment les données de mineurs de moins de 16 ans.

Vous avez le droit de savoir quelles catégories et quels éléments de données personnelles nous avons collectés, leurs sources, les finalités et les catégories de destinataires ; le droit d’en obtenir la suppression ; le droit d’en demander la correction ; le droit de vous opposer à la vente ou au partage ; et le droit de limiter l’utilisation des données sensibles, que nous n’utilisons déjà que pour les finalités autorisées.

Pour exercer ces droits, écrivez à support@upkyo.com ou ouvrez un ticket depuis l’espace client. Nous vérifions votre identité en rapprochant les informations fournies de celles dont nous disposons, et pouvons demander des informations complémentaires. Vous pouvez désigner un agent autorisé : nous lui demanderons la preuve écrite de son mandat signée par vous et pourrons vous demander de confirmer directement votre identité.

Nous accusons réception de votre demande et y répondons dans un délai de 45 jours, comme le prévoit la loi ; ce délai peut être prolongé une fois dans les conditions prévues par la loi, après vous en avoir informé. Nous ne vous discriminerons pas parce que vous avez exercé vos droits : nous ne vous refuserons pas un service et ne vous appliquerons pas un prix ou une qualité de service différents pour cette raison.

17. Résidents d’autres États américains

Plusieurs États américains, dont la Virginie, le Colorado, le Connecticut, l’Utah, le Texas et l’Oregon, ainsi que d’autres États ayant adopté une loi comparable, accordent des droits sur les données personnelles. Lorsque ces lois s’appliquent à Upkyo, et selon votre État de résidence, vous pouvez demander à confirmer que nous traitons vos données, à y accéder, à les corriger, à les supprimer, à en obtenir une copie portable, et à vous opposer à la publicité ciblée, à la vente de vos données et au profilage produisant des effets juridiques ou similaires. Nous ne pratiquons ni vente, ni publicité ciblée, ni profilage de ce type.

Les demandes s’exercent comme indiqué à l’article précédent. Si nous refusons votre demande, vous pouvez faire appel de cette décision en répondant à notre réponse ou en écrivant à support@upkyo.com avec la mention « Appel ». Nous vous informerons par écrit de notre décision sur l’appel ; si l’appel est rejeté, vous pouvez contacter le procureur général de votre État.

18. Global Privacy Control et Do Not Track

Nous reconnaissons le signal Global Privacy Control envoyé par votre navigateur ou une extension comme une demande valable d’opposition à la vente et au partage de vos données pour le navigateur concerné et, si vous êtes connecté, pour votre compte. Comme nous ne vendons ni ne partageons vos données, ce signal n’entraîne aucune modification de nos traitements.

Il n’existe pas de norme commune pour interpréter le signal Do Not Track. Notre site ne suit pas les visiteurs sur des sites tiers et ne permet pas à des tiers de le faire ; il fonctionne donc de la même manière que ce signal soit activé ou non.

19. Mineurs

Nos services sont destinés aux professionnels et aux adultes ayant la capacité de conclure un contrat. Ils ne s’adressent pas aux enfants.

Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans, conformément au Children’s Online Privacy Protection Act américain, ni concernant des mineurs de moins de 16 ans dans l’Union européenne, ou de l’âge inférieur fixé par la loi de leur pays, sans le consentement de la personne titulaire de l’autorité parentale.

Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez à support@upkyo.com : nous supprimerons ces données et le compte concerné. Les clients qui hébergent des sites destinés aux enfants sont seuls responsables du respect des lois applicables à ces sites.

20. Communications commerciales et désinscription

Nous pouvons vous adresser des informations sur nos services, des offres et des lettres d’information, conformément à l’article 9 : aux clients professionnels pour des services analogues à ceux qu’ils utilisent, et aux autres personnes avec leur consentement lorsque la loi l’exige.

Chaque message commercial identifie Upkyo comme expéditeur, comporte un objet qui reflète son contenu, indique notre adresse postale et contient un lien de désinscription simple et gratuit, conformément au CAN-SPAM Act américain et aux règles européennes. Nous traitons les désinscriptions dans les délais prévus par la loi. Vous pouvez aussi vous désinscrire en écrivant à support@upkyo.com.

La désinscription ne concerne pas les messages de service, qui sont nécessaires à l’exécution du contrat : confirmations de commande, factures, avis d’échéance et de renouvellement, alertes de sécurité, informations sur les incidents et modifications de nos conditions.

21. Prise de décision automatisée

Upkyo ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.

Nos outils de sécurité peuvent bloquer automatiquement une adresse IP ou une connexion suspecte afin de protéger les services, et nos prestataires de paiement appliquent leurs propres contrôles anti-fraude. Si vous estimez qu’une telle mesure vous affecte à tort, contactez le support : votre situation sera examinée par une personne.

22. Violation de données

Nous disposons de procédures pour détecter, analyser et traiter les incidents de sécurité. En cas de violation de données personnelles dont nous sommes responsables, nous la notifions à l’autorité de contrôle compétente dans les meilleurs délais et, si possible, dans un délai de 72 heures après en avoir pris connaissance, comme le prévoit l’article 33 du RGPD, sauf si la violation n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes.

Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais, conformément à l’article 34 du RGPD. Nous respectons également les obligations de notification prévues par les lois des États américains applicables.

Pour les données que vous hébergez en tant que client, nous vous notifions toute violation sans retard injustifié selon notre accord de traitement des données, afin que vous puissiez remplir vos propres obligations.

23. Réclamation auprès d’une autorité

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez d’abord nous écrire à support@upkyo.com : nous examinerons votre demande avec attention.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de l’Union européenne de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée, conformément à l’article 77 du RGPD. En France, l’autorité compétente est la Commission nationale de l’informatique et des libertés. Les résidents de Californie peuvent saisir la California Privacy Protection Agency ou le procureur général de Californie ; les résidents d’autres États peuvent saisir le procureur général de leur État.

24. Modifications de cette politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos services, de nos prestataires ou de la loi. La version en vigueur est publiée sur cette page avec sa date de mise à jour.

En cas de modification importante, nous vous en informons à l’avance par e-mail ou dans l’espace client. Si la loi exige votre consentement pour un nouveau traitement, nous le recueillerons avant de le mettre en œuvre.

Cette politique est publiée en plusieurs langues. En cas de divergence entre les versions, la version anglaise prévaut, sous réserve des dispositions impératives qui vous protègent.

25. Contact

Pour toute question sur cette politique ou pour exercer vos droits : support@upkyo.com, ou un ticket depuis l’espace client.

Courrier : Upkyo, 1178 Broadway, 3rd Floor #1249, New York, NY 10001, États-Unis.

Dernière mise à jour : octobre 2026.