Politique de confidentialité et cookies

Upsellr — Version 2.0
Dernière mise à jour : 15 septembre 2026

1. En bref

Upsellr est une plateforme destinée aux professionnels. Nous traitons des données personnelles d’interlocuteurs professionnels : visiteurs du site, prospects, clients et utilisateurs.
Nous ne vendons pas vos données et ne les louons pas.
Les données que nos clients importent dans la plateforme leur appartiennent. Pour ces données, nous agissons pour leur compte, en qualité de sous-traitant.
Nos agents d’IA s’appuient sur des modèles accessibles via Vercel AI Gateway. Nous configurons nos accès pour que vos données ne servent pas à entraîner les modèles de nos fournisseurs.
Vous pouvez exercer vos droits à tout moment en écrivant à dpoupsellr.io.

2. Qui est responsable de vos données ?

Le responsable de traitement est Upsellr SAS, société par actions simplifiée au capital de 1 075 €, immatriculée au RCS de Cannes sous le numéro 930 942 164, dont le siège social est situé 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France (« Upsellr », « nous »).

Contact pour toute question relative à vos données : dpoupsellr.io, ou par courrier à l’adresse du siège, à l’attention du contact protection des données.

3. Champ d’application

La présente politique s’applique aux traitements réalisés par Upsellr en qualité de responsable de traitement dans le cadre :

de la consultation du site upsellr.io et de ses sous-domaines ;
de la démonstration et des essais proposés sur le site ;
de la création et de l’utilisation d’un compte sur la plateforme Upsellr ;
de nos relations commerciales avec nos prospects, clients et partenaires ;
de nos communications, de notre support et de nos recrutements.

Elle ne s’applique pas aux données que nos clients traitent au moyen de la plateforme, par exemple les données de leurs fournisseurs ou les données contenues dans leurs catalogues. Pour ces données, le client est responsable de traitement et Upsellr agit pour son compte selon l’Accord de traitement des données. Si vous êtes concerné par de telles données, adressez-vous en priorité à l’entreprise cliente d’Upsellr concernée.

4. Quelles données traitons-nous ?

Catégorie	Exemples	Origine
Identification et coordonnées professionnelles	Nom, prénom, fonction, entreprise, email, téléphone	Vous-même, formulaires, création de compte, sources professionnelles publiques
Données de compte	Identifiant, mot de passe (stocké sous forme chiffrée irréversible), facteurs d’authentification, rôle, préférences, langue	Vous-même, votre organisation
Données d’utilisation	Actions réalisées dans la plateforme, missions et workflows lancés, consommation de crédits, votes pour de futurs connecteurs	Générées par votre utilisation
Échanges avec nos agents d’IA	Messages et instructions adressés aux agents, validations, retours	Vous-même
Données de démonstration	Adresse de la boutique ou de la page produit analysée, identifiants produit saisis (EAN), email le cas échéant	Vous-même
Données techniques	Adresse IP, type d’appareil et de navigateur, journaux de connexion, horodatages, localisation approximative déduite de l’IP	Générées automatiquement
Cookies et traceurs	Voir la section 12	Votre terminal, avec votre accord lorsque requis
Données de facturation	Raison sociale, adresse, numéro de TVA, historique des paiements, quatre derniers chiffres et date d’expiration de la carte	Vous-même, notre prestataire de paiement
Support et échanges	Contenu des demandes et échanges avec le support, y compris lorsque ceux-ci sont assistés par un agent	Vous-même
Candidatures	CV, lettre, échanges relatifs au recrutement	Vous-même, plateformes de recrutement

Données de carte bancaire. Les paiements sont traités par un prestataire de paiement certifié PCI-DSS. Upsellr ne stocke pas le numéro complet de votre carte.

Données sensibles. Nous ne collectons pas de données relevant de catégories particulières (santé, opinions, origine, etc.). N’en communiquez pas dans vos échanges avec nos équipes ou nos agents.

5. Pourquoi et sur quelle base ?

Finalité	Base légale	Durée de conservation
Fournir le site et la plateforme, assurer leur fonctionnement	Exécution du contrat ; intérêt légitime pour les visiteurs	Pendant l’utilisation
Proposer une démonstration à partir de l’adresse d’une boutique	Mesures précontractuelles prises à votre demande	90 jours après la démonstration, sauf création d’un compte
Créer et gérer votre compte et vos utilisateurs	Exécution du contrat	Durée du compte, puis suppression selon les délais contractuels de restitution
Exécuter les missions confiées aux agents, afficher la consommation de crédits	Exécution du contrat	Durée du compte
Facturer, encaisser, tenir la comptabilité	Obligation légale ; exécution du contrat	10 ans à compter de la clôture de l’exercice pour les pièces comptables
Répondre à vos demandes de support	Exécution du contrat ; intérêt légitime	3 ans à compter de la clôture de la demande
Envoyer les communications liées au service (sécurité, facturation, modifications contractuelles, alertes de solde)	Exécution du contrat ; obligation légale	Durée du compte
Prospection commerciale par email auprès de professionnels, pour des offres en rapport avec leur fonction	Intérêt légitime ; vous pouvez vous y opposer à tout moment	3 ans à compter du dernier contact de votre part
Newsletter et contenus éditoriaux	Consentement	Jusqu’à votre désinscription
Mesure d’audience du site et des emails, hors cas exemptés	Consentement	Voir la section 12
Assurer la sécurité, prévenir la fraude et les abus, notamment la création de comptes multiples sur l’offre gratuite	Intérêt légitime	Journaux : 12 mois ; données d’identification d’un abus avéré : 3 ans
Piloter et améliorer nos services à partir de statistiques agrégées et anonymisées	Intérêt légitime	Données anonymisées : sans limitation
Conserver la preuve de l’acceptation des conditions et des validations	Intérêt légitime ; obligation légale	5 ans après la fin de la relation
Traiter les signalements de contenus illicites et les demandes des autorités	Obligation légale	Durée nécessaire au traitement, puis prescription applicable
Gérer les précontentieux et contentieux	Intérêt légitime	Durée de la procédure et des voies de recours
Traiter les candidatures	Mesures précontractuelles ; consentement pour conserver un profil	2 ans après le dernier contact, avec votre accord

Lorsque le traitement repose sur notre intérêt légitime, nous nous assurons qu’il ne porte pas une atteinte disproportionnée à vos droits. Vous pouvez obtenir des précisions sur la mise en balance réalisée en nous écrivant.

Lorsque la communication de données conditionne la conclusion du contrat, les champs obligatoires sont signalés dans les formulaires. À défaut, nous ne pouvons pas créer votre compte ou traiter votre demande.

6. Intelligence artificielle

6.1. Des agents d’IA. La plateforme repose sur des agents d’intelligence artificielle. Lorsque vous échangez avec eux, vous interagissez avec un système d’IA et non avec une personne. Notre support peut également être assisté par un agent.

6.2. Fournisseurs de modèles. Pour exécuter vos demandes, nos agents transmettent les informations nécessaires à des modèles d’intelligence artificielle accessibles via la passerelle Vercel AI Gateway. Nous configurons nos accès, selon les options proposées par ces fournisseurs, de manière à exclure l’utilisation de ces informations pour l’entraînement de leurs modèles.

6.3. Amélioration de nos services. Nous pouvons exploiter les signaux d’utilisation de la plateforme (corrections, validations, refus) pour améliorer nos services, uniquement sous forme agrégée et anonymisée.

6.4. Pas de décision automatisée. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les mécanismes automatiques de détection des abus donnent lieu, en cas de contestation, à un examen par une personne de l’équipe.

7. Qui peut accéder à vos données ?

Vos données sont accessibles, dans la limite de ce qui est nécessaire :

aux membres habilités de l’équipe Upsellr, tenus à la confidentialité ;
aux utilisateurs habilités de votre organisation, pour les données de votre compte ;
à nos prestataires, qui agissent sur nos instructions et selon des engagements contractuels de confidentialité et de sécurité, dans les catégories suivantes : hébergement et infrastructure cloud, bases de données et recherche, passerelle IA (Vercel AI Gateway) et fournisseurs de modèles, lecture de pages web, traitement d’images, paiement et facturation, envoi d’emails, outils de support, mesure d’audience, outils de gestion de la relation client ;
aux plateformes tierces que vous connectez (boutique, PIM, place de marché), selon vos instructions ;
à nos conseils (avocats, experts-comptables, commissaires aux comptes), tenus au secret professionnel ;
aux autorités administratives ou judiciaires, lorsque la loi l’exige ;
à un acquéreur ou successeur, en cas de fusion, d’acquisition ou de cession de tout ou partie de notre activité, dans le respect de la présente politique.

8. Transferts hors de l’Union européenne

Certains de nos prestataires, dont Vercel Inc., sont établis aux États-Unis ou peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par :

la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires certifiés ;
à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures supplémentaires.

Vous pouvez obtenir une copie des garanties applicables en écrivant à dpoupsellr.io.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des flux et des données au repos, chiffrement des secrets de connexion, cloisonnement des données par organisation, double authentification et clés d’accès, contrôle et journalisation des accès internes, sauvegardes et versionnement, supervision des traitements. Aucune mesure n’offre une sécurité absolue ; en cas de violation de données présentant un risque pour vos droits, nous vous en informerons dans les conditions prévues par la loi.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

accès à vos données et obtention d’une copie ;
rectification des données inexactes ou incomplètes ;
effacement, dans les cas prévus par la loi ;
limitation du traitement ;
opposition au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et opposition à tout moment, sans motif, à la prospection commerciale ;
portabilité des données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur le contrat ;
retrait de votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
définition de directives relatives au sort de vos données après votre décès.

Comment exercer vos droits. Écrivez à dpoupsellr.io ou par courrier à l’adresse du siège. Vous pouvez aussi modifier une partie de vos données directement dans les paramètres de votre compte, et vous désinscrire de nos emails commerciaux via le lien présent dans chaque message. Nous répondons dans un délai d’un mois, prorogeable de deux mois compte tenu de la complexité ou du nombre de demandes, en vous en informant. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires.

Réclamation. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l’autorité de contrôle de votre lieu de résidence ou de travail.

11. Informations pour les résidents des États-Unis

Cette section complète la présente politique pour les personnes résidant dans un État américain doté d’une loi sur la protection des données des consommateurs, notamment la Californie, ainsi qu’au titre du California Online Privacy Protection Act. Elle s’applique dans la mesure où ces lois sont applicables à Upsellr.

11.1. Catégories de données collectées au cours des douze derniers mois. Identifiants (nom, email, adresse IP, identifiants de compte) ; informations professionnelles (entreprise, fonction) ; informations commerciales (plan souscrit, historique d’achats de crédits) ; activité sur internet (navigation sur le site, utilisation de la plateforme) ; géolocalisation approximative déduite de l’adresse IP ; contenus de vos échanges avec nos agents et notre support. Les sources, finalités et durées de conservation sont décrites aux sections 4 et 5. Ces données sont communiquées, à des fins commerciales (« business purposes »), aux catégories de destinataires décrites à la section 7.

11.2. Absence de vente et de partage. Upsellr ne vend pas vos données personnelles et ne les partage pas à des fins de publicité comportementale entre contextes, au sens de ces lois, et ne l’a pas fait au cours des douze derniers mois. Nous ne collectons pas sciemment de données de personnes âgées de moins de 18 ans. Nous ne collectons pas de données personnelles sensibles au sens de ces lois et n’utilisons aucune donnée à des fins de profilage produisant des effets juridiques ou similaires.

11.3. Vos droits. Selon votre État de résidence, vous pouvez demander : à savoir quelles données nous détenons et à y accéder ; leur correction ; leur suppression ; leur portabilité ; et vous opposer à leur vente, à leur partage, à la publicité ciblée et au profilage. Nous ne vous discriminerons pas pour avoir exercé ces droits.

11.4. Exercice. Écrivez à dpoupsellr.io, objet « US Privacy Request ». Nous vérifions votre identité en rapprochant les informations fournies de celles dont nous disposons. Vous pouvez désigner un agent autorisé, qui devra justifier de son mandat. Nous répondons dans le délai prévu par la loi applicable, généralement 45 jours, prorogeable dans les conditions légales.

11.5. Recours. Si nous refusons de donner suite à votre demande, vous pouvez contester cette décision en répondant à notre email de refus dans un délai de 60 jours. Nous vous informons de notre décision motivée dans le délai prévu par la loi applicable. Si le refus est confirmé, vous pouvez saisir l’Attorney General de votre État.

11.6. Signaux de préférence. Nous traitons les signaux Global Privacy Control (GPC) comme une demande valide de refus des traceurs non essentiels pour le navigateur concerné. Il n’existe pas de norme uniforme pour les signaux « Do Not Track » ; nous ne modifions pas nos pratiques en réponse à ces seuls signaux, mais le signal GPC est pris en compte.

11.7. Californie — Shine the Light. Nous ne communiquons pas de données personnelles à des tiers pour leurs propres besoins de prospection directe.

12. Cookies et traceurs

La présente section explique comment Upsellr utilise des cookies et autres traceurs sur le site upsellr.io, dans la plateforme Upsellr et dans ses emails, et comment vous pouvez exprimer vos choix. Elle est établie conformément à l’article 82 de la loi Informatique et Libertés, qui transpose la directive « vie privée et communications électroniques », aux lignes directrices et recommandations de la CNIL, ainsi qu’aux lois américaines applicables.

12.1 Qu’est-ce qu’un traceur ?

Un traceur est une information déposée ou lue sur votre terminal (ordinateur, téléphone) lors de la consultation d’un site, de l’utilisation d’une application ou de l’ouverture d’un email. Il peut s’agir d’un cookie, d’un élément de stockage local du navigateur, d’un pixel ou d’un identifiant technique.

12.2 Les traceurs que nous utilisons

12.2.1 Traceurs strictement nécessaires — sans consentement

Ils sont indispensables au fonctionnement du site et de la plateforme, ou à la fourniture d’un service que vous avez expressément demandé. Ils ne peuvent pas être désactivés depuis notre panneau de gestion.

Finalité	Exemples
Authentification et session	Maintien de la connexion, sessions multiples, authentification renforcée
Sécurité	Protection contre la falsification de requêtes, détection des connexions anormales et des abus
Fonctionnement	Répartition de charge, reprise d’un envoi de fichier interrompu, mémorisation de l’état de l’interface
Mémorisation de vos choix	Enregistrement de vos préférences en matière de traceurs
Paiement	Traceurs du prestataire de paiement nécessaires à la sécurité de la transaction et à la prévention de la fraude

12.2.2 Mesure d’audience

Ils nous permettent de comprendre la fréquentation du site et l’usage de la plateforme afin de les améliorer.

Lorsqu’ils sont configurés de manière à produire uniquement des statistiques anonymes, sans recoupement avec d’autres traitements ni suivi sur d’autres sites, dans les conditions fixées par la CNIL, ils peuvent être exemptés de consentement. Vous pouvez néanmoins vous y opposer depuis le panneau de gestion.
Dans les autres cas, ils ne sont déposés qu’avec votre consentement.

12.2.3 Traceurs fonctionnels — avec consentement

Ils activent des fonctionnalités facultatives, par exemple une fenêtre de discussion, des contenus vidéo intégrés ou un outil de prise de rendez-vous.

12.2.4 Traceurs publicitaires et de réseaux sociaux — avec consentement

Ils permettent de mesurer l’efficacité de nos campagnes ou de vous proposer des contenus adaptés sur d’autres sites. Ils ne sont déposés qu’avec votre consentement. Aucun traceur de cette catégorie n’est déposé dans la plateforme.

12.2.5 Liste détaillée

La liste des traceurs utilisés, de leurs émetteurs, de leur finalité et de leur durée de vie est accessible à tout moment depuis le panneau « Gérer mes cookies », en pied de page du site.

12.3 Vos choix

4.1. Au premier accès. Un bandeau vous permet d’accepter, de refuser ou de personnaliser vos choix, par finalité. Refuser est aussi simple qu’accepter. Tant que vous n’avez pas fait de choix, aucun traceur soumis à consentement n’est déposé ; poursuivre la navigation ne vaut pas consentement.

4.2. À tout moment. Vous pouvez modifier ou retirer votre consentement depuis le lien « Gérer mes cookies » en pied de page.

4.3. Durée. Vos choix sont conservés pendant six (6) mois, après quoi nous vous les redemandons. Les traceurs soumis à consentement ont une durée de vie maximale de treize (13) mois, et les données qu’ils collectent sont conservées au maximum vingt-cinq (25) mois.

4.4. Paramètres du navigateur. Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les traceurs. Le blocage des traceurs strictement nécessaires peut empêcher l’utilisation de la plateforme.

4.5. Global Privacy Control. Si votre navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme un refus des traceurs non essentiels pour ce navigateur.

12.4 Pixels de suivi dans nos emails

Nos emails peuvent contenir des pixels, c’est-à-dire de petites images invisibles qui permettent de savoir si un message a été ouvert.

Type d’email	Usage des pixels	Consentement
Emails liés au service : sécurité du compte, confirmations, factures, alertes de solde, rapports de mission	Mesure individuelle de la bonne délivrance du message et sécurité	Non requis
Emails commerciaux et newsletter	Mesure d’ouverture et statistiques de campagne	Requis

Pour les emails commerciaux, vous pouvez à tout moment refuser la mesure d’ouverture via le lien présent dans chaque email ou en écrivant à dpoupsellr.io, sans avoir à vous désinscrire. Vous pouvez également bloquer le chargement automatique des images dans votre messagerie.

12.5 Traceurs dans la plateforme

Dans la plateforme, nous utilisons principalement des traceurs strictement nécessaires : session, sécurité, préférences d’interface et reprise des envois de fichiers. Les éventuels traceurs de mesure d’audience sont soumis aux règles de la section 12.2.2.

13. Mineurs

Nos services sont réservés aux professionnels et ne s’adressent pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

14. Liens vers d’autres sites

Le site et la plateforme peuvent contenir des liens vers des sites ou services tiers, notamment ceux des plateformes que vous connectez. Leurs pratiques relèvent de leurs propres politiques.

15. Évolution de la politique

Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en tête du document. En cas de modification importante, nous vous en informons par email ou dans la plateforme avant son entrée en vigueur.

Upsellr SAS — Politique de confidentialité et cookies — Version 2.0