Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

Organize IT SRL ("nous", "notre"), éditrice de la plateforme UpBoard.ai, s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

1. Responsable du traitement

Organize IT SRL
Rue du Mont-Lassy 54, 1380 Lasne, Belgique
BCE : 0650.555.046
Email : info@upboard.ai

2. Données collectées

2.1 Données d'inscription

• Nom et prénom
• Adresse email professionnelle
• Nom de l'entreprise
• Mot de passe (stocké sous forme hachée)

2.2 Données d'utilisation

• Conversations avec les agents IA
• Préférences et paramètres
• Journaux techniques (connexions, erreurs) : les adresses email, numéros de téléphone, IBAN et numéros nationaux y sont masqués
• Métriques d'utilisation (nombre de messages, tokens consommés)

2.3 Données ERP

Les données de votre ERP (Odoo) sont interrogées en temps réel : nous ne copions pas votre base. Nous conservons uniquement les résultats d'analyse (alertes, scores), la mémoire contextuelle de vos agents et vos identifiants de connexion ERP, chiffrés (Fernet). Les durées de conservation figurent au point 7.

2.4 Diagnostic public (scan gratuit)

Le diagnostic gratuit peut être lancé sans créer de compte. Pour le réaliser, vous nous confiez l'adresse de votre Odoo, le nom de la base, l'identifiant utilisé et une clé API (ou un mot de passe). Nous conservons :

• le score obtenu et le détail par module ;
• la liste des anomalies détectées, avec la référence du document concerné, le montant et le tiers concerné (par exemple le nom d'un client ou d'un commercial) ;
• l'adresse de votre Odoo, le nom de la base et l'identifiant utilisé ;
• vos coordonnées (nom, email, entreprise) si vous choisissez de les laisser, la date et l'heure de votre accord pour recevoir le résultat, et, séparément, la date et l'heure de votre accord pour recevoir des informations commerciales.

La clé API ou le mot de passe n'est jamais enregistré dans notre base : il ne vit que dans un jeton chiffré qui devient inutilisable au bout de 30 minutes.

Le formulaire vous propose deux cases distinctes. La première, nécessaire pour recevoir votre rapport, autorise le traitement de vos coordonnées et l'envoi du résultat du diagnostic. La seconde, facultative et décochée par défaut, autorise l'envoi d'informations commerciales sur UpBoard. Vous recevez votre rapport même si vous ne cochez que la première.

Si vous laissez vos coordonnées, elles sont transmises, avec votre score et les principales anomalies, à notre outil de gestion commerciale (Odoo, installé sur un serveur que nous administrons nous-mêmes, sans intermédiaire) pour assurer le suivi de votre demande. Nous n'envoyons de relances commerciales que si vous avez coché la seconde case : au plus trois emails (1, 3 et 7 jours après le diagnostic). Chaque relance contient un lien de désinscription en un clic, qui prend effet immédiatement : aucune autre relance ne vous est envoyée.

3. Bases légales du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service, et au diagnostic que vous demandez (mesures précontractuelles prises à votre demande)
• Intérêt légitime : amélioration du service, sécurité
• Consentement : envoi du résultat du diagnostic à vos coordonnées, relances commerciales par email (consentement distinct, facultatif), et mesure d'audience du site (Google Analytics). Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné.

4. Finalités du traitement

• Fourniture et amélioration du service UpBoard.ai
• Authentification et gestion des comptes utilisateurs
• Connexion sécurisée aux systèmes ERP
• Réalisation du diagnostic gratuit et suivi commercial de votre demande
• Facturation et gestion des abonnements
• Mesure d'audience du site, avec votre consentement
• Support technique

5. Sous-traitants

Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

Pour les données personnelles que vous traitez au moyen du service, notamment celles issues de votre ERP, nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD. Nos engagements à ce titre, et la manière dont cette liste de sous-traitants s'y rattache, figurent dans l'accord de traitement des données (DPA).

6. Cookies et traceurs

Le site dépose uniquement les cookies suivants. Les cookies de mesure d'audience ne sont déposés, et Google Tag Manager n'est chargé, qu'après votre accord (« Tout accepter » ou catégorie « Mesure d'audience »). Sans votre accord, aucune requête n'est envoyée à Google. Nous n'utilisons aucun cookie publicitaire.

Le stockage local de votre navigateur sert aussi, pour les utilisateurs connectés, à conserver le jeton de session et des préférences d'affichage. Il n'est lu par aucun tiers.

Vous pouvez modifier ou retirer votre consentement à tout moment avec le lien « Gérer les cookies » présent en pied de page, ou avec ce bouton. Au retrait, les cookies Google Analytics sont supprimés et Google Tag Manager n'est plus chargé.

Gérer les cookies

7. Durée de conservation

• Diagnostic public resté anonyme (aucune coordonnée laissée) : supprimé 30 jours après le diagnostic.
• Diagnostic public avec coordonnées, sans compte créé : supprimé 12 mois après le diagnostic, ou 30 jours après votre désinscription des relances si c'est plus tôt.
• Diagnostic à partir duquel vous avez créé un compte : rattaché au compte et supprimé avec lui.
• Compte actif : les données du compte sont conservées tant que l'abonnement ou l'essai est en cours.
• Abonnement terminé ou essai expiré sans souscription : toutes les données du compte (utilisateurs, connexions ERP, conversations, résultats d'analyse, mémoire des agents) sont supprimées 90 jours après la fin de l'abonnement ou de l'essai, sauf si vous avez souscrit un abonnement entre-temps.
• Inscription jamais finalisée (ni essai démarré, ni abonnement) : supprimée 90 jours après sa création.
• Coordonnées transmises à notre outil de gestion commerciale : conservées tant que la relation commerciale est active, et supprimées sur simple demande à info@upboard.ai. Elles ne sont pas couvertes par les suppressions automatiques ci-dessus.
• Données de facturation : celles que la loi impose de conserver le sont chez Stripe, notre prestataire de paiement, pas chez nous.

Vous pouvez aussi demander la suppression de vos données à tout moment (point 8). Une donnée supprimée disparaît ensuite de nos sauvegardes chiffrées au fil de leur rotation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : limiter le traitement de vos données
• Retrait du consentement : à tout moment, pour les relances (lien de désinscription) comme pour les cookies (« Gérer les cookies »)

Pour exercer vos droits, contactez-nous à : info@upboard.ai

9. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement TLS pour toutes les communications
• Chiffrement Fernet des identifiants ERP
• Hachage bcrypt des mots de passe
• Authentification à deux facteurs par code envoyé par email, désactivée par défaut : chaque utilisateur peut l'activer, et un administrateur peut l'imposer à toute l'organisation
• Isolation des données par tenant (multi-tenancy)
• Journalisation des accès et actions

10. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be

11. Contact

Pour toute question relative à cette politique : info@upboard.ai