Politique de confidentialité

Dernière mise à jour : 16/10/2026

Chez Uptoo, la protection des données à caractère personnel est une priorité constante. Nous ne la considérons pas comme une simple obligation réglementaire, mais comme un engagement professionnel essentiel qui guide nos pratiques au quotidien.

Notre approche s’appuie sur trois principes fondamentaux :

• Confidentialité : les informations que vous nous confiez sont traitées uniquement par des équipes habilitées et soumises à des engagements stricts de confidentialité. Elles ne sont partagées avec des partenaires ou sous-traitants que lorsque c’est nécessaire à la fourniture de nos services.
• Conformité : nous respectons le RGPD, la loi Informatique et Libertés et les recommandations de la CNIL, et chaque traitement repose sur une base légale précise.
• Sécurité : nous appliquons des mesures techniques et organisationnelles robustes pour protéger vos données : contrôles d’accès, chiffrement, mots de passe hachés, surveillance des systèmes, hébergement sécurisé et encadrement des transferts hors EEE.

Cette page résume l’essentiel de nos pratiques. Le détail de chaque traitement (catégories de données, finalités, bases légales et durées de conservation) se trouve dans notre politique complète :

<< Télécharger la Politique de confidentialité complète (PDF) >>

Les traitements décrits sur cette page sont mis en œuvre, ensemble et solidairement, par trois sociétés du groupe Uptoo, toutes situées au 101 rue Réaumur, 75002 Paris :

• UPTOO, SASU, SIRET 480 827 138 00060 ;
• UPTOO EBIZ, SASU, SIRET 513 004 622 00033 ;
• UPTOO REGION, SASU, SIRET 802 649 715 00025.

Ces sociétés sont représentées par M. Didier Perraudin, Président.

Dans un cas, Uptoo agit comme sous-traitant : lorsqu’une entreprise cliente utilise notre plateforme de recrutement de façon autonome, avec ses propres équipes pour les entretiens et l’évaluation des candidats. L’entreprise cliente est alors responsable du traitement, et c’est à elle qu’il faut adresser vos demandes.

Délégué à la protection des données (DPO) : Me Alexis Deroudille, 12 bis boulevard de Port-Royal, 75005 Paris. Vous pouvez le joindre à dpo@uptoo.fr.

Nous collectons uniquement les données nécessaires aux services que vous utilisez. Elles varient selon votre profil.

Vous êtes candidat (uptoo.fr/emploi) :

• données d’identification et de contact : nom, prénom, e-mail, téléphone, adresse postale et, le cas échéant, sexe et photo de profil ;
• identifiants de connexion, avec un mot de passe stocké sous forme hachée ;
• contenu de votre CV : formation, expériences, compétences, langues, localisation ;
• prétentions salariales et secteur géographique souhaité ;
• réponses aux questions de présélection, comptes rendus d’entretien et références de vos anciens managers ;
• résultats aux tests de vente et d’aptitude, et profil affinitaire qui en découle (B2B, B2C…) ;
• si vous êtes recruté : type de contrat, date d’embauche, employeur et rémunération, utilisés pour la facturation du client ;
• le cas échéant, votre vidéo de témoignage.

Vous recommandez un candidat : nom, prénom, coordonnées, entreprise et fonction.

Vous suivez une formation (training.uptoo.fr) :

• identité, coordonnées et identifiants de connexion ;
• intitulé de la formation et convention de formation, y compris la signature électronique ;
• progression sur la plateforme d’e-learning et résultats d’évaluation ;
• réponses aux questionnaires de positionnement et de satisfaction (Qualiopi) ;
• le cas échéant, et avec votre accord, des informations sur une situation de handicap, uniquement pour adapter la formation à vos besoins.

Vous êtes client ou prospect (uptoo.fr/clients) :

• nom, prénom, fonction, coordonnées professionnelles et entreprise ;
• données de facturation, traitées par notre prestataire de paiement Stripe ;
• informations sur vos besoins de recrutement et sur les profils recherchés ;
• informations publiques issues de vos profils professionnels, notamment LinkedIn ;
• interactions avec nos e-mails : ouvertures, clics, désinscriptions ;
• avec votre consentement, l’enregistrement de certains appels avec nos équipes.

Vous visitez nos sites (uptoo.fr, salaires.uptoo.fr, vivelavente.uptoo.fr) :

• les données que vous saisissez dans nos formulaires : nom, prénom, e-mail, profession ;
• des données de navigation : pages consultées, clics, type d’appareil, navigateur, système d’exploitation, adresse IP.

Nous utilisons vos données pour :

• mettre en valeur votre profil de candidat, vous proposer des offres adaptées et présenter votre candidature à nos clients ;
• accompagner nos clients dans le recrutement, l’évaluation et la formation de leurs équipes commerciales ;
• organiser nos formations, suivre leur qualité et respecter nos obligations d’organisme de formation ;
• gérer la relation commerciale, la facturation et la comptabilité ;
• vous envoyer nos newsletters et communications, si vous l’avez accepté ou dans le cadre de la prospection B2B ;
• assurer la sécurité de nos sites, de nos comptes utilisateurs et de nos services ;
• mesurer l’audience de nos sites et améliorer nos services à partir de statistiques anonymisées.

Nous ne vendons jamais vos données personnelles.

Chaque traitement repose sur l’une des bases légales prévues par le RGPD :

• l’exécution d’un contrat ou de mesures précontractuelles : par exemple, la transmission de votre candidature à un recruteur ou la gestion de votre convention de formation ;
• votre consentement : par exemple, la newsletter, les cookies de mesure d’audience ou l’enregistrement des appels. Vous pouvez le retirer à tout moment ;
• une obligation légale : par exemple, la comptabilité, la conservation des logs de connexion ou la sécurité des comptes ;
• notre intérêt légitime : par exemple, la prospection B2B, la facturation de nos clients après un recrutement, les statistiques ou la prévention de la fraude.

Les données relatives à un handicap sont des données sensibles. Elles ne sont traitées que sur le fondement de l’article 9.2.b du RGPD (droit du travail et protection sociale), dans le seul but d’adapter la formation.

Nous ne conservons vos données que le temps nécessaire, puis nous les supprimons ou les anonymisons :

• données des candidats : 3 ans après leur collecte, puis 2 ans d’archivage ;
• données des apprenants : 5 ans après la signature de la convention de formation, puis suppression ;
• historique d’activité sur la plateforme de formation : 6 mois ;
• données des clients et prospects : 5 ans après le dernier échange, ou jusqu’à votre opposition ;
• enregistrements d’appels : 6 mois, et 1 an pour leurs comptes rendus ;
• logs de connexion et données de navigation sur nos plateformes : 12 mois ;
• cookies de mesure d’audience : 6 mois à compter du recueil du consentement ;
• pièces comptables : 10 ans après la clôture de l’exercice ;
• statistiques anonymisées : sans limitation de durée, car elles ne permettent plus de vous identifier.

En cas de litige ou de réclamation en cours, certaines données peuvent être conservées jusqu’à sa résolution, dans la limite des délais de prescription.

Vos données sont accessibles uniquement aux personnes qui en ont besoin :

• les équipes internes d’Uptoo, soumises à un engagement de confidentialité ;
• nos entreprises clientes, lorsque vous postulez à une offre ou déposez votre CV. Elles traitent alors vos données selon leur propre politique de confidentialité ;
• votre employeur, lorsque vous suivez une formation ou une évaluation à sa demande ;
• nos sous-traitants techniques (CRM, plateforme d’e-learning, hébergement, emailing, paiement), choisis pour leurs garanties de sécurité et liés par contrat ;
• nos conseils externes, en cas de litige ;
• les autorités, lorsque la loi nous y oblige.

Nos sites sont hébergés par Google Cloud Platform.

Dans la grande majorité des cas, vous nous fournissez directement vos données. Elles peuvent aussi provenir :

• des managers ou anciens managers que vous nous demandez de contacter pour une recommandation ;
• de votre nouvel employeur, qui nous communique votre rémunération pour la facturation après un recrutement via Uptoo ;
• de votre employeur, qui nous transmet des informations administratives lorsqu’il vous inscrit à une formation ;
• de sources publiques professionnelles comme LinkedIn, pour les prospects et les candidats potentiels que nous contactons au sujet d’une offre.

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques :

• chiffrement des échanges ;
• hachage salé des mots de passe ;
• authentification et contrôle des accès selon les besoins de chaque poste ;
• journalisation des connexions ;
• hébergement chez un prestataire certifié ;
• engagements de confidentialité pour nos collaborateurs et nos sous-traitants.

Certains de nos prestataires, ou leurs propres sous-traitants, sont situés hors de l’Espace économique européen. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne ou par des garanties appropriées, en particulier des clauses contractuelles types.

Lorsque vous connectez votre compte Google aux services Uptoo, nous accédons uniquement aux données suivantes :

• Informations de profil : nom, prénom et adresse e-mail. Elles servent à créer votre compte, à vous identifier et à sécuriser votre connexion.
• Google Agenda : vos disponibilités et les événements de votre agenda. Ils servent uniquement à afficher vos créneaux libres et à créer les rendez-vous (entretiens, réunions) que vous planifiez depuis nos services. Uptoo ne modifie ni ne supprime aucun événement que vous n’avez pas créé via nos services.

Stockage et conservation. Vos informations de profil sont conservées tant que votre compte est actif, puis supprimées après sa fermeture. Les données de votre agenda ne sont pas conservées durablement : elles sont consultées au moment où vous en avez besoin. Seules les informations des rendez-vous créés via nos services sont enregistrées, pour la durée nécessaire à leur suivi. Toutes ces données sont hébergées de façon sécurisée sur Google Cloud Platform, au sein de l’Union européenne.

Partage. Vos données Google ne sont partagées avec aucun tiers. Il y a deux exceptions : les sous-traitants techniques indispensables au fonctionnement du service, comme l’hébergement, et les cas où la loi nous y oblige.

Uptoo s’engage à :

• ne jamais vendre vos données Google ;
• ne pas les utiliser à des fins publicitaires ;
• ne pas les utiliser pour entraîner des modèles d’intelligence artificielle ;
• ne pas laisser un collaborateur les consulter, sauf avec votre accord explicite, pour des raisons de sécurité ou en cas d’obligation légale.

L’utilisation des informations reçues via les API Google, et leur transfert vers toute autre application, respecte la Règle relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée (Limited Use).

Révocation. Vous pouvez retirer à tout moment l’accès d’Uptoo à votre compte Google depuis myaccount.google.com/permissions. Pour demander la suppression des données déjà collectées, écrivez à dpo@uptoo.fr.

Uptoo utilise un outil automatisé d’extraction d’informations (parsing), basé sur l’intelligence artificielle. Il lit et structure les données des CV pour les organiser dans nos systèmes.

Cet outil n’analyse pas votre candidature, ne la filtre pas, ne la note pas et ne prend aucune décision à son sujet. Il reprend uniquement, telles quelles, les informations que vous avez fournies.

Nos sites utilisent des cookies pour :

• assurer leur bon fonctionnement ;
• mémoriser vos préférences ;
• mesurer leur audience ;
• détecter les dysfonctionnements ;
• avec votre consentement, personnaliser les contenus et publicités que vous voyez, notamment via Google Analytics, Google Ads et Meta.

Vous pouvez accepter, refuser ou modifier vos choix à tout moment depuis le lien « Gestion des cookies » en bas de chaque page, ou dans les réglages de votre navigateur. Pour désactiver les annonces personnalisées de Google, rendez-vous dans le Gestionnaire de préférences des annonces Google.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès : obtenir une copie de vos données ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l’effacement : si vous êtes candidat, vous pouvez supprimer directement votre compte ;
• droit à la limitation du traitement ;
• droit d’opposition : notamment aux traitements fondés sur notre intérêt légitime et à la prospection ;
• droit à la portabilité : recevoir vos données dans un format structuré et réutilisable ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@uptoo.fr. Nous vous répondons dans un délai d’un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Si vous êtes candidat, connectez-vous à votre espace, cliquez sur l’icône en haut à droite, puis sur « Paramètres ». Vous pouvez y décocher :

• « Uptoo News », pour ne plus recevoir la newsletter ;
• « Uptoo Matching », pour ne plus recevoir les offres d’emploi par e-mail ;
• « Uptoo VIP », pour ne plus être contacté par les recruteurs.

Pour la prospection commerciale, cliquez sur le lien de désinscription présent dans chacun de nos e-mails, ou écrivez-nous.

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons.