Politique de confidentialité

1. Responsable du traitement

2. Quelles données collectons-nous ?

2.1 Données collectées via le formulaire de candidature

Lorsque vous soumettez un pitch deck via notre formulaire d'analyse, nous collectons :

• Votre nom et prénom
• Votre adresse email
• Optionnellement, votre numéro de téléphone et votre profil LinkedIn
• Le fichier de votre pitch deck, qui peut lui-même contenir des données personnelles vous concernant ainsi que les membres de votre équipe

2.2 Données techniques collectées automatiquement

Lors de votre navigation sur le Site, certaines données techniques sont collectées automatiquement :

• Adresse IP (anonymisée)
• Type et version du navigateur
• Pages visitées et durée de visite
• Site référent
• Date et heure de connexion

Ces données sont utilisées à des fins statistiques agrégées et ne permettent pas de vous identifier personnellement.

3. Pourquoi collectons-nous ces données ?

4. Qui a accès à vos données ?

Vos données ne sont jamais venduesni partagées à des fins commerciales avec des tiers. Elles sont accessibles aux personnes suivantes, dans la stricte limite de leurs missions :

• Les dirigeants et experts opérationnels de STARTUP-UP IP impliqués dans l'examen de votre candidature
• Les membres de notre Comité d'Acceptation lorsque votre dossier est présenté (Family Office partenaire et trois experts opérationnels sénior)
• Nos sous-traitants techniques (hébergeur, outils d'analyse IA), dans la stricte mesure nécessaire et sous engagement de confidentialité

5. Transferts de données hors de l'Union européenne

Les données traitées via le Site sont hébergées exclusivement dans des datacenters situés en France et en Europe. Aucune donnée ne sort des datacenters européens.

Les outils d'analyse par intelligence artificielle que nous utilisons (Oracle 23ai et Microsoft Azure AI Foundry) sont configurés pour opérer sur l'infrastructure européenne de ces fournisseurs, conformément à notre engagement de souveraineté des données.

6. Combien de temps conservons-nous vos données ?

• Candidatures non retenues : les pitch decks et données associées sont conservés pendant 12 mois à compter de la candidature, puis supprimés, sauf demande expresse de suppression anticipée.
• Candidatures acceptées : les données sont conservées pendant toute la durée de la relation contractuelle, puis archivées conformément aux obligations légales luxembourgeoises.
• Données techniques (logs) : conservées 13 mois maximum à des fins de sécurité et d'amélioration du Site.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé :

• Hébergement sur l'infrastructure Microsoft Azure en Europe
• Chiffrement des données au repos et en transit (réplications et sauvegardes incluses)
• Contrôle d'accès strict et traçabilité
• Masquage et anonymisation des données sensibles lorsqu'approprié
• Obligations de confidentialité pour tous les collaborateurs et partenaires

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : demander le gel de l'utilisation de vos données
• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : à tout moment pour les traitements qui en dépendent
• Droit de réclamation : auprès de la Commission nationale pour la protection des données (CNPD) du Luxembourg

Pour exercer vos droits, contactez-nous à guillaume@startup-up.io en précisant la nature de votre demande et en joignant une preuve de votre identité. Nous vous répondrons dans un délai d'un mois maximum.

9. Cookies

Le Site utilise des cookies strictement nécessaires à son fonctionnement, et peut utiliser des cookies de mesure d'audience pour améliorer votre expérience. La gestion des cookies est détaillée dans notre bandeau cookies affiché lors de votre première visite, et peut être modifiée à tout moment via le lien « Gérer les cookies » présent en pied de page.

10. Modifications

La présente politique peut être modifiée à tout moment pour refléter les évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en tête de page.