Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Qui traite vos données

Le responsable du traitement est Upalup AI, S.L., société espagnole immatriculée sous le numéro (NIF) B05702899, dont le siège est situé Calle Salvador Ferrer Maura, 26, 17003 Girona (Espagne). Immatriculée au registre du commerce de Gérone (Espagne), feuille GI-80054. Pour toute question sur vos données, y compris l’exercice des droits décrits plus bas, écrivez à pablo@mocupo.com.

Prospection commerciale

Cette section concerne les entreprises à qui nous écrivons sans qu’elles nous aient d’abord contactés (article 14 du RGPD).

Ce que nous faisons. Nous écrivons par e-mail à des entreprises du bâtiment et des travaux pour leur présenter mocupo, avec un rapport d’essai préparé pour elles.
D’où viennent les données. L’adresse e-mail vient de l’annuaire public des entreprises RGE de l’ADEME ou de l’adresse de contact que l’entreprise publie sur son propre site. Le rapport d’essai est préparé à partir de données publiques : les données essentielles des marchés publics (DECP), les délibérations et actes publiés par les collectivités, et l’annuaire des entreprises (SIREN, activité, adresse du siège).
Quelles données. Uniquement des données professionnelles : le nom de l’entreprise, son SIREN, son activité, l’adresse de son siège, l’adresse e-mail de contact qu’elle publie et les marchés publics qu’elle a remportés. Aucune donnée de la vie privée. Nous retirons du rapport le nom des personnes citées dans les documents publics ; seule exception, la dénomination d’une entreprise individuelle, qui peut être le nom de l’entrepreneur, car c’est ainsi qu’elle apparaît dans les registres et les marchés.
Sur quelle base. L’intérêt légitime (art. 6.1.f du RGPD) : proposer à une entreprise un service en rapport avec son activité professionnelle, comme le permet la prospection entre professionnels selon les recommandations de la CNIL.
Combien de temps. Trois ans au plus à partir du dernier contact sans réponse. Si vous vous y opposez, l’adresse est effacée tout de suite et nous gardons seulement de quoi ne plus vous écrire.
Comment vous y opposer. Répondez « stop » à l’e-mail reçu, ou écrivez à pablo@mocupo.com. Nous ne vous écrirons plus et le lien de votre rapport d’essai sera désactivé si vous le demandez.

Ce que nous conservons, et pourquoi

Voici ce que contient la base de données à votre sujet. Si un jour nous conservons autre chose, cela sera ajouté ici avant.

Vous, en tant que personne

Votre adresse e-mail. C’est la seule donnée indispensable : elle vous sert à vous connecter et c’est là que les alertes sont envoyées.
Votre nom, si vous l’indiquez. Il est facultatif et sert seulement à nous adresser à vous.
La date de votre inscription et celle de votre dernière connexion.
Une empreinte irréversible (hash) de vos jetons de session. Jamais le jeton lui-même. Quelqu’un qui parviendrait à lire notre base de données ne pourrait pas se connecter avec ce qu’il y lirait.
Une empreinte irréversible de votre adresse IP, et seulement quand vous demandez un lien de connexion sans être encore connecté. Nous gardons l’empreinte et pas l’IP : pour la seule chose dont nous avons besoin — compter les demandes venant d’un même endroit et freiner les abus — l’empreinte suffit.
Si vous vous connectez avec Google : l’identifiant stable que nous donne Google, votre adresse e-mail et votre nom public. Rien d’autre. Nous ne demandons pas l’accès à votre Gmail, votre Drive ni votre agenda, et nous ne pourrions pas les lire.

Votre entreprise

Son nom, l’adresse de son site et son activité, avec les mots et les codes CPV qui définissent ce qui l’intéresse.
Les recherches que vous enregistrez, les alertes que vous configurez, les marchés que vous suivez et les pages que vous nous demandez de surveiller.
Le texte des pages publiques de votre site que nous lisons pour en déduire le profil, et les adresses où nous l’avons lu.

Votre utilisation du service

Le nombre de requêtes à un modèle de langage faites par votre compte, leur taille et leur coût. Cela sert à appliquer les limites d’utilisation et à connaître le coût du service.
Les e-mails d’alerte qui vous ont été envoyés et quand, pour ne pas les répéter.
Ce que vous nous écrivez par le formulaire de contact ou, sur les pages en espagnol, par le chat d’assistance : les messages, les réponses, la page d’où vous avez écrit, une empreinte de votre IP (pas l’IP) pour freiner les abus, votre compte si vous êtes connecté et l’adresse à laquelle répondre. Dans le chat, un assistant automatique répond (un modèle de langage d’Anthropic) ; une personne de l’équipe peut lire la conversation et la reprendre.

Nous n’utilisons pas de cookies de suivi. Ceux que nous posons sont tous techniques : mocupo_sesion, votre session, qui vous garde connecté (30 jours) ; mocupo_lengua, la langue du parcours de connexion, pour que les pages et les e-mails restent en français (30 jours) ; mocupo_adopta, qui relie votre inscription au rapport d’essai d’où vous venez (une heure) ; mocupo_oauth, l’état de la connexion avec Google (10 minutes) ; mocupo_medir, un signal d’une seule utilisation, sans identifiant, pour compter une inscription (10 minutes) ; et mocupo_pais, le pays que vous choisissez dans le moteur de recherche, pour qu’il soit déjà choisi la prochaine fois (un an). Si vous n’en avez choisi aucun, le moteur propose celui de la langue de votre navigateur ou celui qui correspond à votre IP ; cette consultation se fait sur notre serveur, avec une base de données locale (IP Geolocation by DB-IP), et l’IP n’est ni conservée ni envoyée à personne. Pas de Google Analytics, ni de pixels, ni de publicité, ni de profilage commercial. Nous mesurons les visites des pages publiques avec Umami, hébergé sur notre serveur dans l’Union européenne (Hetzner, Allemagne) : il n’utilise pas de cookies, ne conserve aucune donnée qui vous identifie et ne mesure rien de ce que vous faites dans votre compte.

Sur quelle base légale

L’exécution d’un contrat (art. 6.1.b du RGPD) pour tout ce qui consiste à vous fournir le service (votre compte, votre profil, vos recherches et vos alertes) et pour répondre à ce que vous nous demandez dans le chat, y compris avant d’être client.
L’intérêt légitime (art. 6.1.f) pour la sécurité et la prévention des abus (les empreintes d’IP et les limites d’utilisation) et pour la prospection commerciale décrite plus haut.
L’obligation légale (art. 6.1.c) pour la facturation, lorsqu’il y a des paiements.

Combien de temps

Les liens de connexion expirent au bout de 15 minutes et ne servent qu’une fois.
Les sessions durent 30 jours à partir de la connexion.
Les empreintes d’IP, 30 jours.
Les conversations du chat, 30 jours après le dernier message. Elles sont ensuite entièrement effacées.
Votre compte et son contenu, tant que vous l’avez. Si vous demandez sa suppression, nous le supprimons en entier — compte, profil, recherches, alertes et sources surveillées — dans les 30 jours.
Les données de prospection, trois ans au plus après le dernier contact, comme indiqué plus haut.
Les données de facturation, le temps exigé par la loi (aujourd’hui, quatre ans pour le fiscal et six pour le commercial, selon le droit espagnol).

Avec qui elles sont partagées

Nous ne vendons pas de données et ne les cédons à personne à des fins commerciales. Voici nos prestataires, chacun pour une tâche précise :

Qui	Pour quoi	Ce qu’il voit
Hetzner Online GmbH	Le serveur où tout est hébergé, en Allemagne	Tout ce qui est conservé
Resend	L’envoi des e-mails	Votre adresse et le contenu du message
Anthropic	Le modèle qui trie et résume, et celui qui répond dans le chat	Le profil de votre entreprise et le texte de ce qui est évalué. Dans le chat, la conversation et votre abonnement si vous êtes connecté. Pas votre adresse e-mail.
Stripe Payments Europe	L’encaissement de l’abonnement et les factures	Les données de facturation et de paiement. Les données de carte sont saisies directement chez Stripe ; elles ne passent pas par mocupo.
Cloudflare	Le domaine et le trafic entrant	Des données de connexion

Resend, Anthropic et Cloudflare sont des entreprises américaines : leurs traitements reposent sur les clauses contractuelles types de la Commission européenne. Hetzner est dans l’Union européenne, sans transfert international. Stripe Payments Europe est en Irlande ; ce que Stripe traite hors de l’Union repose sur ses propres garanties. Si vous vous connectez avec Google, Google traite vos données selon sa propre politique, et nous ne recevons que les trois données indiquées plus haut.

Vos droits

Accéder à vos données, les rectifier, les effacer, limiter ce que nous en faisons, vous opposer à leur traitement et les récupérer dans un format lisible par une machine. Écrivez à pablo@mocupo.com et nous vous répondons dans un délai d’un mois.

Si vous estimez que nous n’avons pas bien fait les choses, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité espagnole, l’AEPD. Nous préférerions que vous nous écriviez d’abord, mais c’est votre droit.

Les données publiques

Presque tout ce que montre mocupo — appels d’offres, attributions, délibérations, avis — provient de sources publiques officielles et est réutilisé selon leurs conditions de données ouvertes. Nous retirons le nom des personnes physiques de nos rapports ; il reste dans le document officiel, que nous lions. Si votre nom figure dans l’une de ces publications et que vous souhaitez qu’il soit corrigé, c’est l’organisme qui l’a publiée qui peut le faire ; écrivez-nous quand même et nous vous dirons lequel et comment le joindre.

mocupo ne remplace pas la publication officielle. Avant de déposer une offre, vérifiez toujours les pièces du marché sur le profil d’acheteur. Voir aussi les conditions d’utilisation et les mentions légales.