Version 2026-10-01 — en vigueur
Le responsable du traitement des données personnelles collectées via la plateforme Gestiup est la société Gestiup, éditrice du logiciel.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : rgpd@gestiup.fr
Nous collectons uniquement les données nécessaires au fonctionnement du service. Le tableau ci-dessous détaille les catégories de données, leur finalité et la base légale applicable.
| Données | Finalité | Base légale (RGPD Art. 6) |
|---|---|---|
| Email, mot de passe (haché), prénom, nom, téléphone | Création et gestion de votre compte, authentification | Exécution du contrat (Art. 6.1.b) |
| Adresse IP, horodatage, version du document accepté | Preuve d'acceptation des CGVU | Obligation légale (Art. 6.1.c) |
| Préférences de langue, de thème, de notifications | Personnalisation de l'interface | Intérêt légitime (Art. 6.1.f) |
| Logs d'activité (actions effectuées dans le logiciel) | Traçabilité interne, support, sécurité | Intérêt légitime (Art. 6.1.f) |
| Logs d'envoi d'emails (destinataire, objet, statut) | Suivi de la délivrabilité et du service | Intérêt légitime (Art. 6.1.f) |
| Données de facturation (si applicable) | Gestion des abonnements et obligations comptables | Obligation légale (Art. 6.1.c) / Contrat (Art. 6.1.b) |
| Email, type de production, date et version du consentement (page de démonstration) | Accès à la démonstration, prise de contact au sujet de l'offre Gestiup | Consentement (Art. 6.1.a) |
| Réponses aux enquêtes NPS (optionnelles) | Amélioration du service | Consentement (Art. 6.1.a) |
Les données saisies par les utilisateurs dans le cadre de leur activité professionnelle (clients, commandes, produits, mouvements de stock…) sont traitées en qualité de sous-traitant au sens de l'article 28 du RGPD. Gestiup n'utilise pas ces données à ses propres fins.
| Données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de la relation contractuelle + 3 ans après résiliation |
| Contacts laissés sur la page de démonstration | 3 ans après le dernier échange |
| Historique des acceptations CGVU | Conservation indéfinie (preuve légale) |
| Logs d'activité (actions dans le logiciel) | 12 mois glissants |
| Logs d'envoi d'emails | 12 mois glissants |
| Données de facturation | 10 ans (obligation comptable) |
| Données exportées par l'utilisateur | Supprimées immédiatement après téléchargement (générées à la demande) |
Vos données sont hébergées et traitées par les sous-traitants suivants, dans le cadre strict de la fourniture du service :
Gestiup ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales. Les sous-traitants sont liés par des accords de traitement des données conformes au RGPD.
Certains sous-traitants (Fly.io, Tigris, Stripe) peuvent traiter des données dans des pays hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décisions d'adéquation).
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, contactez-nous à : rgpd@gestiup.fr
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception (délai pouvant être prolongé de deux mois en cas de demande complexe).
Gestiup met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des communications (HTTPS), isolation multi-tenant des données, authentification à deux facteurs (TOTP), hachage des mots de passe (bcrypt), journalisation des accès administrateurs.
Gestiup utilise des cookies strictement nécessaires au fonctionnement de la plateforme (session, protection CSRF, appareil de confiance 2FA). Aucun cookie publicitaire n'est déposé sans votre consentement préalable.
Pour en savoir plus, consultez notre politique de cookies.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Gestiup se réserve le droit de mettre à jour la présente politique de confidentialité. En cas de modification substantielle, vous serez informé par email ou par notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.
Conditions générales d'utilisation et de vente · Politique de confidentialité · Politique de cookies · rgpd@gestiup.fr