Dernière mise à jour : 9 septembre 2026
Cette politique explique comment Qualup SAS (« Qualup », « nous ») collecte, utilise, conserve et partage les données personnelles lors de l’utilisation de ses sites, produits et services, notamment qualup.com, Split3r et shop.qualup.com (les « Services »).
1) Responsable du traitement
Société : Qualup SAS
Siège social : Impasse du Mont, Thurissey, 71260 MONTBELLET
Adresse des bureaux : 42 Rue du Château, 71260 LUGNY
SIREN/RCS : 479 510 901
E-mail pour la confidentialité : privacy@qualup.com
Téléphone : +33 385 33 29 35
2) Données collectées
Nous ne collectons que des données nécessaires, pertinentes et proportionnées.
2.1 Données que vous fournissez
Identité et coordonnées : prénom, nom, société, e-mail, téléphone et adresses postale, de facturation ou de livraison.
Données de compte : e-mail de connexion, informations de profil et préférences.
Commandes et facturation : références des commandes, achats, informations de facturation, données de TVA et état des paiements. Nous ne conservons pas les numéros complets de carte ; voir l’article 7.
Support et échanges : messages, pièces jointes et, lorsque le diagnostic le nécessite, le contexte technique que vous partagez.
2.2 Données collectées automatiquement
Journaux techniques : adresse IP, dates et heures, pages et URL consultées, référent, agent utilisateur, identifiants de session et rapports de plantage.
Cookies et technologies similaires : cookies strictement nécessaires à la sécurité, à l’authentification et à la gestion des sessions ; voir l’article 9.
2.3 Données provenant de tiers
Prestataires de paiement PayPal et Stripe : confirmations de paiement et signaux de prévention de la fraude.
Partenaires de mesure d’audience ou de publicité, le cas échéant : statistiques agrégées ou identifiants pseudonymisés.
Revendeurs et partenaires, le cas échéant : coordonnées nécessaires à la livraison des licences ou à l’assistance.
3) Finalités et bases légales - article 6 du RGPD
Fourniture et fonctionnement des Services, comptes, téléchargements, licences et mises à jour : contrat, article 6(1)(b).
Traitement des commandes et facturation, y compris obligations fiscales : contrat et obligation légale, articles 6(1)(b) et 6(1)(c).
Assistance et traitement des incidents : intérêt légitime à aider les utilisateurs et maintenir la qualité du service, article 6(1)(f).
Sécurité et prévention de la fraude, journaux d’accès et limitation des requêtes : intérêt légitime, article 6(1)(f).
Amélioration du produit, statistiques anonymisées ou agrégées et rapports de plantage : intérêt légitime, article 6(1)(f).
Communications commerciales et lettres d’information : consentement, article 6(1)(a), révocable à tout moment.
Respect des obligations fiscales, comptables et traitement des litiges : obligation légale et intérêt légitime, articles 6(1)(c) et 6(1)(f).
4) Mesure d’audience facultative
Le nouveau site vitrine n’intègre pas de traceur de mesure d’audience. Si une mesure d’audience est ajoutée ultérieurement, elle ne sera activée qu’avec votre consentement lorsque celui-ci est requis. Les informations et moyens de retrait correspondants seront alors mis à disposition.
5) Communication des données et destinataires
Nous partageons les données personnelles uniquement avec :
Les prestataires de paiement PayPal et Stripe pour sécuriser les paiements.
Les prestataires d’hébergement, d’infrastructure et de sauvegarde, notamment o2switch.
Les services de messagerie et d’assistance pour les notifications et le traitement des demandes.
Les conseils professionnels, comptables, auditeurs et juristes, soumis à une obligation de confidentialité.
Les autorités lorsque la loi l’exige ou pour défendre nos droits.
Les prestataires interviennent dans un cadre contractuel comportant les dispositions appropriées de protection des données, conformément à l’article 28 du RGPD lorsqu’il s’applique.
6) Transferts internationaux
En cas de transfert hors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation ou des garanties appropriées, telles que les clauses contractuelles types de l’Union européenne, complétées si nécessaire par des mesures supplémentaires. Vous pouvez demander une copie des garanties applicables, sous réserve des occultations nécessaires.
7) Paiements
Les paiements en ligne sont traités par des prestataires indépendants, PayPal et Stripe. Nous ne conservons ni les numéros complets de carte ni les cryptogrammes. Ces prestataires traitent vos données selon leur propre rôle de responsable du traitement ou de sous-traitant. Leurs notices de confidentialité sont disponibles au cours du paiement sur la boutique.
8) Durées de conservation
Nous ne conservons les données que le temps nécessaire.
Comptes et licences : pendant la vie du compte, puis pendant les délais de prescription applicables.
Factures et documents fiscaux : généralement 10 ans, ou selon la durée imposée par la loi locale.
Demandes de support et journaux : généralement 6 à 24 mois, sauf nécessité de sécurité ou obligation légale justifiant une durée supérieure.
Lorsqu’elles ne sont plus nécessaires, les données sont supprimées de manière sécurisée ou anonymisées.
9) Cookies et technologies similaires
Le site mémorise votre choix de langue dans le stockage local de votre navigateur. Votre choix manuel reste prioritaire sur la langue du navigateur.
L’Atelier utilise un cookie de session nécessaire à la connexion des membres de l’équipe.
Pour reprendre un envoi de fichier, le navigateur conserve temporairement une référence d’envoi et une empreinte du fichier. Le contenu du fichier n’est pas enregistré dans ce stockage local. Cette référence est supprimée du navigateur à la fin d’un envoi réussi.
Les blocs d’un envoi inachevé expirent après 48 heures d’inactivité et sont nettoyés lors des nouvelles initialisations d’envoi. Une vérification anti-robot Cloudflare Turnstile peut être activée sur le formulaire de support.
Vous pouvez effacer ces données dans les réglages de votre navigateur. Les cookies propres au paiement sont gérés par la boutique et ses prestataires.
10) Vos droits - EEE et Royaume-Uni
Sous réserve des conditions et exceptions applicables, vous pouvez :
Accéder à vos données et en obtenir une copie ;
Faire rectifier les données inexactes ou incomplètes ;
Demander leur effacement ;
Demander la limitation du traitement ;
Vous opposer aux traitements fondés sur l’intérêt légitime ou à la prospection directe ;
Demander la portabilité de vos données ;
Retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
Pour exercer ces droits, contactez privacy@qualup.com. Vous pouvez aussi adresser une réclamation à votre autorité de contrôle, notamment la CNIL en France.
11) Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : contrôle des accès, chiffrement des échanges, limitation des privilèges, journalisation et sauvegardes régulières. Aucun système n’est totalement sûr ; des procédures de détection, d’investigation et de notification sont mises en œuvre lorsque cela est nécessaire.
12) Données des enfants
Les Services ne s’adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour demander leur suppression.
13) Liens vers des tiers
Nos Services peuvent contenir des liens vers des sites tiers ou des téléchargements, notamment des pages de paiement. Ces sites sont régis par leurs propres politiques de confidentialité.
14) Modification de la politique
Nous pouvons modifier cette politique pour tenir compte d’évolutions légales, techniques ou commerciales. La date de mise à jour est indiquée ci-dessus et, lorsque cela est approprié, nous vous informons par les Services ou par e-mail.
15) Contact
Qualup SAS
Bureaux : 42 Rue du Château
71260 LUGNY, FRANCE
E-mail : privacy@qualup.com
Téléphone : +33 385 33 29 35