// confidentialité
Politique de confidentialité
Cette page explique quelles données personnelles UpTonSite recueille, pourquoi, combien de temps, avec qui elles sont partagées, et comment exercer vos droits (règlement européen RGPD et loi Informatique et Libertés).
Dernière mise à jour : 18 octobre 2026.
1. Qui est responsable de vos données
Le responsable du traitement est [NOM PRÉNOM] EI, nom commercial UpTonSite, [ADRESSE], SIRET [SIRET].
Pour toute question sur vos données : [EMAIL].
Cette page concerne le site uptonsite.fr et nos clients, qui sont tous des professionnels. Pour les données des visiteurs des sites que nous hébergeons, c'est le commerçant qui est responsable ; nous agissons pour son compte (voir l'annexe 2 des CGV).
2. Les données que nous recueillons
Quand vous envoyez une demande (formulaire)
- sur votre entreprise : son nom, son numéro SIRET, son métier, son adresse, son téléphone, son e-mail, sa présentation, ses horaires, et l'adresse de son site actuel pour une maintenance ;
- sur vous : votre nom, votre e-mail, votre téléphone ;
- ce que vous nous écrivez : l'offre et les options choisies, vos remarques, le travail à faire sur votre site.
Quand vous créez un compte client
- votre nom, votre e-mail, votre téléphone si vous le donnez, et la date de création du compte ;
- votre mot de passe, dont nous ne gardons qu'une empreinte chiffrée : personne, pas même nous, ne peut le lire.
Quand vous nous envoyez un ticket
- votre demande (modification, panne, question), les échanges qui la suivent, et les fichiers que vous joignez.
Quand nous vous facturons
- votre nom, le nom de votre commerce, votre adresse, votre e-mail, le détail de ce qui est facturé et l'état du paiement.
Données techniques
- l'adresse de votre connexion internet (adresse IP) sert à bloquer les envois abusifs et les essais répétés de mot de passe. Elle n'est enregistrée que si votre connexion est exclue pour abus, dans le journal de sécurité du site.
Nous ne recueillons aucune donnée bancaire sur ce site.
3. Pourquoi nous les utilisons
| Utilisation | Base légale |
|---|---|
| Étudier votre demande, vous recontacter, établir un devis | Les démarches faites à votre demande avant un contrat |
| Créer, héberger et entretenir votre site, traiter vos tickets | L'exécution du contrat |
| Gérer votre compte et vous montrer l'avancement de vos demandes | L'exécution du service que vous avez demandé |
| Établir et conserver les factures, suivre les paiements | Nos obligations légales (comptabilité) |
| Protéger le site contre les abus et les intrusions | Notre intérêt légitime à sécuriser le service |
Vos données ne servent ni à de la publicité, ni à vous envoyer des offres commerciales sans votre accord, et elles ne sont jamais vendues.
4. Combien de temps nous les gardons
- Votre compte : tant qu'il existe. Vous pouvez le supprimer vous-même à tout moment depuis la page Mon compte ; il est alors effacé tout de suite.
- Vos demandes : le temps de les traiter, puis au plus 3 ans après notre dernier échange si elles n'ont pas abouti à un contrat.
- Les données de votre contrat et vos tickets : pendant le contrat, puis 5 ans (délai pendant lequel un litige peut survenir).
- Les factures : 10 ans, comme la loi l'impose.
- Le journal de sécurité (connexions exclues pour abus) : 12 mois.
- Les sauvegardes : 30 jours, puis remplacées par les plus récentes.
- Le lien pour changer de mot de passe : 5 minutes (un seul lien par compte toutes les 24 heures). Un compte non vérifié (lien reçu par e-mail non ouvert) : supprimé automatiquement au bout de 5 minutes.
5. Nos prestataires
Ces prestataires traitent des données pour notre compte, uniquement pour le service décrit :
- Hetzner Online GmbH (Allemagne) : hébergement du site, des données et des sauvegardes, dans l'Union européenne ;
- Cloudflare, Inc. (États-Unis) : protection du site contre les attaques et transmission des pages ; il voit passer votre adresse IP. Ce transfert hors de l'Union européenne est encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne ;
- OVH SAS (France) : enregistrement des noms de domaine, à votre nom pour un abonnement ;
- [SYSTÈME DE PAIEMENT] : encaissement des paiements ;
- Google (service Gmail) : uniquement pour acheminer les e-mails que le site vous envoie, comme le lien pour changer de mot de passe.
Vos données ne sont transmises à personne d'autre, sauf obligation légale.
6. Cookies
Ce site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur de réseau social. Il ne dépose que des cookies strictement nécessaires à son fonctionnement et à sa sécurité. La loi ne demande pas de consentement pour ces cookies : c'est pourquoi aucun bandeau ne s'affiche.
| Cookie | À quoi il sert | Durée |
|---|---|---|
| hub_client | Garde votre compte client ouvert après la connexion. | 30 jours, ou jusqu'à la déconnexion |
| hub_appareil_client | Reconnaît votre appareil, pour que les faux essais de mot de passe d'un inconnu ne bloquent pas votre compte. | 1 an |
| hub_sid et hub_appareil | Réservés à l'administration du site. | 12 heures et 1 an |
| __cf_bm (Cloudflare) | Distingue les visiteurs des robots malveillants. | 30 minutes |
| cf_clearance (Cloudflare) | Posé seulement si une vérification anti-robot vous a été demandée, pour ne pas vous la redemander. | jusqu'à quelques heures |
Vous pouvez supprimer les cookies dans les réglages de votre navigateur ; vous serez alors simplement déconnecté.
7. Comment vos données sont protégées
- les échanges avec le site sont chiffrés (HTTPS) ;
- les mots de passe ne sont jamais enregistrés en clair, et les essais de connexion sont limités ;
- chaque site que nous hébergeons a sa propre base de données, séparée de celles des autres clients ;
- l'administration du serveur n'est accessible que par un réseau privé.
8. Vos droits
Vous pouvez à tout moment demander à consulter vos données, à les faire corriger ou effacer, à en limiter l'utilisation, à vous y opposer, à les recevoir dans un format réutilisable (portabilité), et donner des directives sur leur sort après votre décès. Écrivez-nous à [EMAIL] : nous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr, ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.