Version en vigueur au 16 septembre 2026
Cette politique explique quelles données personnelles sont collectées sur shop.freshapp.io et par nos modules, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
1. Responsable du traitement
Uprising Web (marque FreshApp), SARL, 5 rue Fragonard, 75017 Paris — RCS Paris 845 362 110.
Pour toute question relative à vos données : contact@freshapp.io.
2. Données collectées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte client, commandes, factures | Nom, prénom, e-mail, société et n° de TVA le cas échéant, adresse de facturation, historique des commandes | Exécution du contrat ; obligation légale pour les factures | Compte : 3 ans après la dernière commande ou connexion. Pièces comptables : 10 ans |
| Paiement | Montant, statut et référence de la transaction. Les données de carte sont saisies chez Stripe et ne nous sont jamais transmises | Exécution du contrat | Avec la commande correspondante |
| Licences et mises à jour | Clé de compte, noms de domaine déclarés et type de site (production ou test), version de PrestaShop et versions des modules FreshApp installés, dates de première et dernière vérification | Exécution du contrat ; intérêt légitime (respect du quota de sites de la licence) | Pendant la durée du compte client |
| Support et demandes (SAV, rétractation) | Échanges, pièces jointes transmises, commande concernée | Exécution du contrat ; obligations légales | 3 ans après la clôture de la demande |
| Accès confiés au support (back-office, FTP…) | Identifiants que vous choisissez de transmettre dans une demande | Exécution du contrat | Au plus 30 jours après leur envoi, ou jusqu’à la clôture de la demande si elle intervient avant |
| Newsletter | Adresse e-mail | Consentement | Jusqu'à la désinscription, possible à tout moment sur simple demande |
| Sécurité et statistiques de visite | Adresse IP, pages consultées, date de connexion, navigateur | Intérêt légitime (sécurité, fonctionnement du site) | 13 mois maximum |
3. Données transmises par nos modules
Le module FreshApp PrestaConnect, installé sur votre boutique, communique avec nos serveurs uniquement lorsqu'il vérifie les mises à jour ou que vous déclarez un domaine. Il transmet la clé de votre compte, le nom de domaine de la boutique, son type (production ou test), la version de PrestaShop et la liste des modules FreshApp installés avec leur version. Aucune donnée concernant vos propres clients ou vos commandes n'est transmise.
Les autres modules FreshApp ne transmettent aucune donnée à Uprising Web. Certains s'appuient sur des services tiers que vous choisissez d'activer (par exemple tarteaucitron.io ou un fournisseur de traduction) : ces services traitent alors les données selon leurs propres conditions.
4. Destinataires
Vos données sont destinées à Uprising Web et ne sont jamais vendues. Elles peuvent être traitées, pour notre compte et dans la limite de leur mission, par :
- o2switch (Clermont-Ferrand, France) : hébergement du site et des données ;
- Stripe Payments Europe, Ltd. (Dublin, Irlande) : traitement sécurisé des paiements, décrit dans la politique de confidentialité de Stripe ;
- PrestaShop SA : services associés au logiciel PrestaShop activés sur la boutique ;
- les autorités administratives ou judiciaires, lorsque la loi l'impose.
Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.
5. Cookies
Le site utilise :
- des cookies nécessaires à son fonctionnement (session, panier, connexion au compte, mémorisation de vos choix de cookies), qui ne requièrent pas de consentement ;
- des cookies soumis à votre consentement, déposés uniquement si vous les acceptez dans le gestionnaire de consentement tarteaucitron.io.
Vous pouvez modifier vos choix à tout moment grâce à l'icône du gestionnaire de cookies affichée sur le site. Votre choix est conservé au maximum 13 mois.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès et de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@freshapp.io ; une preuve d'identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe des comptes sont stockés sous forme chiffrée, les paiements par carte sont traités par un prestataire spécialisé et l'accès aux données est limité aux personnes qui en ont besoin.
Les accès que vous confiez au support (back-office, FTP…) sont chiffrés dès leur réception avec une clé que seule notre équipe peut ouvrir : ni la base de données ni les fichiers du site ne permettent de les lire, y compris en cas d'intrusion. Ils ne sont jamais envoyés par e-mail, chaque consultation est enregistrée, et ils sont effacés automatiquement. Nous vous recommandons de créer un compte temporaire dédié, que vous supprimerez une fois la demande traitée.
8. Modification
Cette politique peut évoluer, notamment en cas de nouveau service. La date de mise à jour figure en haut de la page.