Politique de confidentialité

Dernière mise à jour : avril 2026 — Conforme RGPD

Chez RushUp, la protection de vos données personnelles est une priorité. Cette politique détaille comment nous collectons, utilisons et protégeons vos informations.

1. Responsable du traitement

RushUp SASU — SIRET 941 315 756 00011
Contact RGPD : contact@rushup.fr

2. Données collectées

Nous collectons les données suivantes :

Données d'identification : nom, prénom, email, téléphone
Données commerciales : nom du commerce, adresse, secteur d'activité
Données de paiement : traitées directement par Stripe (PCI-DSS niveau 1)
Données d'utilisation : logs de connexion, statistiques d'utilisation du service
Cookies techniques et analytiques (voir politique cookies)

3. Finalités

Vos données sont utilisées pour :

Créer et gérer votre compte RushUp
Fournir le service et le support client
Facturer vos abonnements
Vous envoyer des informations commerciales (avec consentement)
Respecter nos obligations légales et comptables

4. Base légale

Le traitement repose sur :

L'exécution du contrat qui nous lie (création de compte, facturation)
Le consentement pour les communications marketing
Notre intérêt légitime pour l'amélioration du service
Le respect d'obligations légales (comptabilité, TVA)

5. Durée de conservation

Vos données sont conservées :

Compte actif : pendant toute la durée de la relation commerciale
Après résiliation : 3 ans pour les données clients, 10 ans pour les données comptables (obligation légale)
Prospects non-clients : 3 ans maximum depuis le dernier contact

6. Destinataires

Vos données peuvent être partagées avec nos sous-traitants et partenaires techniques, uniquement pour les finalités décrites :

Stripe (traitement des paiements)
Brevo (envoi d'emails et SMS)
Meta / Facebook et TikTok (mesure d'audience et publicité ; données transmises sous forme hachée)
Google (analyse d'audience, cartographie/adresses, gestion des avis)
Supabase et DigitalOcean (hébergement des cartes de fidélité et notifications)
Quaderno (facturation)
Hébergeurs (LWS, Hostinger — stockage sécurisé)
Autorités en cas d'obligation légale

Aucune donnée n'est jamais vendue à un tiers.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos informations
Droit à l'effacement : demander la suppression (sauf obligations légales)
Droit à la limitation : suspendre certains traitements
Droit à la portabilité : récupérer vos données dans un format lisible
Droit d'opposition : refuser le traitement pour motif légitime

Pour exercer vos droits : contact@rushup.fr — Réponse sous 1 mois maximum.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées : chiffrement HTTPS/SSL, accès restreint, sauvegardes régulières, audits de sécurité.

9. Transferts hors UE

Certains de nos sous-traitants sont établis ou traitent des données en dehors de l'Union européenne, notamment aux États-Unis (Stripe, Meta/Facebook, Google, TikTok). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types (CCT) approuvées par la Commission européenne et, le cas échéant, adhésion au Data Privacy Framework UE–États-Unis.

10. Réclamation

Vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr