DONNÉES PERSONNELLES · VERSION 2026-09-04
Cette politique décrit concrètement les données utilisées par le devis, le compte client, le SAV, les documents et l’administration. L’identité et le contact officiels du responsable doivent encore être fournis par l’entreprise avant l’ouverture commerciale.
Dernière mise à jour : 4 septembre 2026Le responsable détermine pourquoi et comment les données de la plateforme iFresh sont traitées. Son identité doit être identique à celle des mentions légales et des documents contractuels.
À compléter avant mise en ligne — raison sociale, adresse du siège, e-mail dédié à la protection des données et téléphone professionnel
À compléter avant mise en ligne — coordonnées du délégué à la protection des données, uniquement si un DPO est désigné
Le formulaire de devis traite le projet, le type de lieu, le nombre de zones, une fourchette interne de qualification non affichée au demandeur, le nom, le téléphone, l’e-mail, le code postal et les précisions librement fournies.
Le compte ajoute un identifiant interne, l’adresse e-mail confirmée, un mot de passe conservé uniquement sous forme hachée, des jetons de session temporaires, l’identité, le téléphone, le type et le rôle du client, la raison sociale si nécessaire, l’adresse d’intervention, la préférence de contact, les versions et dates d’acceptation, ainsi que le choix marketing facultatif.
Le suivi comprend les demandes SAV, statuts, rendez-vous, intervenant affecté, documents déposés, métadonnées de fichier et actions internes de sécurité. Les notes internes ne sont pas affichées au client. Aucun numéro de carte ni donnée de solvabilité n’est collecté. Le mot de passe en clair n’est jamais conservé : seule une empreinte cryptographique salée est stockée pour vérifier les connexions.
Les champs marqués d’un astérisque sont nécessaires pour identifier le demandeur, préparer la zone d’intervention, reprendre contact et sécuriser le dossier. Les champs de complément d’adresse, les précisions libres et le marketing sont facultatifs.
Refuser le marketing n’a aucun effet sur le devis, le compte ou le SAV. Ne transmettez pas de données de santé, d’informations bancaires, de mots de passe ni de pièces d’identité dans les zones de texte. Une pièce d’identité ne sera demandée pour l’exercice d’un droit qu’en cas de doute raisonnable et de manière proportionnée.
L’accès est limité aux équipes iFresh habilitées selon leur mission : étude commerciale, planification, intervention, facturation, service client et administration technique. Un installateur ou transporteur ne reçoit que les informations nécessaires à sa mission.
L’hébergeur fournit l’exécution de l’application, la base MySQL et l’acheminement des e-mails transactionnels. Les contrats, rôles, mesures de sécurité et localisations sont tenus dans le registre du responsable.
À compléter avant mise en ligne — liste finale des catégories de sous-traitants utilisées en production : hébergement, messagerie, SMS, CRM, paiement et partenaires d’installation
Aucune donnée client n’est vendue.
À l’issue de la durée active, les éléments devant être conservés pour une obligation ou un litige sont archivés séparément avec des accès restreints. Les fichiers inutiles sont supprimés du stockage documentaire.
L’authentification iFresh repose sur une adresse e-mail confirmée, un hachage de mot de passe avec sel et coût renforcé, ainsi qu’un jeton de session aléatoire stocké dans un cookie HttpOnly, Secure en production et SameSite=Lax. Les autorisations sont vérifiées côté serveur pour chaque demande. Les données et fichiers protégés sont conservés dans la base MySQL ; le téléchargement passe par une route privée qui contrôle le propriétaire du document.
L’administration exige un rôle dédié, sépare les notes internes de l’affichage client et journalise les modifications. Les échanges sont chiffrés en transit. Les tentatives de connexion sont limitées, les liens de confirmation et de réinitialisation sont temporaires et à usage unique, et une réinitialisation révoque les sessions existantes. Sauvegardes, revues d’accès, mises à jour et procédure de violation complètent ces mesures en exploitation. Aucun système ne permet de promettre un risque nul.
Si un prestataire traite des données hors de l’Espace économique européen, le responsable documente le pays, le rôle du prestataire et le mécanisme applicable : décision d’adéquation, clauses contractuelles types et, si nécessaire, mesures supplémentaires.
À compléter avant mise en ligne — inventaire contractuel final des localisations et garanties de transfert des prestataires de production
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité. Vous pouvez retirer un consentement à tout moment sans remettre en cause le traitement antérieur. La fermeture du compte ne supprime pas les pièces qu’une règle impose d’archiver.
À compléter avant mise en ligne — adresse e-mail et adresse postale définitives pour exercer les droits, avec délai et procédure interne de réponse
Vous pouvez aussi introduire une réclamation auprès de la CNIL. L’exercice d’un droit ne doit pas imposer la création d’un compte.
La version actuelle n’utilise aucun profilage publicitaire ni décision automatisée produisant un effet juridique. Les calculs internes de qualification ne fixent aucun prix et font l’objet d’une validation humaine avant tout devis contractuel.
La page Cookies décrit les éléments techniques nécessaires à la connexion. Toute évolution importante est datée ; une nouvelle version des conditions d’utilisation est présentée pour acceptation lorsque sa portée l’exige.
Déposez une demande de contact. Les coordonnées officielles de l’éditeur sont centralisées dans les mentions légales.