Confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles, conformément au RGPD.
1. Objet de la présente politique
La protection de vos données personnelles est une priorité pour Tool'Up. La présente politique de confidentialité (la « Politique ») décrit la manière dont Tool'Up SAS (« Tool'Up », « nous ») traite les données à caractère personnel des utilisateurs du site https://toolup.fr (le « Site ») et des services associés : demande de devis, espace client, coordination de la pose, espace poseur (les « Services »).
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), notamment ses articles 12, 13 et 14, et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
Elle s'applique à vous, que vous soyez simple visiteur du Site, prospect, client, ou poseur (candidat ou partenaire). L'utilisation des cookies et autres traceurs fait l'objet d'une politique dédiée : voir notre Politique cookies.
2. Qui est responsable du traitement de vos données ?
Le responsable de traitement est Tool'Up SAS, société par actions simplifiée au capital de 25 000 €, immatriculée au R.C.S. de Paris sous le numéro 106 342 108 (TVA intracommunautaire : FR29106342108), dont le siège social est situé 138 avenue Victor Hugo, 75016 Paris.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse : contact@toolup.fr, ou par courrier à l'adresse du siège social, à l'attention du référent protection des données.
3. Quelles données collectons-nous ?
Nous ne collectons que les données nécessaires aux finalités décrites à l'article 5. Les champs obligatoires sont signalés dans nos formulaires ; à défaut de les renseigner, la demande concernée ne peut pas être traitée.
3.1 Vous êtes visiteur du Site
- Données de connexion et de sécurité : journaux techniques (logs), adresse IP, données strictement nécessaires au fonctionnement du Site ;
- Traceurs : voir la Politique cookies.
3.2 Vous êtes client ou prospect
- Identification et contact : civilité, nom, prénom, adresse e-mail, numéro de téléphone, adresse du chantier — saisis par vous lors de votre inscription ou de votre demande de devis ;
- Données de votre projet d'aménagement : nomenclature des articles (références, désignations, quantités, prix, finitions), caractéristiques du projet (nom, surface, plan 2D, rendu 3D, lien vers le plan), importées à votre demande à partir du lien de partage que vous nous communiquez (voir l'article 4) ;
- Photos des pièces que vous téléversez pour l'établissement du devis et la préparation du chantier ;
- Données contractuelles et de facturation : devis, commandes, factures, échanges avec nos équipes ;
- Preuve de signature électronique : horodatage et adresse IP au moment de la signature du procès-verbal de réception de chantier.
3.3 Vous êtes poseur (candidat ou partenaire)
- Candidature : identité, coordonnées, expérience, justificatifs demandés (ex. attestation d'assurance), dont un relevé d'identité bancaire (RIB) fourni comme pièce justificative ;
- Relation contractuelle : contrat de partenariat, données de facturation et de règlement, données relatives aux chantiers réalisés ;
- Preuve de signature électronique : horodatage et adresse IP au moment de la signature de votre contrat.
3.4 Les données que nous ne collectons pas
- Aucune donnée de carte bancaire ni coordonnée bancaire des clients : les règlements s'effectuent exclusivement par virement, depuis votre banque, vers le compte de Tool'Up. Aucun IBAN client n'est demandé ni conservé ;
- Aucune donnée d'identité, de contact ou bancaire n'est extraite des plateformes Plum Living ou IKEA : seul le contenu technique et commercial de votre projet est importé ;
- Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Nous vous invitons à ne pas en faire figurer dans vos photos ou dans les champs libres.
4. D'où proviennent vos données ?
Vos données proviennent directement de vous : formulaires d'inscription, de demande de devis et de candidature, documents téléversés, échanges avec nos équipes.
Par exception, les données de votre projet d'aménagement (ex. visuels, articles) sont importées depuis la plateforme Plum Living ou IKEA, à partir du lien de partage de votre projet que vous nous communiquez. Cet import n'a lieu qu'à votre initiative : il est déclenché par la communication de ce lien, ne porte que sur le contenu du projet que vous avez choisi de partager et n'implique jamais l'utilisation de vos identifiants de compte sur ces plateformes. En communiquant ce lien, vous garantissez être autorisé à partager le projet concerné.
5. Pourquoi et sur quelle base traitons-nous vos données ? Combien de temps les conservons-nous ?
Chaque traitement repose sur l'une des bases légales prévues à l'article 6 du RGPD. Les durées ci-dessous s'entendent en base active ; à l'issue, les données sont supprimées ou archivées de manière sécurisée pendant les durées de prescription applicables, avant suppression définitive.
- Création et gestion de votre compte (espaces client et poseur) — base légale : exécution du contrat (art. 6.1.b RGPD) — durée : vie du compte, puis suppression après 3 ans d'inactivité.
- Établissement du devis et exécution de la prestation (commande, coordination et réalisation de la pose, procès-verbal de réception, facturation, service client) — base légale : exécution du contrat (art. 6.1.b RGPD) — durée : durée de la relation contractuelle, puis archivage 5 ans (art. 2224 C. civ. et L. 110-4 C. com.) ; pièces comptables : 10 ans (art. L. 123-22 C. com.).
- Gestion de la relation avec les poseurs partenaires (contrat, règlements, chantiers) — base légale : exécution du contrat (art. 6.1.b RGPD) — durée : durée de la relation contractuelle, puis prescriptions légales (5 et 10 ans).
- Envoi des e-mails transactionnels et de service (création de compte, codes de connexion, devis, notifications) — base légale : exécution du contrat (art. 6.1.b RGPD) — durée : durée de la relation.
- Réponse à vos demandes (contact@toolup.fr, formulaires) — base légale : mesures précontractuelles ou intérêt légitime à répondre aux sollicitations (art. 6.1.b et f RGPD) — durée : 3 ans à compter du dernier contact.
- Prospection commerciale par e-mail auprès de nos clients et prospects — base légale : intérêt légitime (art. 6.1.f RGPD ; art. L. 34-5 CPCE), avec faculté d'opposition à tout moment — durée : 3 ans à compter du dernier contact ou de la fin de la relation.
6. Qui a accès à vos données personnelles ?
Vos données personnelles ne sont accessibles qu'à une liste limitée de destinataires. Nous ne partageons vos données personnelles que lorsque ces destinataires ont un besoin légitime d'y avoir accès, et dans la seule mesure nécessaire à l'accomplissement de leurs missions :
- les personnels habilités de Tool'Up, selon leurs fonctions (relation client, coordination des chantiers, administration de la plateforme) ;
- les poseurs partenaires intervenant sur votre chantier, pour les seules données nécessaires à leur intervention : identité, adresse du chantier, coordonnées de contact, caractéristiques du projet et photos des pièces ;
- nos prestataires de services externes agissant pour notre compte et sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD (ex. hébergement applicatif, base de données et stockage de fichiers, envoi d'e-mails transactionnel) ;
- notre établissement bancaire, pour l'encaissement des virements et le règlement des poseurs.
Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
7. Vos données sont-elles transférées hors de l'Union européenne ?
Vos données personnelles sont hébergées au sein de l'Union européenne.
Toutefois, certains de nos prestataires de services informatiques sont des sociétés établies en dehors de l'Espace économique européen, notamment aux États-Unis, et sont susceptibles d'accéder à vos données depuis ce pays dans le cadre de leurs prestations. Un tel accès constitue un transfert au sens du chapitre V du RGPD.
Ces transferts sont encadrés par des garanties adéquates, notamment par la signature des clauses contractuelles types adoptées par la Commission européenne, ou par l'adhésion du prestataire à une décision d'adéquation de la Commission européenne (tel l'EU-U.S. Data Privacy Framework), complétées par des mesures de sécurité appropriées.
8. Comment protégeons-nous vos données ?
Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment : chiffrement des communications (TLS), authentification pour l'accès aux espaces client, poseur et administrateur, cloisonnement des rôles et contrôle d'accès, stockage des photos dans des espaces privés accessibles uniquement par des liens signés à durée de validité courte après vérification des droits d'accès, cookies techniques protégés, et journalisation des accès.
9. Quels sont vos droits et comment les exercer ?
Vous disposez, dans les conditions prévues par la réglementation, des droits suivants :
- droit d'accès à vos données (art. 15 RGPD) et droit d'en obtenir une copie ;
- droit de rectification des données inexactes ou incomplètes (art. 16 RGPD) ;
- droit à l'effacement, dans les cas prévus à l'article 17 du RGPD ;
- droit à la limitation du traitement (art. 18 RGPD) ;
- droit à la portabilité des données que vous nous avez fournies, pour les traitements fondés sur le contrat (art. 20 RGPD) ;
- droit d'opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ; en matière de prospection commerciale, vous pouvez vous opposer à tout moment et sans motif (art. 21 RGPD) ;
- droit de retirer votre consentement à tout moment, pour les traitements qui en relèvent (notamment les cookies), sans remettre en cause la licéité des traitements antérieurs ;
- droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la Loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à contact@toolup.fr ou par courrier au siège social. Nous vous répondrons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Prise de décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative qui serait fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD. Les devis générés à partir de votre projet sont établis et validés avec une intervention humaine.
11. Mineurs
Le Site et les Services s'adressent exclusivement à des personnes majeures. Nous ne collectons pas sciemment de données relatives à des mineurs.
12. Modifications de la présente politique
Nous pouvons modifier la présente Politique afin de refléter les évolutions de nos Services ou de la réglementation. La version en vigueur est celle publiée sur le Site ; en cas de modification substantielle, vous en serez informé par tout moyen approprié (notamment par e-mail si vous disposez d'un compte).
Date d'entrée en vigueur : juillet 2026 — Version 1.0.