Politique de confidentialité
Ce que nous collectons, et pourquoi.
Mis à jour le · L’équipe G Pool
Qui est responsable de vos données ?
Le responsable du traitement est G POOL, SASU, 92 rue de Jouy, 57160 Moulins-lès-Metz. Pour toute question sur vos données personnelles, ou pour exercer vos droits, écrivez à gpool.contact@gmail.com. Nous ne collectons que ce qui sert à vous répondre, à traiter vos commandes et à mesurer, sans vous suivre, la fréquentation du site.
- Aucune revente. Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
- Aucun profilage. Aucune décision automatisée n’est prise à votre égard à partir de vos données.
Quelles données, pour quoi faire, et combien de temps ?
Chaque traitement a un but précis, une base légale prévue par le RGPD et une durée de conservation limitée. Les champs obligatoires des formulaires sont signalés : sans eux, nous ne pouvons pas répondre à votre demande ni traiter votre commande. Le tableau ci-dessous résume l’ensemble des traitements du site.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à votre demande de devis | Type de projet, commune, e-mail, message | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après notre dernier échange, sauf contrat conclu |
| Traiter, livrer et suivre votre commande | Nom, e-mail, téléphone facultatif, adresse de livraison, produits, montants | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale, puis 3 ans ; factures et pièces comptables : 10 ans (art. L123-22 du code de commerce) |
| Encaisser un paiement par carte | Données de carte saisies chez Stripe, jamais chez nous ; nous ne gardons que la référence et le statut du paiement | Exécution du contrat (art. 6.1.b) | Comme la commande |
| Mesurer l’audience du site | Page vue, jour, site d’origine, type d’appareil, empreinte anonyme du jour (l’adresse IP n’est jamais enregistrée) | Intérêt légitime : améliorer le site (art. 6.1.f) | 13 mois |
| Protéger les formulaires contre les envois abusifs | Adresse IP associée à un compteur d’envois | Intérêt légitime : sécurité du site (art. 6.1.f) | 1 heure |
| Garder votre panier | Cookie technique : identifiants et quantités des produits | Exécution du contrat (art. 6.1.b) | 30 jours |
Les cookies et les traceurs éventuels sont détaillés dans la politique cookies.
Qui reçoit vos données ?
Vos données sont traitées par G POOL et par les seuls prestataires nécessaires au fonctionnement du site : l’hébergeur et, si vous payez en ligne, le prestataire de paiement. Chacun n’accède qu’aux données utiles à sa mission. Aucune donnée n’est transmise à des annonceurs ou à des courtiers en données.
- IONOS SE. Hébergement du site et de sa base de données (voir les mentions légales).
- Stripe Payments Europe, Limited (Irlande). Paiement par carte bancaire : la carte est saisie sur la page de paiement de Stripe, qui reçoit aussi votre e-mail, le numéro de commande, les produits et le montant.
- Google (messagerie Gmail). Notre adresse de contact, gpool.contact@gmail.com, est une messagerie Gmail : les e-mails que vous nous envoyez y sont conservés.
- Google et Meta, seulement avec votre accord. Si une mesure d’audience Google ou un pixel Meta est activé, il ne se charge qu’après votre consentement (voir la politique cookies).
Vos données quittent-elles l’Union européenne ?
Le site et sa base de données sont confiés à un hébergeur européen. Certains prestataires, comme Stripe ou Google, peuvent traiter des données aux États-Unis. Ces transferts sont alors encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types.
Comment protégeons-nous vos données ?
Les numéros de carte ne transitent jamais par nos serveurs : vous les saisissez directement chez Stripe. L’espace d’administration est protégé par un mot de passe et limite le nombre de tentatives de connexion. La mesure d’audience n’enregistre jamais votre adresse IP, et son empreinte change chaque jour.
Quels sont vos droits ?
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, vous opposer à un traitement fondé sur notre intérêt légitime et demander leur portabilité. Écrivez à gpool.contact@gmail.com : nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.
- Accès et rectification. Savoir quelles données nous détenons, et les corriger (art. 15 et 16 du RGPD).
- Effacement. Faire supprimer vos données, sauf obligation légale de les conserver (art. 17).
- Limitation. Geler l’usage de vos données le temps d’une vérification (art. 18).
- Portabilité. Recevoir les données fournies pour un devis ou une commande, dans un format lisible (art. 20).
- Opposition. Refuser un traitement fondé sur notre intérêt légitime (art. 21).
- Directives après le décès. Indiquer ce que deviennent vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Nous pouvons vous demander de justifier de votre identité, seulement en cas de doute raisonnable.
Comment saisir la CNIL ?
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). La démarche se fait en ligne sur cnil.fr, ou par courrier à l’adresse ci-dessous.