Confidentialité

Le responsable du traitement des données collectées sur ce site est Gabin Tournier, exerçant sous la marque GT Digital. Toute question relative à vos données personnelles peut être adressée à contact@gt-digital.fr. Les coordonnées complètes figurent sur la page Mentions légales.

Les données traitées sont uniquement celles que vous transmettez volontairement : nom, nom de l’entreprise, adresse email, numéro de téléphone, contenu de votre message, pièces jointes éventuelles et, dans le cas du simulateur d’estimation, les caractéristiques du projet que vous sélectionnez. S’y ajoutent des données techniques enregistrées automatiquement pour des raisons de sécurité : adresse IP, date et heure de la demande, en particulier pour détecter les envois automatisés abusifs. Aucune donnée n’est achetée à un tiers, et aucun profilage publicitaire n’est réalisé.

Vos données sont utilisées pour répondre à votre demande et établir un devis, ce qui relève de l’exécution de mesures précontractuelles prises à votre demande ; pour assurer le suivi de la relation commerciale et la facturation, ce qui relève de l’exécution du contrat et des obligations légales comptables ; et pour protéger le site contre les abus et les envois automatisés, ce qui relève de l’intérêt légitime du responsable de traitement. Aucune prospection commerciale n’est effectuée sans votre accord préalable.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles au seul responsable de traitement et, le cas échéant, aux spécialistes intervenant sur votre projet, tenus à la même confidentialité. Elles transitent techniquement par les prestataires suivants : l’hébergeur du site, qui stocke les fichiers et les journaux techniques, et le fournisseur de messagerie utilisé pour l’acheminement des formulaires. Aucun service tiers de détection des robots n’est utilisé : la vérification est réalisée sur nos propres serveurs. Ce service peut impliquer un transfert de données hors de l’Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Les demandes de contact et d’estimation restées sans suite sont conservées trois ans à compter du dernier échange, puis supprimées. Les données liées à une prestation effectivement réalisée sont conservées pendant la durée de la relation commerciale, puis dix ans au titre des obligations comptables et fiscales pour les documents concernés. Les journaux techniques de sécurité sont conservés douze mois au maximum.

Ce site ne dépose aucun cookie publicitaire ni aucun traceur de mesure d’audience à des fins marketing. Un cookie de session strictement nécessaire est utilisé pour sécuriser les formulaires contre la falsification de requête, et ne nécessite pas de consentement. La protection anti-robot des formulaires est développée en interne : elle ne fait appel à aucun service tiers et ne dépose aucun cookie. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies, étant précisé que le refus des cookies strictement nécessaires peut empêcher l’envoi des formulaires.

Pour savoir quelles pages sont utiles et lesquelles conduisent à une demande de devis, le site mesure sa fréquentation avec un outil interne, sans cookie et sans aucun service tiers. Sont enregistrés : la page consultée, le site d’où vous venez (par exemple un moteur de recherche), le type d’appareil (téléphone, tablette ou ordinateur) et les clics sur les boutons de contact. Votre adresse IP n’est jamais conservée : elle sert uniquement, avec le type de navigateur, à calculer un identifiant anonyme qui change chaque jour, ce qui empêche de vous suivre d’un jour à l’autre ou d’un site à l’autre. Ces statistiques servent exclusivement à améliorer le site, ne sont ni croisées avec d’autres données ni transmises à quiconque, et sont supprimées au bout de 25 mois. Ce dispositif correspond aux conditions d’exemption de consentement définies par la CNIL. Vous pouvez néanmoins refuser d’être compté : ouvrez l’adresse de cette page suivie de ?mesure=off (un cookie technique mémorise votre refus pendant 13 mois), ou ?mesure=on pour revenir sur ce choix.

Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition pour motif légitime, et de portabilité. Ces droits s’exercent par simple demande adressée à contact@gt-digital.fr, accompagnée d’un élément permettant de vérifier votre identité. Une réponse vous est apportée dans un délai maximum d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

Le site est servi en HTTPS et les formulaires sont protégés par un jeton anti-falsification, une limitation du nombre d’envois par adresse IP et un filtrage anti-robot. Les pièces jointes sont contrôlées en type et en taille avant traitement. Les accès aux serveurs sont restreints et les sauvegardes sont chiffrées. Aucun système n’étant infaillible, ces mesures constituent une obligation de moyens et sont réévaluées régulièrement.

Lorsque nous hébergeons ou maintenons le site d’un client, et plus encore lorsque nous réalisons des sauvegardes ou de la réplication dans le cadre d’une prestation de continuité d’activité, nous sommes amenés à traiter techniquement les données personnelles détenues par ce client. Dans ce cadre, nous agissons en qualité de sous-traitant au sens de l’article 28 du RGPD : nous n’utilisons ces données que sur instruction documentée du client, ne les exploitons pour aucune finalité propre, et les restituons ou les supprimons à la fin de la prestation. Un accord de sous-traitance conforme à l’article 28 est annexé à chaque contrat d’hébergement, de maintenance et de continuité d’activité. Il précise les catégories de données concernées, les finalités, la durée du traitement, la localisation des serveurs et des sauvegardes, les mesures techniques de sécurité appliquées, le recours éventuel à des sous-traitants ultérieurs et les modalités de restitution en fin de contrat. Les sauvegardes sont chiffrées et conservées dans l’Union européenne.