Politique de confidentialité

Responsable

Responsable du traitement

Le responsable du traitement des données personnelles est CGL Noesis, exploité par GRONDIN Christopher, entrepreneur individuel en micro-entreprise.

Contact : contact@gcgroup.fr.

Données collectées

Catégories de données

Selon les formulaires utilisés et les échanges avec le client, les données collectées peuvent inclure :

• nom et prénom ;
• adresse email ;
• numéro de téléphone ;
• informations de commande ;
• produits demandés, tailles, couleurs, quantités et prix ;
• informations liées au paiement : statut, montant, identifiant de transaction et remboursements éventuels ;
• messages, notes, demandes de devis ou informations de personnalisation ;
• données nécessaires à la facturation et au suivi administratif.

Finalités

Pourquoi ces données sont utilisées

Les données sont utilisées pour :

• répondre aux demandes envoyées via le formulaire de contact ;
• préparer, gérer et suivre les commandes ;
• établir des factures ou documents liés à l'activité ;
• organiser la remise, la livraison ou le suivi client ;
• gérer les demandes après-vente, réclamations ou corrections ;
• respecter les obligations légales, comptables et administratives.

Base légale

Fondement du traitement

Les traitements reposent principalement sur l'exécution de mesures précontractuelles ou contractuelles lorsque le client demande un devis, une commande ou une prestation.

Certains traitements reposent également sur le respect d'obligations légales, notamment pour la facturation, la comptabilité et la conservation de justificatifs.

Destinataires

Accès aux données

Les données sont destinées à CGL Noesis. Elles ne sont pas vendues à des tiers.

Elles peuvent être transmises uniquement lorsque cela est nécessaire au traitement de la commande, à une obligation légale, à un prestataire technique, à un service de livraison ou au prestataire de paiement. Lorsque le paiement en ligne est utilisé, les données nécessaires au paiement sont transmises à PayPal. CGL Noesis ne conserve pas les données complètes de carte bancaire.

PayPal traite certaines données sous sa propre responsabilité pour sécuriser, autoriser et exécuter le paiement. Le site conserve uniquement les éléments utiles au suivi administratif de la commande : statut du paiement, montant, identifiant de transaction, date et informations de remboursement éventuel.

Conservation

Durée de conservation

Les données sont conservées pendant la durée nécessaire au traitement de la demande, au suivi de la relation client et au respect des obligations administratives, comptables ou légales.

Les données liées aux commandes, factures et justificatifs peuvent être conservées pendant les durées légalement applicables à l'activité.

Droits

Vos droits

Toute personne concernée peut demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de ses données, lorsque ces droits sont applicables.

Pour exercer ces droits, il suffit d'écrire à contact@gcgroup.fr. Une réclamation peut également être introduite auprès de la CNIL.

Sécurité

Protection des données

CGL Noesis met en place des mesures raisonnables pour protéger les données contre la perte, l'accès non autorisé, la modification ou la divulgation non prévue.

Le site utilise HTTPS, un accès admin protégé, des sauvegardes et des restrictions d'accès aux dossiers techniques afin de limiter les risques d'accès non autorisé.

Cookies

Cookies et traceurs

Le site ne prévoit pas, à ce jour, l'utilisation de cookies publicitaires, de traceurs marketing ou de mesure d'audience externe.

Une mesure d'audience interne comptabilise les pages et produits consultés, les ajouts au panier et estime le nombre de visiteurs sans déposer de cookie statistique. Elle relève également le site référent, le type d'appareil, le navigateur, le système d'exploitation et, lorsque l'hébergeur la fournit, une indication de pays. Les adresses IP complètes ne sont pas conservées : un identifiant technique irréversible, renouvelé chaque jour, est utilisé uniquement pour établir des statistiques agrégées. Le signal « Ne pas me suivre » du navigateur est respecté.

Le trafic automatisé est conservé dans un journal distinct afin de ne pas fausser l'audience humaine. Pour les explorations humaines et automatisées, le site enregistre la date, l'URL demandée, la méthode, le code HTTP, le referrer et le User-Agent déclaré. L'adresse IP n'est conservée que sous une forme anonymisée (dernier octet supprimé en IPv4 et partie hôte supprimée en IPv6). Une empreinte irréversible issue de l'adresse anonymisée et du User-Agent permet uniquement de reconnaître plusieurs visites d'un même navigateur. L'adresse, même anonymisée, n'est jamais affichée dans l'administration.

Des cookies strictement nécessaires peuvent être utilisés pour le fonctionnement technique du site ou de l'espace admin, notamment pour maintenir une session de connexion.