Données personnelles
Politique de confidentialité
Quelles données personnelles GJS traite, pourquoi, avec qui et pendant combien de temps. Cette page répond à l’article 13 du Règlement général sur la protection des données (RGPD).
L’essentiel
En 30 secondes
- Nous traitons ce que vous nous envoyez, plus quelques données techniques.
- Aucune vente de données, aucun profilage, aucune publicité ciblée.
- Aucune mesure d’audience sans votre accord explicite : aucun outil n’est activé à ce jour.
- Demande sans suite : données conservées 3 ans après votre dernier contact.
- Vos droits s’exercent gratuitement, par simple email : mode d’emploi.
Responsable du traitement
Le responsable du traitement est GJS, société par actions simplifiée (SAS) au capital social de 1 050 €, dont le siège social est situé au 60 Rue François 1er, 75008 Paris, immatriculée au RCS de Paris sous le numéro 132 430 364 (SIREN). SIRET : 132 430 364 00019.
Pour toute question sur vos données : gjsgroup.contact@gmail.com.
Délégué à la protection des données : GJS n’a pas désigné de délégué à la protection des données (DPO).
Données traitées
Nous collectons uniquement les données que vous nous transmettez et les données techniques nécessaires à l’affichage du site. Merci de ne pas indiquer de données sensibles (santé, opinions…) dans vos messages.
Formulaire de la page Contact
- Votre projet : les services qui vous intéressent, le délai envisagé et la description de votre projet.
- Vos coordonnées : nom et email, puis, si vous le souhaitez, votre numéro de téléphone et le nom de votre entreprise.
Formulaire rapide de la page Services
- Votre nom, votre email, le service souhaité et un message, ainsi que votre numéro de téléphone si vous le renseignez.
Avec chaque demande, le formulaire joint la date d’envoi et l’adresse de la page d’où elle part.
Les réponses envoyées depuis les formulaires Contact et Services sont transmises à Formspree, notre prestataire de réception, pour permettre à GJS de traiter votre demande. Sans JavaScript, ces formulaires peuvent ouvrir votre messagerie avec un message pré-rempli.
Un champ invisible sert de piège contre les robots. Il ne contient aucune donnée vous concernant.
Emails, WhatsApp et rendez-vous
Si vous nous écrivez par email ou sur WhatsApp, ou si vous réservez un rendez-vous, nous traitons vos coordonnées, le créneau choisi et le contenu de nos échanges. C’est aussi le cas des demandes envoyées via le formulaire de la page Exercer vos droits, qui sont transmises à GJS par Formspree.
Clients
Si vous devenez client : coordonnées de facturation, devis, contrats, factures et échanges liés à la mission.
Lorsque nous traitons des données pour le compte de nos clients (gestion de campagnes, de sites, de réseaux sociaux ou de fichiers de prospection), nous agissons comme sous-traitant. Nous suivons alors leurs instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD. Ces traitements relèvent de la politique de confidentialité de chaque client, auprès duquel vous pouvez exercer vos droits.
Données techniques
À chaque visite, votre navigateur transmet automatiquement votre adresse IP, la date et l’heure, la page demandée et des informations sur votre navigateur. Ces données figurent dans les journaux de l’hébergeur. Les demandes envoyées depuis les formulaires Contact et Services sont également transmises à Formspree, comme indiqué ci-dessous. Polices, scripts, images et vidéo sont servis par notre hébergeur.
Finalités et bases légales
Chaque traitement repose sur une base légale prévue à l’article 6 du RGPD. Lorsqu’il s’agit de notre intérêt légitime, nous précisons lequel.
| Finalité | Base légale |
|---|---|
| Répondre à votre demande et préparer un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b). Pour une simple question : notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6.1.f). |
| Relancer une demande ou un devis resté sans réponse (aucune autre offre) | Mesures précontractuelles (art. 6.1.b) ou, pour une simple question, intérêt légitime à donner suite aux demandes reçues (art. 6.1.f). Vous pouvez nous demander à tout moment de ne plus vous relancer. |
| Réaliser les missions et gérer la relation client | Exécution du contrat (art. 6.1.b). |
| Facturer et tenir la comptabilité | Obligation légale (art. 6.1.c), au titre du Code de commerce et du Code général des impôts. |
| Répondre à vos demandes d’exercice de droits | Obligation légale (art. 6.1.c et articles 12 à 22 du RGPD). |
| Conserver la preuve de nos échanges et contrats | Intérêt légitime (art. 6.1.f) : pouvoir faire valoir nos droits en cas de litige. |
| Diffuser le site et le protéger : journaux techniques de l’hébergeur | Intérêt légitime (art. 6.1.f) : afficher le site de façon fiable et prévenir les abus. |
| Mesurer l’audience, seulement si un outil est activé | Consentement (art. 6.1.a et article 82 de la loi Informatique et Libertés). |
Nous n’envoyons ni newsletter ni autres offres commerciales. Nous n’utilisons pas vos données à d’autres fins que celles listées ici.
Champs obligatoires
Sur la page Contact : au moins un service, le délai envisagé, la description de votre projet, votre nom et votre email. Sur la page Services : votre nom, votre email, le service souhaité et un message. Sans eux, nous ne pouvons pas vous répondre.
Le nom de votre entreprise est facultatif. Vous pouvez aussi écrire directement à gjsgroup.contact@gmail.com, avec les seules informations de votre choix.
Chaque formulaire comporte une case à cocher obligatoire : elle confirme que vous avez pris connaissance de l’usage de vos informations, décrit sur cette page. Le traitement repose sur les bases légales indiquées plus haut, pas sur un consentement.
Pour un contrat, vos données de facturation sont obligatoires : la loi impose qu’elles figurent sur les factures.
Destinataires et sous-traitants
Vos données sont accessibles aux personnes de GJS qui en ont besoin pour traiter votre demande ou votre dossier. Les formulaires Contact, Services et Exercer vos droits les transmettent également à Formspree, notre prestataire de réception. Elles ne sont jamais vendues ni louées.
Nous faisons appel aux prestataires suivants. Ceux qui traitent des données pour notre compte (sous-traitants) sont liés par un contrat conforme à l’article 28 du RGPD.
- Hébergement du site : IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France.
- Messagerie électronique : Gmail, fourni par Google Ireland Limited (Irlande), avec des traitements possibles aux États-Unis par Google LLC. La messagerie reçoit les emails directs et les demandes envoyées depuis les formulaires.
- Réception des formulaires Contact, Services et Exercer vos droits : Formspree, Inc. (États-Unis), qui nous transmet vos demandes par email.
- Prise de rendez-vous et visioconférence : Zoom, de Zoom Communications, Inc. (États-Unis), par défaut. Si vous préférez un autre outil (Google Meet, Microsoft Teams…), notamment celui de votre entreprise, ce service applique ses propres conditions et sa propre politique de confidentialité.
- WhatsApp, si vous nous écrivez par ce canal : WhatsApp Ireland Limited (Irlande, groupe Meta). WhatsApp traite aussi certaines données pour son propre compte, selon ses conditions et sa politique de confidentialité.
Peuvent aussi recevoir vos données, dans la limite de leur mission : notre expert-comptable, nos conseils juridiques et, sur demande légale, les autorités habilitées.
Transferts hors Union européenne
Lorsque vous envoyez une demande via les formulaires Contact, Services ou Exercer vos droits, les informations saisies sont transmises à Formspree (voir Destinataires). Polices, scripts, images et vidéo sont servis par notre hébergeur, sans réseau de diffusion externe.
Pour Formspree, Inc., le transfert est encadré par les clauses contractuelles types intégrées à son accord de traitement des données. Google LLC est certifiée au Data Privacy Framework, tout comme Zoom Communications, Inc. pour Zoom.
Pour obtenir une copie des garanties applicables à ces prestataires, écrivez à gjsgroup.contact@gmail.com.
Durées de conservation
| Données | Durée de conservation |
|---|---|
| Demande de contact ou de rendez-vous restée sans suite | 3 ans à compter de la collecte ou de votre dernier contact à votre initiative (réponse, nouvelle demande). Nos relances restées sans réponse ne prolongent pas ce délai. |
| Dossier client : contrat, échanges, livrables | Durée du contrat, puis 5 ans en archives (délai de prescription, article 2224 du Code civil et article L110-4 du Code de commerce) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce) |
| Votre opposition à être recontacté | 3 ans à compter de votre demande, pour la respecter |
| Demande d’exercice de vos droits et notre réponse | Le temps de la traiter, puis 5 ans en archives |
| Justificatif d’identité, s’il vous est demandé | Supprimé dès la vérification faite |
| Journaux techniques de l’hébergeur | 12 mois au maximum, selon la durée fixée par l’hébergeur |
| Mesure d’audience, si un outil est activé | Aucun outil activé à ce jour. Si un outil est activé : 13 mois au plus pour les traceurs et 25 mois au plus pour les statistiques |
| Votre choix de cookies, dans votre navigateur | 6 mois (182 jours) à compter de votre dernier choix. Passé ce délai, il est effacé à votre visite suivante. |
À l’échéance, les données sont supprimées ou rendues anonymes.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez aussi demander la portabilité des données que vous nous avez fournies. Ce droit s’applique lorsque le traitement est automatisé et repose sur votre consentement, un contrat ou des mesures précontractuelles.
Droit d’opposition : vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière. Vous pouvez aussi vous opposer, sans avoir à vous justifier, à toute prospection commerciale.
Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné. Ce retrait ne remet pas en cause les traitements déjà effectués.
Écrivez à gjsgroup.contact@gmail.com : nous répondons dans un délai d’un mois, prolongeable dans certains cas. La démarche est détaillée sur la page Exercer vos droits, dont le formulaire transmet directement votre demande à GJS via Formspree.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (nouvel onglet).
Cookies et traceurs
Par défaut, le site ne dépose aucun cookie. Il utilise le stockage de votre navigateur pour mémoriser votre choix de cookies, ne montrer l’écran de chargement qu’à votre première visite, enchaîner le rideau de transition entre deux pages, et garder vos records et la préférence de son des mini-jeux. Rien ne nous est transmis.
Aucune mesure d’audience ni aucun traceur publicitaire n’est utilisé sans votre accord. Le détail figure dans la politique de cookies.
Aucune décision automatisée
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, au sens de l’article 22 du RGPD. Nous ne réalisons pas de profilage.
Mineurs
Ce site s’adresse aux professionnels. Il n’est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.
Si vous pensez qu’un mineur nous a transmis des données, écrivez à gjsgroup.contact@gmail.com : nous les supprimerons.
Sécurité
- Le site est servi en HTTPS : les échanges avec votre navigateur sont chiffrés.
- Toutes les bibliothèques sont hébergées avec le site : aucun script tiers n’est chargé.
- Les formulaires sont protégés contre les robots par un champ piège, sans captcha ni traceur tiers.
- L’accès aux données est réservé aux personnes habilitées de GJS, avec des comptes protégés par un mot de passe unique et la double authentification (messagerie, hébergeur, outil de formulaires).
En cas de violation de données susceptible de présenter un risque pour vous, nous la notifions à la CNIL dans les meilleurs délais. Si possible, nous le faisons dans les 72 heures après en avoir pris connaissance. Si ce risque est élevé, nous vous en informons également (articles 33 et 34 du RGPD).
Modifications de cette politique
Nous mettons cette politique à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure en haut de page.
Si nous ajoutons un traceur soumis à consentement, nous vous redemanderons votre choix avant de l’activer.