Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
Guillaume L. — GL Design
Lanester (56600), France
Email : contact@gldesign.fr
Données collectées
Nous collectons les données suivantes :
- Formulaire de contact : nom, prénom, email, type de projet, message
- Formulaire de réservation : nom, email, téléphone (optionnel), créneau choisi, message
- Espace client : identifiants (email + mot de passe hashé), informations de facturation, messages et fichiers partagés dans le cadre d'un projet
- Données techniques : adresse IP, type de navigateur, pages visitées (via logs serveur standards)
Finalités du traitement
Vos données sont collectées pour :
- Répondre à vos demandes de devis et de contact
- Gérer la relation commerciale et l'exécution de nos prestations
- Émettre la facturation et assurer le suivi comptable (obligation légale)
- Vous permettre d'accéder à votre espace client sécurisé
- Assurer la sécurité et la bonne marche du site
Base légale
Les traitements reposent selon les cas sur :
- Votre consentement (formulaire de contact, newsletter)
- L'exécution du contrat (prestations, espace client)
- Nos obligations légales (facturation, comptabilité)
- Notre intérêt légitime (sécurité du site, statistiques agrégées)
Durée de conservation
Les données sont conservées pour les durées suivantes :
- Demandes de contact : 3 ans à compter du dernier échange
- Comptes clients : durée de la relation commerciale + 3 ans
- Factures et documents comptables : 10 ans (obligation légale)
- Logs serveur : 12 mois
Cookies
Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
- Cookie de session PHP pour l'espace client (connexion)
- Cookie de protection CSRF (sécurité des formulaires)
Aucun cookie de mesure d'audience, de publicité ou de suivi tiers n'est déposé sans votre consentement explicite.
Destinataires des données
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Les seuls destinataires sont :
- GL Design (Guillaume L.) : seul destinataire interne
- Hébergeur OVH : dans le cadre strict de l'hébergement technique
- Stripe : pour les paiements en ligne (voir leur politique de confidentialité)
- Autorités administratives ou judiciaires : uniquement sur réquisition légale
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de copie
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à contact@gldesign.fr. Une réponse vous sera apportée dans un délai maximal d'un mois.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :
www.cnil.fr
Sécurité
Les mots de passe de l'espace client sont stockés sous forme de hash (bcrypt). Les échanges sensibles (connexion, paiement) se font en HTTPS. Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction.
