Protection des données
Nous traitons vos données comme nous traitons celles de nos clients : le strict nécessaire, pour une finalité claire, pendant une durée définie. Cette page décrit précisément ce que nous collectons sur gisgo.fr et ce que nous en faisons.
Le responsable des traitements de données à caractère personnel décrits dans la présente politique est :
GISGO SAS n'est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Les demandes relatives à vos données sont traitées directement par la direction, à l'adresse ci-dessus.
La présente politique couvre exclusivement les traitements liés à la navigation et aux échanges sur le site gisgo.fr. Les données que nos clients nous confient dans le cadre d'une mission d'analyse font l'objet d'un encadrement contractuel distinct (accord de confidentialité et, le cas échéant, accord de sous-traitance au sens de l'article 28 du RGPD) et ne sont pas concernées par le présent document.
Trois règles gouvernent notre approche des données personnelles sur ce site :
Lorsque vous remplissez le formulaire accessible depuis la page Contact, nous collectons les informations que vous y saisissez : nom, adresse email, société et fonction le cas échéant, ainsi que le contenu de votre message. Les champs signalés comme obligatoires sont ceux sans lesquels nous ne pouvons pas traiter votre demande.
Nous vous invitons à ne pas faire figurer dans le champ libre de message des données sensibles au sens de l'article 9 du RGPD, ni de données confidentielles relatives à votre entreprise. Un échange sécurisé sera mis en place si votre demande le justifie.
La page Contact intègre un module de réservation fourni par Calendly. Si vous réservez un créneau, les informations que vous communiquez dans ce module (nom, email, disponibilités, éventuelles précisions) sont traitées par Calendly puis nous sont transmises afin d'organiser l'entretien.
Le formulaire de contact est protégé par Google reCAPTCHA v2, destiné à distinguer un utilisateur humain d'un envoi automatisé. Ce service collecte des informations techniques relatives à votre appareil et à votre comportement de navigation sur la page concernée (adresse IP, données de navigateur, interactions).
Comme tout serveur web, notre hébergeur enregistre automatiquement des journaux techniques lors de chaque consultation : adresse IP, date et heure de la requête, page demandée, code de réponse, type de navigateur et système d'exploitation, page de provenance. Ces journaux servent exclusivement au bon fonctionnement, à la sécurité et au diagnostic d'incident.
Nous ne collectons aucune donnée de géolocalisation précise, aucune donnée biométrique, aucune donnée relative à des mineurs — le site s'adresse exclusivement à des professionnels — et nous ne procédons à aucune décision automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD.
Chaque traitement repose sur une base légale identifiée au sens de l'article 6 du RGPD :
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Répondre à votre demande, qualifier le besoin et, le cas échéant, préparer une proposition commerciale | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Prise de rendez-vous | Organiser et confirmer un entretien de découverte | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Protection anti-robots | Prévenir les envois automatisés et les abus du formulaire | Intérêt légitime à sécuriser nos services (art. 6.1.f) |
| Journaux de connexion | Assurer la disponibilité et la sécurité du site, diagnostiquer les incidents | Intérêt légitime à la sécurité du système d'information (art. 6.1.f) |
| Suivi de la relation | Conserver l'historique des échanges avec un prospect ou un client | Intérêt légitime au développement de notre activité (art. 6.1.f) |
| Obligations comptables | Conserver les pièces relatives aux missions réalisées | Obligation légale (art. 6.1.c) |
Lorsqu'un traitement repose sur notre intérêt légitime, vous disposez d'un droit d'opposition que vous pouvez exercer à tout moment dans les conditions décrites au paragraphe 10.
| Donnée | Durée |
|---|---|
| Message de contact sans suite commerciale | 12 mois à compter du dernier échange |
| Données de prospection (échange engagé, pas de mission) | 3 ans à compter du dernier contact de votre part |
| Données relatives à un client | Durée de la relation contractuelle, puis 5 ans |
| Pièces comptables et factures | 10 ans (art. L. 123-22 du Code de commerce) |
| Journaux de connexion du serveur | 12 mois maximum |
Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible. Certaines données peuvent être archivées en base intermédiaire, à accès restreint, lorsque leur conservation reste nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.
Vos données sont accessibles aux seules personnes habilitées au sein de GISGO SAS qui en ont besoin pour traiter votre demande. Elles ne sont jamais cédées, vendues ni louées à des tiers.
Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et des journaux techniques | Union européenne |
| Brevo (Sendinblue SAS) | Acheminement des emails issus du formulaire de contact | Union européenne |
| Calendly LLC | Module de prise de rendez-vous | États-Unis |
| Google Ireland Ltd. | reCAPTCHA — protection anti-robots des formulaires | Union européenne / États-Unis |
Vos données peuvent également être communiquées à nos conseils (avocat, expert-comptable) ainsi qu'aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
L'hébergement du site et l'acheminement des emails sont assurés au sein de l'Union européenne.
Deux services sont toutefois susceptibles d'impliquer un transfert de données vers les États-Unis : le module de prise de rendez-vous Calendly et le service reCAPTCHA. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne et, le cas échéant, certification des prestataires concernés au titre du cadre de protection des données UE–États-Unis.
Vous souhaitez éviter ces transferts ?
Vous pouvez nous écrire directement à contact@gisgo.fr sans passer par le formulaire ni par le module de réservation. Aucun transfert hors UE n'intervient alors.
Le site gisgo.fr n'utilise aucun cookie de mesure d'audience, de publicité ou de suivi comportemental. Nous n'avons installé ni Google Analytics, ni pixel de réseau social, ni outil de retargeting. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.
Seuls des traceurs strictement nécessaires au fonctionnement de services que vous sollicitez peuvent être déposés :
| Traceur | Origine | Finalité |
|---|---|---|
| reCAPTCHA | Détection des envois automatisés. Déposé uniquement sur les pages comportant un formulaire de contact. | |
| Calendly | Calendly | Fonctionnement du module de réservation. Déposé uniquement si vous interagissez avec le module. |
Ces traceurs relèvent de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés pour les traceurs strictement nécessaires à la fourniture d'un service expressément demandé. Vous pouvez néanmoins les bloquer via les paramètres de votre navigateur ; le formulaire de contact et la prise de rendez-vous cesseront alors de fonctionner, mais le reste du site restera pleinement accessible.
Les polices utilisées sur le site sont hébergées sur nos propres serveurs. Leur affichage ne génère aucune requête vers un service tiers et n'entraîne donc aucune transmission de votre adresse IP à Google Fonts ou à tout autre fournisseur de polices.
En dehors des pages comportant un formulaire, la consultation du site ne déclenche aucune connexion à un serveur tiers.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés :
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues à l'article 34 du RGPD.
Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur les données vous concernant :
Comment exercer vos droits
Adressez votre demande à contact@gisgo.fr, ou par courrier à GISGO SAS, 9 rue Huysmans, 75006 Paris, en précisant le droit que vous souhaitez exercer.
Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prorogé de deux mois en cas de demande complexe ; vous en seriez alors informé. Si un doute raisonnable subsiste sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
Cette politique peut être amenée à évoluer, notamment en cas d'ajout d'une fonctionnalité au site, de changement de prestataire ou d'évolution de la réglementation. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en tête de document.
En cas de modification substantielle affectant vos droits, nous en informerons de manière visible les personnes concernées.
Notre équipe répond aux demandes relatives à vos données personnelles sous un mois. Pour tout autre sujet, un premier échange de 30 minutes suffit souvent.
Nous écrire