1. Responsable du traitement
Le responsable du traitement des données est GUEEX IT, SAS au capital de 10 000 €, dont le siège social est situé au 60 rue François Ier, 75008 Paris (SIRET 989 569 512 00019).
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@gueex-it.fr ou par courrier à l'adresse du siège social.
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités décrites :
- Formulaire de contact / diagnostic : nom, prénom, e-mail professionnel, téléphone, société, fonction, et le contenu de votre message.
- Données de navigation : statistiques d'audience agrégées et anonymisées (pages vues, durée, type d'appareil) via Vercel Analytics, et mesures de performance réelle (temps de chargement, réactivité) via Vercel Speed Insights. Ni l'un ni l'autre ne dépose de cookie ou d'identifiant persistant.
- Données techniques : journaux serveur (adresse IP, horodatage, user-agent) conservés à des fins de sécurité et de bon fonctionnement.
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Les champs obligatoires des formulaires sont signalés ; à défaut, la demande ne peut être traitée.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes de contact et de diagnostic | Mesures précontractuelles / intérêt légitime |
| Exécution et suivi des prestations souscrites | Exécution du contrat |
| Mesure d'audience anonymisée du site | Intérêt légitime |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime / obligation légale |
| Prospection commerciale auprès de professionnels | Intérêt légitime (avec droit d'opposition) |
4. Durées de conservation
- Prospects / demandes de contact : 3 ans à compter du dernier contact.
- Clients : pendant la durée de la relation contractuelle, puis archivage conformément aux obligations légales (notamment 10 ans pour les pièces comptables).
- Journaux techniques : généralement 12 mois maximum.
- Statistiques d'audience : données agrégées sans identification des personnes.
5. Destinataires et sous-traitants
Vos données sont traitées par le personnel habilité de Gueex IT. Nous faisons également appel à des sous-traitants, agissant sur instruction et dans le cadre d'accords conformes à l'article 28 du RGPD :
- Vercel Inc. — hébergement et mesure d'audience (États-Unis).
- Microsoft 365 — Microsoft Corporation (via Microsoft 365 / Graph API) — envoi d'e-mails transactionnels (formulaire contact, capture de leads des outils gratuits) — datacenters Union européenne.
- Upstash — base de données / cache (compteurs, etc.).
Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains sous-traitants (notamment Vercel) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou mécanismes de certification reconnus) afin d'assurer un niveau de protection adéquat.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et le droit de définir des directives relatives à leur sort après votre décès.
Pour exercer ces droits, contactez-nous à contact@gueex-it.fr. Une preuve d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
8. Sécurité
Gueex IT met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges via HTTPS, contrôle des accès, hébergement sécurisé, sensibilisation des équipes) pour protéger vos données contre toute destruction, perte, altération ou accès non autorisé.
9. Cookies et traceurs
Le site adopte une approche minimaliste en matière de traceurs. Pour le détail, consultez notre politique cookies.
10. Modifications
La présente politique peut être mise à jour à tout moment afin de refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en tête de page.