À propos de GSSIEP

Responsable du traitement

EI Régis RAYMOND (EI-RR), nom commercial GSSIEP
12 Bis Grande Rue, 60890 Marolles
SIREN : 753 014 703
Contact : [email protected] — (+33) 6 51 71 61 04

Cette politique complète l'article « Confidentialité et données personnelles » des Conditions Générales de Vente et respecte le RGPD (règlement (UE) 2016/679) et la loi Informatique et Libertés.

Données collectées, finalités et bases légales

• Formulaires du site (contact, devis, diagnostic, inscription, demande d'audit) : nom, email, type de client, contenu du message ; téléphone, société et nombre de postes s'ils sont renseignés ; réponses au questionnaire d'auto-diagnostic et score obtenu, si vous choisissez de les envoyer. Finalité : répondre à votre demande et vous recontacter. Base légale : votre consentement et les mesures précontractuelles.
• Devis, contrat et prestations : identité, adresse, email, téléphone, société, description du besoin et du matériel. Finalité : établir les devis et réaliser la prestation. Base légale : exécution du contrat.
• Facturation et comptabilité : identité, adresse de facturation, montants, mode et date de règlement. Finalité : émettre les factures, tenir la comptabilité, gérer les impayés. Base légale : obligation légale et exécution du contrat.
• Relation client : échanges par email, téléphone ou messagerie, avis laissés sur Google ou AlloVoisins. Finalité : suivi de la relation et amélioration du service. Base légale : intérêt légitime de GSSIEP.
• Packs mensuels et supervision : informations techniques sur vos postes et équipements (noms de machines, comptes utilisateurs, alertes, journaux système). Finalité : maintenance, sécurité et suivi des incidents. Base légale : exécution du contrat.

Les champs obligatoires des formulaires sont nécessaires pour traiter votre demande. Sans eux, GSSIEP ne peut pas y répondre.

Diagnostic express et demande d'audit

Tant que vous ne cliquez pas sur « Demander un audit complet », rien n'est transmis. Le diagnostic s'exécute sur votre ordinateur, le rapport est enregistré chez vous et ne contient aucune adresse de serveur à contacter.

Si vous demandez un audit, vous arrivez sur une page de gssiep.fr. Les données du résumé voyagent dans la partie de l'adresse située après le signe #, que votre navigateur n'envoie jamais à notre serveur. Elles ne sont transmises que si vous cliquez sur « Envoyer ma demande ».

Nous recevons alors :

• votre adresse e-mail, et vos prénom, téléphone, société et message s'ils sont renseignés ;
• si vous avez coché la case : le score, le niveau de risque, le nombre de constats par gravité et les identifiants des contrôles en échec. Ni le nom du poste, ni le nom de la session ne sont transmis ;
• la date de la demande.

Finalités : répondre à votre demande, établir un devis d'audit et vous recontacter à ce sujet.
Bases légales : mesures précontractuelles prises à votre demande pour les coordonnées ; votre consentement pour le résumé du diagnostic, que vous pouvez retirer à tout moment.
Durée : 1 an après notre dernier échange, puis suppression. Si aucun échange n'a lieu après votre demande, la même durée s'applique.

Interventions sur vos équipements

Lors d'une intervention sur site ou à distance (prise en main sécurisée), GSSIEP peut avoir accès à des données présentes sur vos appareils : documents, messagerie, photos, comptes. Elles ne sont consultées que dans la mesure nécessaire à la prestation. Elles ne sont ni copiées, ni conservées, ni réutilisées, sauf si la mission le requiert (sauvegarde ou récupération de données demandée par vos soins). La copie est alors restituée ou supprimée à la fin de la mission.

Pour les clients professionnels, GSSIEP agit comme sous-traitant au sens de l'article 28 du RGPD. Un accord de sous-traitance peut être signé sur simple demande. Les accès que vous communiquez (identifiants, droits d'administration) servent uniquement à la mission et doivent être modifiés ou révoqués à la fin de celle-ci.

Destinataires

Vos données ne sont ni vendues, ni cédées. Elles sont destinées à GSSIEP et, pour les besoins stricts du service, aux prestataires techniques suivants :

• IONOS SARL : hébergement du site, dans l'Union européenne.
• Formspree : transmission des messages envoyés par les formulaires du site.
• Cloudflare (Turnstile) : protection anti-robots des formulaires.
• Stripe : paiement des achats de la boutique, sur sa page sécurisée. GSSIEP ne reçoit ni ne conserve votre numéro de carte.
• Abby : logiciel de devis et de facturation.
• Microsoft (Outlook) : messagerie professionnelle.
• Airtable : fichier de suivi des demandes reçues par les formulaires du site.
• Make : envoi des e-mails de confirmation et de notification liés à ces demandes.
• Google : fiche d'établissement Google Business Profile (avis) et polices de caractères du site (Google Fonts, qui reçoit votre adresse IP au chargement).
• AlloVoisins : si vous passez par cette plateforme, elle est responsable de ses propres traitements.
• Le cas échéant, les sous-traitants qualifiés prévus dans les CGV, soumis à la même obligation de confidentialité.

Les autorités compétentes ne reçoivent des données que sur demande légale.

Transferts hors Union européenne

Certains prestataires (Formspree, Google, Microsoft, Cloudflare, Stripe, Airtable, Make) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les mécanismes prévus par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.

Durées de conservation

• Demandes de contact et devis sans suite : 3 ans à compter du dernier échange.
• Demandes d'audit depuis le diagnostic express : 1 an après le dernier échange.
• Contrats, devis acceptés et factures : 10 ans (obligation comptable).
• Fiche client et historique des prestations : durée de la relation, puis 3 ans.
• Données techniques des packs et de la supervision : durée du contrat, puis suppression sous 90 jours.
• Données copiées pour une intervention : supprimées ou restituées à la fin de la mission.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Sécurité

GSSIEP met en œuvre des mesures adaptées : accès protégés par mot de passe et authentification forte lorsque c'est possible, outils de prise en main à distance sécurisés, chiffrement des supports contenant des données clients, mises à jour régulières, accès limité au strict nécessaire. En cas de violation de données susceptible de porter atteinte à vos droits, GSSIEP vous en informe et notifie la CNIL dans les délais légaux.

Cookies

Ce site n'utilise pas de cookies de suivi ou publicitaires et n'intègre aucun outil de mesure d'audience. Seuls des cookies techniques strictement nécessaires au fonctionnement peuvent être déposés (sécurité Cloudflare, session formulaire). Ces cookies ne nécessitent pas de consentement préalable au sens du RGPD et des recommandations CNIL.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : [email protected]. GSSIEP peut demander un justificatif d'identité en cas de doute et répond sous un mois. Certaines données (factures) ne peuvent pas être supprimées avant la fin de leur durée légale de conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modification de la politique

Cette politique peut évoluer, notamment en cas de changement d'outil ou de structure juridique. La version en ligne, datée en haut de section, fait foi.