Politique de confidentialité
Dernière mise à jour : 28 avril 2026
La présente politique décrit comment Romain Lacube EI (enseigne GPSRReady) traite les données personnelles dans le cadre du site gpsrready.com et de l'application Shopify GPSRReady, conformément au RGPD (UE) 2016/679 et à la loi Informatique et Libertés.
1. Responsable du traitement
Romain Lacube, Entrepreneur Individuel — voir les mentions légales.
Contact RGPD : privacy@gpsrready.com.
2. Données collectées
2.1 Via le formulaire d'inscription bêta
- Adresse email
- URL de la boutique Shopify (facultatif)
- Date et horodatage de l'inscription
- Adresse IP et user agent (via Web3Forms, à des fins anti-spam)
2.2 Via l'application Shopify (une fois installée)
- Identifiant et URL de la boutique Shopify
- Email du propriétaire de la boutique (transmis par Shopify lors de l'installation OAuth)
- Catalogue produits (titre, variantes) — ces données sont publiques
- Informations GPSR saisies par le marchand (fabricant, mandataire UE, avertissements) — ces données sont fournies volontairement par le Client
Nous ne collectons aucune donnée relative aux clients finaux (ni commandes, ni paniers, ni adresses, ni moyens de paiement).
2.3 Via la navigation sur le site
- Données techniques : adresse IP tronquée, navigateur, pages visitées
- Identifiants de mesure d'audience (Google Analytics 4) et publicitaires (Google Ads) — sous réserve de consentement
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des inscriptions à la bêta | Mesures précontractuelles (art. 6.1.b) |
| Fourniture du Service (affichage GPSR) | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Support et amélioration du Service | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience et publicité (GA4, Google Ads) | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement site vitrine (Pages) | États-Unis (DPF), CDN UE |
| Web3Forms | Traitement des soumissions de formulaire | UE / États-Unis (DPF) |
| Shopify Inc. | Installation de l'application, facturation | Canada / UE (DPF) |
| Hébergeur de l'application | Exécution du Service (à préciser au lancement) | UE |
| Google Ireland Ltd. | Mesure d'audience (GA4) et publicité (Google Ads) | Irlande (UE) / États-Unis (DPF) |
5. Durées de conservation
- Inscriptions bêta sans installation : 24 mois puis suppression.
- Données Clients actifs : durée de l'abonnement + 12 mois après désinstallation.
- Données comptables : 10 ans.
- Informations GPSR saisies : durée de l'abonnement + 12 mois.
- Logs techniques : 12 mois.
- Cookies : 13 mois maximum (recommandations CNIL).
6. Vos droits
Conformément aux articles 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement.
Exercice : privacy@gpsrready.com. Réponse sous 1 mois. Réclamation possible auprès de la CNIL (www.cnil.fr).
7. Cookies
- Strictement nécessaires : aucun consentement requis.
- Mesure d'audience (GA4) : consentement requis, IP tronquée.
- Publicitaires (Google Ads) : consentement requis, suivi de conversion.
8. Sécurité
Chiffrement en transit (TLS), restriction des accès, journalisation, sauvegardes, hébergement européen. Notification de violation sous 72h conformément à l'article 34 RGPD.