Politique de confidentialité
Cette page explique, de façon synthétique, comment Gravitek collecte et utilise vos données personnelles lorsque vous utilisez https://gravitek.io. Nous respectons le RGPD et la loi Informatique & Libertés.
Dernière mise à jour : 22 septembre 2025
L’essentiel
Qui est responsable ?
Gravitek est responsable du traitement des données collectées sur https://gravitek.io. Contact : dpo@gravitek.io.
Quelles données ?
Données d’identification (nom, e‑mail, téléphone), données pro (société, poste), contenu des messages envoyés via nos formulaires, données techniques de navigation (IP, logs, user‑agent).
Pourquoi ?
- Répondre à vos demandes (contact/devis), gérer la relation commerciale.
- Améliorer le site et assurer sa sécurité (mesure d’audience, logs, prévention de la fraude).
- Vous envoyer, si vous l’acceptez, des informations (newsletter/événements).
Bases légales
- Exécution (pré)contractuelle : traitement de vos demandes et prestations.
- Intérêt légitime : amélioration, sécurité, mesure d’audience non intrusive.
- Consentement : communications marketing non essentielles / cookies facultatifs.
Avec qui ?
Sous‑traitants techniques ou outils tiers strictement nécessaires (hébergement, analytics, e‑mailing, etc.). La liste est fournie ci‑dessous. Nous ne revendons pas vos données.
Combien de temps ?
Nous conservons vos données le temps nécessaire aux finalités ci‑dessus (ex. demandes de contact : 3 ans après le dernier échange ; clients : durée du contrat + durée légale de prescription ; logs : 6 mois).
Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité, directives post‑mortem. Exercez‑les à dpo@gravitek.io. Vous pouvez aussi saisir la CNIL (cnil.fr) en cas de difficulté non résolue.
Détails
Hébergement & transferts
Hébergeur du site : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
Contact vie privée : privacy@vercel.com
Représentant RGPD UE (EDPO) : Avenue Huart Hamoir 71, 1030 Bruxelles, Belgique
Localisation des données : Union Européenne (région Frankfurt pour Vercel)
Transferts hors UE : Certains services techniques (Vercel, Google Analytics) impliquent des transferts vers les États-Unis, encadrés par les Clauses Contractuelles Types (CCT) et/ou l'EU-US Data Privacy Framework.
Prestataires & outils
- Analytics : Google Analytics (Google LLC, États-Unis) - mesure d'audience anonymisée
- E‑mailing : Resend (Resend Inc., région Irlande) - envoi d'emails transactionnels
- Base de données : MongoDB Atlas (MongoDB Inc., région Paris, France)
- Hébergement/CDN : Vercel (Vercel Inc., États-Unis, serveurs UE)
Cookies & traceurs
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (authentification, préférences) et des cookies de mesure d'audience Google Analytics. Ces derniers sont déposés automatiquement pour améliorer notre site. Vous pouvez les désactiver dans les paramètres de votre navigateur.
Mentions complémentaires
Base légale par finalité : Contact/devis (exécution précontractuelle), amélioration du site (intérêt légitime), newsletter (consentement).
Durées de conservation par type de données : Demandes de contact (3 ans), logs de connexion (6 mois), données clients (durée contractuelle + 5 ans), analytics (14 mois par défaut Google Analytics).
Mesures de sécurité : Chiffrement des données en transit (HTTPS/TLS), authentification forte, sauvegarde automatisée, accès restreint aux données, monitoring de sécurité.
