Mise à jour : 7 octobre 2026. Cette politique explique comment Gaia utilise vos données lorsque vous consultez le site, nous écrivez ou utilisez votre espace client. Elle couvre les services actuellement configurés sur gaia-fc.fr.
Qui est responsable de vos données
Le responsable du traitement est Adeline Nugier, entrepreneur individuel sous l’enseigne Gaia, SIRET 497 728 584 00028, au 47 rue Camille Méraut, 18500 Mehun-sur-Yèvre, France. Gaia intervient en communication, création web, informatique et cybersécurité.
Pour toute question concernant vos données, écrivez à adeline@gaia-fc.fr ou utilisez le formulaire de contact. Les coordonnées de l’éditeur et de l’hébergeur figurent également dans les mentions légales.
Lorsque vous nous contactez
Le formulaire recueille votre nom, votre adresse email, le sujet choisi et votre message. Ces champs sont nécessaires pour recevoir une demande exploitable et vous répondre. Le choix proposé avant le formulaire prépare seulement le sujet : il n’envoie aucun message.
La demande est transmise par email et enregistrée dans le site avec Contact Form 7 et Flamingo. Des informations techniques accompagnent la soumission : adresse IP, navigateur, page d’origine, date et heure, et contexte de connexion lorsque vous disposez d’un compte. Des demandes classées comme indésirables ou dont l’envoi échoue peuvent également être conservées.
Nous utilisons ces informations pour répondre, préparer un éventuel devis et suivre les échanges. Une demande liée à une prestation relève des mesures précontractuelles prises à votre initiative ; les autres échanges et la prévention des abus relèvent de l’intérêt légitime de Gaia à gérer et protéger ses communications. Le formulaire ne vous inscrit pas à une newsletter.
Évitez d’inclure des mots de passe, des numéros de carte bancaire ou des informations sensibles dans votre message. Aucun fichier joint n’est demandé par ce formulaire.
Votre espace client, votre panier et vos commandes
L’espace client utilise votre identifiant, votre email et les informations de profil ou de facturation que vous fournissez. Le panier et les commandes associent les prestations choisies, leurs options, les montants, les dates et les états de suivi à votre compte ou à vos coordonnées.
Ces données servent à gérer votre accès, préparer et suivre la relation contractuelle et satisfaire les obligations comptables lorsqu’une prestation est facturée. Les bases légales sont l’exécution du contrat ou les mesures précontractuelles, les obligations légales et la sécurité des comptes.
Les emails de compte et de commande utilisent les coordonnées nécessaires à leur envoi. Une demande de réinitialisation du mot de passe peut inclure votre adresse IP dans le message de sécurité. Vous pouvez modifier les informations proposées dans votre espace client.
À la date de cette politique, aucun moyen de paiement en ligne ni connecteur de synchronisation Dolibarr n’est activé sur le site. Nous ne décrivons donc pas un encaissement bancaire ou une transmission automatique à l’ERP comme un traitement actuellement réalisé. Ces informations seront actualisées lors de leur mise en service.
Avis, avatars et liens vers d’autres sites
Les commentaires des articles et des pages sont fermés. Des avis peuvent être proposés sur les prestations : le nom affiché, le texte et la note peuvent alors devenir publics après publication. L’email, l’adresse IP et les informations techniques associés servent à la gestion et à la modération de l’avis ; votre email n’est pas affiché avec celui-ci.
Lorsque l’affichage des avatars utilise Gravatar, une empreinte de l’email sert à rechercher l’image. Le chargement de cette image peut communiquer votre adresse IP et des informations de navigation à Automattic. Consultez sa politique de confidentialité. La publication et la modération des avis relèvent de notre intérêt légitime à informer les visiteurs et prévenir les abus.
Les liens vers nos réalisations, partenaires et sources vous conduisent vers des sites indépendants. Leur politique s’applique lorsque vous les consultez. Les montages de réalisations présentés sur Gaia sont des images hébergées sur le site, pas des fenêtres interactives vers les sites des clients.
Cookies et attribution des visites
Les cookies nécessaires permettent la connexion, la continuité du panier et la mémorisation de vos préférences. Le cookie gaia_web_cookie_consent conserve votre choix pendant 180 jours sur le navigateur utilisé. Les cookies de session et de panier ont leur propre durée, présentée dans la politique cookies.
L’attribution WooCommerce peut mémoriser l’origine d’une visite et l’associer à une commande. Ses cookies sbjs sont soumis à votre accord marketing ; cette attribution est désactivée après un refus. Votre accord peut être retiré depuis les préférences cookies sans empêcher la connexion ni le panier.
Le site conserve un journal limité aux 50 derniers choix de consentement, avec la date, les catégories et des empreintes hachées et salées de l’adresse IP et du navigateur. Ces empreintes sont des données pseudonymisées, pas une garantie d’anonymat. Le journal aide à documenter les choix récents et la gestion du consentement.
Suivi technique WooCommerce
Le suivi facultatif d’utilisation WooCommerce vers Automattic est désactivé depuis le 7 octobre 2026. Cette désactivation concerne l’envoi de données de diagnostic de la boutique, indépendamment du consentement aux cookies du visiteur. Elle ne constitue pas une suppression rétroactive d’éventuelles données déjà transmises.
Cette fonction est distincte de l’attribution des visites décrite ci-dessus et de l’affichage éventuel d’avatars Gravatar. Le périmètre du suivi facultatif est expliqué dans la notice WooCommerce.
Qui peut recevoir vos données
Les personnes habilitées chez Gaia accèdent aux demandes, comptes et commandes dans la mesure nécessaire à leur gestion. OVHcloud intervient pour l’hébergement du site et l’acheminement des emails. Une demande peut ainsi être conservée dans le site et dans la messagerie de son destinataire. Les journaux de corps de messages du service d’envoi FluentSMTP sont désactivés.
Automattic intervient lorsque des avatars Gravatar sont chargés. Le suivi facultatif d’utilisation WooCommerce est désactivé. Les organismes légalement habilités peuvent recevoir les pièces nécessaires lorsqu’une obligation légale le prévoit. Les logiciels installés ne sont pas tous, à eux seuls, des destinataires externes : Flamingo stocke les demandes dans la base du site.
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Cette politique ne promet donc pas un stockage exclusivement français. Leurs informations sur les lieux de traitement et les garanties de transfert sont accessibles dans les politiques OVHcloud et Automattic. Vous pouvez contacter Gaia pour obtenir les précisions applicables aux services utilisés.
Combien de temps vos données sont conservées
Demandes sans commande : 12 mois après clôture de la demande. Cette règle couvre les messages et les copies nécessaires au suivi. Lorsqu’une demande aboutit à un contrat, les éléments utiles à la relation client suivent les règles contractuelles et d’archivage correspondantes.
Comptes et relation client : pendant l’ouverture du compte et la durée nécessaire à la gestion de la relation. Vous pouvez demander sa fermeture. Les éléments devant être conservés pour une obligation légale ou la défense d’un droit ne sont pas effacés avec le seul compte.
Documents comptables et pièces justificatives : dix ans conformément à l’article L.123-22 du Code de commerce. Cette obligation ne signifie pas que toute donnée de navigation ou tout message doit être conservé dix ans.
Avis publiés : pendant leur publication et leur utilité pour la prestation concernée, sous réserve de votre demande et des nécessités de modération. Choix de cookies : 180 jours dans le navigateur ; le journal technique est limité aux 50 derniers choix, sans durée calendaire automatique configurée.
Les règles de conservation nécessitent une gestion des dossiers, des copies email et des archives. Cette politique ne signifie pas qu’une suppression automatique est déjà configurée dans tous les outils. Les durées des journaux d’hébergement et des sauvegardes dépendent des services utilisés et sont à distinguer de la conservation active des demandes.
Sécurité et confidentialité des échanges
Les pages du site et le transport SMTP configuré utilisent des connexions chiffrées. L’accès aux demandes et aux outils de gestion est contrôlé par les droits des comptes. Le formulaire dispose de protections locales contre les soumissions automatisées, sans service DNSBL ou GeoIP activé dans sa configuration actuelle.
Une empreinte hachée ne rend pas automatiquement une donnée anonyme, et aucune mesure ne peut garantir un risque nul. Si un incident affecte vos données, Gaia doit apprécier les conséquences et appliquer les obligations de notification prévues par la réglementation.
Vos droits et la manière de les exercer
Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur utilisation. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime. La portabilité s’applique aux données que vous avez fournies lorsque le traitement automatisé repose sur le consentement ou le contrat.
Vous pouvez retirer un consentement à tout moment ; le retrait ne remet pas en cause les traitements licitement réalisés avant celui-ci. Certaines demandes d’effacement peuvent être limitées par une obligation légale de conservation ou la nécessité de défendre un droit.
Écrivez à adeline@gaia-fc.fr en précisant votre demande et l’adresse email ou le compte concernés. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité. La réponse intervient en principe dans un mois ; une prolongation motivée peut s’appliquer aux demandes complexes, dans les conditions du RGPD.
Vous pouvez également adresser une réclamation à la CNIL. Les informations de la CNIL expliquent les obligations de transparence et vos droits.
Mise à jour de cette politique
Cette page sera adaptée lorsque les traitements, prestataires ou fonctionnalités évoluent, notamment lors de l’activation du parcours ERP ou de nouveaux services de paiement. La date en tête de page permet d’identifier la version consultée.