Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez gianito.com, prenez contact avec G3W, utilisez une page commerciale CapLocal ou utilisez les services numériques exploités par G3W, notamment Gianito, CapLocal et Xello.

Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est G3W (G3WEB), société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé 49 rue Longefer, 69008 Lyon (SIREN 933 694 689).

Pour toute question relative à vos données, utilisez le formulaire de contact ou écrivez à hello@gianito.com.

Services concernés

Cette politique couvre les traitements réalisés par G3W pour :

• Gianito : site vitrine, demandes de contact, ressources à télécharger, rendez-vous et prestations web sur devis ;
• CapLocal : audit de visibilité locale, pages d'activation, abonnements, paiements et communications client liées au référencement local ;
• Xello : application de calendrier et de planification connectée à Trello, abonnements et support utilisateur.

Lorsqu'une page ou une fonctionnalité affiche une information plus spécifique, cette information complète la présente politique.

Données traitées et finalités

Contact, devis et relation commerciale

Lorsque vous utilisez le formulaire de contact, sont traités votre adresse électronique, votre identité et les informations que vous choisissez de communiquer (objet, message, et le cas échéant téléphone ou société).

Les données saisies dans le formulaire gianito.com ne sont pas enregistrées dans la base du site : elles nous sont transmises par courriel, via le service d'envoi Amazon SES (serveurs en France, région eu-west-3), aux seules fins de traiter votre demande.

Le formulaire est protégé contre les envois automatisés par Cloudflare Turnstile (Cloudflare, Inc.). À cette fin, des données techniques (adresse IP, signaux du navigateur) sont traitées par ce dispositif pour distinguer un visiteur humain d'un robot.

• Finalité : répondre à votre demande et assurer le suivi de l'échange.
• Base légale : exécution de mesures précontractuelles prises à votre demande, et intérêt légitime à gérer la relation et à conserver une trace des échanges.
• Conservation : pendant la durée de l'échange, puis jusqu'à 3 ans après le dernier contact à des fins de suivi commercial et de preuve.

CapLocal

Lorsque vous demandez un audit, recevez une page d'activation ou souscrivez une offre CapLocal, G3W peut traiter :

• vos données d'identification et de contact : nom, prénom, e-mail, téléphone, société ;
• vos données professionnelles : établissement, secteur d'activité, zone géographique, URL ou identifiant de fiche Google Business Profile, informations utiles à l'audit local ;
• les échanges commerciaux : e-mails, SMS, appels planifiés, historique d'activation, statut de paiement ;
• les données de facturation : adresse, TVA, identifiants client, abonnement, facture et paiement Stripe.

Ces données sont utilisées pour préparer l'audit, créer une proposition, envoyer un lien d'activation, fournir le service de visibilité locale, suivre la relation client, gérer les paiements et respecter les obligations comptables.

• Bases légales : mesures précontractuelles, exécution du contrat, intérêt légitime à suivre la relation commerciale, obligation légale pour la comptabilité.
• Conservation : prospects jusqu'à 3 ans après le dernier contact ; clients pendant la durée du contrat, puis jusqu'à 5 ans pour la preuve contractuelle et 10 ans pour les pièces comptables.

Xello

Lorsque vous utilisez Xello, G3W traite les données nécessaires au fonctionnement du service :

• données de compte : adresse e-mail, identifiant utilisateur, préférences, statut d'abonnement ;
• données Trello nécessaires à l'affichage et à la synchronisation : tableaux, listes, cartes, dates, membres, commentaires, pièces jointes et métadonnées que vous choisissez de rendre accessibles à Xello ;
• jetons d'authentification Trello, stockés de façon chiffrée lorsqu'ils doivent être conservés ;
• paramètres applicatifs : préférences de calendrier, intégrations activées, historique technique et journaux de connexion ;
• données de paiement : identifiants client, abonnement, plan et factures Stripe. G3W ne reçoit jamais le numéro complet de carte bancaire.

Les données sont utilisées pour fournir l'application, synchroniser les vues calendrier, gérer les limites d'offre, assurer le support, sécuriser le service et gérer la facturation.

• Bases légales : exécution du contrat, intérêt légitime à sécuriser et améliorer le service, obligation légale pour la facturation.
• Conservation : pendant l'existence du compte, puis suppression ou anonymisation dans un délai raisonnable après demande de suppression, sauf obligation légale ou preuve nécessaire.

Certaines intégrations Xello sont optionnelles. Si vous les activez, des données peuvent être transmises aux services concernés, par exemple Google, GitHub, Anthropic, Mistral, Jina ou Firecrawl, uniquement pour fournir la fonctionnalité demandée.

Ressources à télécharger

Lorsque vous demandez une ressource à télécharger (par exemple un modèle de cahier des charges), vous renseignez votre adresse électronique et cochez une case de consentement. Votre adresse, la ressource demandée, la date et le texte exact du consentement, ainsi que la page d'origine de la demande, sont enregistrés dans une base de données hébergée en France, sur l'infrastructure de PulseHeberg.

• Finalité : vous envoyer la ressource demandée, puis, occasionnellement, des conseils en lien avec votre projet web.
• Base légale : votre consentement, recueilli au moment de la demande, que vous pouvez retirer à tout moment.
• Conservation : jusqu'à votre désinscription, et au plus 3 ans après notre dernier contact.
• Désinscription : à tout moment, en un clic, via le lien présent au bas de chaque e-mail.
• Vos données ne sont ni vendues ni transmises à un tiers à des fins commerciales.

Prise de rendez-vous

La prise de rendez-vous s'effectue via l'outil tiers TidyCal (édité par Tidy Labs, LLC, États-Unis). Les informations que vous y renseignez (nom, adresse électronique, créneau et message éventuel) sont traitées pour organiser le rendez-vous.

• Finalité : planifier un rendez-vous.
• Base légale : exécution de mesures précontractuelles et intérêt légitime.
• Conservation : le temps nécessaire à l'organisation du rendez-vous, puis au suivi de la relation.
• Cet outil étant édité par une société située aux États-Unis, vos données peuvent y être transférées (voir « Transferts hors Union européenne »).

Paiements et abonnements

Les paiements CapLocal et Xello sont traités par Stripe. Stripe peut collecter les informations nécessaires au paiement, à la prévention de la fraude, à l'émission des factures et à la gestion des abonnements. G3W reçoit uniquement les informations nécessaires au suivi commercial et comptable : statut du paiement, identifiant client, identifiant d'abonnement, montant, devise, plan et factures.

• Finalité : encaissement, facturation, gestion des abonnements, prévention de la fraude et support client.
• Bases légales : exécution du contrat, obligation légale comptable et intérêt légitime à sécuriser les paiements.
• Conservation : selon les durées comptables applicables, généralement 10 ans pour les factures.

Journaux de connexion

Pour des raisons de sécurité et de bon fonctionnement, l'hébergeur conserve des journaux techniques (adresse IP, date et heure, pages consultées, informations du navigateur).

• Finalité : sécurité du site, prévention des abus et maintenance.
• Base légale : intérêt légitime à assurer la sécurité du système d'information.
• Conservation : durée limitée, généralement quelques mois.

Cookies et traceurs

G3W n'utilise pas de cookies publicitaires sur gianito.com, CapLocal ou Xello.

Des cookies ou traceurs strictement nécessaires peuvent être utilisés pour la sécurité, l'authentification, le maintien de session, la prévention de la fraude, le paiement, le panier ou les préférences utilisateur. Ils ne requièrent pas votre consentement.

Le dispositif anti-robots Cloudflare Turnstile, présent sur le formulaire de contact, peut déposer un traceur strictement nécessaire à la sécurité. Conformément aux recommandations de la CNIL, ce type de traceur, destiné à la lutte contre la fraude, est exempté de consentement.

Si un outil de mesure d'audience ou un traceur non strictement nécessaire est activé sur un service, il sera configuré conformément aux règles applicables et, lorsque la loi l'exige, soumis à votre consentement préalable.

Destinataires et sous-traitants

Vos données sont destinées à Gianito Riesterer, au sein de G3W (G3WEB). Elles peuvent être traitées par des prestataires agissant comme sous-traitants, uniquement pour les finalités décrites ci-dessus :

• PulseHeberg : hébergement du site et de la base des inscriptions aux ressources (France) ;
• Amazon SES : acheminement des e-mails (formulaire de contact et ressources à télécharger) (serveurs en France, région eu-west-3) ;
• Plunk : acheminement de certains e-mails transactionnels CapLocal et Xello ;
• Cloudflare Turnstile (Cloudflare, Inc.) : protection anti-spam du formulaire (États-Unis) ;
• TidyCal (Tidy Labs, LLC) : prise de rendez-vous (États-Unis) ;
• Stripe : paiement, facturation, abonnements et portail client ;
• SMS Factor : envoi de SMS CapLocal lorsque cette fonctionnalité est utilisée ;
• Atlassian / Trello : connexion et synchronisation Trello pour Xello ;
• Google : services optionnels liés à Google Business Profile, Google OAuth, Google Drive ou Gmail, selon les fonctionnalités utilisées ;
• GitHub : export optionnel vers un dépôt GitHub lorsque l'utilisateur active cette intégration Xello ;
• Anthropic, Mistral, Jina ou Firecrawl : traitements optionnels liés aux fonctionnalités d'intelligence artificielle, d'analyse ou d'extraction de contenu.

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Transferts hors Union européenne

L'hébergement principal de gianito.com et l'infrastructure applicative G3W sont situés en France ou dans l'Union européenne lorsque cela est possible. Certains prestataires, notamment Cloudflare, TidyCal, Stripe, Atlassian, Google, GitHub, Anthropic ou d'autres services optionnels activés par l'utilisateur, peuvent impliquer des transferts hors Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types, les décisions d'adéquation ou le Data Privacy Framework lorsque le prestataire y est éligible.

Vos droits

Conformément au RGPD, vous disposez sur vos données des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment au traitement fondé sur l'intérêt légitime) et de portabilité.

Pour les exercer, utilisez le formulaire de contact. Une réponse vous sera apportée dans un délai d'un mois ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé. Un justificatif d'identité pourra vous être demandé.

Réclamation

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre tout accès, altération ou divulgation non autorisés.

Modification

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.