Politique de confidentialité et cookies
Dernière mise à jour : 1er octobre 2026
Cette page explique, simplement, quelles données personnelles sont collectées sur le site gtconsulting.fr, pourquoi, combien de temps elles sont gardées, qui y a accès et quels sont vos droits. Elle explique aussi les cookies utilisés.
1. Qui est responsable de vos données ?
Le responsable du traitement est Guillaume Trinquet, entrepreneur individuel exerçant sous le nom commercial GT Consulting (SIRET 788 657 435 00012), 226 rue de la Croix Rouge, 69360 Solaize, France.
Pour toute question sur vos données (point de contact « données personnelles ») : contact@gtconsulting.fr ou 06 31 55 98 90. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour notre activité.
2. Quelles données, pour quoi faire et sur quelle base ?
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Formulaire de contact et chat du site | Nom*, e-mail*, sujet* et message* ; entreprise et téléphone (facultatifs) | Répondre à votre demande, établir un devis, vous envoyer un accusé de réception | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter de notre dernier échange, sauf si la demande aboutit à un contrat (voir ci-dessous) |
| Espace client (compte et prestations) | Nom, e-mail, téléphone, adresse, SIRET, contacts de l'entreprise, documents, interventions, contrats, identifiants techniques confiés (chiffrés) | Gérer votre compte, vos interventions, contrats de maintenance et documents | Exécution du contrat (art. 6.1.b RGPD) | Pendant la relation contractuelle, puis 5 ans (prescription civile). Les identifiants techniques sont supprimés à la fin du contrat |
| Facturation | Identité et coordonnées de facturation, factures | Établir et conserver les factures | Obligation légale (art. 6.1.c RGPD) | 10 ans (article L123-22 du Code de commerce) |
| Sécurité de l'espace client | Mot de passe (stocké sous forme chiffrée irréversible), code de double authentification, journal des e-mails envoyés | Protéger les comptes, prévenir les accès frauduleux, suivre l'envoi des e-mails liés aux prestations | Intérêt légitime : sécuriser le service (art. 6.1.f RGPD) | Le temps du compte ; journal des e-mails : 12 mois |
| Notifications de l'espace client (facultatif) | Adresse technique d'abonnement aux notifications du navigateur | Vous prévenir d'une nouvelle intervention ou d'un nouveau document | Consentement, donné via la fenêtre d'autorisation du navigateur (art. 6.1.a RGPD) | Jusqu'à ce que vous retiriez l'autorisation ou supprimiez votre compte |
* Données obligatoires : sans elles, il n'est pas possible de vous répondre ou de vous recontacter. Les autres champs sont facultatifs. Aucune décision automatisée ni aucun profilage n'est réalisé à partir de vos données, et elles ne sont jamais utilisées à des fins publicitaires.
3. Qui reçoit vos données ?
Vos données sont destinées uniquement à Guillaume Trinquet (GT Consulting). Elles ne sont ni vendues, ni louées, ni cédées. Seuls des prestataires techniques y accèdent, pour le compte de GT Consulting et dans la limite de ce qui est nécessaire (sous-traitants au sens du RGPD) :
- OVH SAS : hébergement du site et de la base de données (serveur privé virtuel (VPS) situé en France) ;
- Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse) : messagerie électronique et envoi des e-mails (réponses, accusés de réception, documents de l'espace client).
Le site et la base de données sont hébergés en France. Les e-mails transitent par les serveurs d'Infomaniak en Suisse, pays dont la Commission européenne a reconnu qu'il assure un niveau de protection adéquat des données personnelles (décision d'adéquation) : ce transfert ne nécessite donc pas de garantie supplémentaire. Aucune autre donnée n'est transférée hors de l'Union européenne. Vos données peuvent être communiquées aux autorités uniquement si la loi l'impose.
4. Cookies et traceurs
Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun service tiers de suivi (pas de Google Analytics, pas de réseaux sociaux intégrés, pas de captcha Google). La protection contre les robots du formulaire de contact fonctionne sans rien déposer sur votre appareil.
Les seuls cookies utilisés sont ceux de l'espace client, déposés uniquement lorsque vous vous connectez. Ils sont strictement nécessaires au service que vous demandez (vous identifier et sécuriser votre session) : conformément à l'article 82 de la loi Informatique et Libertés, ils ne nécessitent pas votre consentement, c'est pourquoi aucun bandeau cookies n'est affiché.
| Cookie | À quoi il sert | Durée |
|---|---|---|
__Secure-next-auth.session-token | Garder votre session ouverte dans l'espace client | Jusqu'à la déconnexion, 30 jours au maximum |
__Host-next-auth.csrf-token | Protéger le formulaire de connexion contre les attaques par falsification de requête | Le temps de la session de navigation |
__Secure-next-auth.callback-url | Vous renvoyer vers la bonne page après la connexion | Le temps de la session de navigation |
Si vous activez les notifications de l'espace client, votre navigateur enregistre un service technique (« service worker ») après vous avoir demandé votre autorisation ; vous pouvez la retirer à tout moment dans les réglages du navigateur. Vous pouvez aussi supprimer les cookies à tout moment depuis votre navigateur : vous serez alors simplement déconnecté de l'espace client.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès : savoir quelles données sont détenues et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : faire supprimer vos données, sauf obligation légale de conservation (factures) ;
- limitation : faire geler temporairement l'utilisation de vos données ;
- opposition aux traitements fondés sur l'intérêt légitime, et portabilité des données que vous avez fournies dans le cadre du contrat ;
- retrait du consentement à tout moment pour les notifications ;
- directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@gtconsulting.fr. Une réponse vous sera apportée dans un délai d'un mois. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou en ligne sur cnil.fr/fr/plaintes.
6. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme chiffrée irréversible, les identifiants techniques confiés sont chiffrés, l'accès administrateur est protégé par une double authentification et les serveurs sont mis à jour et supervisés.
7. Modification de cette politique
Cette politique peut être mise à jour, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de la page.