Politique de confidentialité
Dernière mise à jour : 25 février 2026
Gaprod (Groupe Dwenola SAS, SIRET 847 784 568 00010) est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
1. Identité du responsable de traitement
- Responsable : Groupe Dwenola SAS (marque Gaprod)
- SIRET : 847 784 568 00010
- Adresse : 231 rue Saint-Honoré, 75001 Paris
- E-mail DPO / contact RGPD : support@gaprod.fr
2. Données collectées
2.1 Données collectées lors de la création d'un compte client
- Nom, prénom, raison sociale (pour les professionnels)
- Adresse e-mail
- Numéro de téléphone (optionnel)
- Adresse postale (pour la facturation)
- Numéro SIRET / TVA intracommunautaire (pour les professionnels)
- Données de paiement (partielles — nous ne stockons pas les numéros de carte complets)
2.2 Données collectées lors de l'utilisation des services
- Données de connexion : adresse IP, horodatage, navigateur
- Contenus hébergés (fichiers, bases de données, e-mails) — accessibles uniquement pour les besoins techniques
- Tickets de support : contenus de vos échanges avec notre équipe
- Données de facturation et historique des transactions
2.3 Données collectées via le site web
- Cookies techniques nécessaires au fonctionnement du site
- Données de navigation anonymisées (statistiques d'audience)
- Formulaires de contact : nom, e-mail, message
3. Finalités et bases légales des traitements
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion de votre compte et fourniture des services | Exécution du contrat (Art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (Art. 6.1.c) |
| Support technique et relation client | Exécution du contrat (Art. 6.1.b) |
| Prévention de la fraude et sécurité | Intérêt légitime (Art. 6.1.f) |
| Envoi d'e-mails transactionnels (factures, alertes, renouvellements) | Exécution du contrat (Art. 6.1.b) |
| Newsletters et communications marketing | Consentement (Art. 6.1.a) |
| Statistiques d'audience anonymisées | Intérêt légitime (Art. 6.1.f) |
| Respect des obligations légales (déclarations fiscales, réquisitions judiciaires) | Obligation légale (Art. 6.1.c) |
4. Durées de conservation
- Données de compte actif : durée de la relation contractuelle
- Données post-résiliation : 30 jours (données techniques), puis suppression définitive
- Données de facturation : 10 ans (obligation légale comptable)
- Logs de connexion : 12 mois (obligation légale LCEN)
- Tickets de support : 3 ans après clôture du ticket
- Données de prospection commerciale : 3 ans après le dernier contact
5. Destinataires des données
Vos données personnelles sont traitées par le personnel autorisé du Groupe Dwenola SAS. Nous pouvons également transmettre vos données à :
- Prestataires de paiement (Stripe, Revolut, PayPal) — pour le traitement sécurisé des transactions par carte bancaire, virement SEPA et autres moyens de paiement
- Prestataire d'envoi d'e-mails (Brevo, ex-Sendinblue) — pour l'envoi de vos e-mails transactionnels (factures, confirmations, notifications de renouvellement) et marketing (newsletters, offres promotionnelles)
- Prestataire SMS (OVHcloud) — pour l'envoi des campagnes SMS Marketing
- Registrar de noms de domaine (Realtime Register) — pour l'enregistrement, le renouvellement et le transfert de vos noms de domaine
- Prestataires cloud et licences (OVHcloud, Microsoft Corporation) — pour la fourniture des services Microsoft 365
- Mesure d'audience (Google Analytics, Google Ireland Limited) — pour les statistiques d'audience anonymisées (adresses IP anonymisées, aucune donnée personnelle identifiable transmise)
- Autorités compétentes — en cas d'obligation légale ou de réquisition judiciaire
Vos données ne sont jamais vendues à des tiers. Nous ne partageons pas vos données à des fins publicitaires. Tous nos sous-traitants sont soumis à des garanties contractuelles conformes au RGPD et, pour les traitements effectués en Europe, aux transferts réglementés.
Localisation des données : l'ensemble de vos données hébergées (fichiers, bases de données, e-mails) est stocké exclusivement en France dans nos datacenters. Aucun transfert hors de l'Union Européenne n'est effectué pour les données d'hébergement.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement / « droit à l'oubli » (Art. 17) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement dans certaines circonstances
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime ou aux communications marketing
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement
- Droit de ne pas faire l'objet d'une décision automatisée (Art. 22)
Pour exercer vos droits, contactez-nous par e-mail à support@gaprod.fr en indiquant clairement le droit que vous souhaitez exercer et en joignant une copie d'un document d'identité. Nous vous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
7. Sécurité des données
Gaprod met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :
- Chiffrement des données en transit (TLS 1.3) et au repos
- Contrôle d'accès strict avec authentification forte (MFA)
- Segmentation réseau et isolation des environnements
- Sauvegardes chiffrées et géo-redondantes
- Journalisation des accès et surveillance des anomalies
- Procédure de réponse aux incidents de sécurité
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans un délai de 72 heures conformément à l'article 33 du RGPD.
8. Cookies et traceurs
Le site www.gaprod.fr utilise les cookies suivants :
- Cookies strictement nécessaires : session utilisateur, sécurité CSRF, préférences d'affichage. Ces cookies ne peuvent pas être désactivés.
- Cookies analytiques : nous utilisons Google Analytics avec anonymisation des adresses IP activée. Aucune donnée personnelle identifiable n'est transmise à Google. Ces cookies permettent de mesurer l'audience et d'améliorer nos services. Désactivables depuis votre navigateur.
Aucun cookie publicitaire ou de ciblage tiers n'est déposé sur ce site. Nous n'utilisons pas Facebook Pixel ou tout autre outil de traçage publicitaire.
9. Mineurs
Les services Gaprod sont destinés aux personnes âgées de 18 ans ou plus, ou aux mineurs bénéficiant de l'autorisation de leur représentant légal. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 15 ans sans consentement parental.
10. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans votre espace client. La version applicable est toujours celle accessible à l'adresse https://www.gaprod.fr/politique-confidentialite.