Politique de confidentialité

Dernière mise à jour : 29/06/2026

La présente politique a pour objet d'informer les utilisateurs du site gedidestock.com sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Raison sociale : Gedivepro
Adresse : 127 rue Jules Bournet, 03100 - Montluçon
Email : [EMAIL DPO ou contact RGPD]
Téléphone : +33 4 70 08 00 80

2. Données collectées

Lors de votre utilisation du site, les données suivantes peuvent être collectées :

Données d'identification : nom, prénom, civilité, date de naissance (si fournie)
Données de contact : adresse email, téléphone, adresse postale (facturation et livraison)
Données de commande : historique des commandes, produits achetés, montants, modes de paiement
Données de connexion : adresse IP, type de navigateur, pages visitées, durée des visites, source d'arrivée
Données techniques : cookies (cf. section dédiée)

Le Vendeur ne collecte jamais les numéros de carte bancaire ni les codes de sécurité : ceux-ci transitent exclusivement de manière chiffrée vers le processeur de paiement [NOM DU PROCESSEUR].

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

Gestion de votre compte client et de vos commandes
Préparation et livraison des produits commandés
Facturation et tenue de la comptabilité
Service après-vente, garanties et gestion des retours
Envoi de newsletters et offres commerciales (avec votre consentement)
Statistiques anonymes de fréquentation et amélioration du site
Respect des obligations légales (conservation des pièces comptables…)

4. Base légale du traitement

Les traitements de vos données reposent sur les bases légales suivantes (RGPD article 6) :

Exécution du contrat : traitement des commandes, livraison, SAV
Obligation légale : facturation, comptabilité, lutte contre la fraude
Consentement : envoi de newsletters, cookies non essentiels
Intérêt légitime : amélioration des services, sécurité du site

5. Durées de conservation

Données de compte client : pendant toute la durée d'activité du compte, puis 3 ans après la dernière interaction
Données de commande / facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation légale)
Données de prospection commerciale : 3 ans après la dernière interaction
Cookies : 13 mois maximum (recommandation CNIL)
Logs techniques : 1 an

6. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de notre entreprise. Elles peuvent être transmises à nos sous-traitants pour les besoins de la prestation :

Hébergeur : IONOS (France)
Transporteur : DPD
Processeur de paiement : PayPlug (Caisse d'Epargne)
Logiciel comptable : WaveSoft (pour la gestion comptable interne)
Outils d'envoi d'emails : mail Ionos

Aucune donnée n'est vendue, cédée ou louée à des tiers à des fins commerciales sans votre consentement explicite.

7. Transferts hors UE

[SI APPLICABLE — ex avec Google Analytics, ChatGPT, etc.] Certaines données peuvent être transférées hors Union Européenne dans le cadre de l'utilisation d'outils tiers (analyse statistique, hébergement). Ces transferts sont encadrés par des Clauses Contractuelles Types validées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir confirmation que vos données sont traitées et recevoir une copie
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données dans certains cas
Droit à la limitation du traitement : demander la suspension temporaire d'un traitement
Droit d'opposition : vous opposer à un traitement pour motif légitime, et sans motif pour la prospection
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit de retirer votre consentement à tout moment
Droit de définir des directives post-mortem sur vos données

Pour exercer ces droits, contactez-nous à [EMAIL DPO] en joignant une pièce d'identité. Nous répondrons dans un délai maximum d'un mois (extensible à 3 mois pour les demandes complexes).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Cookies

Le site utilise des cookies pour assurer son fonctionnement et améliorer l'expérience utilisateur. Lors de votre première visite, un bandeau vous informe et recueille votre consentement pour les cookies non essentiels.

Types de cookies utilisés :

Cookies strictement nécessaires (panier, session, sécurité) — pas de consentement requis
Cookies de mesure d'audience (statistiques anonymes) — consentement requis
Cookies de personnalisation et marketing [SI APPLICABLE] — consentement requis

Vous pouvez à tout moment modifier vos préférences ou supprimer les cookies depuis les paramètres de votre navigateur.

10. Sécurité des données

Le Vendeur met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS pour les transmissions, accès restreints aux personnes habilitées, sauvegardes régulières, mises à jour de sécurité, hébergement en France.

11. Modification de la politique

La présente politique peut être modifiée à tout moment. Les utilisateurs seront informés des changements via le site. La version applicable est celle en vigueur à la date de consultation.

12. Contact

Pour toute question relative au traitement de vos données :

Email : [EMAIL DPO]
Courrier : Gedivepro — Service RGPD — 127 rue Jules Bournet, 03100 - Montluçon