Politique de confidentialité
Ce document dit ce que nous collectons, pourquoi, combien de temps, et à qui cela est transmis. Il décrit ce que la base fait réellement : chaque durée annoncée ici est appliquée par une tâche automatique, pas par une bonne intention.
Cette page est une trame rédigée par nos soins, en attente de relecture par un juriste. Elle décrit fidèlement le fonctionnement du service ; sa formulation juridique peut encore changer.
Deux rôles, qu'il faut distinguer
Pour les comptes de nos clients, les demandes de devis et la gestion des commandes, Glaider est responsable de traitement : nous décidons de ces traitements et vous répondons directement.
Pour les messages laissés par un visiteur sur la page de contact d'une carte, nous sommes sous-traitant du titulaire de cette carte : il décide de l'usage de ces contacts, nous ne faisons que les recueillir, les lui transmettre et les conserver pour son compte. Une demande portant sur ces messages doit lui être adressée ; écrivez-nous si vous ne savez pas qui contacter, nous ferons le lien.
Ce que nous collectons, et pourquoi
- Votre compte — adresse email, nom, organisation. Pour vous donner accès à votre espace et vous envoyer vos liens de connexion. Base légale : l'exécution du contrat qui nous lie.
- Un message laissé sur une page de contact — nom, email ou téléphone, message, et le consentement que vous cochez. Pour le transmettre au titulaire de la carte. Base légale : votre consentement, recueilli à l'envoi.
- Une demande de devis — vos coordonnées professionnelles et votre besoin. Pour y répondre. Base légale : votre demande, puis notre intérêt légitime à conserver l'historique commercial.
- Un fichier de gravure que vous déposez — conservé dans un espace privé, accessible par une adresse signée valable une minute, jamais publiquement.
- Les scans et les clics sur une page de carte — comptés côté serveur, sans identifiant qui vous suive d'une visite à l'autre. Base légale : notre intérêt légitime à savoir si une carte fonctionne.
Ce que nous ne faisons pas
- Aucun cookie non essentiel, et aucune mesure d'audience tierce. C'est ce qui nous dispense de vous présenter un bandeau : il n'y a rien à accepter.
- Aucune adresse IP conservée en clair. Pour limiter les envois abusifs, nous en gardons une empreinte salée et tronquée, dont on ne peut pas remonter à l'adresse.
- Aucune inscription à une liste de diffusion sans une démarche distincte de votre part. Nos emails sont transactionnels : ils répondent à une action, et il n'y a rien à désabonner.
- Aucune revente, aucun échange, aucun transfert à des fins publicitaires.
Combien de temps
Au terme indiqué, la suppression est automatique.
| Donnée | Durée |
|---|---|
| Contacts reçus via une page publique | 24 mois |
| Demandes de devis restées sans suite | 12 mois |
| Demandes de devis suivies — anonymisées, pas supprimées | 24 mois |
| Journal d'audit des actions d'administration | 12 mois |
| Scans de carte et clics sur les liens | 13 mois |
| Empreintes de limitation d'envoi de liens de connexion | 2 jours |
Qui d'autre y a accès
Ces prestataires agissent sur nos instructions, pour les seules finalités indiquées.
| Prestataire | Pourquoi | Où |
|---|---|---|
| OVH SAS | Hébergement des serveurs, de la base de données et des fichiers | Union européenne (France) |
| Brevo (Sendinblue SAS) | Acheminement des emails transactionnels : liens de connexion, notification d'un contact reçu, réponses de l'atelier | Union européenne (France) |
| Cloudflare, Inc. | Turnstile, la vérification anti-robot du formulaire de contact — sans cookie ni profilage publicitaire | Hors Union européenne, sous clauses contractuelles types |
Une précision que nous préférons écrire : les liens de connexion transitent par notre prestataire d'emails, qui réécrit les liens contenus dans les messages pour en mesurer l'ouverture. Il détient donc techniquement une adresse permettant d'ouvrir une session. Nous travaillons à supprimer cette réécriture.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Nous répondons dans le mois.
Notre délégué à la protection des données : Kévin CHAILLY, dpo@glaider.fr.
Par courrier : Glaider, 17 rue Cassanyes, 66350 Toulouges, France.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
L'accès aux données est cloisonné dans la base elle-même : une organisation ne voit que la sienne, et cette règle est appliquée par le serveur de base de données, pas seulement par l'application. Le back-office exige un second facteur. Les pages de contact ne sont pas indexées par défaut, pour éviter le moissonnage des adresses et des numéros.
Dernière mise à jour : 27 août 2026.