Politique de confidentialité

Bienvenue sur le site ggoose.org (« Site« , « nous« , « notre« , « nos« ).
La protection de votre vie privée et l’explication, dans un langage clair, de la manière dont nous collectons, utilisons, partageons et stockons les données, et des raisons pour lesquelles nous le faisons, sont au cœur de notre relation avec vous. La présente politique s’applique aux visiteurs, aux clients, aux fournisseurs et à tout autre utilisateur qui interagit avec notre site ou achète des biens ou des services (« vous« , « votre« ).

1. Qui nous sommes et comment nous joindre

Pour toute question relative à la protection de la vie privée ou pour exercer vos droits, veuillez envoyer un courriel à [email protected].

2. Quelles sont les données que nous collectons ?

* Si le GDPR de l’UE/du Royaume-Uni s’applique, nous nous appuyons sur les bases indiquées ; aux États-Unis et dans d’autres juridictions, nous appliquons l’équivalent le plus proche.

3. Comment nous obtenons les données

• Directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire, nous envoyez un courrier électronique ou vous inscrivez sur une liste de diffusion.
• Automatiquement par le biais de cookies, de pixels et de fichiers journaux lorsque vous naviguez.
• des fournisseurs de services de paiement (PayPal) pour confirmer la réussite d’une transaction et détecter les fraudes.

Nous n’ achetons pas de listes de marketing de tiers.

4. Pourquoi et comment nous utilisons vos données

1. Traiter et exécuter les commandes – créer des factures, organiser l’expédition, envoyer des confirmations.
2. Traitement des paiements et prévention des fraudes – via PayPal, Stripe ou d’autres passerelles. Les numéros de carte ne sont jamais stockés sur nos serveurs.
3. Assistance à la clientèle – répondre aux questions, gérer les retours ou les réclamations au titre de la garantie.
4. Analyse et optimisation du site – comprendre les modèles de trafic, améliorer l’interface utilisateur, déboguer les erreurs.
5. Marketing – envoi de mises à jour de produits ou d’offres spéciales, uniquement si vous avez choisi d’y participer (ou si l’ouverture en douceur est autorisée).
6. Juridique et conformité – conserver les données fiscales, appliquer nos conditions de service, répondre aux demandes légales.

Nous n’utilisons jamais de données à caractère personnel pour une prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

5. Partage et transferts internationaux

Nous ne partageons que ce qui est nécessaire, dans le cadre de garanties contractuelles (par exemple, les clauses contractuelles types pour l’UE/le Royaume-Uni).

6. Conservation des données

• Commandes – 6 ans (droit fiscal/droit des contrats).
• Journaux d’analyse – 26 mois (valeur par défaut de Google) ou plus tôt si vous retirez votre consentement.
• Listes de marketing – jusqu’à ce que vous vous désinscriviez ou que nous apprenions qu’une adresse n’est pas valide.
• Tickets d’assistance – 3 ans après la dernière interaction.

Les sauvegardes sont écrasées selon un cycle de 30 jours.

7. Vos droits

En fonction de votre juridiction (EU GDPR, UK GDPR, CCPA/CPRA, Australia Privacy Act, etc.), vous pouvez avoir le droit :

Nous répondrons dans un délai de 30 jours (ou dans le délai le plus court prévu par la législation locale).

8. Sécurité

Nous employons :

• Cryptage HTTPS/TLS 1.3
• Passerelles de paiement conformes à la norme PCI-DSS (aucune donnée de carte ne touche nos serveurs)
• Pare-feu côté serveur, analyse des logiciels malveillants, accès au moindre privilège
• Des correctifs réguliers et des tests de pénétration.

Aucun service en ligne ne peut garantir une sécurité à 100 %, mais nous revoyons et améliorons continuellement nos contrôles.