Politique de confidentialité

La SASU GT ONLINE, 31 rue de Paris, 29200 Brest, joignable à [email protected].

Lorsque vous passez une commande de pièce ou réservez un coaching, nous collectons :

• Identité et contact (nom, email, téléphone) — pour vous identifier, vous tenir informé de votre commande, et organiser la livraison ou la séance.
• Adresse de livraison (le cas échéant) — pour l'expédition de la pièce.
• Informations de paiement — collectées et stockées par Stripe (PCI DSS niveau 1). GT Online ne stocke pas votre numéro de carte complet ; nous ne conservons qu'un identifiant technique (token) et les 4 derniers chiffres pour vous permettre de re-autoriser un paiement expiré sans ressaisir votre carte. Lors du paiement de votre commande, votre carte est autorisée pour le montant affiché puis débitée lorsque la commande est prête. Le vendeur est choisi parmi les entités présentées avant votre autorisation et indiqué dans votre suivi et sur votre facture. Pour les demandes antérieures avec simple enregistrement de carte, cet enregistrement seul ne réserve ni ne débite de fonds : une confirmation distincte du paiement reste nécessaire.
• Historique de commande — pour le suivi de votre dossier, la facturation, et le service après-vente.

Ces traitements ont pour bases légales l'exécution du contrat (votre commande) et le respect de nos obligations légales (facturation, comptabilité).

Alerte « Me prévenir » — si vous laissez votre adresse e-mail pour le retour d'une pièce ou la réouverture de la boutique, nous l'utilisons uniquement pour vous envoyer l'e-mail demandé, sans inscription à la newsletter. Ce traitement repose sur votre demande (consentement) ; vous pouvez la retirer à tout moment en nous écrivant.

Si vous le choisissez, GT Online utilise votre adresse e-mail pour vous envoyer ses actualités, offres et rappels, notamment lorsqu’un panier n’a pas été finalisé. Cette préférence est facultative, distincte de l’achat, et repose sur votre consentement. Une adresse saisie sans confirmation ne permet pas d’activer ces communications.

Vous pouvez retirer votre accord à tout moment depuis le lien de désinscription présent dans chaque communication. Votre choix, sa date, le texte accepté et la vérification de l’adresse sont enregistrés. Les demandes non confirmées expirent après 7 jours ; les paniers sont conservés au plus 30 jours sans activité. La preuve de votre choix et de son retrait est conservée pour respecter votre préférence.

• Données de commande : 10 ans à compter de la commande, conformément aux obligations comptables et fiscales.
• Carte enregistrée pour une demande encore non confirmée : utilisable pendant 30 jours, puis supprimée par le traitement quotidien. Vous pouvez la retirer depuis le suivi de votre demande. Après autorisation d'un paiement, sa conservation par le vendeur suit les conditions acceptées pour cette commande.
• Données de paiement (token Stripe) : tant que votre commande n'est pas finalisée + durée légale de prescription (5 ans).
• Logs techniques (sessions, audit) : 13 mois maximum.
• Alertes « Me prévenir » (retour d'une pièce ou réouverture de la boutique) : jusqu'à l'envoi de l'e-mail demandé, et au plus 6 mois si la pièce ne revient pas ou si la boutique ne rouvre pas ; l'alerte est ensuite effacée sous 30 jours.

Vos données sont accessibles uniquement aux personnes habilitées au sein de GT Online. Nous les transmettons à des sous-traitants strictement nécessaires à l'exécution de votre commande :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements ;
• Colissimo / La Poste — expédition des colis (nom et adresse) ;
• Notre fournisseur de pièces — uniquement pour la référence et le modèle (sans vos coordonnées) ;
• Notre serveur SMTP — pour l'envoi des emails de confirmation et de suivi.

Aucune donnée de commande n'est transférée hors de l'Union européenne dans le cadre normal de nos opérations.

Si vous acceptez les cookies de mesure d’audience ou publicitaires, Google Ireland Ltd reçoit les données de navigation décrites à la rubrique « Cookies ». Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

Le site utilise des cookies strictement nécessaires à son fonctionnement (session de paiement, panier, sécurité). Ils ne demandent pas votre consentement.

Avec votre accord seulement, nous utilisons aussi le tag Google Analytics 4 et Google Ads (Google Ireland Ltd). Analytics mesure les visites, les produits consultés, le panier, le paiement et les achats, ainsi que le parcours coaching et diagnostic. Google Ads mesure les résultats de nos publicités. Vous pouvez accepter Analytics seul, tout accepter ou tout refuser. Ces cookies (_ga* et _gcl_* notamment) ne sont pas déposés et le script Google n'est pas chargé tant que vous n'avez pas cliqué sur « Tout accepter » ou « Analytics seulement » pour la mesure d’audience. Refuser est aussi simple qu'accepter. Votre choix est conservé 6 mois dans votre navigateur, puis le bandeau vous est présenté à nouveau.

Vous pouvez changer d'avis à tout moment avec le lien « Gestion des cookies » en bas de chaque page. Les cookies Google déjà déposés sont alors supprimés. Aucun nom, email, téléphone, adresse, IMEI, texte saisi librement ou secret de paiement n’est envoyé dans nos événements Analytics. Les pages privées sont mesurées avec une adresse générique et les visites du personnel connecté sont exclues. Les commandes sont identifiées par un identifiant aléatoire interne pour éviter de compter deux fois un même achat. Avec votre consentement Analytics, un cookie de mesuregto_analytics relie les achats et remboursements confirmés sur notre serveur à votre parcours, même après votre départ du site. Il ne contient aucune coordonnée personnelle ; votre refus arrête les envois ultérieurs associés à ce navigateur.Comment Google utilise ces données.

Stripe peut déposer ses propres cookies sur les pages de paiement, dans le cadre de la prévention de la fraude.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données. Vous pouvez exercer ces droits à tout moment en écrivant à [email protected], en précisant votre référence de commande pour faciliter l'identification.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Le site est servi en HTTPS, les mots de passe administrateurs sont hachés (PBKDF2) et les sessions stockées dans une base de données chiffrée au niveau du système de fichiers. Les paiements transitent en direct vers Stripe sans passer par nos serveurs.