Informations sur l’utilisation de vos données personnelles, leurs destinataires, leur conservation et vos droits.
Dernière mise à jour : 18 octobre 2026
1. Responsable du traitement
Le responsable des traitements réalisés pour l’exploitation de la boutique gphdistributions.com est GPH DISTRIBUTIONS, société par actions simplifiée au capital de 1 000,00 EUR, immatriculée sous le numéro 983 599 697 RCS Lyon.
- Siège social : 1 Impasse du Baco, 69800 Saint-Priest, France.
- SIREN : 983 599 697.
- SIRET : 983 599 697 00031.
- Représentante légale : Safia BOURABA, présidente.
- Contact relatif aux données personnelles : contact@gphdistributions.com.
- Téléphone : +33 7 48 55 15 90.
Le service client est joignable du lundi au vendredi, de 9 h 00 à 18 h 00. Vous pouvez utiliser les coordonnées ci-dessus pour toute question relative à vos données.
2. Données traitées et sources
Selon votre utilisation du site et vos échanges avec nous, les données traitées peuvent comprendre :
- Identité et coordonnées : nom, prénom, nom d’entreprise le cas échéant, adresse de facturation et de livraison, téléphone et e-mail ;
- Commandes : référence de commande, produits, quantités, prix, factures, état de paiement, livraison, retours, échanges et remboursements ;
- Compte client : identifiants, données d’authentification, adresses, préférences et historique associé au compte ;
- Paiements : moyen utilisé, références et statut de transaction, informations nécessaires au rapprochement et, pour certains remboursements par virement, coordonnées bancaires utiles ;
- Service client : contenu des messages, demandes, réclamations et documents que vous transmettez, notamment des photographies de produits ou d’emballages ;
- Données techniques : adresse IP, informations de connexion, navigateur, appareil et événements nécessaires au fonctionnement ou à la sécurité ;
- Consentement : choix relatifs aux cookies et informations nécessaires à leur mémorisation.
Ces informations proviennent principalement de vous, lorsque vous remplissez un formulaire, créez un compte, commandez ou contactez le service client. Certaines données sont générées par la navigation ; les banques, prestataires de paiement et transporteurs peuvent également communiquer les statuts nécessaires au suivi d’une opération.
Évitez d’inclure dans vos messages des informations sensibles ou des documents sans rapport avec votre demande.
Après votre consentement à la mesure d’audience, Google Analytics 4 traite également des identifiants de navigateur, les pages consultées, les événements de navigation et interactions mesurés, la source de visite, des informations sur l’appareil et une localisation approximative. Ces données permettent d’analyser l’utilisation de la boutique et d’améliorer son fonctionnement.
3. Finalités et bases légales
| Utilisation | Base légale |
|---|---|
| Répondre à une question liée à un achat envisagé et préparer une commande à votre demande | Mesures précontractuelles prises à votre demande |
| Enregistrer, payer, préparer et livrer la commande ; gérer les retours, échanges et remboursements contractuels | Exécution du contrat |
| Créer et gérer le compte client que vous demandez | Exécution du service de compte client |
| Établir et conserver les factures et documents comptables ; satisfaire les obligations fiscales | Obligation légale |
| Mettre en œuvre les garanties légales et répondre aux demandes d’exercice des droits sur les données | Obligation légale |
| Répondre aux demandes générales sans lien avec un contrat | Intérêt légitime à assurer le contact avec les personnes qui sollicitent l’entreprise |
| Protéger les systèmes et comptes, prévenir les fraudes et conserver les preuves nécessaires à la défense de droits | Intérêts légitimes de sécurité et de défense des droits, dans le respect des droits et libertés des personnes |
| Déposer ou lire des traceurs non indispensables lorsqu’un tel outil est utilisé | Consentement préalable lorsque celui-ci est requis |
Les données d’une commande ou d’une demande de contact ne valent pas automatiquement consentement à recevoir des communications publicitaires. Un éventuel traitement distinct doit respecter ses propres conditions d’information et sa base légale.
La mesure d’audience réalisée au moyen de Google Analytics 4, y compris les cookies analytiques associés, repose sur votre consentement. Vous pouvez le retirer à tout moment depuis les préférences de cookies.
4. Données obligatoires et facultatives
Les champs obligatoires des formulaires sont signalés lors de la saisie. L’absence des informations nécessaires peut empêcher de répondre à une demande, de créer le compte demandé ou d’exécuter une commande, notamment son paiement et sa livraison.
Les renseignements facultatifs restent à votre choix. Le refus des cookies non indispensables ne vous empêche pas de commander ; les fonctions strictement nécessaires au panier et au paiement doivent toutefois pouvoir fonctionner.
5. Paiements par Visa, Mastercard et virement bancaire
Les moyens acceptés sont Visa, Mastercard et le virement bancaire. Le traitement d’une opération implique les informations nécessaires à son autorisation, sa réalisation, son rapprochement et, le cas échéant, son remboursement.
Pour les paiements par carte, le prestataire retenu est Stripe. Les données saisies dans l’interface de paiement et les informations nécessaires à la transaction sont traitées selon les rôles respectifs du vendeur, de Stripe et des établissements financiers. Consultez la politique de confidentialité de Stripe pour ses traitements propres.
Pour le virement, les établissements bancaires et le vendeur traitent les références et informations nécessaires à l’identification du règlement. Les coordonnées bancaires utiles à un remboursement peuvent vous être demandées.
GPH DISTRIBUTIONS ne vous demande pas par e-mail ou par téléphone votre mot de passe bancaire, le code confidentiel de votre carte ou un code d’authentification bancaire à usage unique.
6. Destinataires et prestataires
L’accès aux données est limité aux personnes qui en ont besoin pour leurs missions. Selon l’opération, les destinataires comprennent :
- Les personnes habilitées de GPH DISTRIBUTIONS chargées des commandes, de la comptabilité et du service client ;
- Hostinger, fournisseur d’hébergement du site, et les prestataires techniques intervenant pour le fonctionnement, la maintenance et la sécurité ;
- Stripe et les établissements bancaires pour les paiements par carte, ainsi que les banques pour les virements et remboursements ;
- Les transporteurs chargés de la livraison ou de la reprise des marchandises ;
- Les prestataires de messagerie nécessaires à l’acheminement des confirmations et des échanges ;
- Les conseils professionnels, notamment comptables et juridiques, dans la mesure nécessaire ;
- Les autorités et organismes légalement habilités lorsqu’une communication est requise ou justifiée par la loi.
Les transporteurs reçoivent les données utiles à leur mission, notamment le nom, l’adresse, le téléphone et les instructions de livraison pertinentes.
Les prestataires agissant pour notre compte doivent traiter les données selon les instructions et obligations contractuelles applicables. Certaines banques ou certains prestataires peuvent aussi agir comme responsables de leurs propres traitements pour satisfaire leurs obligations légales.
Pour connaître le transporteur ou les prestataires intervenant dans votre commande, contactez contact@gphdistributions.com.
Après acceptation des cookies analytiques, Google intervient également comme prestataire de mesure d’audience pour Google Analytics 4. Pour les utilisateurs de l’Espace économique européen, l’entité européenne concernée est Google Ireland Limited. Les personnes habilitées de GPH DISTRIBUTIONS peuvent consulter les données et rapports de cette propriété Analytics.
7. Hébergement et transferts internationaux
Le site est hébergé auprès de Hostinger. Les informations contractuelles publiées par le groupe pour les clients de l’Union européenne identifient HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos, 6023 Larnaca, Chypre. L’adresse juridique d’un prestataire ne détermine pas à elle seule l’emplacement de ses serveurs ni les pays depuis lesquels un accès technique peut intervenir.
L’utilisation de certains prestataires peut impliquer des traitements ou accès en dehors de l’Espace économique européen, notamment aux États-Unis pour certains services de Stripe et de Google Analytics.
Lorsqu’un transfert est réalisé, il doit reposer sur un mécanisme reconnu par le RGPD : décision d’adéquation applicable au destinataire ou garanties appropriées telles que les clauses contractuelles types de la Commission européenne, complétées lorsque nécessaire. Les mécanismes annoncés par Stripe figurent dans sa documentation relative aux transferts internationaux.
Vous pouvez demander des informations sur les pays et destinataires concernés ainsi qu’une copie ou une présentation des garanties applicables à contact@gphdistributions.com, sous réserve de la protection des informations confidentielles.
Pour Google Analytics, les mécanismes applicables aux transferts sont décrits dans les conditions de traitement des données de Google et sa documentation sur les transferts internationaux. Ils peuvent comprendre une décision d’adéquation applicable au destinataire ou des clauses contractuelles types, selon le transfert concerné.
8. Durées de conservation
Les données sont conservées selon leur finalité. À la fin de leur utilisation courante, seules les informations nécessaires à une obligation légale, à une garantie ou à la défense d’un droit peuvent être conservées dans une archive à accès restreint.
| Données | Durée ou critères de conservation |
|---|---|
| Commandes et suivi contractuel | Pendant l’exécution de la commande et de ses suites, puis conservation des seules pièces nécessaires à la preuve pendant le délai de prescription applicable, généralement 5 ans, sous réserve des obligations d’archivage plus longues applicables à certains contrats |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice comptable concerné |
| Compte client | Pendant son utilisation ; suppression ou anonymisation après 2 ans sans activité, à l’exception des données qui doivent être conservées séparément pour une commande, une obligation légale ou un litige |
| Demandes générales de contact sans suite contractuelle ou contentieuse | Le temps de traiter la demande, puis au maximum 2 ans après le dernier échange utile |
| Retours, garanties, réclamations et litiges | Le temps du traitement et des obligations de garantie, puis archivage des seules pièces nécessaires pendant le délai de prescription applicable ; une procédure peut justifier leur maintien jusqu’à son issue définitive |
| Journaux techniques de sécurité | Durée nécessaire à la sécurité, dans une limite de 12 mois, sauf incident, contentieux ou obligation justifiant une conservation spécifique des seules traces utiles |
| Cookies et préférences de consentement | Durées indiquées dans le centre de préférences et la politique relative aux cookies ; la mémorisation du choix par CookieYes est réglée à 365 jours à la date de cette politique |
| Demandes d’exercice des droits | Le temps de traiter la demande ; les éléments strictement nécessaires à la preuve de la réponse peuvent être archivés pendant le délai applicable à une éventuelle contestation |
Une suppression de compte ne supprime pas les factures ou pièces dont la conservation demeure obligatoire. Les archives ne sont pas utilisées pour poursuivre sans justification l’utilisation courante des données.
Google Analytics 4 : les périodes de conservation des données d’événement et des données utilisateur couvertes par les réglages GA4 sont configurées à 14 mois. La réinitialisation de la durée de conservation lors d’une nouvelle activité de l’utilisateur est désactivée. Ces réglages ne s’appliquent pas à la plupart des rapports standards agrégés. Ils sont distincts de la durée de vie des cookies Analytics, qui est de deux ans par défaut et peut être renouvelée selon les paramètres de cookies.
9. Cookies et préférences
Les cookies nécessaires au fonctionnement de la boutique, du panier, du paiement et à la mémorisation de vos choix sont utilisés dans la mesure nécessaire à ces fonctions.
Lorsque des cookies ou traceurs facultatifs sont proposés, votre consentement est demandé avant leur utilisation lorsqu’il est requis. Vous pouvez accepter, refuser ou modifier vos choix au moyen du bouton « Préférences de consentement ».
Les catégories, finalités et durées documentées sont présentées dans le centre de préférences et dans la politique relative aux cookies. Un changement de vos choix n’affecte pas la licéité des traitements effectués auparavant sur la base de votre consentement.
Mesure d’audience par Google Analytics 4
Nous utilisons GA4 pour connaître la fréquentation du site et comprendre les parcours de navigation. La balise est rattachée à la catégorie Analytiques de CookieYes et reste bloquée tant que vous n’avez pas accepté cette catégorie. Refuser cette mesure n’empêche pas d’utiliser les fonctions essentielles de la boutique.
Les cookies associés sont _ga et _ga_L5KE2WHRG6, sur le domaine .gphdistributions.com. Leurs finalités et durées sont détaillées dans la politique relative aux cookies et le centre de préférences.
Selon Google, GA4 utilise l’adresse IP lors de la collecte pour déterminer une localisation approximative, sans l’enregistrer ni la conserver dans Analytics. Les données de mesure comprennent néanmoins des identifiants et ne doivent pas être considérées comme intégralement anonymes.
Nous n’utilisons pas Analytics pour recevoir le contenu de vos messages, vos coordonnées de commande ou vos informations de paiement. Les événements de formulaire éventuellement mesurés ne doivent pas transmettre le contenu saisi. Pour en savoir plus sur les traitements réalisés par Google, consultez sa politique de confidentialité.
À la date de mise à jour de cette politique, GA4 n’est pas encore associé à Google Ads. Une future utilisation pour des finalités publicitaires distinctes fera l’objet des réglages et informations correspondants, ainsi que du consentement requis avant activation.
10. Vos droits
Dans les conditions prévues par le RGPD, vous disposez notamment :
- Du droit d’accéder à vos données et d’en obtenir une copie ;
- Du droit de faire rectifier des informations inexactes ou incomplètes ;
- Du droit de demander l’effacement lorsque ses conditions sont réunies ;
- Du droit de demander la limitation de certains traitements ;
- Du droit de vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière, dans les conditions légales ;
- Du droit de vous opposer à tout moment à une éventuelle prospection commerciale ;
- Du droit à la portabilité pour les données traitées de manière automatisée sur la base de votre consentement ou d’un contrat, lorsque ce droit s’applique ;
- Du droit de retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci.
Ces droits ne sont pas absolus. Une obligation de conservation ou la nécessité de défendre un droit peut notamment justifier le maintien limité de certaines informations ; les motifs d’une éventuelle limitation vous sont expliqués.
11. Exercer vos droits et délai de réponse
Écrivez à contact@gphdistributions.com ou à GPH DISTRIBUTIONS, 1 Impasse du Baco, 69800 Saint-Priest, France, en précisant votre demande et les éléments permettant de retrouver vos données.
Une information supplémentaire permettant de confirmer votre identité peut être demandée en cas de doute raisonnable. Une copie de pièce d’identité n’est pas exigée systématiquement ; la vérification doit rester proportionnée.
Une réponse est apportée dans les meilleurs délais et au plus tard dans un délai d’un mois après réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; vous êtes alors informé de la prolongation et de ses motifs dans le premier mois.
L’exercice des droits est en principe gratuit, sous réserve des exceptions prévues par le RGPD pour les demandes manifestement infondées ou excessives.
12. Réclamation auprès d’une autorité de contrôle
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Si vous résidez en Belgique ou au Luxembourg, vous pouvez également saisir l’autorité compétente de votre pays, notamment l’Autorité de protection des données en Belgique ou la Commission nationale pour la protection des données au Luxembourg.
Vous pouvez nous contacter pour obtenir une réponse ou une correction, sans que cette démarche soit une condition préalable à votre droit de saisir une autorité.
13. Sécurité et confidentialité
GPH DISTRIBUTIONS doit mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données contre les accès non autorisés, la perte, l’altération ou la divulgation. L’accès aux informations doit être limité aux personnes habilitées et aux besoins de leur mission.
Les échanges sur le site utilisent une connexion HTTPS. Cette protection ne constitue pas une garantie d’absence absolue de risque. Pour signaler un incident concernant vos données ou votre compte, contactez contact@gphdistributions.com.
14. Évolution de la politique
Cette politique est mise à jour lorsque les traitements, les prestataires ou les obligations applicables évoluent. La date de mise à jour figure en haut de la page.
Lorsqu’un changement nécessite une nouvelle information ou un nouveau consentement, les démarches correspondantes doivent être réalisées avant l’utilisation concernée.