RGPD
Politique de confidentialité & cookies
Dernière mise à jour : 7 août 2026
GEDEON DSP attache une grande importance à la protection de votre vie privée. Cette politique explique quelles données sont collectées sur gedeondsp.com, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
GEDEON DSP — Gérald JAKUBCZAK
GEDEONWEB — 6 rue Auguste Renoir, 62950 Noyelles-Godault, France
Courriel : support@gedeondsp.com
Aucun délégué à la protection des données (DPO) n’a été désigné, la structure n’y étant pas soumise. Toute demande relative aux données personnelles peut être adressée à l’adresse ci-dessus.
2. Principe : minimisation
Ce site est un site vitrine statique. Il ne comporte ni compte utilisateur, ni formulaire de contact, ni espace commentaires. La simple consultation du site ne nécessite aucune donnée personnelle : les polices de caractères sont hébergées sur notre propre serveur (aucun appel aux serveurs de Google Fonts) et aucun traceur n’est déposé sans votre consentement.
3. Données traitées, finalités et bases légales
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Fourniture et sécurité du site | Journaux du serveur : adresse IP, date et heure, page demandée, navigateur | Intérêt légitime (art. 6.1.f) — sécurité et bon fonctionnement | Purge automatique par l’hébergeur (généralement 6 mois maximum) |
| Traitement de la commande et du paiement | Nom, adresse e-mail, pays, données de facturation, informations de paiement (collectées directement par Gumroad) | Exécution du contrat (art. 6.1.b) | Durée de la relation contractuelle |
| Livraison de la licence et support | Adresse e-mail, clé de licence, échanges liés au support | Exécution du contrat (art. 6.1.b) | 3 ans à compter du dernier contact |
| Obligations comptables et fiscales | Factures et pièces justificatives | Obligation légale (art. 6.1.c) — art. L123-22 du Code de commerce | 10 ans |
| Mesure d’audience (facultative) | Identifiant de navigation pseudonyme, pages vues, IP tronquée | Consentement (art. 6.1.a) — refusable à tout moment | 13 mois maximum (recommandation CNIL) |
Aucune donnée n’est utilisée à des fins de publicité ciblée, de profilage ou de décision automatisée. Vos données ne sont jamais vendues, louées ni échangées.
4. Paiement : le rôle de Gumroad
Les commandes sont traitées par Gumroad, Inc. (États-Unis), qui intervient en qualité de revendeur officiel (merchant of record). Lorsque vous cliquez sur le bouton d’achat, vous êtes redirigé vers une page de paiement hébergée par cette plateforme, qui gère le paiement, la facturation, la taxation et la délivrance des clés de licence.
Aucune donnée bancaire ne transite par ce site ni n’y est stockée : le numéro de carte est saisi directement sur la page de paiement de Gumroad, dont les transactions sont traitées par son prestataire Stripe, certifié PCI-DSS. GEDEON DSP reçoit uniquement les informations nécessaires au suivi des ventes et au support : nom, adresse e-mail et produit acheté.
Gumroad étant le vendeur au sens juridique et fiscal, elle est responsable de traitement indépendant pour les données de la transaction. Sa politique est consultable sur gumroad.com/privacy.
5. Destinataires et sous-traitants
- OVH SAS (France) — hébergement du site. Données stockées dans l’Union européenne.
- Gumroad, Inc. (États-Unis) — paiement, facturation, taxation et gestion des clés de licence. Gumroad fait elle-même appel à Stripe pour le traitement des paiements.
- Google Ireland Ltd. — mesure d’audience, uniquement si vous y consentez (voir § 8).
Aucun autre tiers n’a accès à vos données, sauf obligation légale ou réquisition d’une autorité compétente.
6. Transferts hors Union européenne
Certains prestataires (Gumroad, Google) appartiennent à des groupes établis aux États-Unis. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au titre du EU-U.S. Data Privacy Framework, complétées par des mesures techniques supplémentaires (chiffrement en transit et au repos).
7. Sécurité
Le site est intégralement servi en HTTPS (chiffrement TLS). Les accès d’administration sont protégés et limités à l’éditeur. Compte tenu de la nature statique du site, aucune base de données de clients n’y est hébergée.
8. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la visite d’un site. Conformément à l’article 82 de la loi « Informatique et Libertés » et aux lignes directrices de la CNIL, aucun traceur non essentiel n’est déposé avant votre consentement explicite. Refuser est aussi simple qu’accepter : les deux boutons de la bannière sont présentés au même niveau.
8.1 Traceurs exemptés de consentement
| Nom | Type | Finalité | Durée |
|---|---|---|---|
gedeondsp_consent |
Stockage local (localStorage) | Mémoriser votre choix en matière de cookies pour ne pas vous le redemander à chaque page | 6 mois |
Ce stockage est strictement nécessaire au respect de votre choix : il ne peut pas être désactivé, et il ne permet aucun suivi.
8.2 Traceurs soumis à consentement
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* |
Google Analytics | Mesure d’audience anonyme : nombre de visiteurs, pages consultées, origine du trafic | 13 mois maximum |
Ces cookies ne sont déposés que si vous cliquez sur « Tout accepter ». En cas de refus, ou en l’absence de choix, aucun script de mesure n’est chargé.
8.3 Modifier vos choix
Vous pouvez revenir sur votre décision à tout moment en cliquant sur Gérer les cookies (lien également disponible en bas de chaque page). Votre choix est en tout état de cause redemandé au bout de 6 mois.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies : Chrome, Firefox, Safari, Edge.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Rectification — faire corriger des données inexactes ou incomplètes ;
- Effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation (factures) ;
- Limitation — demander le gel temporaire d’un traitement ;
- Portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Opposition — vous opposer à un traitement fondé sur l’intérêt légitime ;
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
Pour exercer ces droits, écrivez à support@gedeondsp.com en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable.
10. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
11. Modifications
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant les traceurs, votre consentement vous sera à nouveau demandé.