Politique de confidentialité
Données collectées, finalités, durées de conservation, sous-traitants et vos droits : ce que le site fait de vos données, en clair.
Dernière mise à jour : 27 août 2026
Responsable du traitement
Le responsable du traitement des données collectées sur ce site est GHIS (SASU), dont le siège social est situé Allée des Tilleuls, 04200 Aubignosc, France, représentée par son président Ghislain Levreau. Pour toute question relative à vos données : contact@ghis.fr.
Données collectées
Le site ghis.fr collecte uniquement les données que vous transmettez volontairement, via le formulaire de contact ou par e-mail (nom, adresse e-mail, entreprise et contenu de votre message), ainsi que des données de fréquentation agrégées et anonymes (voir la section Cookies) et les questions que vous posez à l’assistant de réponse (voir la section qui lui est consacrée). Le site ne dépose aucun cookie, ne crée aucun compte utilisateur et n’utilise aucun traceur publicitaire.
Assistant de réponse
Le site propose un assistant automatique, sous forme de bulle en bas de l’écran, qui répond à vos questions à partir du contenu publié sur ghis.fr. Il ne s’ouvre jamais de lui-même. Les questions posées, les réponses données et les pages citées sont enregistrées, ainsi que votre éventuel avis (pouce haut ou pouce bas). Deux finalités, et deux seulement : savoir ce que les visiteurs cherchent réellement pour améliorer le contenu du site, et repérer les questions auxquelles l’assistant n’a pas su répondre. La base légale est l’intérêt légitime de GHIS à comprendre et améliorer son site. Votre adresse IP n’est jamais enregistrée avec votre question. L’assistant ne dépose aucun cookie, ne crée aucun compte et n’a aucune mémoire d’une visite à l’autre : rechargez la page, il ne vous reconnaît pas. Ne saisissez pas de données sensibles ni de données personnelles concernant des tiers dans cette bulle : pour un besoin détaillé, le formulaire de contact est le bon canal. Si vous laissez une adresse e-mail dans une question, elle devient une donnée de contact soumise exactement au même régime que le formulaire.
Finalités et bases légales
Les données de contact servent à répondre à vos demandes et à assurer le suivi de la relation commerciale : la base légale est l’exécution de mesures précontractuelles ou du contrat, ainsi que l’intérêt légitime de GHIS à répondre à ses prospects. Les données de fréquentation servent à comprendre l’audience du site et à l’améliorer : la base légale est l’intérêt légitime de GHIS, cette mesure étant agrégée, anonyme, sans cookie et sans suivi d’un site à l’autre. Aucune décision automatisée ni profilage n’est mis en œuvre. Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Cookies et mesure d’audience
Le site ne dépose aucun cookie, et n’affiche donc aucune bannière de consentement. La fréquentation est mesurée par Umami, hébergé sur nos propres serveurs en France : la mesure est agrégée et anonyme, elle ne dépose aucun cookie, ne suit pas les visiteurs d’un site à l’autre et ne permet pas de vous identifier. Aucun cookie publicitaire n’est utilisé et aucune donnée n’est transmise à une régie. Google Analytics et Google Tag Manager, précédemment utilisés et soumis à votre consentement, ont été retirés du site le 8 août 2026 : plus aucune donnée de navigation n’est transmise à Google.
Destinataires et sous-traitants
Seul Ghislain Levreau, au sein de GHIS, accède aux données de contact et aux questions posées à l’assistant. Des sous-traitants techniques interviennent pour le bon fonctionnement du site : OVH pour l’hébergement du site, de sa base de données, du nom de domaine et de la messagerie associée à ghis.fr, Resend pour l’acheminement des messages envoyés via le formulaire de contact, Cloudflare pour la protection anti-robot du formulaire et de l’assistant (Turnstile, sans cookie), Mistral AI pour la génération des réponses de l’assistant, et Umami, auto-hébergé par GHIS en France, pour une mesure de fréquentation agrégée et sans cookie. Chacun n’intervient que pour les besoins du service concerné et est tenu à des obligations de confidentialité et de sécurité.
Transferts hors de l’Union européenne
L’hébergement du site, sa base de données, le nom de domaine et la messagerie sont assurés par OVH, en France. La mesure de fréquentation est hébergée sur nos propres serveurs, en France également : elle ne donne lieu à aucun transfert. Mistral AI, qui fait fonctionner l’assistant, est une société française dont les serveurs sont situés dans l’Union européenne : vos questions ne quittent pas l’Union. Depuis le retrait de Google Analytics, le 8 août 2026, deux prestataires établis aux États-Unis interviennent encore : Resend, pour l’acheminement de votre message lorsque vous utilisez le formulaire de contact, et Cloudflare, pour la protection anti-robot du formulaire et de l’assistant. Ces transferts hors de l’Union européenne sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Vous pouvez nous contacter pour obtenir plus d’informations sur ces garanties.
Durée de conservation
Les échanges par e-mail sont conservés pendant la durée de la relation commerciale, puis archivés ou supprimés dans un délai maximal de 3 ans après le dernier contact. Les données de mesure d’audience sont conservées au maximum 14 mois. Les questions posées à l’assistant, ainsi que ses réponses, sont conservées 12 mois, puis supprimées automatiquement. Au-delà de ces durées, les données sont supprimées ou anonymisées.
Sécurité des données
GHIS met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion au site chiffrée (HTTPS), accès restreint aux données et recours à des prestataires offrant un bon niveau de sécurité. Aucun système n’étant infaillible, GHIS ne peut garantir une sécurité absolue, mais s’engage à agir avec diligence en cas d’incident.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@ghis.fr ; une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).