Responsable de traitement
Le responsable de traitement est GETHER, SARL au capital de 1 000 €, RCS Paris 880 235 544, SIRET 880 235 544 00025, dont le siège est situé 229 rue Saint-Honoré, 75001 Paris. Contact : contact@gether.studio.
Cette politique vaut pour les trois sites de Gether :
- gether.studio, le site public et la boutique (le « Site ») ;
- centrale.getheragency.com, l'espace client où nos clients suivent devis, BAT, commandes et factures (la « Centrale ») ;
- suppliers.getheragency.com, le portail où les ateliers et usines partenaires suivent nos bons de commande (le « Portail fournisseurs »).
Elle vaut aussi pour nos échanges commerciaux par e-mail. Elle décrit les données personnelles traitées, pourquoi et pendant combien de temps, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».
Données, finalités et bases légales
Contact et demandes de devis. Nom, e-mail, organisation, téléphone, contenu de la demande et fichiers joints : répondre et établir un devis (mesures précontractuelles et intérêt légitime, art. 6.1.b et 6.1.f).
Comptes (Site, Centrale, Portail fournisseurs). E-mail, nom et identifiants de connexion (gérés par Clerk) : créer le compte, s'authentifier, donner accès aux seuls documents de son entreprise ou de son atelier (exécution du contrat, art. 6.1.b).
Commandes et suivi client. Coordonnées, nom de l'entreprise ou de l'association, numéro de TVA le cas échéant, adresses de livraison et de facturation, devis, BAT, commandes, montants, historique, messages échangés et fichiers de personnalisation envoyés (logos, textes, images) : fabriquer, livrer, suivre, facturer, conserver la preuve de la commande, de la validation des BAT et de l'acceptation des CGV (exécution du contrat et obligations légales comptables et fiscales, art. 6.1.b et 6.1.c).
Ateliers et usines partenaires. Nom, fonction, e-mail, téléphone et messages des contacts de l'atelier ; bons de commande, confirmations, factures, listes de colisage, photos d'échantillons et de production : passer et suivre les commandes de fabrication, payer, conserver la preuve des engagements (exécution du contrat et intérêt légitime, art. 6.1.b et 6.1.f).
Prospection entre professionnels. Nom, fonction, e-mail professionnel et organisation de personnes susceptibles d'être intéressées par nos services : leur présenter Gether par e-mail (intérêt légitime, art. 6.1.f). Chaque message permet de s'opposer en un clic à tout envoi ultérieur.
Paiement. Les données bancaires sont saisies et traitées directement par Stripe. GETHER n'y a pas accès et ne les conserve pas. Les virements sont reçus sur un compte Qonto.
Lecture assistée des documents. Certains documents reçus (e-mails, bons de commande, factures, listes de colisage) peuvent être lus par un outil d'intelligence artificielle pour en recopier les informations utiles. L'outil ne prend aucune décision à votre égard : une personne de GETHER valide chaque action.
Fonctionnement, sécurité et mesure de fréquentation. Données de connexion, journaux techniques et rapports d'erreur, et sur le Site des compteurs anonymes de passage par les étapes de la boutique, sans identifiant de visiteur : assurer la sécurité des sites, corriger les erreurs et améliorer le parcours (intérêt légitime, art. 6.1.f). Voir la Politique relative aux cookies.
Entreprises qui visitent le Site. À chaque visite, le Site consulte le registre public des adresses internet (RDAP) pour savoir si elle vient du réseau propre d'une entreprise ou d'une organisation. Seul le nom de cette organisation est compté, par jour et par page d'arrivée ; l'adresse IP n'est pas conservée, et une visite depuis un fournisseur d'accès grand public ou un réseau mobile n'est pas rattachée. But : connaître les entreprises intéressées par nos services (intérêt légitime de prospection entre professionnels, art. 6.1.f). Conservation : 13 mois.
Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées de GETHER et, pour ce qui les concerne, aux ateliers et transporteurs qui fabriquent et livrent les commandes, ainsi qu'aux autorités lorsque la loi l'exige. Un atelier ne voit sur son portail que les commandes qui lui sont confiées. Les données ne sont jamais vendues.
Sous-traitants techniques, liés par un accord conforme à l'article 28 du RGPD :
- Vercel : hébergement des sites et passerelle vers les outils d'intelligence artificielle ;
- Neon : bases de données, hébergées dans l'Union européenne ;
- Cloudflare R2 : stockage des images et fichiers ;
- Clerk : comptes et connexion ;
- Stripe : paiements par carte ;
- Qonto : compte bancaire et factures ;
- Resend et Google Workspace : envoi et réception des e-mails ;
- Instantly : envoi des e-mails de prospection ;
- Sentry : rapports d'erreur techniques ;
- Anthropic et OpenAI, via la passerelle de Vercel : lecture assistée des documents ;
- PostHog : mesure anonyme de la navigation, hébergée dans l'Union européenne.
Transferts hors de l'Union européenne
Vercel, Cloudflare, Clerk, Stripe, Resend, Google, Instantly, Sentry, Anthropic et OpenAI peuvent traiter des données ou y accéder depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification du destinataire au Data Privacy Framework.
Les données strictement nécessaires à une fabrication (quantités, tailles, fichiers de marquage, adresse de livraison le cas échéant) sont transmises à l'atelier qui la réalise, y compris hors de l'Union européenne (Chine, Portugal), parce que c'est nécessaire à l'exécution de la commande (art. 49.1.b et c du RGPD).
Durées de conservation
- Contacts et demandes de devis sans suite, prospects : 3 ans après le dernier échange.
- Comptes : tant qu'ils sont utilisés, puis suppression ou anonymisation après 3 ans sans connexion.
- Commandes, bons de commande et factures : 10 ans (obligations comptables).
- Preuves d'un contrat (devis accepté, BAT validé, réclamation) : 6 ans après la fin de la commande (prescription commerciale).
- Contacts d'ateliers : le temps de la relation, puis 5 ans.
- Fichiers de personnalisation : le temps de la commande et des éventuelles réclamations, puis tant que le client les garde dans ses modèles.
- Journaux techniques et rapports d'erreur : 12 mois au plus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@gether.studio. Nous répondons dans un délai d'un mois.
Aucun délégué à la protection des données n'a été désigné.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
Sécurité
GETHER met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des échanges, accès limités à ce que chacun doit voir, prestataires reconnus. En cas de violation de données présentant un risque, GETHER prévient la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
Summary in English
GETHER (229 rue Saint-Honoré, 75001 Paris, France) is the controller of the personal data processed on gether.studio, on the client portal (centrale.getheragency.com) and on the supplier portal (suppliers.getheragency.com). We process the names, business contact details, messages and documents of our clients, partner factories and business prospects only to quote, produce, deliver, invoice and keep proof of our orders, and to introduce Gether to professionals (you can opt out in one click). Data is never sold. It is hosted with the providers listed above, some of which may access it from the United States under the EU standard contractual clauses or the Data Privacy Framework. Retention: 3 years after the last contact for prospects and unanswered requests, 10 years for orders and invoices, 6 years for proof of a contract, the length of the relationship plus 5 years for factory contacts. You can access, correct or delete your data, or object to its use, by writing to contact@gether.studio; you may also lodge a complaint with the French data protection authority (CNIL, www.cnil.fr). The French text above prevails.
中文摘要（供合作工厂阅读）
GETHER（法国巴黎圣奥诺雷街229号，邮编75001）是 gether.studio、客户门户（centrale.getheragency.com）和供应商门户（suppliers.getheragency.com）上个人数据的控制者。对于合作工厂，我们仅处理联系人的姓名、职务、电子邮件、电话、往来消息，以及采购订单、确认、发票、装箱单和样品照片，目的仅限于下单、跟进生产、付款和保存双方承诺的证据。数据绝不出售。合作关系期间保存，结束后再保存5年；订单和发票保存10年。您可以随时发送电子邮件至 contact@gether.studio，要求查阅、更正或删除您的数据，或反对其使用；也可以向法国数据保护机构（CNIL，www.cnil.fr）投诉。如有歧义，以法文文本为准。