Politique de confidentialité

Qui est responsable de vos données ?

Cette politique explique quelles données nous collectons sur gr-spa.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

Les données que nous collectons

Quand vous remplissez un formulaire (trouver mon spa, simulation de financement, comparateur, ma sélection, demande de rendez-vous ou de rappel en magasin, rappel depuis une fiche produit, envoi d'un guide) : votre prénom, votre numéro de téléphone, votre adresse e-mail et votre code postal lorsque vous les renseignez, ainsi que les informations sur votre projet (gamme ou modèle qui vous intéresse, budget, délai, magasin choisi).

Quand vous naviguez sur le site : des informations techniques (pages consultées, type d'appareil et de navigateur, adresse IP, page d'arrivée, site ou campagne publicitaire d'origine). Les traceurs de mesure d'audience et de publicité ne sont déposés qu'avec votre accord ; voir notre Politique cookies.

Nous ne collectons aucune donnée bancaire : aucune vente n'est réalisée sur ce site.

Pourquoi nous les utilisons

Répondre à votre demande : vous recontacter, organiser un rendez-vous, vous transmettre une simulation ou une documentation, et vous mettre en relation avec le magasin ou le revendeur Giovanni Riboli le plus proche de chez vous. Base légale : les mesures précontractuelles prises à votre demande.

Suivre votre projet : relances par e-mail, SMS ou WhatsApp tant que votre projet est en cours, et suivi de l'avancement de votre demande par notre réseau. Base légale : notre intérêt légitime à accompagner les personnes qui nous ont contactés. Vous pouvez vous y opposer à tout moment.

Mesurer l'audience du site et en améliorer le contenu. Base légale : votre consentement.

Mesurer et améliorer nos publicités sur Google, Meta (Facebook, Instagram) et ChatGPT (OpenAI) : savoir quelles publicités ont conduit à une demande et montrer nos annonces aux personnes susceptibles d'être intéressées. Base légale : votre consentement.

Données partagées avec les plateformes publicitaires

Uniquement si vous avez accepté les cookies marketing, lorsque vous envoyez un formulaire, votre adresse e-mail, votre numéro de téléphone et votre prénom sont transformés dans votre navigateur en une empreinte chiffrée irréversible (hachage SHA-256) avant tout envoi. Ces empreintes, accompagnées de votre code postal, sont transmises à Google, Meta et OpenAI pour relier votre demande à une publicité que vous avez vue, sans que vos coordonnées en clair leur soient communiquées.

Lorsque votre projet avance (rendez-vous honoré, devis, achat), nous pouvons signaler cette étape à ces plateformes, sous la même forme, pour mesurer l'efficacité réelle de nos campagnes. Si vous avez refusé les cookies marketing, aucune de ces données n'est transmise.

Qui a accès à vos données

Le réseau Giovanni Riboli : le magasin ou le revendeur agréé qui prend en charge votre demande. Les revendeurs sont des entreprises indépendantes, qui utilisent vos données uniquement pour traiter votre projet.

Nos prestataires techniques, qui agissent sur nos instructions : Netlify (hébergement du site), Supabase (base de données), Hostinger (serveur d'automatisation), Resend (envoi d'e-mails), Meta (messagerie WhatsApp), Stape (serveur de mesure data.gr-spa.com).

Les plateformes publicitaires, avec votre consentement : Google (Google Analytics, Google Ads), Meta et OpenAI.

Nous ne vendons jamais vos données.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les conservons

Demandes et projets : 3 ans à compter de notre dernier échange, puis suppression ou anonymisation. Si vous devenez client, les données nécessaires sont conservées par le magasin concerné pendant les durées imposées par la loi (garantie, obligations comptables).

Choix sur les cookies : 13 mois en cas d'accord, 6 mois en cas de refus.

Traceurs : voir les durées indiquées dans notre Politique cookies.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou supprimer, vous opposer à leur utilisation, en demander la limitation ou la portabilité, retirer votre consentement et définir des directives sur leur sort après votre décès.

Écrivez-nous à contact@gr-spa.com. Nous répondons dans un délai d'un mois. Pour vos choix sur les cookies, utilisez le lien « Gérer mes cookies » en bas de chaque page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Vos données sont hébergées chez des prestataires reconnus, transmises de façon chiffrée (HTTPS) et accessibles uniquement aux personnes qui en ont besoin pour traiter votre demande.

Modifications

Nous pouvons faire évoluer cette politique, par exemple si nous utilisons un nouveau service. La date de dernière mise à jour figure ci-dessous.

Politique de confidentialité mise à jour le 30 septembre 2026 — NATIONALE DES EAUX SAS (Giovanni Riboli) — 2 Rue Paul Emile Victor, 17640 Vaux-sur-Mer