Glooob Domo

Confidentialité

Responsable du traitement

Le responsable du traitement des données est l’éditeur de Glooob Domo : Glooob.
Contact : glooob.domo@gmail.com

Données collectées

Statistiques d’audience

Lors d’une visite, le serveur enregistre le chemin de la page (par exemple / ou /articles/…). À l’arrivée sur le site, il note aussi d’où vient la visite : le nom du site d’origine uniquement (par exemple youtube.com), jamais l’adresse complète de la page d’origine, ainsi que le type d’appareil (téléphone, tablette ou ordinateur), déduit du navigateur sans rien garder d’autre. Quand une adresse n’existe pas, cette adresse (sans ses paramètres) est comptée pour pouvoir la rediriger. Aucune adresse IP n’est conservée. Pas de Google Analytics, pas de cookie publicitaire, pas de pixel de réseau social.

Recherches et codes promo

Les mots tapés dans la recherche du catalogue et des articles sont comptés (avec le fait qu’ils aient trouvé un résultat ou non), pour savoir quels produits ajouter. Une recherche qui ressemble à une adresse e-mail ou à un numéro de téléphone n’est pas enregistrée. La copie d’un code promo est comptée par code.

Clics sur les liens affiliés

Un clic vers une boutique est compté (identifiant du lien et emplacement du bouton sur la page), sans adresse IP.

Toutes ces mesures sont de simples compteurs par jour : elles ne sont liées à aucune personne, aucun appareil ni aucun cookie.

Demandes sur mesure et commandes (site 3D)

Le formulaire « Sur mesure » et le formulaire de commande directe d’une fiche (sans paiement en ligne) du site Glooob 3D collectent ce que vous saisissez : nom, adresse e-mail, description de votre projet, dimensions, préférences de matériau et de couleur, quantité, et jusqu’à trois photos si vous en joignez. Ces informations servent uniquement à vous répondre et à préparer une proposition ou à traiter votre commande. Un e-mail m’est envoyé à chaque nouvelle demande (avec ses photos en pièces jointes), et un e-mail de confirmation vous est envoyé à l’adresse saisie. La demande est ensuite copiée dans l’outil de gestion personnel de l’éditeur (hébergé chez lui, accès protégé), puis effacée du serveur du site au bout de 30 jours. Sur le serveur du site, les photos ne sont accessibles qu’avec une clé d’accès, jamais par une adresse publique. L’adresse IP n’est pas enregistrée avec la demande : elle sert seulement, en mémoire, à limiter le nombre d’envois.

Espace d’administration

Les comptes autorisés utilisent un cookie de session HttpOnly (glooob_session), valable 7 jours, uniquement pour rester connecté à /admin. Un second cookie (glooob_staff_device, 1 an) est posé sur les appareils de ces comptes pour que leurs propres visites ne soient jamais comptées dans les statistiques, même déconnectés. Il ne contient aucune donnée personnelle et n’est jamais posé chez les visiteurs.

Connexion admin

L’e-mail saisi sert à vérifier le compte. Un limiteur de tentatives protège contre le bourrage d’identifiants.

Protection contre les abus

Aucune adresse IP n’est enregistrée. Pour bloquer les robots et les tentatives de connexion répétées, l’adresse IP est seulement gardée en mémoire vive le temps d’un compteur (de quelques secondes à 24 h au plus), puis oubliée. Elle n’est jamais écrite en base de données, dans un fichier ou dans une sauvegarde.

Finalités et bases légales (RGPD)

  • Mesure interne de fréquentation, de la provenance des visites, des recherches et des clics affiliés : intérêt légitime (art. 6.1.f) pour améliorer le catalogue.
  • Cookie d’administration : intérêt légitime de sécuriser l’accès à l’outil interne.
  • Demandes sur mesure et commandes : consentement (case à cocher du formulaire) et mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b).

Durées

  • Pages vues, provenance, recherches, codes copiés et clics : compteurs conservés pour les statistiques du site, sans identifier une personne.
  • Demandes sur mesure et commandes (nom, e-mail, texte, photos) : 30 jours sur le serveur du site ; la copie de l’éditeur est conservée le temps d’étudier et de réaliser votre projet, puis supprimée au plus tard 12 mois après le dernier échange, ou sur simple demande.
  • Cookie admin : 7 jours, ou jusqu’à déconnexion / changement de mot de passe.
  • Compteurs anti-abus : en mémoire uniquement, 24 h au plus.

Destinataires

Hébergement : OVHcloud - OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Les données ne sont pas vendues. Pas de publicité ciblée.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, dans les conditions du RGPD, à glooob.domo@gmail.com.

Réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.

Cookies

Le site public n’utilise pas de cookies de tracking. Seul l’espace d’administration pose des cookies, uniquement pour les comptes autorisés : la session, et le marqueur qui exclut leurs appareils des statistiques.