Politique de confidentialité

Responsable du traitement

Le responsable des traitements de données personnelles décrits dans la présente politique est :

Valentin GARNIER Entrepreneur Individuel (EI) Nom commercial : GRN-INFO Adresse : 31 Rue du Général Leclerc, 35580 Guichen, France E-mail : contact@grn-info.fr Téléphone : 0695230571

Champ d’application

La présente politique concerne les données personnelles traitées dans le cadre :

de la consultation du site GRN-INFO ;
des formulaires de contact et de demande de devis ;
des échanges avec les prospects et clients professionnels ;
de la création et de la gestion des comptes clients ;
de l’espace client GRN-INFO ;
de la gestion des projets ;
de l’établissement des devis et factures ;
de la maintenance, de l’hébergement et du support ;
des prestations informatiques réalisées par GRN-INFO.

Même lorsque le client de GRN-INFO est une entreprise, les coordonnées de ses dirigeants, salariés, collaborateurs ou représentants peuvent constituer des données personnelles.

Données susceptibles d’être collectées

Selon les services utilisés, GRN-INFO peut notamment traiter :

nom et prénom ;
fonction professionnelle ;
entreprise ou organisation représentée ;
adresse professionnelle ;
adresse e-mail ;
numéro de téléphone ;
informations transmises dans une demande ou un message ;
informations nécessaires à l’établissement d’un devis ou d’un contrat ;
données relatives aux projets et prestations commandées ;
devis, factures et informations administratives ;
documents transmis via l’espace client ;
informations relatives au compte client ;
journaux techniques, informations de connexion et données nécessaires à la sécurité des services.

GRN-INFO ne demande pas volontairement de données sensibles qui ne seraient pas nécessaires à la prestation.

Finalités des traitements

Les données peuvent être utilisées afin de :

répondre aux demandes reçues ;
étudier un projet et établir un devis ;
gérer la relation commerciale ;
exécuter les prestations commandées ;
créer et administrer les comptes clients ;
permettre l’accès à l’espace client ;
assurer l’hébergement, la maintenance et le support technique ;
établir et conserver les devis, factures et documents commerciaux ;
gérer les paiements et les éventuels impayés ;
assurer la sécurité des infrastructures et des accès ;
prévenir les utilisations frauduleuses ou abusives ;
respecter les obligations légales et comptables de GRN-INFO ;
défendre les droits de GRN-INFO en cas de litige ;
réaliser, le cas échéant, une prospection commerciale B2B pertinente.

Bases juridiques

Selon la finalité concernée, les traitements reposent sur :

l’exécution d’un contrat ou de mesures précontractuelles ;
l’intérêt légitime de GRN-INFO à gérer et développer son activité professionnelle, assurer la sécurité de ses systèmes et gérer ses relations B2B ;
le respect d’obligations légales, notamment comptables et fiscales ;
le consentement lorsque celui-ci est requis par la réglementation.

Lorsqu’une personne agit pour le compte d’une entreprise ou d’une organisation, certains traitements reposent notamment sur l’intérêt légitime de GRN-INFO à gérer la relation professionnelle avec cette organisation.

Caractère obligatoire des informations

Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande.

En l’absence de ces informations, GRN-INFO peut ne pas être en mesure de répondre à la demande ou d’exécuter la prestation concernée.

Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leur mission.

Elles peuvent notamment être communiquées :

à GRN-INFO ;
aux prestataires techniques indispensables au fonctionnement des services ;
à l’hébergeur de l’infrastructure ;
aux prestataires de messagerie, sauvegarde ou sécurité lorsqu’ils sont utilisés ;
aux prestataires de paiement lorsqu’un moyen de paiement en ligne est utilisé ;
aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.

GRN-INFO ne vend pas les données personnelles de ses clients ou prospects.

Hébergement

L’infrastructure principale utilisée par GRN-INFO est administrée par GRN-INFO et repose sur des serveurs hébergés auprès de OVH SAS.

Transferts internationaux

Lorsqu’un prestataire impliquant un transfert de données en dehors de l’Espace économique européen est utilisé, GRN-INFO veille à ce que ce transfert repose sur un mécanisme prévu par la réglementation applicable, lorsque celui-ci est requis.

Durées de conservation

Les données sont conservées uniquement pendant une durée adaptée à leur finalité.

À titre général :

les données d’un prospect n’ayant pas conclu de contrat peuvent être conservées jusqu’à trois ans à compter de leur collecte ou du dernier contact émanant du prospect ;
les données nécessaires à la gestion d’un client sont conservées pendant la relation contractuelle ;
certaines données peuvent ensuite être archivées pendant la durée nécessaire à la constatation, l’exercice ou la défense de droits en justice ;
les factures et documents comptables sont conservés pendant la durée légale applicable, pouvant atteindre dix ans ;
les données techniques et journaux de sécurité sont conservés pendant une durée proportionnée aux besoins de sécurité et de traçabilité ;
les documents disponibles dans l’espace client sont conservés pendant la durée nécessaire à la prestation, puis archivés ou supprimés selon leur nature et les obligations applicables.

Sécurité

GRN-INFO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, la perte, l’altération, la divulgation ou la destruction.

Ces mesures peuvent notamment comprendre :

contrôle des accès ;
authentification ;
séparation des services ;
restrictions réseau ;
mises à jour de sécurité ;
journalisation ;
sauvegardes lorsque celles-ci sont prévues ;
limitation des accès aux seules personnes autorisées.

Aucun système informatique ne pouvant garantir un risque nul, GRN-INFO adapte ces mesures à la nature des données et aux risques identifiés.

Droits des personnes

Conformément à la réglementation applicable en matière de protection des données, vous pouvez, selon les conditions prévues par celle-ci, exercer notamment :

un droit d’accès ;
un droit de rectification ;
un droit d’effacement ;
un droit à la limitation du traitement ;
un droit d’opposition ;
un droit à la portabilité lorsque celui-ci est applicable ;
un droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez contacter :

contact@grn-info.fr

ou écrire à :

Valentin GARNIER 31 Rue du Général Leclerc, 35580 Guichen, France

GRN-INFO pourra demander des informations complémentaires permettant de vérifier l’identité du demandeur lorsque cela est nécessaire.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

Modification de la politique

La présente politique peut être mise à jour afin de tenir compte des évolutions des services, de l’infrastructure ou de la réglementation.

Dernière mise à jour : 7 octobre 2026.