Dernière mise à jour : 2 octobre 2026
Cette politique explique quelles données personnelles GARAN Tool traite, pourquoi, pendant combien de temps et quels sont vos droits au titre du règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
Le responsable du traitement est European Advertising Holding SRL, siège social Str. Marasesti Nr. 18, Ap. 2, n° d’immatriculation au registre du commerce J2015000705330, n° d’identification fiscale / TVA RO34860980 (« nous »). Contact pour les questions de protection des données : [email protected].
2. Données traitées
2.1 Compte et profil
- nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), langue préférée, nom de l’entreprise (facultatif) ;
- si vous vous connectez avec Google : l’identifiant de votre compte Google, votre nom et votre adresse e-mail ;
- profil public facultatif : photo de profil, site web et courte biographie.
2.2 Contenus que vous créez
- labels (marque, identifiant du modèle, durée de la garantie) et, si vous les publiez, le pays, la période d’offre, le lien vers la déclaration de garantie du producteur et le lien du produit ;
- sites enregistrés (domaine et paramètres d’affichage) et garanties de produits ;
- articles de blog et commentaires, y compris leur date de création.
2.3 Commentaires des visiteurs
Nom, adresse e-mail (jamais publiée), site web facultatif et texte du commentaire. Pour lutter contre le spam, nous conservons un hachage irréversible de votre adresse IP combinée à une clé secrète.
2.4 Votes sur les labels publics
Pour les membres connectés, le vote est lié au compte. Pour les visiteurs, nous ne conservons qu’un hachage irréversible dérivé de l’adresse IP et de l’identifiant du navigateur, utilisé uniquement pour empêcher les votes en double.
2.5 Le script d’intégration sur les boutiques partenaires
Lorsqu’une boutique utilise notre script, nous enregistrons uniquement des compteurs journaliers agrégés par domaine (nombre de recherches de badges) et la date à laquelle le script a été détecté pour la dernière fois sur ce domaine. Nous ne collectons aucune donnée personnelle des visiteurs de la boutique et le script ne dépose aucun cookie. Une fois par jour, nous pouvons charger la page d’accueil des sites enregistrés pour vérifier que le script est toujours installé.
2.6 Données techniques
Nos serveurs conservent des journaux techniques (adresse IP, date et heure, page demandée, identifiant du navigateur) à des fins de sécurité et de dépannage.
3. Finalités et bases légales
- Fourniture du service que vous avez demandé — compte, génération de labels, annuaire public, blog, outils d’intégration (art. 6, par. 1, point b) du RGPD, contrat) ;
- sécurité, prévention des abus et du spam, modération et intégrité des données publiques (art. 6, par. 1, point f), intérêt légitime) ;
- e-mails de service, comme les notifications concernant vos sites, labels et articles (art. 6, par. 1, point b)) ;
- obligations légales, le cas échéant (art. 6, par. 1, point c)).
Nous ne vendons pas de données personnelles et ne les utilisons ni à des fins publicitaires ni pour du profilage.
4. Ce qui est public
Les labels que vous publiez, vos articles et vos commentaires sont publics. Votre profil public (nom, photo, biographie, site web, labels publics et articles) devient visible dès qu’il remplit les conditions indiquées dans votre compte. Votre adresse e-mail n’est jamais publiée.
5. Destinataires et services tiers
- Hébergeur : Cloudify, Romania — héberge le site et la base de données ;
- Service d’e-mail : Cloudify, Romania — envoie les e-mails liés au compte et les notifications ;
- Google : « Se connecter avec Google » (uniquement si vous le choisissez) et Google reCAPTCHA sur certains formulaires, lorsqu’il est activé — reCAPTCHA n’est chargé qu’après un clic sur « Charger la vérification de sécurité » ;
- Gravatar (Automattic Inc.) : si vous n’avez pas téléversé de photo, les images de profil et de commentaire proviennent de Gravatar, recherchées à l’aide d’un hachage irréversible de l’adresse e-mail. Les images sont récupérées par notre serveur : les navigateurs des visiteurs ne se connectent jamais à Gravatar.
Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen ; dans ce cas, les transferts reposent sur les décisions d’adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis) ou sur des clauses contractuelles types.
6. Durée de conservation
- données de compte et de profil : tant que le compte existe ; supprimées ou anonymisées après votre demande de clôture ;
- labels publics, articles et commentaires : jusqu’à leur suppression par vous ou par un modérateur ;
- hachages anti-spam et journaux techniques : jusqu’à 30 jours, sauf s’ils sont nécessaires pour enquêter sur un abus ;
- statistiques d’intégration : agrégées, sans données personnelles.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et d’opposition, d’un droit à la portabilité et, lorsque le traitement repose sur votre consentement, du droit de le retirer à tout moment. La plupart des données de profil peuvent être modifiées directement dans les Paramètres du compte. Pour exercer vos droits, écrivez à [email protected] ; nous répondons dans un délai d’un mois.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données — en Roumanie, l’Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP, www.dataprotection.ro), ou l’autorité de votre pays de résidence (en France, la CNIL).
8. Cookies
Les détails figurent dans notre Politique relative aux cookies.
9. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut de page indique la version la plus récente. Les changements importants sont annoncés sur le site ou par e-mail.