Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Chez Green-Got, le respect de votre vie privée est une priorité.
Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni outil de profilage. Notre seule mesure d'audience est Umami, une solution open source que nous hébergeons nous-mêmes en Europe, sans dépôt de cookie et sans identifiant publicitaire.
Avec votre accord seulement, nous pouvons signaler à Meta et Google qu'une demande venue de nos campagnes a abouti, pour savoir lesquelles fonctionnent (voir plus bas).
Responsable de traitement : Domino SAS, 20 bis Rue Louis-Philippe, 92200 Neuilly-sur-Seine.
Délégué à la protection des données : Andréa Ganovelli · [email protected]
1 · Données collectées
Nous collectons uniquement les données strictement nécessaires à la finalité poursuivie :
| Finalité | Données collectées | Base légale |
|---|---|---|
| Sécurité technique | Adresse IP, user-agent, horodatage (logs serveur) | Intérêt légitime (art. 6.1.f RGPD) |
| Mesure d'audience anonymisée (Umami) | Aucune donnée personnelle directe | Intérêt légitime (art. 6.1.f RGPD) |
| Analyse d'ergonomie · rejeu anonyme de navigation (Umami, soumis à consentement) | Interactions avec les pages, données techniques du navigateur, aucune donnée personnelle directe | Consentement (art. 6.1.a RGPD) |
| Attribution des campagnes | Paramètres de campagne (UTM, identifiants de clic) et site référent, stockés dans le navigateur | Intérêt légitime (art. 6.1.f RGPD) |
| Rattachement de l'origine de la visite à une demande envoyée | Paramètres de campagne et site référent transmis avec le formulaire, puis conservés avec la demande | Intérêt légitime (art. 6.1.f RGPD) · mesurer l'efficacité de nos campagnes |
| Mesure de nos campagnes publicitaires · signal de conversion transmis à Meta et Google (uniquement si vous avez activé « Mesurer nos campagnes ») | Email sous forme d'empreinte (hachage SHA-256), identifiant et date de la demande, type de produit demandé, identifiant de clic publicitaire le cas échéant. Aucun montant, aucune information bancaire ou patrimoniale | Consentement (art. 6.1.a RGPD) |
| Envoi du lien d'ouverture et d'informations sur nos produits (email, formulaires lead du site) | Adresse email, intérêts produits, identifiant du formulaire, page d'origine, date et heure, texte et version du consentement affiché, attestation et réponses complémentaires pour les opérations | Consentement (art. 6.1.a RGPD) |
| Traitement d'une demande de contact ou de bilan patrimonial | Nom, prénom, téléphone, email, et pour le bilan : tranche d'âge, profession, situation familiale, enfants à charge, résidence, revenus du foyer, épargne mensuelle, répartition du patrimoine et profil de risque déclarés | Exécution de mesures précontractuelles (art. 6.1.b RGPD) |
| Communications opérationnelles (confirmation, rappels par SMS ou email) | Numéro de téléphone, adresse email | Exécution de mesures précontractuelles (art. 6.1.b RGPD) |
| Sécurité et preuve du consentement lors de l'envoi du formulaire | Adresse IP et user-agent relevés au moment de l'envoi | Intérêt légitime (art. 6.1.f RGPD) · éviter les envois abusifs et conserver la preuve de l'accord |
2 · Destinataires et sous-traitants
| Sous-traitant | Pays | Rôle | Garanties |
|---|---|---|---|
| Cloudflare, Inc. | États-Unis | Hébergement du site, CDN, sécurité (DDoS, WAF) | Standard Contractual Clauses (SCC) |
| Supabase Inc. | Union européenne (région d'hébergement) | Base de données et stockage des demandes envoyées via nos formulaires | DPA / Clauses contractuelles |
| Make (Celonis SE) | Union européenne | Automatisation : acheminement des formulaires et des webhooks vers nos outils | DPA / Clauses contractuelles |
| Umami | Union européenne | Mesure d'audience anonymisée, sans cookie | DPA (UE) |
| Customer.io Inc. | États-Unis | Plateforme d'emailing transactionnel et marketing, déclenchement des envois SMS | Standard Contractual Clauses (SCC) |
| Digitaleo | France (Union européenne) | Acheminement des SMS | DPA / Clauses contractuelles |
| Calendly LLC | États-Unis | Prise de rendez-vous avec nos conseillers (nom, email, téléphone) | Standard Contractual Clauses (SCC) |
| Meta Platforms Ireland Ltd | Irlande (Union européenne), transferts possibles vers les États-Unis | Destinataire, uniquement avec votre accord : mesure de l'efficacité de nos campagnes publicitaires | Conditions Meta Business Tools, Data Privacy Framework |
| Google Ireland Ltd | Irlande (Union européenne), transferts possibles vers les États-Unis | Destinataire, uniquement avec votre accord : mesure de l'efficacité de nos campagnes publicitaires | Conditions Google Ads relatives aux données, Data Privacy Framework |
Aucune donnée n'est vendue. Rien n'est transmis à une régie publicitaire sans votre accord explicite, et ce signal sert uniquement à mesurer et ajuster nos campagnes.
3 · Transferts de données hors UE
Certains sous-traitants et destinataires (Cloudflare, Customer.io, Calendly, et avec votre accord Meta et Google) peuvent impliquer un transfert de données hors Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (SCC 2021/914), complétées par des mesures techniques additionnelles (chiffrement en transit AES-256-GCM et au repos).
4 · Durées de conservation
| Catégorie | Durée |
|---|---|
| Logs techniques (IP, user-agent) | 12 mois |
| Mesure d'audience (Umami) | 24 mois, données agrégées |
| Rejeu de navigation (Umami, après consentement) | 30 jours |
| Données d'attribution stockées dans le navigateur | 30 jours glissants |
| Données d'attribution transmises avec une demande | Même durée que la demande concernée |
| Choix « Mesurer nos campagnes » joint à une demande | Même durée que la demande concernée (preuve de votre accord) ; les signaux reçus par Meta et Google suivent leurs propres règles de conservation |
| Données collectées via formulaire | Jusqu'à la clôture de l'opération + 3 ans maximum |
| Numéro de téléphone ou email communiqué via un tiroir du site | 3 ans maximum à compter du dernier contact ; si un compte est ouvert, jusqu'à la clôture du compte + 3 ans |
| Demande de bilan patrimonial | 3 ans maximum à compter du dernier contact ; si un contrat est souscrit, jusqu'à sa clôture + 3 ans |
| Données d'emailing (Customer.io) | 3 ans à compter du dernier contact, ou désinscription |
Passé ces délais, les données sont supprimées ou anonymisées.
5 · Cookies et technologies de suivi
Le site ne pose aucun cookie publicitaire ni de ciblage. Sont utilisés uniquement les traceurs suivants, nécessaires au fonctionnement technique, à la sécurité et à la mesure d'audience :
| Traceur | Émetteur | Finalité | Durée |
|---|---|---|---|
__cf_bm | Cloudflare | Sécurité anti-bot | 30 minutes |
gg_consent_v1 | Green-Got (stockage local) | Mémoriser vos préférences de cookies | 6 mois |
gg_attribution_v1 | Green-Got (stockage local) | Mémoriser l'origine de la visite (UTM, référent) pour attribuer les campagnes | 30 jours glissants |
| Identifiant de session Umami | Green-Got · Umami (stockage de session) | Reconstituer une session de navigation, uniquement après consentement | 30 jours |
La mesure d'audience Umami ne dépose aucun cookie, n'écrit rien dans le navigateur et ne collecte aucun identifiant personnel : elle est exemptée de consentement. Le rejeu de navigation, lui aussi assuré par Umami sur nos serveurs, n'est chargé qu'après votre accord explicite et peut être retiré à tout moment. Aucun cookie publicitaire, de mesure d'audience tierce ou de profilage n'est déposé.
Le choix « Mesurer nos campagnes » ne dépose aucun traceur : il accompagne seulement la demande que vous nous envoyez, avec sa date. Le retirer arrête toute transmission pour vos demandes suivantes ; pour une demande déjà envoyée, écrivez à notre délégué à la protection des données.
Vous pouvez revenir sur votre décision quand vous voulez : .
6 · Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement : demander le gel de l'utilisation de vos données
- Droit d'opposition : vous opposer au traitement pour des raisons légitimes
- Droit à la portabilité : récupérer vos données dans un format structuré
Pour exercer ces droits, contactez-nous à : [email protected], ou directement notre délégué à la protection des données, Andréa Ganovelli : [email protected]
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
7 · Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement TLS 1.3 en transit
- Protection DDoS et WAF (Cloudflare)
- Hébergement du site en Europe ; certains sous-traitants sont établis aux États-Unis, ces transferts étant encadrés par les Clauses Contractuelles Types
8 · Modification de la politique
Cette politique peut être mise à jour à tout moment. En cas de modification substantielle, vous en serez informé·e par une mention sur le site.