Politique de confidentialité
Version du : 01.11.2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est PPHU GALI Michał Galios, ul. Księdza Drozdka 31, 42-660 Kalety, Pologne, n° TVA PL5751479721. Contact pour toute question relative aux données : biuro@gali-group.pl.
2. Quelles données nous collectons
Les données que vous nous communiquez : vos nom et prénom, adresse e-mail, numéro de téléphone, pays et adresse de livraison, le contenu de votre message, la configuration de vos fenêtres et les fichiers que vous envoyez (plans, tableaux, photos). Si vous nous écrivez par e-mail ou via WhatsApp, nous conservons également le contenu de ces échanges et votre numéro de téléphone. Lors d’une commande : les données de facturation et de livraison ainsi que les informations relatives à votre paiement (les données de carte ou de compte ne sont visibles que par le prestataire de paiement). Nous enregistrons en outre votre adresse IP et des informations sur votre navigateur à des fins de sécurité et de prévention des abus.
3. Finalités et base juridique
Nous traitons les données afin de préparer et de vous transmettre un devis et de vous contacter (art. 6, par. 1, point b) du RGPD — mesures précontractuelles), d’exécuter la commande et de respecter nos obligations fiscales (art. 6, par. 1, points b) et c)), ainsi que pour constater, exercer ou défendre des droits en justice (art. 6, par. 1, point f) — intérêt légitime).
4. Durée de conservation
Les demandes non suivies d’un autre contact sont supprimées au plus tard après 24 mois. Les données liées à un contrat conclu sont conservées pendant la durée imposée par la législation fiscale et pendant le délai de prescription des actions.
5. Destinataires des données
Nous ne communiquons les données qu’aux entreprises sans lesquelles nous ne pourrions pas préparer un devis ni exécuter une commande : le fabricant des fenêtres (uniquement la spécification de la commande), les transporteurs, notre cabinet comptable, OVH (hébergement du serveur, UE), Zoho (messagerie e-mail), DeepL SE (traduction des messages, Allemagne), nos prestataires du service WhatsApp (YCloud et Meta Platforms Ireland Ltd.), Google Ireland Ltd. (Google Maps Platform — depuis notre serveur, nous n’envoyons que le texte de l’adresse de livraison, sans nom, prénom ni e-mail, afin de suggérer l’adresse correcte et de calculer la distance ; votre navigateur ne se connecte pas à Google à cette occasion), Cloudflare, Inc. (protection des formulaires contre les robots) ainsi que des fournisseurs d’outils d’intelligence artificielle, qui nous aident à préparer les prix, les devis et les réponses à vos messages et n’utilisent pas vos données pour entraîner leurs modèles. Si vous consentez aux cookies marketing, votre adresse e-mail et votre numéro de téléphone, convertis en une empreinte irréversible (hachage), sont également transmis à Meta Platforms Ireland Ltd. et à TikTok Information Technologies UK Limited, tandis que Google Ireland Ltd. (Google Ads) ne reçoit que l’information qu’une publicité a abouti à une conversion — sans votre e-mail ni votre téléphone. Tout cela sert exclusivement à mesurer l’efficacité publicitaire. Certaines de ces entreprises (Cloudflare, Google, Meta, fournisseurs d’outils d’IA — États-Unis ; YCloud — Singapour ; TikTok — Royaume-Uni) peuvent traiter des données en dehors de l’Espace économique européen ; ce transfert repose sur le EU–US Data Privacy Framework, sur une décision d’adéquation de la Commission européenne ou sur des clauses contractuelles types.
6. Vos droits
Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité, ainsi que d’un droit d’opposition au traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment — ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle polonaise (le Président de l’Office de protection des données personnelles, UODO) ou auprès de l’autorité de protection des données du pays dans lequel vous résidez.
7. Cookies
Le site utilise trois catégories de cookies. Essentiels — toujours actifs : ils mémorisent la langue choisie et enregistrent votre liste de fenêtres du configurateur dans la mémoire du navigateur, afin qu’elle ne soit pas perdue lorsque vous actualisez la page ; cette catégorie comprend également la protection des formulaires contre les robots (Cloudflare Turnstile). Mesure d’audience — nos propres statistiques internes de fréquentation : nombre de pages vues et étape du configurateur à laquelle les visiteurs abandonnent le plus souvent ; nous ne communiquons ces données à personne en dehors de GALI. Marketing — Meta Pixel, TikTok Pixel et Google Ads : ils nous permettent de mesurer l’efficacité de nos publicités sur Facebook, Instagram, TikTok et Google. Les cookies de mesure d’audience et de marketing ne se chargent qu’après votre consentement, donné dans le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment — le lien « Paramètres des cookies » figure en pied de chaque page.
8. Caractère facultatif de la communication des données
La communication des données est facultative, mais nécessaire pour que nous puissions préparer un devis et vous contacter. Sans elles, nous ne pouvons pas répondre à votre demande.
9. Meta Pixel et publicité
Avec votre consentement, nous utilisons Meta Pixel (Facebook, Instagram) pour mesurer l’efficacité de nos campagnes publicitaires et vous montrer des publicités GALI plus pertinentes. Certains événements (par ex. l’envoi d’une demande de devis) sont transmis à Meta par deux voies — depuis le navigateur et depuis notre serveur — afin que la mesure fonctionne même lorsque le navigateur bloque les cookies. Avant l’envoi, nous convertissons les données personnelles (e-mail, téléphone) en une empreinte irréversible (SHA-256) — Meta ne les voit jamais en clair. Le responsable du traitement de ces données côté Meta est Meta Platforms Ireland Ltd. ; pour plus de détails, consultez la politique de confidentialité de Meta. Le retrait du consentement (bouton « Essentiels uniquement » du bandeau cookies) met fin à l’envoi de tout nouvel événement.
10. TikTok Pixel, Google Ads et publicité
Avec votre consentement, nous utilisons également TikTok Pixel et Google Ads pour mesurer l’efficacité de nos campagnes publicitaires sur TikTok et Google. Comme pour Meta, votre e-mail et votre numéro de téléphone sont transmis à TikTok sous forme d’empreinte irréversible (SHA-256) — TikTok ne les voit jamais en clair. Nous ne transmettons à Google Ads ni votre e-mail ni votre numéro de téléphone — uniquement l’information qu’une visite issue d’une publicité a abouti à une commande. Le responsable du traitement de ces données côté TikTok est TikTok Information Technologies UK Limited, et côté Google, Google Ireland Ltd. ; pour plus de détails, consultez leurs politiques de confidentialité. Le retrait du consentement (bouton « Essentiels uniquement » du bandeau cookies) met fin à l’envoi de tout nouvel événement.
11. Assistant IA gAlI et protection contre les robots
Sur notre site, vous pouvez discuter avec gAlI, un assistant fondé sur l’intelligence artificielle qui répond aux questions sur les fenêtres, indique les prix du configurateur et, à votre demande, transmet votre demande à notre bureau. Nous enregistrons le contenu de la conversation (vos messages et les réponses de l’assistant), la langue, la page depuis laquelle vous écrivez et le pays déterminé à partir de votre adresse IP — nous ne conservons pas votre adresse IP complète. Pour générer les réponses, la conversation est transmise à Anthropic Ireland, Limited (Irlande), qui agit en qualité de sous-traitant en vertu d’un accord de traitement des données (DPA) et n’utilise pas ces données pour entraîner ses modèles ; les données peuvent également être traitées par Anthropic, PBC (États-Unis) — le transfert vers les États-Unis repose sur des clauses contractuelles types ou sur le EU–US Data Privacy Framework. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande). Les conversations qui n’aboutissent pas à une demande sont supprimées après 30 jours ; une conversation jointe à une demande est conservée aussi longtemps que celle-ci (point 4). Vous ne nous communiquez vos coordonnées que via le formulaire du chat, après avoir coché la case de consentement — merci de ne pas saisir dans le chat de données dont nous n’avons pas besoin pour un devis. Avant d’afficher les prix et d’envoyer les formulaires, le site utilise Cloudflare Turnstile (Cloudflare, Inc.), qui distingue les humains des robots à partir de données techniques du navigateur — sans cookies de traçage ni publicité (art. 6, par. 1, point f) du RGPD, protection contre les abus).