Chez GCB, nous accompagnons les professionnels de la construction sur leurs projets de charpente, d’ossature bois, de couverture, d’étanchéité et de menuiseries extérieures. La confiance compte autant sur un chantier que sur notre site internet. Cette page vous explique simplement quelles données nous collectons lorsque vous consultez ce site ou nous contactez, pourquoi nous le faisons, combien de temps nous les gardons et comment exercer vos droits.
Elle s’applique au site gcb-sas.fr et respecte le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) ainsi que la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Le responsable du traitement de vos données personnelles est :
GCB
[À COMPLÉTER : forme juridique, par exemple SAS] au capital de [À COMPLÉTER : montant] euros
Immatriculée au RCS de [À COMPLÉTER : ville] sous le numéro [À COMPLÉTER : SIREN]
Siège social : 7 Place Caillemare, 27310 Saint-Ouen-de-Thouberville
Téléphone : 02 32 41 06 19 (du lundi au vendredi, de 9 h à 18 h)
E-mail : accueil@gcb-sas.fr
Représentant légal : [À COMPLÉTER : nom et fonction]
Référent données personnelles : [À COMPLÉTER : nom ou fonction du référent interne, ou coordonnées du DPO s’il a été désigné. À défaut : GCB n’a pas désigné de délégué à la protection des données ; pour toute question, écrivez à accueil@gcb-sas.fr]
Nous collectons uniquement les données utiles aux finalités décrites dans cette page.
Lorsque vous utilisez notre formulaire de contact ou nous écrivez par e-mail :
Les champs marqués d’un astérisque sont nécessaires pour vous répondre. Les autres sont facultatifs. Merci de ne pas nous transmettre d’informations sensibles (santé, opinions, etc.) : elles ne sont pas utiles à l’étude de votre projet.
Si vous nous adressez une candidature : CV, lettre de motivation et informations sur votre parcours professionnel.
Nous n’effectuons aucune prise de décision automatisée ni aucun profilage produisant des effets juridiques à votre égard.
Chaque traitement repose sur une base légale prévue par l’article 6 du RGPD.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Répondre à vos demandes de contact, d’information ou de devis | Identité, coordonnées, entreprise, message | Mesures précontractuelles prises à votre demande (art. 6.1.b) pour un devis ou une étude ; intérêt légitime de GCB à répondre aux sollicitations (art. 6.1.f) dans les autres cas |
| Suivre la relation commerciale avec nos clients et prospects professionnels | Identité, coordonnées, historique des échanges | Intérêt légitime de GCB à développer sa relation commerciale (art. 6.1.f) |
| Étudier les candidatures (si applicable) | CV, lettre, coordonnées | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Mesurer l’audience du site pour l’améliorer | Identifiant de cookie, données de navigation | Votre consentement (art. 6.1.a et article 82 de la loi Informatique et Libertés), retirable à tout moment |
| Mémoriser vos choix en matière de cookies | Cookie de consentement | Obligation légale de recueillir et prouver le consentement (art. 6.1.c et 7.1) |
| Assurer la sécurité et le bon fonctionnement du site | Adresse IP, données de connexion, contenus du site | Intérêt légitime de GCB à sécuriser son site (art. 6.1.f et 32) |
| Respecter nos obligations légales | Données de facturation, données de connexion | Obligation légale (art. 6.1.c) |
Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce qu’il ne porte pas atteinte à vos droits et libertés. Vous pouvez vous opposer à ces traitements (voir la rubrique « Vos droits »).
Vos données sont destinées aux seules personnes de GCB qui en ont besoin : accueil, équipe commerciale, conducteurs de travaux concernés par votre projet et direction.
Elles peuvent aussi être traitées, pour notre compte et selon nos instructions, par les prestataires techniques suivants (sous-traitants au sens de l’article 28 du RGPD) :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix | Hébergement du site et de sa base de données, journaux serveur | France |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (groupe Google LLC) | Mesure d’audience (Google Analytics 4), uniquement après votre consentement | Collecte sur des serveurs situés dans l’UE, traitement possible aux États-Unis |
| [À COMPLÉTER : fournisseur de la messagerie accueil@gcb-sas.fr] | Réception des messages du formulaire de contact | [À COMPLÉTER : localisation] |
| [À COMPLÉTER : destination des sauvegardes UpdraftPlus] | Stockage des sauvegardes du site | [À COMPLÉTER : localisation] |
| Webee Digital | Développement et maintenance du site | France |
Nous ne vendons ni ne louons vos données. Elles peuvent uniquement être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
Notre site est hébergé en France par OVHcloud. Les messages du formulaire de contact sont traités par [À COMPLÉTER : fournisseur de messagerie et localisation].
Le seul transfert potentiel hors de l’Union européenne concerne Google Analytics 4, et uniquement si vous avez accepté les cookies de mesure d’audience. Google indique que les données des visiteurs situés dans l’UE sont collectées sur des serveurs européens et que GA4 ne stocke pas leurs adresses IP : elles servent seulement à déduire une localisation approximative avant d’être supprimées. Les données peuvent ensuite être traitées par Google LLC aux États-Unis.
Ce transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC a adhéré. Le Tribunal de l’Union européenne a confirmé la validité de ce cadre le 3 septembre 2025 (affaire T-553/23). Un pourvoi est en cours devant la Cour de justice de l’Union européenne (affaire C-703/25 P). Si ce cadre était invalidé, nous suspendrions ou adapterions l’utilisation de Google Analytics. Google applique en complément les clauses contractuelles types de la Commission européenne.
| Données | Durée de conservation | Référence |
|---|---|---|
| Demandes de contact et de devis d’un prospect | 3 ans à compter de notre dernier échange à votre initiative, puis suppression | Référentiel CNIL « gestion des activités commerciales » (délibération n° 2021-131) |
| Données des clients | Durée de la relation commerciale, puis 3 ans ; pièces comptables archivées 10 ans | Référentiel CNIL précité ; article L. 123-22 du Code de commerce |
| Candidatures non retenues (si applicable) | 2 ans maximum après le dernier contact, sauf demande de suppression plus rapide | Recommandations CNIL en matière de recrutement |
| Journaux de connexion du serveur | 1 an maximum | Recommandation CNIL sur la journalisation (délibération n° 2021-122) |
| Cookies Google Analytics | 13 mois maximum à compter de leur dépôt | Lignes directrices et recommandation CNIL sur les cookies |
| Données statistiques dans Google Analytics 4 | 14 mois, puis suppression automatique | Paramètre de conservation GA4 |
| Votre choix dans le bandeau cookies | 6 mois, puis nous vous redemandons votre choix | Recommandation CNIL (délibération n° 2020-092 modifiée) |
| Sauvegardes du site | Intérêt légitime (sécurité) |
Un cookie est un petit fichier déposé sur votre ordinateur, votre tablette ou votre téléphone lorsque vous consultez un site. Certains sont indispensables à son fonctionnement. D’autres, comme ceux de mesure d’audience, ne sont déposés qu’avec votre accord.
| Cookie | Fournisseur | Finalité | Durée | Consentement |
|---|---|---|---|---|
_ga | Google Analytics 4 | Distinguer les visiteurs de façon anonyme pour établir des statistiques | 13 mois | Oui |
_ga_<ID> | Google Analytics 4 | Conserver l’état de la session de visite | 13 mois | Oui |
cmplz_* (banner-status, policy_id, functional, statistics, preferences, marketing, consented_services, saved_services, saved_categories, id, user_data) | GCB (Complianz) | Mémoriser vos choix en matière de cookies | 6 mois | Non (nécessaire) |
wordpress_test_cookie | GCB (WordPress) | Vérifier que votre navigateur accepte les cookies | Session | Non (nécessaire) |
wordpress_logged_in_*, wordpress_sec_* | GCB (WordPress) | Maintenir la connexion des administrateurs. Ne concerne pas les visiteurs | Session ou 14 jours | Non (nécessaire) |
wp-settings-*, wp-settings-time-* | GCB (WordPress) | Préférences de l’interface d’administration. Ne concerne pas les visiteurs | 1 an | Non (nécessaire) |
Ce que nous n’utilisons pas : aucun cookie publicitaire, aucun cookie de réseau social, aucun traceur de reciblage.
Polices de caractères. Les polices du site sont hébergées sur notre propre serveur : leur affichage ne transmet aucune donnée à Google ni à un autre tiers.
Formulaire de contact. Notre formulaire ne dépose aucun cookie.
Contenus intégrés. [À COMPLÉTER : si une vidéo YouTube/Vimeo ou une carte Google Maps est intégrée : préciser qu’elle n’est chargée qu’après votre accord]
Lors de votre première visite, un bandeau vous permet d’accepter les cookies de mesure d’audience, de les refuser en un seul clic, aussi simplement que de les accepter, ou de personnaliser vos choix par catégorie. Si vous fermez le bandeau sans faire de choix, aucun cookie soumis à consentement n’est déposé. Votre choix est conservé 6 mois.
Vous pouvez modifier votre choix à tout moment : Gérer mes cookies. Ce lien est aussi présent en bas de chaque page. Retirer votre consentement ne remet pas en cause les traitements effectués auparavant.
Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. La CNIL l’explique sur sa page « Maîtriser votre navigateur ».
Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation :
En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons (articles 33 et 34 du RGPD).
Vous disposez des droits suivants sur vos données :
Par e-mail : accueil@gcb-sas.fr, en indiquant « Données personnelles » dans l’objet.
Par courrier : GCB, 7 Place Caillemare, 27310 Saint-Ouen-de-Thouberville.
Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons alors (article 12 du RGPD). En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :
Notre site peut contenir des liens vers des sites tiers (partenaires, fournisseurs, réseaux professionnels). Nous ne sommes pas responsables de leurs pratiques en matière de données personnelles et vous invitons à consulter leur propre politique de confidentialité.
Nous pouvons modifier cette politique pour tenir compte de l’évolution de notre site, de nos outils ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page. En cas de changement important, nous vous en informerons par un message visible sur le site ou en vous redemandant votre consentement aux cookies.
Dernière mise à jour : 15/10/2026
Écrivez-nous en indiquant « Données personnelles » dans l’objet. Nous vous répondons sous un mois maximum.
Chez GCB, nous mettons notre expertise au service de projets plus fluides, plus sereins et mieux coordonnés.
7 Place Caillemare
27310 St Ouen de Thouberville
Lu – Ve : 09:00 – 18:00
© 2026 GCB. Tous droits réservés | Politique de confidentialité
