Informations

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

1. Qui traite vos données ?

Le responsable des traitements décrits ci-dessous est GALLUS, société par actions simplifiée au capital de 130 000 €, immatriculée au RCS de Meaux sous le numéro 818 919 011, dont le siège est situé 7 rue Henri Becquerel, 77500 Chelles (téléphone : 01 43 51 95 94).

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à notre contact données personnelles : dpo@gallusmenuiseries.fr, ou par courrier à l’adresse du siège, à l’attention du « Contact données personnelles ».

2. Quelles données, pour quoi faire, et combien de temps ?

a) Demandes envoyées par le formulaire de contact

Données : nom, adresse électronique et message (obligatoires) ; société et téléphone (facultatifs) ; page du site depuis laquelle le message est envoyé ; date et heure de réception.
Finalités : répondre à votre demande, établir un devis le cas échéant, assurer le suivi de la relation commerciale qui peut en découler.
Bases légales : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et, pour les demandes générales, l’intérêt légitime de GALLUS à répondre aux sollicitations qui lui sont adressées (article 6.1.f).
Sans les champs obligatoires, nous ne pouvons pas vous répondre.
Pour éviter les envois abusifs, l’adresse IP de l’expéditeur sert à limiter le nombre d’envois à cinq par période de dix minutes ; elle est traitée uniquement dans la mémoire du serveur et n’est pas enregistrée dans notre base de données.
Durée : trois ans à compter de notre dernier échange, puis suppression. Si un contrat est conclu, les données utiles sont conservées pendant la durée de la relation contractuelle, puis archivées pendant les durées imposées par nos obligations légales, comptables et fiscales, et par les délais de prescription.

b) Échanges par courriel ou par téléphone

Les informations que vous nous communiquez directement (identité, coordonnées, description du projet, pièces jointes) sont traitées pour les mêmes finalités, sur les mêmes bases légales et pour les mêmes durées que ci-dessus.

c) Candidatures déposées sur notre site carrières

Le site carrières de GALLUS (careers.gallusmenuiseries.fr), accessible depuis ce site, permet de postuler à nos offres.

Données : identité, coordonnées, CV, lettre de motivation, informations que vous choisissez de nous transmettre, échanges avec nos équipes.
Finalités : étudier votre candidature et organiser le recrutement.
Bases légales : votre consentement, recueilli sur le formulaire de candidature, et les mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD). Vous pouvez retirer votre consentement à tout moment en écrivant à rh@gallusmenuiseries.fr, sans remettre en cause les traitements déjà effectués.
Durée : si votre candidature n’est pas retenue, votre dossier est conservé deux ans après le dernier contact, puis supprimé ou anonymisé. Si vous êtes recruté(e), il rejoint votre dossier du personnel.

d) Sécurité et journaux techniques

Lorsque vous consultez le site, notre infrastructure d’hébergement peut enregistrer des journaux techniques (adresse IP, date et heure, page demandée, navigateur, code de réponse) afin d’assurer la sécurité et le bon fonctionnement du site et de détecter les usages abusifs.

Base légale : l’intérêt légitime de GALLUS à sécuriser ses services (article 6.1.f du RGPD).
Durée : un an, puis suppression.

e) Comptes de l’outil de gestion du site

Les collaborateurs de GALLUS qui publient sur le site disposent d’un compte (adresse électronique, rôle, sessions de connexion). Ces données servent à gérer les accès à l’outil, sur la base de l’intérêt légitime de GALLUS (article 6.1.f du RGPD). Elles sont supprimées à la fermeture du compte.

f) Présentation de l’équipe

Les collaborateurs présentés sur la page « L’entreprise » (nom, fonction, photographie, lien vers leur profil LinkedIn) y figurent avec leur accord, qu’ils peuvent retirer à tout moment ; leurs informations sont alors retirées du site.

g) Mesure d’audience, uniquement avec votre accord

Si vous l’acceptez dans le bandeau affiché lors de votre première visite, nous mesurons la fréquentation du site avec Google Analytics. Si vous refusez ou ne répondez pas, aucune de ces données n’est collectée.

Données : identifiant pseudonyme enregistré dans un cookie de votre navigateur, pages consultées, date et durée des visites, site ou moteur de recherche d’où vous venez, type d’appareil, système et navigateur, pays et ville approximatifs déduits de votre adresse IP. L’adresse IP elle-même n’est pas conservée par Google Analytics.
Finalité : établir des statistiques de fréquentation pour améliorer le site. Ces données ne servent ni à la publicité ni au ciblage ; les fonctions publicitaires et les signaux Google de l’outil sont désactivés.
Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment avec le lien « Gérer les cookies » en bas de chaque page, sans remettre en cause les mesures déjà effectuées.
Durée : les cookies de mesure expirent au plus tard treize mois après leur dépôt ; les données de visite sont conservées dans Google Analytics quatorze mois après votre dernière visite, puis supprimées. Votre choix (accord ou refus) est conservé six mois.

Le détail des cookies figure sur la page Cookies.

3. Qui a accès à vos données ?

Vos données sont réservées aux personnes de GALLUS qui en ont besoin : équipes commerciales et direction pour les demandes de contact, ressources humaines et responsables concernés pour les candidatures. Elles ne sont ni vendues ni cédées.

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

IONOS SARL (Sarreguemines, France) : hébergement du site, de l’outil de gestion de contenus, de la base de données et du site carrières, sur des serveurs situés dans l’Union européenne ;
Brevo SAS (France) : envoi du courriel qui alerte notre équipe à chaque message reçu par le formulaire ; ce courriel reprend le contenu du formulaire et ses données restent dans l’Union européenne ;
Microsoft Ireland Operations Limited (Dublin, Irlande), service Microsoft 365 : réception des courriels d’alerte et des messages adressés à notre équipe ;
Google Ireland Limited (Dublin, Irlande), service Google Analytics : mesure d’audience du site, uniquement si vous l’avez acceptée.

La liste à jour de nos prestataires est disponible sur simple demande à dpo@gallusmenuiseries.fr.

4. Transferts hors de l’Union européenne

Le courriel d’alerte envoyé à chaque message reçu par le formulaire passe par Brevo, prestataire établi en France, qui héberge ses données dans l’Union européenne.

Notre messagerie électronique, Microsoft 365, peut donner lieu à des transferts de données vers les États-Unis. Ces transferts sont encadrés par l’adhésion de Microsoft au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme garantissant un niveau de protection adéquat (décision du 10 juillet 2023), ainsi que par les clauses contractuelles types de la Commission européenne. Sur simple demande à dpo@gallusmenuiseries.fr, nous vous transmettons une copie de ces garanties.

Si vous acceptez la mesure d’audience, les données collectées par Google Analytics peuvent être transférées aux États-Unis, notamment vers Google LLC, maison mère de Google Ireland Limited. Ces transferts sont encadrés par l’adhésion de Google LLC au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, ainsi que par les clauses contractuelles types de la Commission européenne prévues par les conditions de traitement des données de Google. Une copie de ces garanties est disponible sur simple demande à la même adresse.

5. Sécurité

Le site est servi en connexion chiffrée (HTTPS). L’accès aux demandes reçues est limité aux collaborateurs autorisés, avec des droits adaptés à leur rôle. Le formulaire est protégé contre les envois automatisés sans recourir à un service tiers.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, ainsi que d’un droit d’opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur des mesures précontractuelles, un contrat ou votre consentement, vous disposez aussi d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà effectués. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@gallusmenuiseries.fr ou par courrier au siège de GALLUS. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; nous vous en informerons alors. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

7. Cookies et traceurs

Le site ne dépose aucun cookie de publicité ou de réseau social. Il ne dépose les cookies de mesure d’audience de Google Analytics qu’avec votre accord, recueilli par un bandeau où refuser est aussi simple qu’accepter, et vous pouvez changer d’avis à tout moment. Le détail figure sur la page Cookies.

8. Modifications

Cette politique peut évoluer, notamment si nous ajoutons un service au site. La date de dernière mise à jour figure en haut de cette page.