Politique de confidentialité
GEBOW SAS (« GEBOW ») accorde une importance majeure à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable de traitement
GEBOW SAS — 50 avenue des Champs-Élysées, 75008 Paris. Contact : contact@gebow.fr.
Données collectées
Nous collectons les catégories de données suivantes :
- Données de contact : prénom, nom, email, téléphone, code postal, ville, fournis volontairement via nos formulaires (devis, simulateur, contact).
- Données de projet : type de logement, tranche de revenus déclarée, type de pompe à chaleur envisagé. Servent à personnaliser le devis.
- Données de navigation : si vous y consentez, pages consultées, durée de visite, origine de la visite et identifiant publicitaire attribué par la régie. Ces données sont collectées par Google Analytics 4, Google Ads et Meta Pixel.
- Données techniques (logs serveur) : adresse IP tronquée, type de navigateur. Finalité : sécurité.
Finalités du traitement
- Répondre à vos demandes de devis ou de contact : base légale = exécution de mesures précontractuelles (art. 6.1.b RGPD).
- Constituer et déposer les dossiers d'aides (MaPrimeRénov', CEE) à votre place : base légale = exécution du contrat.
- Améliorer le site via mesure d'audience : base légale = consentement (art. 6.1.a RGPD).
- Respecter nos obligations comptables et fiscales : base légale = obligation légale (art. 6.1.c RGPD).
Durée de conservation
| Catégorie | Durée |
|---|---|
| Demandes sans suite | 3 ans après le dernier contact |
| Clients (devis signés, factures) | 10 ans (obligation comptable et garantie décennale) |
| Cookies de mesure d'audience | 13 mois maximum |
| Logs serveur | 12 mois |
Destinataires des données
Vos données sont destinées à :
- Les équipes GEBOW (commercial, technique, administratif).
- L'ANAH et l'obligé CEE (TotalEnergies, EDF…) dans le cadre du dépôt des dossiers d'aides — avec votre signature de procuration.
- Supabase, qui héberge la base de données dans laquelle votre demande est enregistrée. Les serveurs se trouvent actuellement au Royaume-Uni, dans la région de Londres, donc hors Union européenne. Ce transfert repose sur la décision d'adéquation adoptée par la Commission européenne pour le Royaume-Uni, qui reconnaît à ce pays un niveau de protection des données équivalent à celui du RGPD.
- Nos autres prestataires techniques (Vercel pour la diffusion du site, outil d'envoi d'email transactionnel), liés par un contrat de sous-traitance conforme au RGPD.
Nous ne vendons jamais vos données. Nous ne les cédons à aucun tiers à des fins commerciales.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Vous pouvez les exercer en écrivant à contact@gebow.fr. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si votre demande est complexe, auquel cas nous vous en informons.
Lorsqu'un traitement repose sur votre consentement, en particulier votre demande d'être rappelé par téléphone, vous pouvez le retirer à tout moment par simple email à la même adresse. Ce retrait met fin à toute prise de contact de notre part et n'a pas à être motivé.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
Cookies
Le site utilise trois catégories de traceurs.
- Nécessaires, toujours actifs et exemptés de consentement : ils assurent le fonctionnement et la sécurité du site, et conservent votre choix en matière de traceurs pendant six mois.
- Mesure d'audience, soumis à votre consentement : Google Analytics 4, pour connaître les pages consultées et le parcours des visiteurs. Conservation de treize mois au maximum.
- Publicité, soumis à votre consentement : Google Ads et Meta Pixel, pour savoir quelle campagne vous a amené jusqu'à nous et mesurer l'efficacité de nos annonces.
Aucun traceur soumis à consentement n'est déposé avant que vous ayez fait votre choix. Refuser demande un seul clic, comme accepter, et le site fonctionne à l'identique dans les deux cas. Vous pouvez revenir sur votre décision à tout moment grâce au lien « Gérer les traceurs » situé en bas de chaque page. Sans action de votre part, le choix vous est redemandé au bout de six mois.
Google et Meta sont susceptibles de transférer des données vers les États-Unis. Ces transferts reposent sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données entre l'Union européenne et les États-Unis.
Sécurité
Toutes les communications avec le site sont chiffrées (TLS 1.3). Le site lui-même est diffusé depuis les centres de données européens de Vercel. La base de données qui enregistre vos demandes est hébergée par Supabase au Royaume-Uni, comme précisé plus haut. Les accès sont restreints aux personnes ayant besoin d'en connaître.
Modifications de la politique
La présente politique peut être mise à jour. La date de dernière mise à jour figure ci-dessous. Toute modification substantielle sera signalée sur la page d'accueil pendant 30 jours.
Dernière mise à jour : 1er janvier 2026.