Politique de confidentialité du site go-gain.com
Dernière mise à jour : 22 octobre 2026
1. Éditeur et périmètre
Cette politique concerne le site go-gain.com et gogain.pro, tels que nommés dans les mentions légales. L’éditeur est GG CORPORATE (GOGAIN), société à responsabilité limitée au capital de 500 euros, RCS Paris 985068642, siège 40 AV BOSQUET 75007 PARIS, TVA intracommunautaire FR58985068642. Contact : app@gogainparis.com.
2. Formulaire de contact
Le formulaire collecte votre nom, e-mail, téléphone (facultatif), objet et message pour répondre à votre demande. Base légale : intérêt légitime / mesures précontractuelles.
La date et l’heure de réception, la page et la langue d’origine ainsi que la chaîne user-agent du navigateur (tronquée) sont enregistrées automatiquement. L’adresse IP brute n’est pas stockée. Une empreinte hachée de l’adresse réseau, avec un sel secret, est utilisée pendant 1 heure comme compteur de la limite de 5 messages par heure et conservée dans l’enregistrement du message pour lutter contre les abus.
Les destinataires sont les membres de l’équipe GoGain, via une notification e-mail envoyée à app@gogainparis.com par le prestataire e-mail Resend. Les messages sont stockés dans Redis Cloud (Redis Inc., États-Unis), obtenu via la marketplace Vercel.
Les enregistrements du site sont supprimés automatiquement par une purge quotidienne 3 ans après réception. Les copies e-mail dans la boîte app@gogainparis.com sont conservées jusqu’au traitement de la demande, puis supprimées au plus tard 3 ans après la réception, comme les enregistrements du site ; ces copies ne sont pas soumises à la purge automatique et sont supprimées manuellement.
Les données de contact ne sont ajoutées à aucune liste marketing ou newsletter et ne sont pas utilisées à des fins marketing sans consentement distinct.
3. Cookies et mesure d’audience
Avant tout choix, aucun outil d’analyse ni script publicitaire n’est chargé. Les pages chargent leurs propres fichiers ainsi que des médias et modules du CDN Framer (framerusercontent.com), auquel votre adresse IP est transmise. Sur les pages standard, Calendly n’est chargé qu’à votre demande, à l’ouverture du widget de réservation. La page d’offre partenaire /offers/disney charge le widget Calendly et une bibliothèque de QR code depuis cdn.jsdelivr.net dès son ouverture, avant tout choix. Les polices sont servies depuis go-gain.com, sans requêtes vers Google Fonts ou Fontshare.
Après acceptation, seul Google Analytics 4 (G-46LMGVFSRD) est chargé directement via gtag.js pour mesurer l’audience et améliorer le site. Aucun pixel publicitaire n’est utilisé.
Le mode consentement Google autorise analytics_storage uniquement après acceptation. Les paramètres ad_storage, ad_user_data et ad_personalization restent définis sur denied.
En cas de refus, Google Analytics n’est pas chargé. Votre choix est conservé dans le navigateur (localStorage, clé gogain-analytics-consent) et peut être modifié via « Préférences cookies ». Un refus après acceptation définit le consentement Google sur denied, supprime les cookies _ga et _ga_* (ainsi que _gid et _gat, s’ils sont présents) accessibles sur notre domaine, puis recharge la page pour arrêter les scripts chargés. Le cookie fonctionnel gogain-language conserve votre choix de langue pendant un an.
4. Hébergement
Le site est hébergé par Vercel Inc. Des journaux côté serveur peuvent être générés par l’hébergeur. Framer (framerusercontent.com) fournit le CDN de médias et modules.
5. Prestataires et transferts
- Redis Cloud — stockage des messages de contact, obtenu via la marketplace Vercel : hébergé par Redis Inc. ; transferts encadrés par son DPA et les clauses contractuelles types. Redis Inc. est établi aux États-Unis. Documentation
- Vercel Inc. — hébergement et fonctions serveur : les fonctions s’exécutent aux États-Unis (Washington, iad1) ; clauses contractuelles types (décision 2021/914) et certification EU-US Data Privacy Framework. Documentation
- Resend — e-mails de notification : domaine d’envoi hébergé en Irlande (eu-west-1) ; clauses contractuelles types et certification Data Privacy Framework. Documentation
- Google Analytics 4 — mesure d’audience, uniquement après consentement : Data Privacy Framework. Documentation
- Calendly — réservation, uniquement à la demande sur les pages standard, et sur /offers/disney : Data Privacy Framework et clauses contractuelles types. Documentation
- Framer B.V. — CDN framerusercontent.com : Pays-Bas, dans l’Union européenne. Documentation
- jsDelivr — cdn.jsdelivr.net, bibliothèque de QR code utilisée uniquement sur /offers/disney.
Les garanties indiquées sont celles documentées par chaque prestataire.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Le droit français prévoit aussi des directives relatives au sort de vos données après votre décès. Pour exercer vos droits, écrivez à app@gogainparis.com. Aucune décision automatisée n’est prise sur le site.
Vous pouvez déposer une réclamation auprès de la CNIL.
7. Autres documents
Cookies · Mentions légales · Politique de confidentialité de l'application GoGain