Politique de confidentialité — Galvanic
Works S.L.
Dernière mise à jour : 20 mai 2026 Version :
2.5
Langue de référence. Le présent document est rédigé
en anglais. Toute traduction dans une autre langue est réalisée
automatiquement (traduction automatique) et n’est fournie qu’à titre
indicatif. En cas de divergence, d’ambiguïté ou de contradiction entre
la version anglaise et une traduction, la version anglaise
prévaut et constitue le seul texte juridiquement contraignant.
1. Responsable du traitement
Galvanic Works S.L. NIF : B26774091 Llubí, Illes
Balears, Espagne Courriel : privacy@galvanicworks.com Site web :
galvanicworks.com
Galvanic Works S.L. (« nous », « notre »)
est le responsable du traitement de vos données à caractère personnel,
conformément au Règlement général sur la protection des données (UE)
2016/679 (« RGPD ») et à la loi espagnole Ley Orgánica 3/2018 de
Protección de Datos Personales y garantía de los derechos digitales
(« LOPD-GDD »).
2. Quelles données personnelles
nous collectons
2.1 Données que vous nous fournissez directement
| Donnée | Quand | Finalité |
|---|---|---|
| Adresse e-mail | Inscription à la newsletter, accès au quiz par e-mail, formulaire de contact | Marketing par e-mail, envoi de The 3AM Report, réponse aux demandes |
| Nom (le cas échéant) | Formulaire de contact, correspondance par e-mail | Réponse aux demandes |
| Réponses et résultats aux quiz | Réalisation d’un quiz sur notre site | Personnalisation du contenu, segmentation de l’audience, amélioration des quiz |
| Réponses aux enquêtes | Réalisation d’une enquête sur notre site | Recherche en sécurité maritime (avec consentement), amélioration du contenu |
| Statut du consentement à la recherche | Acceptation de l’utilisation des réponses à des fins de recherche | Enregistrer et respecter votre choix de consentement |
| Contenu des messages | Formulaire de contact, e-mail | Répondre à votre demande |
2.2 Données collectées
automatiquement
| Donnée | Technologie | Finalité |
|---|---|---|
| Adresse IP | Journaux du serveur web, analyse d’audience | Sécurité, localisation approximative à des fins d’analyse |
| Type et version du navigateur | Analyse d’audience | Améliorer la compatibilité du site |
| Pages consultées, temps passé sur la page | Google Analytics 4, Brevo | Comprendre comment les visiteurs utilisent notre site |
| Site web référent | Google Analytics 4 | Mesurer l’efficacité de nos actions marketing |
| Type d’appareil et taille de l’écran | Analyse d’audience | Optimiser la conception du site |
2.3 Données de commande et de précommande
Lorsque vous passez une commande ou une précommande sur galvanicworks.com, nous
collectons les données nécessaires au traitement et à l’exécution de votre commande :
| Donnée | Quand | Finalité |
|---|---|---|
| Nom complet | Validation de la commande | Traitement de la commande, expédition, facturation |
| Adresse de facturation | Validation de la commande | Facturation, détermination de la TVA, prévention de la fraude |
| Adresse de livraison (si différente) | Validation de la commande | Expédition et douane |
| Adresse e-mail | Validation de la commande | Confirmation de commande, notifications d’expédition, service client |
| Numéro de téléphone (facultatif) | Validation de la commande | Contact pour la livraison par le transporteur uniquement |
| Données de paiement (données de carte) | Validation de la commande | Traitées directement par Revolut (conforme à la norme PCI-DSS) — nous ne conservons pas les numéros de carte complets |
| Historique des commandes | Après l’achat | Service client, réclamations au titre de la garantie légale, registres comptables |
| Numéro de TVA (B2B uniquement) | Validation de la commande | Exonération de TVA intracommunautaire, facturation |
Les données de commande sont traitées en vertu de l’article 6, paragraphe 1, point b)
du RGPD (exécution du contrat conclu avec nous) et, pour la facturation et les registres
comptables, en vertu de l’article 6, paragraphe 1, point c) du RGPD (respect de nos
obligations légales au titre du droit fiscal et commercial espagnol).
Les données de précommande servent uniquement à l’exécution de votre commande.
Nous n’ajoutons pas les acheteurs en précommande à nos listes marketing, sauf si vous y
consentez séparément lors de la validation de la commande ou par un autre biais.
Champs obligatoires et facultatifs (art. 13.2.e du RGPD). Les
données signalées comme obligatoires lors de la validation de la commande (nom complet,
adresse de facturation, adresse e-mail, données de paiement et adresse de livraison
lorsqu’elle diffère de l’adresse de facturation) constituent une exigence
contractuelle : sans elles, nous ne pouvons ni conclure ni exécuter le contrat
de vente avec vous. Le numéro de téléphone est facultatif et n’est utilisé que pour le
contact relatif à la livraison par le transporteur ; le numéro de TVA est facultatif et
n’est utilisé que pour la facturation B2B intracommunautaire.
2.4 Cookies et technologies
de suivi
Pour tous les détails sur les cookies que nous utilisons, leurs finalités, leurs durées
et la manière de les gérer, consultez notre Politique relative aux
cookies. Le résumé ci-dessous en présente les catégories.
Nous utilisons des cookies et des technologies similaires. Ils se répartissent en trois
catégories :
Cookies essentiels — Nécessaires au fonctionnement du site. Ils ne
peuvent pas être désactivés. Ils incluent la gestion de session et les préférences de
consentement aux cookies.
Cookies d’analyse — Ils nous aident à comprendre comment les visiteurs
utilisent notre site. Ils ne s’activent qu’après votre consentement via notre bandeau de
cookies. Ils incluent : – Google Analytics 4 (Google
LLC, États-Unis) — analyse d’audience anonyme avec anonymisation de l’adresse IP
activée
Cookies marketing — Utilisés pour mesurer l’efficacité de notre
publicité. Ils ne s’activent qu’après votre consentement. Ils incluent : – Meta Pixel (Meta Platforms Inc.,
États-Unis) — mesure les visites issues des publicités Facebook et Instagram – Suivi
Brevo (Brevo SAS, France) — suit les interactions liées aux campagnes e-mail
sur notre site
Stockage local — Nos quiz et enquêtes utilisent le localStorage de
votre navigateur pour enregistrer votre progression, vos préférences de consentement et
vos données d’interaction. Ces données restent sur votre appareil et ne sont pas
transmises à nos serveurs, sauf si vous soumettez explicitement un formulaire. Vous pouvez
effacer le localStorage à tout moment dans les paramètres de votre navigateur.
Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur
le lien des paramètres des cookies en bas de notre site.
3. Comment nous utilisons vos données
| Finalité | Base légale (art. 6 du RGPD) | Données utilisées |
|---|---|---|
| Envoyer des newsletters et des e-mails marketing | Consentement (inscription volontaire) | Adresse e-mail |
| Envoyer le PDF The 3AM Report | Consentement (vous le demandez via l’accès au quiz par e-mail) | Adresse e-mail |
| Séquences d’e-mails de fidélisation sur la sécurité maritime | Consentement (donné lors de l’inscription) | Adresse e-mail, résultat au quiz |
| Répondre aux demandes via le formulaire de contact | Intérêt légitime (communication précontractuelle) |
Nom, e-mail, message |
| Traiter et exécuter les commandes et précommandes | Contrat (art. 6(1)(b) — exécution du contrat de vente) |
Nom, adresse de facturation/livraison, e-mail, téléphone, données de paiement, historique des commandes |
| Émettre des factures et tenir les registres comptables obligatoires |
Obligation légale (art. 6(1)(c) — Código de Comercio espagnol art. 30 + LGT art. 66) |
Nom, adresse de facturation, numéro de TVA (si B2B), détails de la commande, justificatifs de paiement |
| Service client pour les commandes passées | Contrat (post-contractuel) | Historique des commandes, coordonnées |
| Analyse d’audience du site | Consentement (bandeau de cookies) | Adresse IP, données de navigation |
| Mesurer l’efficacité de la publicité | Consentement (bandeau de cookies) | Données de navigation, données du Meta Pixel |
| Prévenir la fraude et assurer la sécurité | Intérêt légitime | Adresse IP, journaux du serveur |
| Respecter les obligations légales | Obligation légale | Selon les exigences de la loi |
3.1 Profilage et
décision automatisée
Nous recourons à une forme limitée de profilage à des fins marketing (art.
13.2.f du RGPD) :
- Segmentation de l’audience dans Brevo. Lorsque vous soumettez
votre e-mail via l’accès au quiz par e-mail ou l’inscription à la newsletter, nous
ajoutons à votre fiche de contact dans Brevo l’origine (quel quiz ou formulaire), le
résultat au quiz le cas échéant, ainsi qu’une étiquette de segment. Ces étiquettes nous
servent à vous envoyer du contenu en lien avec vos centres d’intérêt (par exemple, des
documents sur le quart au mouillage aux personnes ayant réalisé le quiz correspondant). - Audiences publicitaires Meta. Si vous consentez aux cookies, le
Meta Pixel enregistre vos interactions avec notre site et partage ces données avec Meta
afin de (a) mesurer l’efficacité de notre publicité et (b) constituer des segments
d’audience pour le reciblage et le ciblage par audiences similaires. La logique de
traitement est définie par Meta et décrite dans la Politique de confidentialité de Meta
ainsi que dans notre accord de responsabilité conjointe (§4).
Nous ne procédons pas à une prise de décision automatisée produisant
des effets juridiques à votre égard, ou vous affectant de manière significative similaire,
au sens de l’article 22 du RGPD. Le profilage décrit ci-dessus sert uniquement à la
personnalisation du contenu et à la pertinence publicitaire, et non à des décisions de
crédit, d’éligibilité, de tarification ou à toute décision analogue.
Vous avez le droit de vous opposer à tout moment au traitement de vos
données à caractère personnel à des fins de prospection commerciale, y compris le profilage
lié à cette prospection (art. 21.2 du RGPD). Vous pouvez exercer ce droit en cliquant sur
le lien de désinscription dans tout e-mail, en retirant votre consentement aux cookies dans
notre bandeau, ou en écrivant à privacy@galvanicworks.com — voir §7.
4. Avec qui nous partageons vos données
Nous ne vendons, ne louons ni n’échangeons vos données à caractère personnel. Nous ne
les partageons qu’avec les prestataires suivants (« sous-traitants »), chacun lié par un
contrat de sous-traitance :
| Sous-traitant | Localisation | Finalité | Données partagées |
|---|---|---|---|
| Brevo SAS | France (UE) | Marketing par e-mail, automatisations, gestion des contacts | Adresse e-mail, résultats aux quiz, date d’inscription, étiquettes de segment |
| Google LLC (Analytics) | États-Unis | Analyse du trafic du site | Données de navigation anonymisées, IP (tronquée) |
| Meta Platforms Ireland Ltd / Inc. (Pixel et publicités) |
Irlande (UE) + États-Unis | Mesure publicitaire, ciblage d’audience. Responsable conjoint du traitement au sens de l’art. 26 du RGPD pour les données du Pixel/des événements et les Page Insights — l’essentiel de notre accord de responsabilité conjointe figure dans l’Addendum sur la responsabilité conjointe de Meta à l’adresse https://www.facebook.com/legal/controller_addendum et dans les pratiques de confidentialité de Meta à l’adresse https://www.facebook.com/privacy/policy. |
Comportement de navigation sur notre site (avec consentement), interactions publicitaires |
| Hetzner Online GmbH | Allemagne (UE) | Hébergement du site et du serveur | Toutes les données stockées sur notre site |
| Google LLC (Firebase) | Région UE | Stockage et analyse des données de l’application mobile | Données d’utilisation de l’application, identifiants d’appareil (utilisateurs de l’application uniquement) |
| Revolut Bank UAB | Lituanie (UE) | Traitement des paiements | Données de paiement, adresse de facturation (lorsqu’il est actif) |
| Namecheap Inc. | États-Unis | Enregistrement de domaine et DNS | Configuration du domaine uniquement (aucune donnée personnelle) |
Nous pouvons également divulguer des données à caractère personnel si la loi, une décision
de justice l’exige, ou pour protéger nos droits.
5. Transferts internationaux de
données
Notre site est hébergé en Allemagne (Hetzner), au sein de l’Espace économique européen.
Certains sous-traitants sont établis aux États-Unis :
- Google LLC et Meta Platforms Inc.
— couverts par le cadre de protection des données UE–États-Unis (DPF), adopté par la
Commission européenne le 10 juillet 2023 (décision d’adéquation C(2023)
4745). - Revolut Bank UAB — établie en Lituanie (UE). Aucun
transfert international requis.
Ces garanties assurent à vos données un niveau de protection équivalent lorsqu’elles sont
transférées en dehors de l’EEE.
6. Durée de conservation de vos données
| Donnée | Durée de conservation |
|---|---|
| Contacts du marketing par e-mail | Jusqu’à votre désinscription, puis suppression sous 30 jours |
| Réponses et résultats aux quiz | 24 mois à compter de la soumission |
| Réponses aux enquêtes | 24 mois à compter de la soumission |
| Soumissions via le formulaire de contact | 24 mois à compter de la dernière communication |
| Registres de commande (nom, adresse, détails de la commande) | 6 ans à compter de la fin de l’exercice fiscal de la transaction (Código de Comercio espagnol art. 30) |
| Factures et documents fiscaux | 6 ans à compter de l’émission (Código de Comercio espagnol art. 30 ; minimum 4 ans selon la LGT art. 66) |
| Correspondance du service client liée à une commande |
3 ans après la livraison de la commande (période de garantie légale de 3 ans selon la LGDCU art. 120) |
| Analyse d’audience du site (GA4) | 14 mois (paramètre par défaut de GA4) |
| Enregistrements du consentement aux cookies | 12 mois (un nouveau consentement est ensuite demandé) |
| Journaux du serveur | 90 jours |
| Données d’utilisation de l’application | Selon les indications de la Politique de confidentialité de l’application Galvanic |
À l’issue de la durée de conservation, les données sont définitivement supprimées ou
totalement anonymisées.
7. Vos droits
En vertu du RGPD et de la LOPD-GDD, vous disposez des droits suivants :
- Accès — demander une copie des données à caractère personnel que nous
détenons à votre sujet - Rectification — corriger des données inexactes ou incomplètes
- Effacement (« droit à l’oubli ») — demander la
suppression de vos données - Limitation — restreindre la manière dont nous traitons vos données
- Portabilité des données — recevoir vos données dans un format
structuré et lisible par machine - Opposition — vous opposer à un traitement fondé sur l’intérêt
légitime. Vous disposez également du droit absolu de vous opposer à tout moment
au traitement de vos données à caractère personnel à des fins de prospection commerciale,
y compris le profilage lié à cette prospection (art. 21.2 du
RGPD). Lorsque vous exercez ce droit, nous cessons de traiter vos données à ces fins - Retrait du consentement — à tout moment, sans porter atteinte à la
licéité du traitement antérieur
Pour exercer l’un de ces droits, écrivez-nous à
privacy@galvanicworks.com. Nous répondrons sous 30 jours.
Pour vous désinscrire des e-mails, cliquez sur le lien de désinscription
présent dans tout e-mail, ou écrivez-nous directement.
8. Autorité de contrôle
Si vous estimez que vos droits en matière de protection des données ont été violés, vous
avez le droit d’introduire une réclamation auprès de :
Agencia Española de Protección de Datos (AEPD) C/
Jorge Juan 6, 28001 Madrid, Espagne Site web : www.aepd.es Téléphone : +34 901
100 099
Vous pouvez également contacter l’autorité de protection des données de votre pays de
résidence.
9. Collecte de données via les quiz
et enquêtes
Notre site propose des quiz et des enquêtes interactifs sur la sécurité maritime.
Lorsque vous réalisez un quiz ou une enquête :
- Les données d’interaction du quiz/de l’enquête (vos réponses et votre
résultat) sont traitées localement dans votre navigateur. Nous n’enregistrons que le
résultat final si vous choisissez de soumettre le formulaire d’e-mail. - La soumission de l’e-mail est facultative. Vous pouvez réaliser les
quiz et enquêtes et consulter vos résultats sans fournir aucune donnée personnelle. - Si vous soumettez votre e-mail, nous vous ajoutons à notre liste de
marketing par e-mail (Brevo) et vous envoyons le PDF The 3AM Report. Vous recevrez également
des e-mails ponctuels sur des thèmes liés à la sécurité maritime. Vous pouvez vous
désinscrire à tout moment. - Données stockées dans Brevo : adresse e-mail, résultat au quiz,
date du quiz, origine du prospect (quel quiz) et une étiquette de segment. - Consentement à la recherche : Si vous acceptez que vos réponses
anonymisées soient utilisées à des fins de recherche en sécurité maritime, nous
enregistrons votre statut de consentement aux côtés de vos réponses. Ce consentement est
distinct du consentement au marketing par e-mail et est entièrement facultatif. - Consentement aux cookies sur les quiz et enquêtes : Les traceurs
d’analyse et de marketing (GA4, Meta Pixel, Brevo) ne sont chargés sur les pages de quiz et
d’enquête qu’après votre consentement via le bandeau de cookies. Aucun script de suivi ne
s’exécute tant que vous n’y consentez pas activement. - localStorage : Les quiz et enquêtes enregistrent votre progression et
vos préférences de consentement dans le localStorage de votre navigateur. Ces données ne
sont pas envoyées à nos serveurs, sauf si vous soumettez un formulaire. - Conservation des données : Les données de réponse aux quiz et enquêtes
sont conservées 24 mois à compter de la soumission, puis définitivement supprimées. - Suppression de vos données de quiz : Vous pouvez demander à tout
moment la suppression de vos données de quiz et d’enquête. Un lien « Supprimer mes données
de quiz » est disponible sur les pages de résultats des quiz et enquêtes. Vous pouvez
également écrire à privacy@galvanicworks.com.
10. Newsletter et e-mails
marketing
Nous n’envoyons des e-mails marketing qu’aux personnes ayant donné leur consentement en
soumettant leur adresse e-mail via notre site (accès au quiz par e-mail ou formulaire
d’inscription à la newsletter).
Nos e-mails sont envoyés via Brevo SAS (anciennement
Sendinblue), établie en France. Lorsque vous vous inscrivez :
- Vous recevez The 3AM Report (téléchargement PDF) et/ou un e-mail de
bienvenue - Vous pouvez recevoir une séquence de fidélisation de 2 à 3 e-mails sur 14 jours portant
sur des thèmes de sécurité maritime - Vous recevrez des newsletters ponctuelles (pas plus de 2 par
mois)
Chaque e-mail comporte un lien de désinscription. Vous pouvez aussi écrire à
privacy@galvanicworks.com pour être retiré de la liste.
11. Confidentialité des mineurs
Notre site et nos services ne s’adressent pas aux enfants de moins de 16 ans. Nous ne
collectons pas sciemment de données à caractère personnel auprès d’enfants. Si vous pensez
qu’un enfant nous a communiqué des données personnelles, veuillez nous contacter et nous
les supprimerons.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour
protéger vos données à caractère personnel :
- Chiffrement SSL/TLS (HTTPS) sur toutes les pages
- Infrastructure d’hébergement sécurisée (Hetzner, Allemagne)
- Contrôles d’accès et authentification
- Sauvegardes régulières
- Protection par pare-feu
- Chiffrement au repos des données stockées
Aucune méthode de transmission sur Internet n’est sûre à 100 %. Si vous avez connaissance
d’une faille de sécurité, veuillez nous contacter immédiatement.
13. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter
l’évolution de nos pratiques ou des exigences légales. Lorsque nous apportons des
modifications importantes :
- Nous mettons à jour la date de « Dernière mise à jour » en haut de la page
- Pour les changements significatifs, nous en informons les abonnés à nos e-mails
Nous vous invitons à consulter cette politique régulièrement.
14. Nous contacter
Pour toute question ou demande relative à la confidentialité :
Courriel : privacy@galvanicworks.com
Localisation : Llubí, Illes Balears, Espagne
Site web : galvanicworks.com/contact
Nous nous efforçons de répondre à toute demande relative à la confidentialité dans un
délai de 30 jours, comme l’exige le RGPD.
La présente politique de confidentialité est conforme au Règlement général sur la
protection des données (UE) 2016/679 (RGPD), à la loi espagnole Ley Orgánica 3/2018 de
Protección de Datos Personales y garantía de los derechos digitales
(LOPD-GDD), ainsi qu’aux autres lois applicables en matière de protection de la vie privée.