Politique RGPD.
Dernière mise à jour : 27 août 2026
L'essentiel en 5 lignes
- On collecte ce qui sert à livrer, à facturer, et à vous écrire — rien de plus.
- Aucune revente de vos données. Mesure d'audience et publicité Google uniquement avec votre accord, révocable à tout moment.
- Hébergement Hostinger (Kaunas, Lituanie — UE) — données stockées en France.
- Conservation 36 mois après le dernier contact (3 ans après dernière livraison pour les destinataires).
- Pour exercer vos droits ou poser une question : rgpd@galifar.fr.
Qui est responsable de vos données ?
Galifar Delivery SAS, capital 20 000 €, siège social 120 rue de Clignancourt, 75018 Paris, RCS Paris 977 589 902 (SIRET 977 589 902 00039), agissant en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique & Libertés modifiée.
Contact dédié RGPD : rgpd@galifar.fr.
Quelles données on traite, pourquoi, et combien de temps
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Contact proNom, email, société, téléphone | Réponse aux demandes de devis et relation commerciale | Intérêt légitime / pré-contractuel | 36 mois après dernier contact |
| Destinataires des livraisonsNom, adresse, téléphone si fourni | Exécution de la prestation de transport | Contrat / sous-traitance du Client | 3 ans (registre obligatoire transporteur) |
| Calculateur CO₂Email pro, société, volume estimé | Envoi du rapport, qualification commerciale | Consentement | 36 mois ou opposition |
| Sondage cold chainRéponses, structure, contact si fourni | Calibrage de l'offre santé, retour personnalisé | Consentement | 24 mois |
| Données de missionPhoto de remise, signature, GPS, capteurs température | Preuve d'exécution, traçabilité qualité, audits | Obligation légale + intérêt légitime | 12 mois (signatures), 5 ans (audits) |
| Logs techniquesAdresse IP, user-agent | Sécurité du site, statistiques anonymisées | Intérêt légitime | 13 mois max |
Qui peut accéder à vos données ?
- L'équipe Galifar (dispatch, comptabilité, direction) sur la base du strict besoin d'en connaître.
- Nos sous-traitants logistiques (Vinted Go, Mondial Relay, Chronofresh) uniquement dans le cadre des prestations contractuelles correspondantes, sous accord de sous-traitance RGPD.
- Notre hébergeur Hostinger (Lituanie, UE), soumis aux mêmes obligations de confidentialité.
- Google (Google Ireland Limited, Irlande — UE), pour la mesure d'audience du site et nos campagnes publicitaires, uniquement si vous avez accepté les cookies de mesure et de publicité.
- L'administration (URSSAF, fisc, ARS, DGCCRF) sur réquisition légale uniquement.
Aucune donnée n'est revendue, prêtée ni échangée à des fins commerciales tierces. Les seuls transferts susceptibles d'avoir lieu hors Union européenne sont ceux liés aux services Google décrits ci-dessous ; ils sont encadrés par les clauses contractuelles types de la Commission européenne.
Publicité et ciblage par liste de clients
Lorsque nous diffusons des annonces, nous pouvons transmettre à Google une liste de contacts (adresse e-mail, et le cas échéant numéro de téléphone) afin d'adresser nos annonces aux personnes susceptibles d'être intéressées, ou au contraire d'en exclure nos clients existants. Ce qu'il faut savoir :
- Les coordonnées sont transformées en empreintes irréversibles (hachage) avant l'envoi : Google ne reçoit jamais votre adresse en clair.
- Google s'engage contractuellement à n'utiliser cette liste que pour nos propres campagnes, à ne pas la partager avec d'autres annonceurs, et à la supprimer ensuite.
- Base légale : votre consentement, recueilli par le bandeau « Cookies de mesure et de publicité ». Vous pouvez le retirer à tout moment.
- Durée : la liste est régénérée à chaque campagne et n'est pas conservée au-delà.
- Vous opposer : un message à rgpd@galifar.fr suffit. Nous vous retirons de toutes nos listes publicitaires, sans aucune conséquence sur vos commandes ni sur nos délais.
Vos droits, comment les exercer
Pour exercer un droit : utilisez le formulaire ci-dessous ou écrivez à rgpd@galifar.fr. Une copie de pièce d'identité ne vous sera demandée qu'en cas de doute sur votre identité (supprimée après vérification). Réponse sous 30 jours maximum.
Faire une demande en ligne
Votre demande arrive directement à notre référent données. On accuse réception sous 72 h et on répond sous 30 jours.
Demande reçue.
Merci. Notre référent données vous recontacte à l'adresse indiquée — accusé de réception sous 72 h, réponse complète sous 30 jours.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cookies & mesure d'audience
Aucun cookie de mesure ou de publicité n'est déposé tant que vous n'avez pas donné votre accord via le bandeau affiché à votre arrivée. Sans accord, le site fonctionne normalement. Peuvent être déposés :
- Cookies strictement nécessaires (préférences, état du formulaire) — pas de consentement requis.
- Mesure d'audience — Google Analytics 4, identifiant
G-8JGP53F7DG, cookies_gaet_ga_8JGP53F7DG. - Mesure publicitaire — Google Ads, identifiant
AW-18344724796, cookies_gcl_auet_gcl_aw: ils nous permettent de savoir quelles annonces amènent une demande de devis.
Leur durée de vie est celle fixée par Google (jusqu'à 24 mois pour la mesure d'audience, 90 jours pour la mesure publicitaire). Vous pouvez revenir sur votre choix à tout moment en supprimant les cookies du site depuis votre navigateur, ou en nous écrivant à rgpd@galifar.fr.
Modifications
Cette politique peut évoluer. En cas de changement matériel, on prévient les contacts actifs par email. La date de mise à jour en tête de page est faisant foi.
Une question, un doute, une demande : rgpd@galifar.fr. On répond sous 30 jours, en pratique en une semaine.