1. En bref
Le GTPO ne collecte que les données nécessaires à ses activités : votre adresse email, votre prénom et votre nom pour la newsletter, votre organisation si vous choisissez de la renseigner, les informations que vous communiquez par email ou lors d'une candidature, ainsi que les données techniques liées à l'utilisation du site. Aucune donnée n'est revendue. Les services techniques utilisés peuvent traiter des données dans l'Union européenne ou en dehors de celle-ci, comme précisé ci-dessous. Aucune décision automatisée n'est prise à votre sujet. Vous disposez de droits étendus, exerçables à tout moment auprès de contact@gtpo.eu.
2. Responsable de traitement
L'Observatoire international des politiques commerciales (GTPO), dont le siège social est situé au 4 rue Nicolas Roret, 75013 Paris, France (SIRET 990 702 631 00013, RNA W751279881), est le responsable de traitement des données à caractère personnel collectées via le site gtpo.eu.
Le GTPO n'a pas désigné de Délégué à la protection des données (DPO) à ce stade, l'association n'entrant pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD. Pour toute question relative au traitement de vos données, vous pouvez écrire à : contact@gtpo.eu.
3. Données collectées
| Traitement | Données collectées | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Inscription à la newsletter | Adresse email, prénom, nom ; organisation facultative | Envoi de la newsletter mensuelle du GTPO (analyses, événements, actualités) | Consentement (RGPD art. 6.1.a) | Jusqu'au désabonnement, puis purge sous 30 jours |
| Contact par email | Adresse email, message et informations communiquées volontairement | Réponse à votre sollicitation et suivi de l'échange | Intérêt légitime (RGPD art. 6.1.f) | 3 ans à compter du dernier échange |
| Candidature spontanée ou recrutement | Nom, prénom, email, CV, lettre de motivation, parcours | Étude de la candidature et constitution éventuelle d'un vivier | Intérêt légitime (RGPD art. 6.1.f) | 2 ans à compter du dernier contact, sauf opposition de votre part |
| Journalisation technique (logs serveur) | Adresse IP, horodatage, requête, code retour | Fonctionnement et sécurité du site, prévention des abus | Intérêt légitime (RGPD art. 6.1.f) | Selon le service ; Firebase Hosting conserve les adresses IP quelques mois, d'après sa documentation |
Dans le formulaire de newsletter, l'adresse email, le prénom et le nom sont obligatoires ; l'organisation est facultative. Les informations transmises par email dépendent du contenu de votre demande.
Ces données proviennent des informations que vous nous communiquez et des données techniques générées lors de l'utilisation du site, traitées par les prestataires nécessaires à son fonctionnement.
4. Destinataires
Vos données sont accessibles aux équipes du GTPO en charge des traitements concernés (rédaction, communication, opérations, événements), dans la stricte limite de ce qui est nécessaire à leurs missions.
Le GTPO utilise les services suivants :
| Prestataire | Rôle | Localisation des données | Documentation |
|---|---|---|---|
| Brevo (ex-Sendinblue) | Routage de la newsletter, gestion des abonnements | Union européenne, selon la documentation de Brevo | Lieux de stockage des données |
| Google Ireland Limited (Firebase) | Hébergement du site, fonctionnement technique et authentification de l'administration | Dans l'Union européenne ou hors UE, selon le service | Confidentialité et sécurité Firebase |
Firebase Hosting utilise une infrastructure mondiale. Firebase Authentication, réservé ici aux comptes d'administration, traite les données d'authentification aux États-Unis. Les données peuvent donc être traitées dans l'Union européenne ou en dehors de celle-ci. Les dispositions publiées par Google relatives à la protection des données et aux transferts figurent dans les conditions des services Firebase et, pour les services concernés, dans l'avenant de traitement des données Google Cloud.
Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.
5. Sécurité
Le GTPO met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :
- Chiffrement des échanges entre votre terminal et le site via le protocole HTTPS (TLS)
- Accès aux données restreint aux personnes habilitées, sur la base du principe du moindre privilège
- Authentification renforcée des comptes administrateurs
- Sauvegardes régulières des bases de données
- Mises à jour de sécurité régulières de l'ensemble des composants logiciels du site
- Procédure de notification interne en cas de violation de données
En cas de violation de données présentant un risque pour vos droits et libertés, le GTPO procèdera à la notification à la CNIL dans les 72 heures et, si le risque est élevé, à votre information directe, conformément aux articles 33 et 34 du RGPD.
6. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données qui vous concernent :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes
- Droit d'effacement (« droit à l'oubli ») : faire supprimer vos données dans les cas prévus par le RGPD
- Droit à la limitation du traitement : suspendre temporairement le traitement de vos données
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière, ou de manière inconditionnelle en cas de prospection
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait, lorsque le traitement est fondé sur le consentement (newsletter notamment)
- Droit de définir des directives post-mortem : conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives au sort de vos données après votre décès, soit auprès du GTPO, soit auprès d'un tiers de confiance certifié
7. Droit de réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site internet : https://www.cnil.fr
8. Cookies
Le site gtpo.eu n'utilise pas de cookies publicitaires ni de traceurs tiers. Le site n'a recours à aucun outil de mesure d'audience tiers. Pour le détail des cookies utilisés et la manière de les paramétrer, voir la Politique de cookies.
9. Modification
La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur le site à la date de consultation.
Dernière mise à jour : 6 octobre 2026.