CROOQ PUB, exploitant la marque The Goodies, attache une importance particulière à la protection des données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits.
Elle s’applique au site www.thegoodies.fr et à nos échanges commerciaux.
1. Responsable de traitement
CROOQ PUB, société par actions simplifiée – SIREN 817 730 591 40 quater B rue des Ursulines – 78100 Saint-Germain-en-Laye Contact : contact@thegoodies.fr – 09 73 88 49 82
Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire au regard de notre activité. Vos demandes sont traitées directement par la direction.
2. Données collectées et finalités
Nous ne collectons que des données nécessaires à une finalité précise. Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée.
| Traitement | Données collectées | Base légale | Conservation |
|---|---|---|---|
Demande de devis (formulaire /devis/) | Nom, prénom, société, fonction, email professionnel, téléphone, description du projet, quantité, échéance, fichiers transmis (logos, chartes) | Mesures précontractuelles à la demande de la personne (art. 6.1.b) | 3 ans à compter du dernier contact si la demande n’aboutit pas |
| Formulaire de contact | Nom, email, téléphone, message | Intérêt légitime : répondre aux sollicitations (art. 6.1.f) | 3 ans à compter du dernier contact |
| Gestion des commandes et de la relation client | Coordonnées de facturation et de livraison, interlocuteurs, historique des commandes, éléments de facturation | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) | Durée de la relation commerciale, puis 10 ans au titre des obligations comptables et fiscales |
| Prospection commerciale B2B (emails, appels, LinkedIn) | Nom, fonction, société, email professionnel, téléphone professionnel | Intérêt légitime : développement de l’activité auprès de professionnels (art. 6.1.f) | 3 ans à compter du dernier contact émanant de la personne |
| Formulaires LinkedIn Lead Gen | Prénom, nom, email professionnel, société, poste, type de projet, quantité | Consentement recueilli sur LinkedIn (art. 6.1.a) puis mesures précontractuelles | 3 ans à compter du dernier contact |
| Mesure d’audience du site (Google Analytics) | Identifiant de mesure, pages consultées, source de visite, durée de visite, type d’appareil, adresse IP tronquée | Consentement (art. 6.1.a), recueilli via le bandeau de cookies | Données d’audience : 14 mois · Cookie : 13 mois maximum |
| Suivi du référencement (Google Search Console) | Données agrégées et anonymes (requêtes, positions, clics) – aucune donnée personnelle | Intérêt légitime (art. 6.1.f) | 16 mois (rétention Google) |
Caractère obligatoire des informations. Dans nos formulaires, les champs signalés par un astérisque sont nécessaires au traitement de votre demande. Les autres sont facultatifs et servent uniquement à affiner notre réponse (quantité envisagée, échéance de l’événement).
3. Origine des données
Les données proviennent :
- de vous directement, via nos formulaires, par email, par téléphone ou lors d’un rendez-vous ;
- de sources professionnelles publiques (site internet de votre entreprise, LinkedIn, annuaires professionnels), dans le cadre strict de la prospection B2B.
Si nous vous contactons sans que vous nous ayez sollicités, vous êtes informé de l’origine de vos données dès le premier message et vous pouvez vous y opposer à tout moment, sans justification.
4. Destinataires des données
Vos données sont traitées par les personnes habilitées au sein de CROOQ PUB (direction, commerce, production, comptabilité).
Elles peuvent être transmises, dans la limite de ce qui est nécessaire, à :
- nos fournisseurs et façonniers (fabricants, ateliers de marquage, brodeurs, imprimeurs), pour la seule exécution de votre commande – coordonnées de livraison et éléments techniques ;
- nos transporteurs, pour la livraison ;
- notre expert-comptable et nos conseils, dans le cadre de leurs missions légales ;
- nos prestataires techniques listés à la section 6.
Nous ne vendons ni ne louons vos données à des tiers. Aucune décision automatisée ni aucun profilage produisant des effets juridiques n’est mis en œuvre.
5. Transferts hors Union européenne
L’hébergement du site et le stockage principal des données sont réalisés en France (o2switch, Clermont-Ferrand).
Certains outils de mesure d’audience et de publicité peuvent impliquer un transfert vers les États-Unis. Ces transferts sont encadrés soit par la certification du prestataire au Data Privacy Framework, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires. La liste figure à la section suivante.
6. Sous-traitants et outils tiers
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| o2switch (France) | Hébergement du site et des bases de données | France | Sous-traitant art. 28 RGPD |
| Google Ireland Ltd. | Google Analytics 4 – mesure d’audience | UE / États-Unis | Data Privacy Framework + clauses contractuelles types |
| Google Ireland Ltd. | Search Console – suivi du référencement | UE | Données agrégées, sans identifiant personnel |
| LinkedIn Ireland | Campagnes publicitaires et formulaires Lead Gen | UE / États-Unis | Data Privacy Framework + clauses contractuelles types |
7. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexion au site en HTTPS, hébergement sur une infrastructure française sécurisée, sauvegardes régulières, accès aux outils limité aux personnes habilitées et protégé par mot de passe, mise à jour régulière du site et de ses extensions.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l’article 34 du RGPD.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d’accès – obtenir une copie des données que nous détenons sur vous ;
- droit de rectification – corriger une donnée inexacte ou incomplète ;
- droit à l’effacement – dans les cas prévus par la réglementation ;
- droit à la limitation du traitement ;
- droit d’opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
- droit à la portabilité des données que vous nous avez fournies ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Comment les exercer ? Adressez votre demande à contact@thegoodies.fr ou par courrier à CROOQ PUB – 40 quater B rue des Ursulines, 78100 Saint-Germain-en-Laye. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.
Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9. Cookies
L’utilisation des cookies et traceurs est détaillée dans notre Politique de cookies, qui précise également comment modifier vos choix à tout moment.
10. Modification de la politique
Cette politique peut évoluer en fonction des évolutions légales ou de nos outils. La version applicable est celle publiée sur cette page. Toute modification substantielle vous sera signalée sur le site.
Dernière mise à jour : 28/08/2026