Politique de confidentialité

Dernière mise à jour : 15 octobre 2026.

Cette page explique quelles données personnelles GK Professional traite lorsque vous utilisez le site gkpro.fr, pourquoi, pendant combien de temps, qui peut y accéder et comment exercer vos droits. Elle comprend aussi la liste des cookies utilisés par le site.

Les espaces réservés aux revendeurs (revendeur.gkpro.fr) et aux polices municipales et collectivités (collectivite.gkpro.fr) ne sont pas concernés par cette page.

1. Qui est responsable de vos données ?

Le responsable du traitement est :

GK PROFESSIONAL, société par actions simplifiée
159 avenue Gallieni, 93170 Bagnolet, France
RCS Bobigny 444 484 042
Téléphone : 01 55 82 15 00

2. Nous contacter au sujet de vos données

Pour toute question sur vos données ou pour exercer vos droits, écrivez à notre référent données personnelles :

• par e-mail : eshop@gkpro.fr
• par courrier : GK Professional, Référent données personnelles, 159 avenue Gallieni, 93170 Bagnolet.

3. Les données que nous traitons et pourquoi

En résumé

Le détail de chaque traitement figure ci-dessous. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne faisons pas de profilage. Nous ne vendons ni ne louons vos données.

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour traiter votre demande ou votre commande. Les autres, comme la date de naissance ou la civilité, sont facultatifs.

Compte client

• Finalité : créer et gérer votre compte, vous permettre de retrouver vos adresses, vos commandes et vos factures.
• Données : civilité (facultative), nom, prénom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée que nous ne pouvons pas relire), date de naissance (facultative), adresses de livraison et de facturation, téléphone, historique des commandes, date d’acceptation des conditions générales et de la présente politique.
• Base légale : exécution du contrat qui nous lie lorsque vous créez un compte (article 6.1.b du RGPD).
• Durée : tant que le compte est utilisé. Après 3 ans sans commande, sans connexion et sans autre activité, le compte est automatiquement anonymisé : votre nom, votre adresse e-mail, vos adresses qui ne figurent sur aucune commande et vos paniers en cours sont effacés. Les données de commande et les factures sont conservées pour la durée indiquée plus bas.

Si vous aviez un compte sur l’ancien site gkpro.fr, vos coordonnées, vos adresses et votre historique de commandes ont été repris lors du changement de plateforme en 2026. Les anciens mots de passe n’ont pas été repris : utilisez le lien « Mot de passe oublié » pour en choisir un nouveau.

Commandes, paiement et livraison

Vous pouvez commander avec un compte ou sans compte (commande en invité). Les données sont les mêmes dans les deux cas.

• Finalité : enregistrer et préparer votre commande, encaisser le paiement, vous livrer, vous tenir informé de l’avancement par e-mail et assurer le suivi du colis.
• Données : identité, adresse e-mail, téléphone, adresses de livraison et de facturation, articles commandés, montants, mode de livraison, point de retrait choisi, numéro de suivi, moyen de paiement, référence et statut de la transaction.
• Paiement : le paiement par carte se fait sur la page sécurisée de Systempay, le virement sur celle de Fintecture et de votre banque. GK Professional ne reçoit ni ne conserve votre numéro de carte ou vos identifiants bancaires. Les contrôles de sécurité du paiement (3-D Secure) sont réalisés par ces prestataires et par votre banque. Pour un paiement par chèque, nous utilisons les informations figurant sur le chèque le temps de l’encaissement.
• Gestion interne : votre commande et les coordonnées utiles sont transmises à notre logiciel de gestion commerciale et comptable (Sage 100), où un compte client est créé pour la facturation, puis à notre logiciel logistique (Log’n Track) pour la préparation du colis et l’édition de l’étiquette.
• Base légale : exécution du contrat de vente (article 6.1.b du RGPD).
• Durée : 10 ans à compter de la commande. Ce délai correspond à l’obligation de conserver les contrats conclus par voie électronique d’un montant égal ou supérieur à 120 euros (article L213-1 du code de la consommation) et les pièces comptables (article L123-22 du code de commerce).
• Paniers : un panier qui n’a pas abouti à une commande est supprimé 3 ans après sa dernière modification.

Facturation et obligations comptables

• Finalité : établir les factures et les avoirs, tenir la comptabilité, répondre aux contrôles de l’administration.
• Données : identité, adresse de facturation, détail et montant des commandes, factures, avoirs, références de paiement et de remboursement.
• Base légale : obligation légale (article 6.1.c du RGPD).
• Durée : 10 ans à compter de la clôture de l’exercice comptable.

Nous pouvons aussi conserver les éléments utiles à la preuve d’une commande ou d’un échange pendant la durée de prescription applicable (5 ans en règle générale), afin de faire valoir ou défendre nos droits en cas de litige. Cette conservation repose sur notre intérêt légitime.

Retours, rétractation, échanges et remboursements

• Finalité : traiter une rétractation, un retour, un échange ou une demande au titre des garanties légales, éditer l’étiquette de retour, procéder au remboursement.
• Données : numéro de commande, articles concernés, motif, échanges avec le service client, étiquette et numéro de suivi du retour, montant et référence du remboursement. Vos coordonnées bancaires (IBAN) ne vous sont demandées que si le remboursement ne peut pas être fait sur le moyen de paiement utilisé lors de la commande, par exemple pour une commande réglée par chèque.
• Base légale : exécution du contrat et respect de nos obligations légales (droit de rétractation, garantie légale de conformité).
• Durée : le temps du traitement de la demande, puis conservation avec la commande pendant 10 ans.

Le remboursement d’un paiement par carte est effectué par l’intermédiaire de Systempay, sur la carte utilisée lors de la commande.

Service client et formulaire de contact

• Finalité : répondre à vos questions, à vos demandes de devis ou de prix, et assurer le suivi de nos échanges.
• Données : nom, adresse e-mail, référence de commande ou de produit le cas échéant, contenu du message et pièces jointes, réponses apportées.
• Base légale : notre intérêt légitime à répondre aux personnes qui nous sollicitent (article 6.1.f du RGPD) ; pour une demande de devis, mesures précontractuelles prises à votre demande (article 6.1.b).
• Durée : 3 ans après le dernier échange, puis suppression automatique.

Assistant du site

Une fenêtre « Une question ? », présente sur toutes les pages et sur la page Contact, vous permet d’interroger notre assistant automatique.

• Finalité : répondre à vos questions sur nos produits et vos commandes ; exécuter les actions que vous confirmez (ajout au panier, renvoi de facture ou du lien de suivi, demande de retour, annulation, alerte de disponibilité, demande de devis, choix pour un article manquant) ; transmettre votre demande au service de GK Professional concerné.
• Données : vos messages, la page consultée, les références de commande que vous indiquez. Si vous êtes connecté, votre identifiant client (l’assistant consulte vos commandes pour vous répondre). Si vous transmettez votre demande, votre adresse e-mail et, si vous le donnez, votre numéro de téléphone. Les photos et PDF que vous choisissez de joindre (les photos sont réduites et débarrassées de leurs métadonnées, position comprise). Évitez d’y joindre une pièce d’identité ou des coordonnées bancaires si ce n’est pas nécessaire.
• Base légale : notre intérêt légitime à vous répondre rapidement (article 6.1.f du RGPD) ; l’exécution de votre commande, ou des mesures précontractuelles pour un devis, pour les actions qui s’y rapportent (article 6.1.b).
• Durée : 90 jours, puis suppression automatique ; 30 jours pour les fichiers joints. Une demande transmise à nos équipes est ensuite traitée et conservée comme un message du service client.
• Réponses automatiques : elles sont produites par un modèle d’intelligence artificielle et peuvent contenir des erreurs. Aucune décision ne vous est opposée sans intervention humaine, et vous pouvez à tout moment demander à parler à un conseiller.

Alertes de disponibilité

• Finalité : vous prévenir par e-mail lorsqu’un article en rupture de stock est de nouveau disponible, si vous l’avez demandé sur la fiche produit.
• Données : adresse e-mail, article concerné.
• Base légale : consentement (article 6.1.a du RGPD).
• Durée : la demande est supprimée dès l’envoi de l’alerte. Si l’article ne revient pas en stock, elle est supprimée au plus tard 1 an après avoir été enregistrée.

Newsletter « GK Letter »

• Finalité : vous envoyer nos nouveautés et nos offres par e-mail.
• Données : adresse e-mail, date d’inscription et date de confirmation.
• Base légale : consentement (article 6.1.a du RGPD). Après avoir rempli le formulaire, vous recevez un e-mail de confirmation : l’inscription n’est effective qu’une fois le lien de cet e-mail cliqué.
• Désinscription : à tout moment, par le lien présent dans chaque newsletter ou en nous écrivant. Le retrait de votre consentement ne remet pas en cause les envois déjà effectués.
• Durée : jusqu’à votre désinscription. Après une désinscription, votre adresse est conservée dans une liste d’opposition, uniquement pour ne plus vous écrire.
• Mesure d’ouverture : nos e-mails, qu’il s’agisse de la newsletter ou des messages liés à votre compte et à vos commandes, ne font l’objet d’aucun suivi individuel de leur ouverture ou des clics sur leurs liens.

Nous ne vous adressons pas d’offres commerciales par e-mail sans votre inscription à la newsletter.

Avis clients

• Finalité : vous demander votre avis sur votre commande et sur les produits achetés, puis publier les avis déposés. Nous utilisons pour cela le service Avis Vérifiés de la société Skeepers, qui vérifie que chaque avis correspond à une commande réelle (norme NF ISO 20488).
• Données transmises à Skeepers : nom, prénom, adresse e-mail, référence et date de la commande, produits commandés.
• Envoi : un e-mail environ 10 jours après l’expédition de votre commande, et une relance quelques jours plus tard si vous n’avez pas répondu. Vous ne recevez pas plus d’une demande d’avis tous les 30 jours. Aucune demande n’est envoyée pour une commande annulée ou remboursée.
• Base légale : notre intérêt légitime à connaître l’avis de nos clients et à publier des avis authentiques (article 6.1.f du RGPD).
• Publication : votre avis est publié avec votre prénom et l’initiale de votre nom, sur gkpro.fr et sur la page de certificat Avis Vérifiés de GK Professional. Il peut être repris par les partenaires de diffusion d’Avis Vérifiés, comme Google.
• Durée : Skeepers anonymise vos données 3 mois après l’envoi de la demande si vous ne déposez pas d’avis, et 18 mois après le dépôt de votre avis dans le cas contraire. Les avis anonymisés restent visibles au plus 5 ans.
• Opposition : vous pouvez refuser ces demandes à tout moment et sans justification, par le lien de désinscription présent dans chaque e-mail d’Avis Vérifiés ou en nous écrivant à l’adresse indiquée à l’article 2. Les traitements réalisés par Skeepers sont décrits dans la politique de confidentialité d’Avis Vérifiés : https://fr.avis-verifies.com/politique-de-confidentialite/

Carte des revendeurs

La page « Notre réseau de revendeurs » présente les points de vente professionnels qui distribuent nos produits.

• Personnes concernées : nos revendeurs professionnels. Pour un commerçant exerçant en nom propre, le nom affiché peut être celui de l’exploitant.
• Données publiées : nom commercial ou raison sociale, adresse du point de vente, position sur la carte. Le numéro de téléphone n’est pas affiché.
• Origine des données : notre fichier clients (Sage 100), mis à jour chaque jour.
• Base légale : notre intérêt légitime et celui de nos revendeurs à orienter le public vers un point de vente (article 6.1.f du RGPD).
• Durée : tant que le revendeur fait partie de notre réseau et figure sur la carte. Un revendeur qui ne souhaite plus apparaître peut nous le demander par le formulaire de contact ou à l’adresse indiquée à l’article 2 ; il est retiré de la carte au plus tard le lendemain de la mise à jour de notre fichier.

Pour les visiteurs de la carte :

• La ville ou le code postal saisi dans la recherche est converti en coordonnées géographiques par notre serveur, qui interroge le service de géocodage de l’IGN (pour la France) ou le service Nominatim d’OpenStreetMap (pour les autres pays). Seul le texte saisi est transmis, jamais votre adresse IP. Les résultats sont gardés en mémoire 90 jours pour accélérer les recherches suivantes, sans lien avec la personne qui les a faites.
• Le bouton « Autour de moi » utilise la fonction de localisation de votre navigateur, uniquement après votre clic et votre accord dans la fenêtre du navigateur. Le calcul des revendeurs proches est fait dans votre navigateur : votre position n’est ni envoyée à nos serveurs, ni enregistrée.
• Le fond de carte est chargé depuis les serveurs de la fondation OpenStreetMap, qui reçoivent à cette occasion votre adresse IP (voir l’article 6).
• Le lien « Itinéraire » ouvre Google Maps dans un nouvel onglet. Seule l’adresse du revendeur figure dans le lien ; Google traite ensuite vos données selon sa propre politique.

Sécurité du site et prévention de la fraude

• Finalité : protéger le site et vos données contre les attaques, les tentatives d’intrusion et les usages frauduleux, diagnostiquer les incidents techniques.
• Données : adresse IP, date et heure, page demandée, site de provenance, type de navigateur, messages d’erreur techniques.
• Base légale : notre intérêt légitime à assurer la sécurité du site et de nos clients (article 6.1.f du RGPD).
• Durée :
  • journaux du serveur web : au plus un mois ;
  • journal des connexions au site (adresse IP, page d’arrivée, site de provenance) : 13 mois ;
  • journal technique de la boutique : 12 mois ;
  • blocage d’une adresse IP ayant eu un comportement malveillant : de quelques heures à quelques jours.

Le site est protégé par le logiciel CrowdSec. Lorsqu’une adresse IP a un comportement caractéristique d’une attaque, elle est bloquée et signalée au réseau communautaire de l’éditeur, CrowdSec SAS, afin de protéger d’autres sites. Aucune autre donnée n’est transmise.

4. Qui a accès à vos données ?

Au sein de GK Professional

Seules les personnes qui en ont besoin pour leur mission accèdent à vos données : service client, logistique, comptabilité, et les personnes chargées de l’administration du site.

Nos prestataires

Nos prestataires agissent sur nos instructions, pour les seuls besoins de leur mission. Ils sont tenus de protéger vos données et de ne pas les utiliser à d’autres fins.

Nos logiciels de gestion (Sage 100, Log’n Track et notre application de gestion interne) sont hébergés sur des serveurs installés dans les locaux de GK Professional, en France. Peuvent y accéder, pour les seuls besoins de leurs interventions : DavySoft, notre prestataire technique, et les éditeurs ou intégrateurs de ces logiciels dans le cadre de leur maintenance.

Lorsque vous payez, votre banque et, pour un virement, Fintecture traitent aussi vos données pour leur propre compte, au titre de leurs obligations réglementaires.

Autres destinataires

Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose (par exemple sur réquisition), ainsi qu’à nos conseils (avocat, expert-comptable, commissaire aux comptes) dans le cadre de leur mission.

5. Transferts hors de l’Union européenne

Vos données sont hébergées en France. Certains prestataires listés ci-dessus sont situés hors de l’Union européenne :

• Mapbox, Inc. et Cloudflare, Inc. (États-Unis) : ces sociétés adhèrent au cadre de protection des données UE-États-Unis, reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Anthropic PBC (États-Unis) : ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), intégrées à l’accord de traitement des données d’Anthropic.
• La fondation OpenStreetMap (Royaume-Uni) : le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

Vous pouvez obtenir des informations complémentaires sur ces garanties en nous écrivant à l’adresse indiquée à l’article 2.

6. Cookies et traceurs

Ce que nous utilisons

Un cookie est un petit fichier déposé dans votre navigateur. Le site gkpro.fr n’utilise que des cookies et traceurs indispensables à son fonctionnement. Conformément à l’article 82 de la loi Informatique et Libertés, ils ne nécessitent pas votre consentement, c’est pourquoi aucun bandeau ne vous le demande.

Lorsque vous êtes redirigé vers la page de paiement de Systempay, de Fintecture ou de votre banque, ces sites peuvent déposer leurs propres cookies, régis par leur politique.

Ce que nous n’utilisons pas

Le site n’utilise aucun outil de mesure d’audience, aucun cookie publicitaire, aucun bouton de partage vers les réseaux sociaux et aucune vidéo intégrée depuis une plateforme tierce. Si nous ajoutions l’un de ces outils, un bandeau vous permettrait de l’accepter ou de le refuser, aussi simplement dans un cas que dans l’autre, avant tout dépôt, et cette page serait mise à jour.

Contenus chargés depuis d’autres sites

Certaines pages chargent des éléments hébergés par des tiers, qui reçoivent alors votre adresse IP, comme pour toute connexion à un site internet :

• si vous choisissez la livraison Colissimo en point de retrait, la carte des points de retrait est fournie par Mapbox ;
• si vous choisissez Mondial Relay, le module de choix du point relais est chargé depuis le site de Mondial Relay ;
• à l’étape du paiement, un script de Fintecture est chargé ;
• sur la page des revendeurs, le fond de carte est chargé depuis OpenStreetMap.

Les polices de caractères et les icônes du site sont hébergées sur nos propres serveurs.

Vos réglages

Vous pouvez supprimer ou bloquer les cookies depuis les réglages de votre navigateur. Si vous bloquez les cookies du site, le panier et la connexion à votre compte ne fonctionneront plus.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l’effacement : obtenir la suppression de vos données, sauf lorsque la loi nous impose de les conserver (factures, par exemple) ;
• droit à la limitation : demander que vos données soient conservées sans être utilisées, par exemple le temps de vérifier une contestation ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
• droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et à tout moment, sans avoir à vous justifier, à l’envoi de prospection commerciale ;
• retrait du consentement : retirer à tout moment votre accord à la newsletter ou à une alerte de disponibilité ;
• directives après votre décès : définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment les exercer

• Depuis votre compte : la rubrique « Compte » permet de modifier vos informations personnelles, la rubrique « Adresses » vos adresses, et « Mes alertes stock » de supprimer une alerte de disponibilité. Le bouton « Mes données personnelles » de la page « Votre compte » permet de télécharger une copie de vos données aux formats PDF ou CSV.
• Newsletter : lien de désinscription présent dans chaque e-mail.
• Pour toute autre demande, notamment la suppression de votre compte : écrivez-nous à eshop@gkpro.fr ou à l’adresse postale indiquée à l’article 2.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors dans le premier mois. Nous ne vous demandons une pièce d’identité qu’en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur https://www.cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Nous vous invitons à nous contacter d’abord, afin que nous puissions examiner votre demande.

8. Sécurité de vos données

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données :

• toutes les pages du site sont servies en connexion chiffrée (HTTPS) ;
• les mots de passe sont enregistrés sous une forme chiffrée irréversible ;
• les données de carte bancaire ne transitent pas par nos serveurs ;
• l’accès à l’administration du site est réservé aux personnes habilitées et protégé, pour tous nos employés, par une double authentification ;
• le site est protégé contre les attaques et fait l’objet de sauvegardes quotidiennes chiffrées, conservées 30 jours chez notre hébergeur en France.

En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL et, lorsque la loi l’exige, nous vous en informons.

9. Mineurs

Le site gkpro.fr s’adresse aux personnes majeures. Certaines catégories d’articles, notamment les armes et les équipements soumis à une réglementation, sont réservées aux acheteurs qui remplissent les conditions prévues par cette réglementation. Un mineur qui utilise le site le fait sous la responsabilité de ses parents ou de son représentant légal.

Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans ; si vous pensez que c’est le cas, écrivez-nous et nous les supprimerons.

10. Modification de cette politique

Nous pouvons modifier cette politique, notamment lorsque nous ajoutons un service ou changeons de prestataire. La date de la dernière version figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.