Politique de protection des données
Dernière mise à jour : 25 octobre 2026 · version 2026-10-25.v3
La présente politique décrit comment Garritz Advertising LLC (exploitant de Garritz Marketing Cloud et de Garritz Research, ci-après « Garritz », « nous ») collecte, utilise, conserve et protège les données personnelles des personnes qui demandent ou téléchargent les études publiées sur research.garritz.com, conformément au Règlement général sur la protection des données de l’Union européenne (RGPD) et à la Loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers (LFPDPPP). La section 10 couvre en outre les statistiques de visite de garritz.com — site de Garritz Online Media International GmbH, notre représentant dans l’UE (voir son Impressum) — et d’international.garritz.com, et la section 11, le formulaire de contact d’international.garritz.com.
1. Responsable du traitement
Le responsable du traitement de vos données est Garritz Advertising LLC. Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez écrire à legal@garritz.com.
Adresse du responsable : Garritz Advertising LLC, 8 The Green, Suite 6322, Dover, DE 19901 (États-Unis). Représentant dans l’Union européenne (art. 27 du RGPD) : Garritz Online Media International GmbH, Feldbergblick 29, 65207 Wiesbaden (Allemagne) ; gérant (Geschäftsführer) : Julian Garritz Cruz. Contact pour la protection des données, auprès du responsable comme de son représentant : legal@garritz.com.
2. Données que nous collectons
- Données d’identification et de contact professionnel, que vous nous fournissez : prénom, nom, adresse e-mail, téléphone, entreprise et fonction.
- Données techniques et d’utilisation, générées lors de l’utilisation du site : adresse IP, agent utilisateur du navigateur, page d’origine, paramètres de campagne (UTM) et l’historique des rapports que vous avez demandés et téléchargés, avec la date et l’heure.
- Registre du consentement : date, heure et version du texte que vous avez accepté.
Nous ne collectons pas de données relevant de catégories particulières (santé, opinions politiques ou convictions, biométrie) ni de données concernant des mineurs. Ce site s’adresse à des professionnels.
3. Finalités du traitement
Nous utilisons vos données pour :
- Vous remettre l’étude que vous avez demandée et vous informer de ses nouvelles éditions ou corrections.
- Vous contacter directement — par e-mail ou par téléphone — avec des offres commerciales, des études et des contenus Garritz que nous estimons pertinents pour votre activité professionnelle.
- Mesurer la performance de nos études et de nos campagnes (ce qui est téléchargé, combien de fois et depuis quel canal).
- Savoir, en chiffres agrégés, combien de personnes visitent et lisent nos sites et nos études (section 10).
- Protéger le site contre les abus, la fraude et les accès automatisés.
4. Base juridique
- Consentement (art. 6.1.a du RGPD) : pour la prospection commerciale directe avec des offres et des contenus. Vous le donnez en cochant la case d’autorisation avant le téléchargement et vous pouvez le retirer à tout moment, sans que cela n’affecte la licéité du traitement effectué auparavant.
- Exécution de votre demande (art. 6.1.b du RGPD) : pour vous remettre l’étude que vous avez demandée.
- Consentement (art. 6.1.a du RGPD et § 25 TDDDG) : pour le cookie de mesure
garritz_vde research.garritz.com, uniquement si vous l’acceptez (section 10). - Intérêt légitime (art. 6.1.f du RGPD) : pour la sécurité du site, la prévention des abus et la mesure agrégée, sans cookies, des téléchargements et des visites.
5. Conservation
Nous conservons vos données tant qu’il existe une relation active avec vous (demandes ou téléchargements d’études, ou interaction avec nos communications) et, après la dernière interaction, pendant 24 mois au maximum, sauf si vous retirez votre consentement avant ce terme ou si une obligation légale impose un autre délai. Une fois le consentement retiré, nous cessons de vous contacter et nous supprimons ou anonymisons les données dont la conservation n’est pas nécessaire.
6. Destinataires et sous-traitants
Nous ne vendons ni ne cédons vos données à des tiers pour leurs propres finalités. Pour exploiter ce service, nous faisons appel à des prestataires qui traitent les données pour notre compte et dans le cadre d’un contrat :
- Google LLC (Google Sheets / Apps Script) : miroir opérationnel des demandes et des messages de contact pour l’équipe commerciale, et alerte par e-mail pour chaque message.
- Cloudflare, Inc. (Turnstile et réseau de diffusion) : vérification anti-bots et sécurité périmétrique.
- Notre hébergeur web, où réside la base de données.
7. Transferts internationaux
Certains de ces prestataires traitent des données en dehors de l’Espace économique européen et du Mexique. Lorsque c’est le cas, le transfert repose sur des décisions d’adéquation, sur le Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou sur des clauses contractuelles types approuvées par la Commission européenne, selon le cas.
8. Vos droits
Vous pouvez à tout moment exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité — les droits ARCO au titre de la LFPDPPP — ainsi que retirer votre consentement à la prospection commerciale, en écrivant à legal@garritz.com depuis l’adresse e-mail que vous avez enregistrée. Nous répondrons dans les délais légaux applicables (un mois au titre du RGPD ; vingt jours au titre de la LFPDPPP).
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence : au Mexique, l’INAI ; dans l’Union européenne, la CNIL (cnil.fr) en France ou l’autorité nationale de protection des données de votre pays de résidence.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles proportionnées au risque : chiffrement en transit (TLS), accès restreint à la base de données, liens de téléchargement signés et à durée limitée, et vérification anti-bots. Aucun système n’est infaillible, mais nous limitons les données que nous conservons à celles strictement décrites dans la présente politique.
10. Cookies et statistiques de visite
Nous n’utilisons ni cookies publicitaires, ni pixels de réseaux sociaux, ni outils d’analyse tiers. Les polices et les bibliothèques sont servies depuis nos propres serveurs : à l’ouverture de ces pages, votre navigateur ne contacte ni Google ni aucun autre réseau de diffusion.
Sur research.garritz.com, nous utilisons ces cookies propres :
garritz_consent: conserve votre choix concernant le cookie de mesure. Nécessaire ; durée de 6 mois.garritz_lang: mémorise la langue dans laquelle vous lisez le site. Nécessaire ; durée de 30 jours.garritz_v, uniquement si vous l’acceptez : un identifiant aléatoire qui ne contient aucune donnée vous concernant. Il sert à compter les lecteurs uniques, à savoir jusqu’à quelle page ils vont dans la visionneuse et à distinguer les lectures réelles du trafic automatisé (scanners de messagerie). Il n’est partagé avec personne. Durée de 12 mois.
Dans le formulaire de téléchargement, Cloudflare Turnstile peut utiliser les cookies techniques dont il a besoin pour distinguer les personnes des bots (sécurité ; intérêt légitime).
Si vous n’acceptez pas garritz_v, ou tant que vous n’avez pas choisi, nous
comptons vos visites sans cookies. Nous faisons de même sur garritz.com et
international.garritz.com, qui n’utilisent aucun cookie : un petit script enregistre la page
ouverte, le site d’où vous venez (le domaine seulement), la langue, jusqu’où vous avez lu et les
liens sortants sur lesquels vous avez cliqué. Dans les deux cas, nous conservons la date, l’agent
utilisateur du navigateur et un hachage salé de votre adresse IP, jamais l’adresse elle-même ;
pour compter les visiteurs uniques, nous calculons côté serveur un identifiant qui change chaque
jour. Ces données ne servent qu’à des statistiques agrégées : nous ne créons aucun profil et
ne suivons personne d’un site à l’autre ni d’un jour à l’autre. Base juridique : intérêt
légitime (art. 6.1.f du RGPD) à savoir comment nos sites sont utilisés. Ces enregistrements sont
supprimés au bout de 24 mois.
Vous pouvez modifier votre choix à tout moment ici ou depuis le lien « Cookies » en bas de chaque page de research.garritz.com.
11. Formulaire de contact d’international.garritz.com
Lorsque vous nous écrivez via ce formulaire, nous conservons vos nom, adresse e-mail, entreprise, fourchette de budget et message, la langue de la page, la page ou la campagne d’où vous venez et un hachage de votre adresse IP. Nous les utilisons uniquement pour vous répondre et donner suite à votre demande (art. 6.1.b du RGPD, mesures précontractuelles prises à votre demande). Le message parvient à notre équipe commerciale par e-mail et est conservé dans notre feuille de suivi (Google). Nous écrire ne vous abonne à rien : sans votre consentement, nous ne vous envoyons aucune offre. Pour distinguer les personnes des bots, Cloudflare Turnstile se charge lorsque vous commencez à remplir le formulaire (sécurité ; intérêt légitime). Nous conservons ces données comme indiqué à la section 5.
12. Modifications de la présente politique
Si la présente politique change sur le fond, nous publierons ici la nouvelle version avec sa date et, lorsque le changement affecte la portée de votre consentement, nous vous le demanderons à nouveau avant de poursuivre la prospection commerciale.