Politique de confidentialité
En vigueur au 1er juin 2026
Collecte des données personnelles
Cartabilis collecte uniquement les données strictement nécessaires au bon fonctionnement du site. Ces données sont collectées dans les situations suivantes :
- Formulaire de contact : nom, adresse e-mail, message
- Inscription à la newsletter : adresse e-mail
- Création de compte : nom, adresse e-mail, mot de passe chiffré
- Commande / achat : nom, adresse de facturation, historique des commandes
- Navigation : données de connexion, adresse IP, type de navigateur (via cookies analytiques, après consentement)
Utilisation des données
Les données collectées sont utilisées exclusivement pour les finalités suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom + Email (contact) | Répondre à votre demande | Intérêt légitime |
| Email (newsletter) | Envoi des actualités Cartabilis | Consentement |
| Données de compte | Accès à l'espace personnel et gestion des commandes | Exécution du contrat |
| Données de commande / facturation | Traitement des achats et établissement des factures | Exécution du contrat / obligation légale |
| Données de navigation | Mesure d'audience et amélioration du site | Consentement |
Vos données ne sont jamais vendues à des tiers. Elles ne sont partagées qu'avec les prestataires techniques indispensables au fonctionnement du site (voir section 4).
Cookies
Cartabilis utilise des cookies pour assurer son fonctionnement et améliorer votre expérience de navigation. Voici les types de cookies utilisés :
| Type | Finalité | Durée |
|---|---|---|
| Cookies techniques | Fonctionnement du site, session utilisateur | Session |
| Cookies de mesure d'audience (Google Analytics) | Comprendre la fréquentation du site | 12 mois |
| Cookies de préférences | Mémorisation de vos choix de consentement | 12 mois |
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent sur le site. Votre choix est conservé pendant 12 mois.
Partage et transfert des données
Pour fonctionner, Cartabilis fait appel à des prestataires (sous-traitants) qui peuvent accéder à certaines données, dans le strict cadre de leur mission :
- Hébergement : o2switch (France, Union européenne).
- Paiement : Stripe (Stripe Payments Europe, Ltd., Irlande), qui traite directement vos données bancaires. Cartabilis n'y a pas accès et ne les conserve pas. À ce titre, certaines données peuvent être transférées en dehors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
- Newsletter / emailing : [À COMPLÉTER — prestataire d'emailing utilisé, ex. Brevo], qui traite votre adresse e-mail pour l'envoi des actualités.
- Mesure d'audience : Google Analytics (Google). À ce titre, certaines données (identifiant de cookie, adresse IP) peuvent être transférées vers les serveurs de Google situés aux États-Unis.
Ce transfert vers les États-Unis est encadré par le cadre EU-US Data Privacy Framework, auquel Google est certifié. Les cookies de mesure d'audience ne sont activés qu'après votre consentement.
Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit à la limitation : limiter le traitement de vos données
- Droit de retrait du consentement : à tout moment, sans rétroactivité
Pour exercer ces droits, contactez-nous à : contact@cartabilis.fr
En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr
Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de contact (formulaire) | 3 ans à compter du dernier contact |
| Données de compte utilisateur | Durée de vie du compte + 1 an après suppression |
| Données de facturation (commandes) | 10 ans (obligation légale de conservation comptable) |
| Email newsletter | Jusqu'au désabonnement |
| Données de navigation | 12 mois maximum |
À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.
Contact
Responsable du traitement : M. RIGOLLET (Cartabilis)
Email : contact@cartabilis.fr
Adresse : 138, avenue Victor Hugo, 75016 Paris, France
Cartabilis n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter directement par email. Nous nous engageons à répondre dans un délai d'un mois.