Politique de confidentialité
En vigueur au 1er juin 2026
Collecte des données personnelles
Cartabilis collecte uniquement les données strictement nécessaires au bon fonctionnement du site. Ces données sont collectées dans les situations suivantes :
- Formulaire de contact : nom, adresse e-mail, message (acheminés via le service EmailJS)
- Chat en ligne (Tidio) : messages échangés avec l'assistant et, si vous les communiquez, nom et adresse e-mail
- Inscription à la newsletter : adresse e-mail
- Création de compte : nom, adresse e-mail, mot de passe chiffré
- Commande / achat (via la plateforme Payhip) : nom, adresse e-mail, adresse de facturation, historique des commandes
- Navigation : données de connexion, adresse IP, type de navigateur (via cookies analytiques, après consentement)
Utilisation des données
Les données collectées sont utilisées exclusivement pour les finalités suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom + Email (contact) | Répondre à votre demande | Intérêt légitime |
| Messages du chat en ligne | Répondre à vos questions et assurer le suivi des demandes | Intérêt légitime |
| Email (newsletter) | Envoi des actualités Cartabilis | Consentement |
| Données de compte | Accès à l'espace personnel | Exécution du contrat |
| Données de commande / facturation | Traitement des achats et établissement des factures | Exécution du contrat / obligation légale |
| Données de navigation | Mesure d'audience et amélioration du site | Consentement |
Vos données ne sont jamais vendues à des tiers. Elles ne sont partagées qu'avec les prestataires techniques indispensables au fonctionnement du site (voir section 4).
Cookies
Cartabilis utilise des cookies pour assurer son fonctionnement et améliorer votre expérience de navigation. Voici les types de cookies utilisés :
| Type | Finalité | Durée |
|---|---|---|
| Cookies techniques | Fonctionnement du site, session utilisateur | Session |
| Cookies de mesure d'audience (Google Analytics) | Comprendre la fréquentation du site | 12 mois |
| Cookies du chat en ligne (Tidio) | Fonctionnement du chat et reprise de la conversation | Session à persistants (voir politique Tidio) |
| Cookies de préférences | Mémorisation de vos choix de consentement | 12 mois |
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment en cliquant sur l'icône cookie 🍪 en bas à gauche de l'écran. Votre choix est conservé pendant 12 mois.
Partage et transfert des données
Pour fonctionner, Cartabilis fait appel à des prestataires (sous-traitants) qui peuvent accéder à certaines données, dans le strict cadre de leur mission :
- Hébergement : o2switch (France, Union européenne).
- Formulaire de contact : EmailJS (EmailJS Pte. Ltd., Singapour), qui achemine les messages du formulaire de contact vers notre boîte e-mail. Le traitement principal s'effectue sur des serveurs situés aux États-Unis ; ce transfert est encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types).
- Chat en ligne : Tidio (Tidio Poland Sp. z o.o., Pologne, Union européenne), qui héberge les conversations du chat principalement au sein de l'Espace économique européen. D'éventuels transferts hors UE sont encadrés par le cadre EU-US Data Privacy Framework et les clauses contractuelles types.
- Vente et paiement : Payhip (Payhip Ltd, Royaume-Uni), qui gère la commande, le paiement et l'envoi des liens de téléchargement. Les données bancaires sont traitées directement par Payhip et ses prestataires de paiement : Cartabilis n'y a pas accès et ne les conserve pas. Le transfert de données vers le Royaume-Uni est couvert par la décision d'adéquation de la Commission européenne, renouvelée le 21 décembre 2025, qui reconnaît à ce pays un niveau de protection équivalent au RGPD.
- Newsletter / emailing : Brevo (Sendinblue SAS, France, Union européenne), qui traite votre adresse e-mail pour l'envoi des actualités. Les données sont hébergées au sein de l'Union européenne.
- Mesure d'audience : Google Analytics (Google). À ce titre, certaines données (identifiant de cookie, adresse IP) peuvent être transférées vers les serveurs de Google situés aux États-Unis.
Le transfert vers les États-Unis est encadré par le cadre EU-US Data Privacy Framework, auquel Google est certifié. Les cookies de mesure d'audience ne sont activés qu'après votre consentement.
Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit à la limitation : limiter le traitement de vos données
- Droit de retrait du consentement : à tout moment, sans rétroactivité
Pour exercer ces droits, contactez-nous à : contact@cartabilis.fr
En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr
Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de contact (formulaire) | 3 ans à compter du dernier contact |
| Données de compte utilisateur | Durée de vie du compte + 1 an après suppression |
| Données de facturation (commandes) | 10 ans (obligation légale de conservation comptable) |
| Email newsletter | Jusqu'au désabonnement |
| Données de navigation | 12 mois maximum |
À l'issue de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.
Contact
Responsable du traitement : M. RIGOLLET (Cartabilis)
Email : contact@cartabilis.fr
Adresse : 138, avenue Victor Hugo, 75016 Paris, France
Cartabilis n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter directement par email. Nous nous engageons à répondre dans un délai d'un mois.