Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Alexandre Joguet - Cartalan, situé à Perpignan (66000), France.
SIREN : 104 644 059
Contact : contact@cartalan.fr

2. Données collectées

Cartalan collecte les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de commande : adresse de livraison, historique des achats
• Données de connexion : adresse IP, logs de connexion
• Données de fidélité : points cumulés, bons d'achat générés

3. Finalités du traitement

Les données sont collectées pour :

• Gestion des commandes et de la relation client
• Création et gestion des comptes utilisateurs
• Envoi d'emails transactionnels (confirmation commande, suivi livraison)
• Gestion du programme de fidélité
• Respect des obligations légales et comptables
• Amélioration du Site et de nos services

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (traitement des commandes)
• Le consentement de l'utilisateur (création de compte)
• L'obligation légale (facturation, comptabilité)
• L'intérêt légitime (sécurité du Site)

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans
• Données de commande : 10 ans (obligations comptables)
• Points de fidélité : 1 an sans utilisation
• Logs de connexion : 12 mois

6. Destinataires des données

Les données peuvent être transmises à :

• Brevo — envoi d'emails transactionnels
• Stripe — traitement des paiements
• Heroku — hébergement des données
• Cloudinary — stockage et diffusion des images produits
• Transporteurs (Colissimo, Mondial Relay) — livraison des commandes

Aucune donnée n'est vendue à des tiers.

7. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis hors de l'Union européenne :

• Stripe (États-Unis) — traitement des paiements
• Heroku / Salesforce (États-Unis) — hébergement

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou le cadre EU-US Data Privacy Framework, garantissant un niveau de protection adéquat de vos données personnelles.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter le traitement de vos données

Pour exercer ces droits, adressez votre demande à : contact@cartalan.fr. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (article 12 du RGPD).

Aucune décision automatisée ni profilage n'est réalisé à partir de vos données.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Le Site utilise trois types de cookies :

• Cookie de session (PHPSESSID) : cookie technique strictement nécessaire au fonctionnement du site (gestion du panier, maintien de la session, authentification). Conformément aux lignes directrices de la CNIL, il est exempté du recueil du consentement.
• Cookies Meta / Facebook Pixel (_fbp, _fbc) : cookies publicitaires et de mesure d'audience, déposés uniquement après votre consentement explicite via la bannière cookies. Ils permettent d'analyser le trafic du site et de diffuser des publicités personnalisées sur les plateformes Meta (Facebook, Instagram). Durée de conservation : 13 mois maximum.
• Cookies Google Analytics 4 (_ga, _ga_*) : cookies analytiques de mesure d'audience, déposés uniquement après votre consentement explicite via la bannière cookies. Ils permettent d'analyser le trafic du site à des fins statistiques (pages visitées, durée de session, source du trafic). Les données sont transmises à Google. Durée de conservation : 13 mois maximum. Politique de confidentialité Google.

Vous pouvez à tout moment retirer votre consentement via le lien « Gérer mes cookies » en bas de page, en vidant le stockage local (localStorage) de votre navigateur, ou directement auprès des prestataires : paramètres publicitaires Meta · module de désactivation Google Analytics.