Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Alexandre Joguet - Cartalan, situé à Perpignan (66000), France.
SIREN : 104 644 059
Contact : contact@cartalan.fr

2. Données collectées

Cartalan collecte les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de commande : adresse de livraison, historique des achats
• Données de connexion : adresse IP, logs de connexion
• Données de fidélité : points cumulés, bons d'achat générés

3. Finalités du traitement

Les données sont collectées pour :

• Gestion des commandes et de la relation client
• Création et gestion des comptes utilisateurs
• Envoi d'emails transactionnels (confirmation commande, suivi livraison)
• Gestion du programme de fidélité
• Respect des obligations légales et comptables
• Amélioration du Site et de nos services

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (traitement des commandes)
• Le consentement de l'utilisateur (création de compte)
• L'obligation légale (facturation, comptabilité)
• L'intérêt légitime (sécurité du Site)

5. Durée de conservation

• Données de compte : durée de vie du compte + 3 ans
• Données de commande : 10 ans (obligations comptables)
• Points de fidélité : 1 an sans utilisation
• Logs de connexion : 12 mois

6. Destinataires des données

Les données peuvent être transmises à :

• Brevo — envoi d'emails transactionnels
• Stripe — traitement des paiements
• Heroku — hébergement des données
• Cloudinary — stockage et diffusion des images produits
• Transporteurs (Colissimo, Mondial Relay) — livraison des commandes

Aucune donnée n'est vendue à des tiers.

7. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis hors de l'Union européenne :

• Stripe (États-Unis) — traitement des paiements
• Heroku / Salesforce (États-Unis) — hébergement

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou le cadre EU-US Data Privacy Framework, garantissant un niveau de protection adéquat de vos données personnelles.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter le traitement de vos données

Pour exercer ces droits, adressez votre demande à : contact@cartalan.fr. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (article 12 du RGPD).

Aucune décision automatisée ni profilage n'est réalisé à partir de vos données.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies

Le Site utilise uniquement un cookie de session (PHPSESSID) strictement nécessaire à son fonctionnement : gestion du panier, maintien de la session et authentification. Conformément aux lignes directrices de la CNIL, ce cookie technique est exempté du recueil du consentement.

Aucun cookie publicitaire, de traçage ou de mesure d'audience n'est déposé sur votre terminal.