Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données est Richard Cressol (Cardtelier), éditeur du site. Contact : cardtelier.contact@gmail.com.
Données collectées
Sont collectées les données que vous fournissez (nom, prénom, email, adresses de livraison et de facturation, informations et photos concernant vos cartes) ainsi que les données techniques nécessaires au fonctionnement du site (session de connexion, préférence de langue). L'authentification est gérée par Firebase Authentication (Google). Les paiements sont traités par Stripe : vos données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous ne conservons qu'une référence de transaction. Si vous publiez un avis, votre prénom, l'initiale de votre nom et votre commentaire sont enregistrés.
Finalités
Vos données servent à créer et gérer votre compte, traiter vos demandes de devis et vos commandes, encaisser les paiements, organiser l'expédition de vos cartes, assurer le suivi des restaurations, publier les avis que vous choisissez de laisser et communiquer avec vous à ce sujet.
Base légale
Le traitement repose sur l'exécution du contrat (traitement de vos commandes), votre consentement (création du compte) et l'intérêt légitime de Cardtelier (bon fonctionnement du service).
Destinataires
Vos données ne sont partagées qu'avec les sous-traitants techniques strictement nécessaires au service : Google (Firebase — hébergement, Authentication, Firestore, Storage), Stripe (traitement des paiements), Resend (envoi des e-mails transactionnels : votre e-mail, votre prénom et le numéro de commande lui sont alors transmis) et Mondial Relay (expédition, lorsque vous choisissez l'envoi par transporteur : le point relais et l'adresse nécessaires à la livraison lui sont alors transmis). Le sélecteur de point relais charge par ailleurs des composants tiers (carte et widget Mondial Relay). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
Transferts hors Union européenne
Certains sous-traitants (Google, Stripe, Resend) sont établis aux États-Unis et peuvent y traiter vos données. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Durée de conservation
Les données de compte sont conservées tant que votre compte est actif. Un devis non accepté est automatiquement supprimé après l'expiration de sa validité (30 jours), de même qu'un devis refusé. Les données liées aux commandes et à la facturation sont conservées le temps du traitement, puis, conformément aux obligations comptables et fiscales françaises, pendant dix ans. Les avis publiés sont conservés tant qu'ils restent affichés sur le site.
Avis clients
Lorsque vous laissez un avis, celui-ci est publié sur le site avec votre prénom et l'initiale de votre nom uniquement. Cette publication relève de l'intérêt légitime de Cardtelier à présenter des retours d'expérience ; une fois soumis, l'avis fait partie du contenu du site. Les données affichées restent limitées à votre prénom et à l'initiale de votre nom.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit à la portabilité de vos données. Pour les exercer, écrivez à cardtelier.contact@gmail.com. Vous pouvez par ailleurs supprimer vous-même votre compte depuis votre espace client ; les factures liées à vos commandes restent toutefois conservées au titre des obligations comptables. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni traceur à des fins de suivi. Le stockage local du navigateur mémorise votre préférence de langue et votre session de connexion. Lors du paiement, Stripe dépose des cookies strictement nécessaires à la sécurité et à la prévention de la fraude. Le sélecteur Mondial Relay, lorsqu'il est affiché, charge des composants tiers (carte, widget) susceptibles d'effectuer des requêtes vers Mondial Relay.
Contact
Pour toute question relative à vos données : cardtelier.contact@gmail.com.