Politique de confidentialité
Mise à jour : 19 octobre 2026.
Cette politique explique quelles données personnelles nous collectons sur ce site, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Valentin Halgand EI, Olonne-sur-Mer, appt 1124
4 rue Courée des Éphémères
85100 Les Sables-d'Olonne. Contact pour toute question sur vos données : contact@carnetpop.com.
Le responsable du traitement est l’exploitant de l’entreprise, Valentin Halgand. Aucun délégué à la protection des données (DPO) n’a été désigné : vos demandes lui sont adressées directement, à l’adresse ci-dessus.
Données collectées et finalités
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, livraison, facturation, service client | Nom, adresses, e-mail, téléphone, contenu de la commande, historique | Exécution du contrat ; obligations légales | Durée de la relation commerciale ; pièces comptables 10 ans (article L123-22 du Code de commerce) |
| Compte client | Identifiants, coordonnées, historique de commandes | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans après la dernière activité |
| Paiement | Données de transaction (les coordonnées bancaires sont traitées par le prestataire de paiement, pas par nous) | Exécution du contrat | Selon les obligations du prestataire ; nous ne conservons pas les numéros de carte |
| Formulaire de contact | Nom, e-mail, message, numéro de commande éventuel | Intérêt légitime à répondre aux demandes | Le temps de traiter la demande, puis 3 ans au plus |
| Lutte contre le spam et la fraude (Google reCAPTCHA) | Adresse IP, informations sur le navigateur et l’appareil, comportement sur la page | Intérêt légitime à protéger le site | Selon la politique de Google |
| Sécurité du site (pare-feu, journaux de connexion) | Adresse IP, date, pages demandées | Intérêt légitime à sécuriser le site | Durée fixée par l’extension de sécurité (Wordfence), qui efface automatiquement les journaux les plus anciens |
| Mesure d’audience (Google Analytics via Site Kit) | Pages vues, données techniques, identifiant de cookie (seulement si vous acceptez les cookies) | Consentement | 13 mois au plus pour les cookies ; 14 mois au plus pour les données d’audience dans Google Analytics |
| Lettre d’information, si vous vous y inscrivez | Consentement | Jusqu’au désabonnement, ou 3 ans sans interaction |
Destinataires
Vos données sont destinées à Carnet Pop et, pour ce qui les concerne, à nos sous-traitants :
- hébergement du site et sauvegardes : Hosterwise (entreprise individuelle), 4 Courée Éphémère, 85340 Olonne-sur-Mer, France — contact@hosterwise.com ;
- paiement : PayPal (Europe) S.à r.l. et Cie, S.C.A., qui reçoit les informations nécessaires au paiement ; les données bancaires sont saisies chez PayPal et ne transitent jamais par notre site ;
- livraison : La Poste (Lettre suivie, Colissimo), qui reçoivent le nom, l’adresse et, si nécessaire, le téléphone et l’e-mail du destinataire ;
- envoi des e-mails transactionnels (confirmation de commande, réponses) : Resend, service d’envoi d’e-mails relié au site par l’extension WP Mail SMTP ;
- protection anti-spam : Google Ireland Limited (reCAPTCHA) ;
- mesure d’audience : Google Ireland Limited (Google Analytics).
Suggestion d’adresses. Lorsque vous saisissez votre adresse sur la page de commande ou dans votre compte, les caractères tapés dans le champ « Numéro et nom de rue » (à partir de 3 caractères, et seulement pour une adresse en France) sont envoyés directement par votre navigateur au service public de géocodage de la Géoplateforme de l’IGN (data.geopf.fr, Base Adresse Nationale) afin de vous proposer des adresses existantes. Seuls le texte de l’adresse et les données techniques de connexion (adresse IP, navigateur) sont transmis : ni votre nom, ni votre e-mail, ni le contenu de votre commande. Vous pouvez ignorer les suggestions et saisir votre adresse librement.
Nous ne vendons pas vos données. Certains prestataires, comme Google, PayPal ou Resend, peuvent transférer des données hors de l’Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation, dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types).
Cookies
Le site utilise :
- des cookies nécessaires au fonctionnement (panier, session, connexion au compte, sécurité, et le cookie « cp_consent » qui mémorise votre choix sur les cookies), déposés sans consentement ;
- le service reCAPTCHA de Google sur les formulaires, pour distinguer les humains des robots ;
- des cookies de mesure d’audience (Google Analytics), déposés uniquement si vous l’acceptez.
Vous pouvez accepter ou refuser les cookies non nécessaires lors de votre première visite et modifier votre choix à tout moment : gérer les cookies (lien également présent en bas de chaque page). Votre choix est conservé 6 mois. Les cookies de mesure d’audience ont une durée de vie de 13 mois au maximum.
Si vous refusez, aucun cookie de mesure d’audience n’est déposé et aucun identifiant n’est lu sur votre appareil. Google Analytics reçoit seulement des signaux sans cookie (page consultée, horodatage, informations techniques du navigateur) qui servent à produire des statistiques globales et estimées, sans vous identifier ni vous suivre d’une visite à l’autre.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@carnetpop.com ; nous pouvons vous demander de justifier de votre identité en cas de doute. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).
Sécurité
Le site est servi en HTTPS, les accès d’administration sont protégés et des sauvegardes régulières sont réalisées par notre hébergeur. Les mots de passe des comptes clients sont stockés sous forme chiffrée (hachée).