Confidentialité
Mise à jour : 3 novembre 2026
Responsable du traitement : Gustavo De Almeida Guéniot, EI « Carreau », 64 avenue de Lodève, 34070 Montpellier · [email protected].
Quand vous visitez le site
- Aucun cookie de mesure d'audience ni de publicité. Pas de bandeau à accepter, parce qu'il n'y a rien à accepter.
- Votre panier, un éventuel code de réduction et le fait d'avoir déjà vu la fenêtre d'inscription à la lettre sont gardés dans votre navigateur (stockage local), uniquement pour le fonctionnement du site. Rien n'est envoyé tant que vous ne commandez pas ou ne vous inscrivez pas.
- Les polices de caractères viennent de Google Fonts et certaines bibliothèques du site de jsDelivr : votre navigateur leur transmet votre adresse IP pour les télécharger, comme pour tout site.
- L'hébergeur Cloudflare traite les adresses IP pour livrer les pages et protéger le site contre les attaques.
Quand vous commandez
| Données | Pourquoi | Chez qui |
|---|---|---|
| Nom, e-mail, téléphone, adresse de livraison, articles commandés | Exécuter la commande, la livrer, vous tenir informé | Stripe (paiement), Gelato (impression et livraison) et son transporteur |
| Carte bancaire | Paiement | Stripe seulement. Carreau ne voit jamais le numéro. |
| Facture et historique de commande | Obligations comptables | Carreau, Stripe |
Base légale : l'exécution du contrat (votre commande) et, pour les factures, l'obligation légale de conservation. Vos données ne sont jamais vendues ni utilisées pour de la publicité.
Si vous vous inscrivez à La Mène (la lettre)
Nous gardons votre adresse e-mail, la date d'inscription et l'endroit du site où vous vous êtes inscrit, pour vous envoyer La Mène, au plus une fois par mois. Base légale : votre consentement, que vous retirez quand vous voulez avec le lien de désinscription présent dans chaque lettre ou en écrivant à [email protected]. L'adresse est stockée chez Cloudflare (Union européenne et États-Unis, voir ci-dessous), jamais vendue ni prêtée, et supprimée 3 ans après le dernier envoi ouvert ou dès votre désinscription.
Les prestataires
- Stripe Payments Europe, Ltd. (Dublin, Irlande) : paiement.
- Gelato (Norvège, pays de l'Espace économique européen) : impression et expédition, avec ses imprimeurs partenaires en Europe.
- Cloudflare, Inc. (États-Unis) : hébergement du site. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre UE–États-Unis de protection des données.
Combien de temps
Les données de commande sont gardées 3 ans après votre dernier achat pour le service client, puis supprimées. Les factures sont conservées 10 ans, comme l'exige la loi.
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer, à en limiter l'usage, à vous opposer à leur traitement ou à les recevoir dans un format lisible (portabilité). Écrivez à [email protected]. Une réponse vous est faite sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).