1. Préambule

La Carde (ci-après « nous », ou « l’Entreprise »), en qualité de responsable de traitement, attache une grande importance à la protection de la vie privée et des données à caractère personnel de ses utilisateurs, clients, partenaires et visiteurs de son site internet ou de ses services.

La présente politique a pour objet d’expliquer de manière claire et transparente quelles données sont collectées, pour quelles finalités, sur quelles bases légales, pendant combien de temps et quels sont vos droits.

Dans le cadre de la loi 78-17 « Informatique et Libertés » du 6 janvier 1978 modifiée, et du règlement (UE) 2016/679 relatif à la protection des données à caractère personnel, La Carde s’engage à mettre en œuvre les moyens nécessaires pour assurer la confidentialité des données à caractère personnel recueillies sur son site.

2. Définitions

Afin de faciliter la compréhension de la présente politique, les termes suivants sont définis comme suit :

  • Utilisateur : toute personne physique naviguant sur notre site, utilisant nos services, ou interagissant avec notre entreprise de quelque manière que ce soit (client, prospect, visiteur...).
  • Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • Traitement de données personnelles : toute opération ou ensemble d’opérations effectuées sur des données personnelles, que ce soit par des moyens automatisés ou non. Il peut s’agir notamment de la collecte, de l’enregistrement, de l’organisation, de la structuration, de la conservation, de l’adaptation, de la modification, de l’extraction, de la consultation, de l’utilisation, de la communication, de la transmission, de la diffusion, de la mise à disposition, du rapprochement ou de l’interconnexion, ainsi que du verrouillage, de l’effacement ou de la destruction de telles données.

3. Responsable du traitement et responsabilité

Nom de la société : La Carde
Adresse : 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE
Email de contact :
contact@lacarde-pyrenees.com
Téléphone :
05 62 92 81 95

Mineurs

Tel qu’indiqué dans les Conditions Générales de Vente (ci-après « CGV »), les Utilisateurs doivent être âgés de plus de 18 ans pour pouvoir valablement créer un espace client et réaliser des achats permettant de bénéficier des Services qui sont proposés sur le Site.  

4. Données collectées

Nous pouvons être amenés à collecter tout ou partie des données suivantes :

  • Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel)
  • Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel)
  • Information sur le produit : produit, taille, couleur etc.
  • Document joint (optionnel)
  • Données de navigation : adresse IP, type de navigateur, pages visitées, cookies 

5. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

  • Fourniture des services demandés (création de compte, traitement de commande, etc.)
  • Gestion de la relation client (SAV, facturation, contact)
  • Envoi d’informations commerciales (si consentement préalable)
  • Gestion de la comptabilité
  • Amélioration de nos services et analyse statistique ;
  • Conformité à nos obligations légales (sécurité, etc.) ;
  • Pour répondre à votre demande à travers nos formulaires de contact.

Finalités

Base légale

Données utilisées

Durée de conservation

Gestion de l’activité commerciale :

·       Fourniture des services demandés (création de compte, traitement de commande, etc.)

  • Gestion de la relation client (SAV, facturation, contact)

 

Intérêt légitime

Exécution d’un contrat

Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel).

Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel).

Information sur le produit : produit, taille, couleur etc.

 

Clients : toute la durée de la relation contractuelle, puis archivées 5 ans.

Prospects : 3 ans à compter du dernier contact.

Envoi d’informations commerciales

Consentement

Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel).

Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel).

 

Clients : toute la durée de la relation contractuelle, puis archivées 5 ans.

Prospects : 3 ans à compter du dernier contact.

Gestion de nos obligations fiscales

Obligation légale

Informations présentes sur la facture et bon de livraison.

10 ans, conformément à la réglementation

Amélioration de nos services et analyse statistique

Intérêt légitime

Consentement

Données de navigation : adresse IP, type de navigateur, pages visitées, cookies.

Certains cookies sont utilisés seulement avec votre consentement.

Maximum 13 mois.

Conformité à nos obligations légales (sécurité, etc.)

Intérêt légitime

Obligation légale

Données de navigation : adresse IP, type de navigateur, pages visitées, cookies.

Maximum 13 mois.

Pour répondre à votre demande à travers nos formulaires de contact

Intérêt légitime

Informations d'identification pour les professionnels : nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise.

Informations d'identification : nom, prénom, adresse email.

Le temps de répondre à la demande puis pour les :

  • Clients : toute la durée de la relation contractuelle, puis archivées 5 ans ;

·       Prospects: 3 ans à compter du dernier contact.

Newsletter :

Vous pouvez vous désinscrire à tout moment de la newsletter en cliquant sur le lien de désabonnement présent en bas de chaque newsletter. En aucun cas, votre adresse e-mail ne sera cédée à des tiers. 

6. Destinataires des données

Les données peuvent être transmises aux destinataires suivants :

  • Services internes habilités de La Carde
  • Prestataires techniques (hébergement, maintenance, outils CRM, etc.)
  • Autorités compétentes dans le cadre d’obligations légales
  • Prestataires de livraisons

 

7. Transferts hors UE

Aucune donnée n’est transférées hors de l’Union européenne.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité de vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés.

Le site Internet de La Carde utilise le protocole HTTPS pour sécuriser l’accès à ses pages.

HTTPS (HyperText Transfer Protocol Secure) est la sécurisation du protocole http, en associant l’http avec le chiffrement SSL (Secure Socket Layer).

Les données échangées sur le site sont chiffrées (=cryptées). L’Utilisateur est certain de visualiser le site original et non une version modifiée.

Pour augmenter la sécurité, différentes améliorations ont été apportées : des sauvegardes régulières des données sont effectuées, le site bénéficie de mises à jour régulières de la part du prestataire qui permettent de corriger les failles de sécurité.

De plus, La Carde a choisi un hébergeur spécialisé qui garantit un taux de disponibilité et de sécurité optimum.

Tous les traitements effectués sur les données du site sont réalisés par du personnel habilité. L’accessibilité est restreinte à ces personnes.

Concernant le mode de paiement sur le site Internet de La Carde, le module de la banque est utilisé. Toute la sécurisation se fait par celle-ci et La Carde n’archive aucune information bancaire du client.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit à l’information : vous avez le droit d’obtenir des informations claires, transparentes, compréhensibles et aisément accessibles sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits. C’est la raison pour laquelle nous vous fournissons les informations dans la présente Politique.
  • Droit d’accès : vous avez le droit d’accéder aux données à caractère personnel dont nous disposons sur vous (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif), et d’en obtenir une copie.
  • Droit de rectification : vous avez le droit d’exiger que vos données à caractère personnel soient rectifiées si elles sont inexactes ou périmées et/ou qu’elles soient complétées si elles sont incomplètes (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif). Si vous souhaitez modifier vos données à caractère personnel, vous pouvez réaliser cette opération via votre Espace Client ou nous contacter aux coordonnées figurant à cet article.
  • Droit à l’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement ou la suppression de vos données à caractère personnel. Ceci n’est pas un droit absolu, dans la mesure où nous pouvons être contraints de conserver vos données à caractère personnel pour des motifs légaux ou légitimes.
  • Droit à la limitation du traitement : Ce droit signifie que le traitement des données vous concernant auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais nous ne pouvons pas les utiliser ni les traiter. Ce droit s’applique dans des circonstances particulières, à savoir :
    • Dans les cas où l’exactitude des données à caractère personnel est contestée par la personne concernée (c’est-à-dire vous). Le traitement est alors limité pendant une durée permettant à La Carde de vérifier l’exactitude des données à caractère personnel ;
    • Dans les cas où le traitement est illicite et la personne concernée (c’est-à-dire vous) s’oppose à l’effacement des données à caractère personnel et exige à la place la limitation de leur utilisation ;
    • Dans les cas où La Carde n’a plus besoin des données à caractère personnel aux fins du traitement mais que celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
    • Dans les cas où la personne concernée (c’est-à-dire vous) s’est opposée au traitement fondé sur les intérêts légitimes poursuivis par La Carde pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par La Carde prévalent sur ceux de la personne concernée ou non.
    • Si vous souhaitez obtenir la limitation du traitement, veuillez nous contacter aux coordonnées indiquées à cet article.
  • Droit d’opposition au traitement de vos données à caractère personnel lorsque le traitement est basé sur l’intérêt légitime de La Carde : vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière, à moins que La Carde ne fasse valoir des motifs légitimes et impérieux pour le traitement de telles données qui prévalent sur vos intérêts, droits et libertés, ou lorsque de telles données sont nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice. Si vous souhaitez exercer votre droit d’opposition ou obtenir plus d’informations sur les modalités d’exercice de ce droit, veuillez nous contacter aux coordonnées ci-dessous.
  • Retrait du consentement à la prospection commerciale : vous pouvez, à tout moment, vous désinscrire à la réception des messages de prospection commerciale de la part de La Carde.
  • Droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France la CNIL (Commission Nationale de l’Information et des Libertés)) pour contester les pratiques de La Carde en matière de protection des données à caractère personnel et de respect de la vie privée. Nous vous invitons néanmoins à nous contacter aux coordonnées ci-dessous avant d’introduire toute réclamation auprès de l’autorité de protection des données compétente.

 

Pour exercer ces droits, contactez-nous à : rgpd@lacarde-pyrenees.com ou par voie postale au 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE.

Lorsque vous adressez une demande d'exercice de droit, vous devez vous identifier par tout moyen. En cas de doute sur votre identité, nous pourront demander des informations supplémentaires apparaissant nécessaires, y compris la photocopie d'un titre d'identité portant la signature de la personne concernée. 

Vous avez également la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL). 

Pour toute question concernant vos données personnelles, vous pouvez contacter notre DPO par courrier électronique à l'adresse suivante rgpd@lacarde-pyrenees.com ou par voie postale 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE.

 

10. Cookies

Lors de la navigation sur notre site, des cookies peuvent être déposés sur votre terminal. Pour plus d'informations, consultez notre Politique de Cookies.

 

11. Modifications

Cette politique peut être modifiée à tout moment. En cas de changement substantiel, vous serez informé par notification ou email pour les clients inscrits. Date de dernière mise à jour : 05/10/2026

 

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

La Carde
Adresse : 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE
Email de contact :
contact@lacarde-pyrenees.com
Téléphone :
05 62 92 81 95