1. Préambule
La Carde (ci-après « nous », ou « l’Entreprise »), en qualité de responsable de traitement, attache une grande importance à la protection de la vie privée et des données à caractère personnel de ses utilisateurs, clients, partenaires et visiteurs de son site internet ou de ses services.
La présente politique a pour objet d’expliquer de manière claire et transparente quelles données sont collectées, pour quelles finalités, sur quelles bases légales, pendant combien de temps et quels sont vos droits.
Dans le cadre de la loi 78-17 « Informatique et Libertés » du 6 janvier 1978 modifiée, et du règlement (UE) 2016/679 relatif à la protection des données à caractère personnel, La Carde s’engage à mettre en œuvre les moyens nécessaires pour assurer la confidentialité des données à caractère personnel recueillies sur son site.
2. Définitions
Afin de faciliter la compréhension de la présente politique, les termes suivants sont définis comme suit :
- Utilisateur : toute personne physique naviguant sur notre site, utilisant nos services, ou interagissant avec notre entreprise de quelque manière que ce soit (client, prospect, visiteur...).
- Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, notamment par référence à un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
- Traitement de données personnelles : toute opération ou ensemble d’opérations effectuées sur des données personnelles, que ce soit par des moyens automatisés ou non. Il peut s’agir notamment de la collecte, de l’enregistrement, de l’organisation, de la structuration, de la conservation, de l’adaptation, de la modification, de l’extraction, de la consultation, de l’utilisation, de la communication, de la transmission, de la diffusion, de la mise à disposition, du rapprochement ou de l’interconnexion, ainsi que du verrouillage, de l’effacement ou de la destruction de telles données.
3. Responsable du traitement et responsabilité
Nom de la société : La Carde
Adresse : 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE
Email de contact : contact@lacarde-pyrenees.com
Téléphone : 05 62 92 81 95
Mineurs
Tel qu’indiqué dans les Conditions Générales de Vente (ci-après « CGV »), les Utilisateurs doivent être âgés de plus de 18 ans pour pouvoir valablement créer un espace client et réaliser des achats permettant de bénéficier des Services qui sont proposés sur le Site.
4. Données collectées
Nous pouvons être amenés à collecter tout ou partie des données suivantes :
- Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel)
- Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel)
- Information sur le produit : produit, taille, couleur etc.
- Document joint (optionnel)
- Données de navigation : adresse IP, type de navigateur, pages visitées, cookies
5. Finalités du traitement
Les données personnelles sont collectées et traitées pour les finalités suivantes :
- Fourniture des services demandés (création de compte, traitement de commande, etc.)
- Gestion de la relation client (SAV, facturation, contact)
- Envoi d’informations commerciales (si consentement préalable)
- Gestion de la comptabilité
- Amélioration de nos services et analyse statistique ;
- Conformité à nos obligations légales (sécurité, etc.) ;
- Pour répondre à votre demande à travers nos formulaires de contact.
|
Finalités |
Base légale |
Données utilisées |
Durée de conservation |
|
Gestion de l’activité commerciale : · Fourniture des services demandés (création de compte, traitement de commande, etc.)
|
Intérêt légitime Exécution d’un contrat |
Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel). Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel). Information sur le produit : produit, taille, couleur etc.
|
Clients : toute la durée de la relation contractuelle, puis archivées 5 ans. Prospects : 3 ans à compter du dernier contact. |
|
Envoi d’informations commerciales |
Consentement |
Informations d'identification pour les professionnels : civilité, nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise, numéro de TVA, numéro de téléphone (optionnel), date de naissance (optionnel). Informations d'identification : civilité, nom, prénom, adresse email, date de naissance (optionnel), adresse postale, téléphone (optionnel).
|
Clients : toute la durée de la relation contractuelle, puis archivées 5 ans. Prospects : 3 ans à compter du dernier contact. |
|
Gestion de nos obligations fiscales |
Obligation légale |
Informations présentes sur la facture et bon de livraison. |
10 ans, conformément à la réglementation |
|
Amélioration de nos services et analyse statistique |
Intérêt légitime Consentement |
Données de navigation : adresse IP, type de navigateur, pages visitées, cookies. Certains cookies sont utilisés seulement avec votre consentement. |
Maximum 13 mois. |
|
Conformité à nos obligations légales (sécurité, etc.) |
Intérêt légitime Obligation légale |
Données de navigation : adresse IP, type de navigateur, pages visitées, cookies. |
Maximum 13 mois. |
|
Pour répondre à votre demande à travers nos formulaires de contact |
Intérêt légitime |
Informations d'identification pour les professionnels : nom, prénom, adresse email, adresse postale, numéro de SIRET, nom de l’entreprise. Informations d'identification : nom, prénom, adresse email. |
Le temps de répondre à la demande puis pour les :
· Prospects: 3 ans à compter du dernier contact. |
Newsletter :
Vous pouvez vous désinscrire à tout moment de la newsletter en cliquant sur le lien de désabonnement présent en bas de chaque newsletter. En aucun cas, votre adresse e-mail ne sera cédée à des tiers.
6. Destinataires des données
Les données peuvent être transmises aux destinataires suivants :
- Services internes habilités de La Carde
- Prestataires techniques (hébergement, maintenance, outils CRM, etc.)
- Autorités compétentes dans le cadre d’obligations légales
- Prestataires de livraisons
7. Transferts hors UE
Aucune donnée n’est transférées hors de l’Union européenne.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité de vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés.
Le site Internet de La Carde utilise le protocole HTTPS pour sécuriser l’accès à ses pages.
HTTPS (HyperText Transfer Protocol Secure) est la sécurisation du protocole http, en associant l’http avec le chiffrement SSL (Secure Socket Layer).
Les données échangées sur le site sont chiffrées (=cryptées). L’Utilisateur est certain de visualiser le site original et non une version modifiée.
Pour augmenter la sécurité, différentes améliorations ont été apportées : des sauvegardes régulières des données sont effectuées, le site bénéficie de mises à jour régulières de la part du prestataire qui permettent de corriger les failles de sécurité.
De plus, La Carde a choisi un hébergeur spécialisé qui garantit un taux de disponibilité et de sécurité optimum.
Tous les traitements effectués sur les données du site sont réalisés par du personnel habilité. L’accessibilité est restreinte à ces personnes.
Concernant le mode de paiement sur le site Internet de La Carde, le module de la banque est utilisé. Toute la sécurisation se fait par celle-ci et La Carde n’archive aucune information bancaire du client.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit à l’information : vous avez le droit d’obtenir des informations claires, transparentes, compréhensibles et aisément accessibles sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits. C’est la raison pour laquelle nous vous fournissons les informations dans la présente Politique.
- Droit d’accès : vous avez le droit d’accéder aux données à caractère personnel dont nous disposons sur vous (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif), et d’en obtenir une copie.
- Droit de rectification : vous avez le droit d’exiger que vos données à caractère personnel soient rectifiées si elles sont inexactes ou périmées et/ou qu’elles soient complétées si elles sont incomplètes (sous réserve que la demande ne soit pas manifestement infondée ou excessive, notamment en raison de son caractère répétitif). Si vous souhaitez modifier vos données à caractère personnel, vous pouvez réaliser cette opération via votre Espace Client ou nous contacter aux coordonnées figurant à cet article.
- Droit à l’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement ou la suppression de vos données à caractère personnel. Ceci n’est pas un droit absolu, dans la mesure où nous pouvons être contraints de conserver vos données à caractère personnel pour des motifs légaux ou légitimes.
- Droit à la limitation du traitement : Ce droit signifie que le traitement des données vous concernant auquel nous procédons est limité, de sorte que nous pouvons conserver ces données, mais nous ne pouvons pas les utiliser ni les traiter. Ce droit s’applique dans des circonstances particulières, à savoir :
- Dans les cas où l’exactitude des données à caractère personnel est contestée par la personne concernée (c’est-à-dire vous). Le traitement est alors limité pendant une durée permettant à La Carde de vérifier l’exactitude des données à caractère personnel ;
- Dans les cas où le traitement est illicite et la personne concernée (c’est-à-dire vous) s’oppose à l’effacement des données à caractère personnel et exige à la place la limitation de leur utilisation ;
- Dans les cas où La Carde n’a plus besoin des données à caractère personnel aux fins du traitement mais que celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice ;
- Dans les cas où la personne concernée (c’est-à-dire vous) s’est opposée au traitement fondé sur les intérêts légitimes poursuivis par La Carde pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par La Carde prévalent sur ceux de la personne concernée ou non.
- Si vous souhaitez obtenir la limitation du traitement, veuillez nous contacter aux coordonnées indiquées à cet article.
- Droit d’opposition au traitement de vos données à caractère personnel lorsque le traitement est basé sur l’intérêt légitime de La Carde : vous pouvez à tout moment vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière, à moins que La Carde ne fasse valoir des motifs légitimes et impérieux pour le traitement de telles données qui prévalent sur vos intérêts, droits et libertés, ou lorsque de telles données sont nécessaires pour la constatation, l’exercice ou la défense d’un droit en justice. Si vous souhaitez exercer votre droit d’opposition ou obtenir plus d’informations sur les modalités d’exercice de ce droit, veuillez nous contacter aux coordonnées ci-dessous.
- Retrait du consentement à la prospection commerciale : vous pouvez, à tout moment, vous désinscrire à la réception des messages de prospection commerciale de la part de La Carde.
- Droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit de saisir et d’introduire une réclamation auprès de l’autorité de protection des données de votre pays (en France la CNIL (Commission Nationale de l’Information et des Libertés)) pour contester les pratiques de La Carde en matière de protection des données à caractère personnel et de respect de la vie privée. Nous vous invitons néanmoins à nous contacter aux coordonnées ci-dessous avant d’introduire toute réclamation auprès de l’autorité de protection des données compétente.
Pour exercer ces droits, contactez-nous à : rgpd@lacarde-pyrenees.com ou par voie postale au 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE.
Lorsque vous adressez une demande d'exercice de droit, vous devez vous identifier par tout moyen. En cas de doute sur votre identité, nous pourront demander des informations supplémentaires apparaissant nécessaires, y compris la photocopie d'un titre d'identité portant la signature de la personne concernée.
Vous avez également la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Pour toute question concernant vos données personnelles, vous pouvez contacter notre DPO par courrier électronique à l'adresse suivante rgpd@lacarde-pyrenees.com ou par voie postale 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE.
10. Cookies
Lors de la navigation sur notre site, des cookies peuvent être déposés sur votre terminal. Pour plus d'informations, consultez notre Politique de Cookies.
11. Modifications
Cette politique peut être modifiée à tout moment. En cas de changement substantiel, vous serez informé par notification ou email pour les clients inscrits. Date de dernière mise à jour : 05/10/2026
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
La Carde
Adresse : 36 AVENUE DU BAREGE, 65120 ESQUIEZE-SERE
Email de contact : contact@lacarde-pyrenees.com
Téléphone : 05 62 92 81 95