RGPD · Protection des données
Politique de confidentialité
Nous prenons la protection de vos données au sérieux. Voici exactement ce qu'on collecte, pourquoi, et vos droits.
Responsable du traitement
Le responsable du traitement des données est Alan Fezeu, entrepreneur individuel (SIRET 945 061 729 00014), domicilié 31 Rue de l'île de Sein, 35132 Vezin-le-Coquet.
Contact : support@cartelshipping.app
Données collectées et finalités
Nous collectons uniquement ce qui est nécessaire pour faire fonctionner le service :
| Email + mot de passe (hashé) | Authentification | Tant que votre compte existe |
| Logs d'accès (IP, user-agent) | Sécurité, détection d'abus | 30 jours max |
| Fichiers CSV uploadés | Génération des fichiers La Poste | Stockés tant que vous ne supprimez pas votre compte |
| Fichiers CSV générés | Téléchargement à la demande | Idem |
| Historique des transformations (compteurs, dates) | Affichage de votre historique | Idem |
| Poids produits mémorisés | Pré-remplissage de vos futurs uploads | Idem |
| Email du destinataire dans le CSV uploadé | Traitement de la commande (fusion, lint) | Présent dans vos fichiers générés tant que vous ne les supprimez pas |
| Instagram de votre marque + lien boutique | Justificatif de marque Big Cartel à l'inscription | Tant que votre compte existe |
Vos données ne sont pas vendues, ni partagées à des tiers commerciaux
Concrètement, on ne fait pas de tracking publicitaire, on n'a aucune intégration avec Google Analytics, Facebook Pixel, ou autres trackers tiers.
Les seules entreprises qui traitent vos données pour notre compte (sous-traitants au sens RGPD) sont :
| Supabase | Base de données, auth, stockage des CSV | Singapour (serveurs EU) |
| Vercel | Hébergement de l'application | États-Unis |
| Resend | Envoi d'emails transactionnels | États-Unis |
| Upstash | Compteur anti-spam (rate limit) | Irlande |
| Sentry | Détection d'erreurs techniques | Allemagne |
Tous ces prestataires sont sélectionnés pour leur conformité RGPD et leur sérieux. Des transferts hors UE peuvent avoir lieu (Vercel US, Resend US, Supabase Singapour) sous couvert des clauses contractuelles types de la Commission européenne.
Cookies et stockage local
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service. Pas de bandeau de consentement, car aucun cookie analytique ou publicitaire n'est posé :
- Cookies d'authentification Supabase : garder votre session ouverte
- localStorage navigateur : mémoire locale de certaines préférences UI
Vos droits RGPD
Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : voir l'ensemble des données qu'on a sur vous
- Droit de rectification : corriger des données incorrectes
- Droit à l'effacement : supprimer votre compte → section « Suppression du compte » dans /app/settings. Suppression immédiate et totale.
- Droit à la portabilité : exporter vos données → demande par email
- Droit d'opposition : nous demander d'arrêter certains traitements
- Droit à la limitation : suspendre temporairement un traitement
Pour exercer ces droits, écrivez à support@cartelshipping.app. Nous répondons sous 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Durée de conservation
Vos données sont conservées tant que vous utilisez CartelShip. À la suppression de votre compte, tout est effacé sous 30 jours (sauf obligations légales résiduelles).
Sécurité
Toutes les communications avec le service sont chiffrées en HTTPS. Les mots de passe sont hashés (jamais stockés en clair). Les accès à la base de données sont protégés par Row Level Security : chaque utilisateur ne peut accéder qu'à ses propres données, même au niveau base de données.
CartelShip est gratuit : aucune donnée bancaire n'est collectée, ni par nous ni par un prestataire.
Dernière mise à jour : 14 juillet 2026.