Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via le Site est la société W.I., Société par actions simplifiée (SAS), dont le siège social est situé 58 rue de Monceau, 75008 Paris, France, immatriculée sous le numéro SIREN 999 638 133 (greffe de Paris).

Courriel : contact@carpappers.com

Téléphone : +33 7 83 22 83 09

Aucun délégué à la protection des données (DPO) n'a été désigné. Pour exercer vos droits ou pour toute question relative au présent document, adressez-vous au responsable du traitement à l'adresse courriel ci-dessus.

Données personnelles traitées et origine

Selon vos interactions avec le Site, nous pouvons traiter notamment :

• Données d'identification et de contact que vous nous transmettez volontairement (par exemple adresse de courrier électronique, nom, prénom, société, message) via le formulaire de contact intégré au Site (prestataire Fillout) ou lorsque vous nous écrivez directement par courriel.
• Données relatives à une liste d'intérêt ou d'attente : lorsque vous utilisez une fonctionnalité prévue à cet effet sur le Site ou une page associée, nous pouvons enregistrer au minimum votre adresse de courrier électronique et la date de la demande (par exemple dans une base Notion accessible uniquement à des personnes autorisées).
• Données d'usage et de mesure d'audience : lorsque la mesure d'audience Google Analytics (GA4) est activée sur le Site, Google peut déposer des cookies ou utiliser des technologies équivalentes et recevoir des informations relatives à votre navigation (pages consultées, événements déclenchés sur le Site, identifiants techniques).
• Données techniques de connexion et de sécurité : notamment adresse IP, journaux de requêtes, type de navigateur, fournies de fait lors de l'accès au Site et traitées par notre hébergeur / infrastructure (par ex. Cloudflare) dans la limite nécessaire à la diffusion sécurisée des contenus.

Lorsque vous ouvrez une conversation via un lien vers WhatsApp, vous quittez le Site pour une application et une politique de confidentialité gérées par Meta Platforms Ireland Ltd ; nous n'y contrôlons pas le traitement des données personnelles.

Finalités, bases légales et durées de conservation

Nous traitons les données personnelles pour les finalités suivantes :

• Répondre aux demandes de contact et gérer la relation commerciale ou précontractuelle — base légale : mesures précontractuelles prises à votre demande et, le cas échéant, intérêt légitime à répondre aux sollicitations (article 6(1)(b) et (f) du RGPD). Conservation : durée nécessaire au traitement de la demande, puis archivage avec limitation d'accès le cas échéant pour la gestion des litiges ou obligations légales.
• Gérer une liste d'intérêt ou d'attente — base légale : votre consentement lorsque celui-ci est recueilli à titre principal, ou mesures précontractuelles / intérêt légitime selon le contexte de collecte (article 6(1)(a), (b) ou (f) du RGPD). Conservation : jusqu'à retrait de votre part ou jusqu'à la fin de l'opération concernée, sauf obligation légale contraire.
• Mesurer l'audience du Site et améliorer l'expérience utilisateur — base légale : lorsque des cookies ou traceurs non strictement nécessaires sont utilisés, le consentement préalable lorsqu'un dispositif conforme aux recommandations de la CNIL est mis en œuvre ; à défaut, intérêt légitime (article 6(1)(f) du RGPD), sous réserve de votre droit d'opposition et des paramètres de votre terminal. Conservation : selon la durée de vie des cookies et la configuration de Google Analytics.
• Assurer la sécurité, prévenir la fraude et la disponibilité du Site — base légale : intérêt légitime (article 6(1)(f) du RGPD) et, le cas échéant, obligation légale. Conservation : durées courtes compatibles avec la sécurité des systèmes d'information.

Destinataires et sous-traitants

Les données personnelles sont destinées en priorité aux personnes habilitées au sein de W.I.. Elles peuvent être communiquées à des prestataires agissant en tant que sous-traitants sur instruction documentée, dans la limite de ce qui est nécessaire à leurs missions :

• Fillout (formulaires intégrés) — Politique de confidentialité Fillout.
• Google Ireland Limited (Google Analytics / GA4 lorsque activé) — Politique de confidentialité Google.
• Notion Labs, Inc. (hébergement de données dans les espaces de travail Notion lorsque l'inscription ou la collecte passe par nos serveurs vers Notion) — Données personnelles chez Notion.
• Cloudflare, Inc. / Cloudflare France SAS (réseau de diffusion de contenu, sécurité et disponibilité) — Politique de confidentialité Cloudflare.

Nous ne vendons pas vos données personnelles. Un transfert de données hors de l'Espace économique européen peut intervenir lorsque le sous-traitant est établi en dehors de l'UE ou y transfère des données ; dans ce cas, nous nous appuyons sur les instruments prévus par le RGPD (décisions d'adéquation, clauses contractuelles types de la Commission européenne, mesures complémentaires le cas échéant).

Cookies et traceurs

Des cookies ou traceurs peuvent être déposés sur votre terminal lorsque vous consultez le Site, notamment lorsque Google Analytics est activé. Pour en savoir plus sur les cookies et les moyens de les paramétrer, vous pouvez consulter le site de la CNIL.

Vous pouvez configurer votre navigateur pour refuser certains cookies ; cela peut toutefois dégrader certaines fonctionnalités du Site.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard de l'état des connaissances, des coûts de mise en œuvre, de la nature, du contexte, des finalités du traitement et des risques pour les droits et libertés des personnes physiques, afin de garantir un niveau de sécurité adapté au risque (article 32 du RGPD), notamment par l'usage de prestataires reconnus, la limitation des accès et la séparation des environnements.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment, sous réserve des conditions légales d'exercice :

• droit d'accès et droit à la copie de vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli »), sous les réserves légales ;
• droit à la limitation du traitement ;
• droit à la portabilité des données que vous avez fournies, lorsque le traitement est fondé sur le consentement ou sur un contrat et est automatisé ;
• droit d'opposition, notamment au traitement fondé sur l'intérêt légitime et, pour des motifs légitimes particuliers, à tout autre traitement ;
• lorsque le traitement est fondé sur le consentement, droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant le retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).

Vous pouvez également vous opposer, gratuitement et de manière simple, à l'utilisation de vos coordonnées à des fins de prospection commerciale, dans les conditions prévues par le code du commerce et le code de la consommation.

Pour exercer vos droits, écrivez-nous à contact@carpappers.com, en joignant le cas échéant une copie d'un justificatif d'identité. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois compte tenu de la complexité et du nombre de demandes, conformément à l'article 12 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou saisir les juridictions compétentes.

Décision automatisée et profilage

Nous ne réalisons pas de décision uniquement fondée sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).

Mineurs

Le Site s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données relatives à des mineurs de moins de 15 ans sans le consentement ou l'autorisation du titulaire de l'autorité parentale, conformément à l'article 45 de la loi « Informatique et Libertés ».

Modifications

La présente politique peut être mise à jour pour refléter l'évolution du Site ou des obligations légales. La date de mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement. Les traitements ultérieurs à des fins nouvelles feront l'objet, le cas échéant, d'une information complémentaire et, si la loi l'exige, d'un nouveau recueil de consentement.

Pour les mentions légales du Site (éditeur, hébergement), voir la page Mentions légales.