Nouveau Multimap : changez de carte au volant — Golf IV R32, 249 € Découvrir le Multimap

Politique de confidentialité

Traitement de vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Dernière mise à jour : octobre 2026.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site CartoPerf : entrepreneur individuel Claustre Emmanuel, SIRET 904 919 073 00026, siège 61 rue de Lyon, 75012 Paris. Contact pour toute question relative à vos données : contact@cartoperf.fr.

2. Données collectées, finalités et base légale

Nous ne collectons que les données nécessaires au service. Aucune donnée n'est vendue ni cédée à des fins commerciales.

Données	Finalité	Base légale (art. 6 RGPD)
Identité, e-mail, téléphone, véhicule, fichier ECU (lecture d'origine), notes	Traitement et livraison de votre commande, support, service de retour à l'origine	Exécution du contrat (6.1.b)
Adresse IP + navigateur (user-agent) enregistrés lors de la validation de commande	Preuve horodatée du consentement à l'exécution immédiate et de la renonciation au droit de rétractation (bien numérique)	Obligation légale / intérêt légitime (6.1.c / 6.1.f)
Commande non finalisée : contenu du panier (prestation, options, véhicule, montant), coordonnées saisies dans le formulaire (e-mail, prénom, nom, téléphone, outil et méthode de lecture, type maître/esclave), présence d'un VIN et longueur des notes (pas leur contenu), étape atteinte, nom et taille du fichier choisi (le fichier lui-même n'est pas conservé), messages d'erreur affichés, provenance (page d'entrée, site référent, campagne `cp_utm`, paramètres de l'adresse de la page panier — sans identifiant de clic publicitaire), langue, fuseau horaire, taille d'écran, temps passé + IP/navigateur ; dates des rappels envoyés et des ouvertures du lien de reprise	Comprendre pourquoi une commande n'aboutit pas, et relance de panier abandonné : 2 rappels par e-mail au plus (par défaut, le 1er environ 2 h après votre dernière activité, le 2e 48 h plus tard ; aucun envoi automatique entre 21 h et 8 h), puis arrêt. Pour tenir cette limite, la date de chaque rappel est aussi notée sous une empreinte de votre adresse (et non l'adresse elle-même). Chaque rappel contient un lien qui restaure votre panier (nous notons la date à laquelle vous l'ouvrez, pour mesurer l'utilité des rappels) et un lien de désinscription (confirmation d'un clic sur la page qui s'ouvre, ou désabonnement direct depuis votre messagerie si elle le propose). Pour qu'un même panier n'ait qu'une fiche, les fiches de mêmes articles venues du même navigateur et de la même adresse IP sont regroupées, et le cookie `cp_panier` (§6) retrouve la fiche de votre panier. Si vous nous donnez votre adresse par un autre moyen (téléphone, atelier) en acceptant d'être recontacté au sujet de votre panier, nous pouvons l'associer à votre panier (nous notons qui l'a fait et quand) : vous ne recevrez alors aucun rappel automatique, seulement un rappel envoyé à la main, au plus deux, chacun avec son lien de désinscription. Panier gardé sur votre compte : si vous êtes connecté à « Mon compte », le contenu de votre panier (prestations, options, véhicule, date) et l'identifiant de sa fiche sont gardés sous une empreinte de votre adresse, pour le retrouver sur un autre appareil où vous êtes connecté ; votre adresse est préremplie à l'étape « coordonnées » du panier (elle n'est enregistrée sur la fiche qu'à partir de cette étape).	Intérêt légitime (6.1.f)
Panier envoyé à votre demande (« M'envoyer le panier ») : l'adresse e-mail saisie, le contenu du panier (comme pour une commande non finalisée, ci-dessus), la date de chaque envoi et son issue (parti ou refusé par le serveur d'envoi), votre choix pour la case « Me le rappeler une fois dans 24 h » et, s'il y a lieu, la date à laquelle vous reprenez le panier par le lien de l'e-mail	Vous envoyer votre panier, au prix du jour (vente flash comprise, avant code promo), avec un lien pour le reprendre sur un autre appareil. Cet e-mail est envoyé parce que vous le demandez, une seule fois par adresse et par panier sur 24 h (sauf si le premier envoi n'est pas parti). Aucun rappel ensuite, sauf si vous cochez « Me le rappeler une fois dans 24 h » : alors un seul rappel, 24 h après l'envoi, et aucun si vous avez repris le panier depuis cet e-mail ou commandé. Si vous saisissez ensuite la même adresse dans le formulaire de commande, les règles de la ligne précédente s'appliquent. Désinscription dans chaque message. Le QR « Continuer sur mon téléphone » est dessiné dans votre navigateur : le panier est dans l'adresse du QR, aucune donnée vous concernant n'est envoyée pour l'afficher.	Mesures précontractuelles à votre demande (6.1.b) ; rappel unique : votre consentement, donné en cochant la case (6.1.a)
Commande passée avec « Je l'envoie après le paiement » : un lien de dépôt personnel (jeton aléatoire, valable 30 jours après le paiement), la date de réception de votre lecture, pour chaque fichier déposé par ce lien sa date, son nom, sa taille et son empreinte (SHA-256) — une lecture remplacée est gardée jusqu'à la livraison, pour que l'atelier sache sur quelle lecture il travaille —, les dates des rappels envoyés ; le texte exact de la case de renonciation que vous avez cochée	Recevoir votre lecture après le paiement depuis n'importe quel appareil, et vous la redemander : 3 rappels automatiques par e-mail au plus (environ 3 h, 1 jour et 3 jours après le paiement, jamais entre 21 h et 8 h), arrêtés dès sa réception, une annulation ou un remboursement ; l'atelier peut aussi vous relancer lui-même (3 fois au plus, une fois par 24 h). Ce sont des e-mails de service liés à votre commande payée. Le délai de livraison court à compter de la réception.	Exécution du contrat (6.1.b)
Fichier ECU choisi sur la page panier, avant la commande	Contrôle gratuit de la lecture (calculateur, format, cohérence avec le véhicule) : analysé en mémoire puis oublié, non conservé	Mesures précontractuelles (6.1.b)
E-mail, téléphone, véhicule recherché (demande « moteur introuvable ») + IP/navigateur ; si vous cochez la case « deux e-mails de suivi » quand le formulaire la propose : la date et la version du texte accepté, et les dates des e-mails de suivi envoyés	Vous répondre sur la faisabilité et vous recontacter. Suivi, seulement si vous avez coché la case : 2 e-mails au plus au sujet de cette demande (environ 2 et 7 jours après notre première réponse, jamais entre 21 h et 8 h), arrêtés dès une commande, une désinscription ou un échange avec nous ; une part des demandes peut ne recevoir aucun suivi (groupe témoin, pour mesurer son utilité). Désinscription dans chaque message. Sans case cochée : aucun suivi.	Mesures précontractuelles / intérêt légitime (6.1.b / 6.1.f) ; suivi : votre consentement, donné en cochant la case (6.1.a)
Avis client (prénom + initiale, note, commentaire)	Publication d'avis vérifiés (clients livrés uniquement), après modération	Intérêt légitime (6.1.f)
Messages de la messagerie / chat, e-mail associé	Assistance client	Exécution du contrat / intérêt légitime (6.1.b / 6.1.f)
Seulement si vous arrivez par un clic sur une de nos annonces Google et l'acceptez : l'identifiant de ce clic (`gclid`), puis, si vous commandez, la date, l'heure et le montant de l'achat	Signaler à Google Ads les achats faits après un clic sur nos annonces, pour mesurer quelles annonces amènent des commandes (détail au §3)	Consentement (6.1.a) ; art. 82 de la loi Informatique et Libertés pour l'écriture sur votre appareil
Étapes de visite, sans identité : un identifiant de session tiré au hasard (gardé dans le stockage de session de l'onglet, effacé à sa fermeture, renouvelé après 30 min d'inactivité), la page (sans numéro ni jeton), la famille d'appareil (téléphone, tablette, ordinateur), la provenance de la session (site référent, campagne, et le simple fait d'être arrivé par une annonce — jamais l'identifiant de clic publicitaire), le véhicule consulté, la prestation ajoutée au panier, les étapes du panier (fichier choisi ou refusé, par catégorie et tranche de taille — jamais le fichier ni son nom), les outils du site affichés ou utilisés (roue, bandeau, bulle d'aide…) et, le cas échéant, le groupe témoin. Ni adresse IP, ni navigateur détaillé, ni e-mail, nom ou téléphone, ni numéro de commande. À la commande, seul un contexte grossier est copié sur la commande : la famille d'appareil, la catégorie de provenance de la visite d'achat et de votre première visite (par exemple « recherche naturelle », « annonce Google », « direct »), les outils du site vus pendant cette visite et le groupe témoin éventuel. L'identifiant de session n'y reste que le temps du paiement (30 jours au plus sans paiement), pour rattacher l'achat à la visite dans nos statistiques, puis il est effacé.	Mesurer combien de visites aboutissent à un achat et à quelle étape elles s'arrêtent, comparer les sources de trafic et les outils du site (y compris par un groupe témoin : une part des visites ne voit pas un outil). Statistiques internes uniquement : rien de cette mesure n'est transmis à Google ni à aucun annonceur (seule la mesure des achats issus de nos annonces, avec votre accord, l'est : §3).	Intérêt légitime (6.1.f)
E-mail saisi pour la roue de la fortune, lot tiré, code de remise et date du tour	Vous envoyer le code gagné ; l'adresse peut servir à vous recontacter au sujet de cette remise	Exécution de l'opération à laquelle vous participez / intérêt légitime (6.1.b / 6.1.f)
Journaux d'accès serveur (IP, date, page, navigateur)	Sécurité, prévention des abus, bon fonctionnement du site	Intérêt légitime (6.1.f)
Données de facturation (montants, dates, n° de facture)	Comptabilité et obligations fiscales	Obligation légale (6.1.c)

La fourniture de ces données est nécessaire à la commande : sans elles, nous ne pouvons pas traiter votre demande (la mesure des achats issus de nos annonces, au §3, est facultative). Aucune décision automatisée ni profilage n'est réalisé.

3. Mesure des achats issus de nos annonces Google (avec votre accord)

En bref : seulement si vous arrivez par un clic sur une de nos annonces Google et l'acceptez, nous signalons à Google Ads, pendant 6 mois, vos achats faits après un tel clic (identifiant du clic, date, montant ; aucune donnée de contact), pour mesurer quelles annonces amènent des commandes. Votre choix, accord ou refus, est gardé 6 mois ; vous pouvez le changer à tout moment par « Gérer mes choix (annonces) ».

Quand vous arrivez sur le site par un clic sur une de nos annonces Google, Google ajoute à l'adresse un identifiant de ce clic (gclid). Sur cette page d'arrivée seulement, un bandeau vous demande si nous pouvons signaler à Google Ads vos achats faits après un clic sur nos annonces, pendant 6 mois. Il ne s'affiche jamais sur le panier, pendant le paiement ni sur l'espace professionnel ; « Accepter » et « Refuser » ont le même poids, « En savoir plus » en déplie le détail sans quitter la page, et sans réponse rien n'est gardé.

Finalité : déclarer à Google Ads les achats issus de nos annonces (import des conversions « hors ligne »), pour mesurer quelles annonces amènent des commandes. Google Ads se sert aussi de ces conversions pour régler la diffusion de nos annonces. Nous ne demandons pas la personnalisation des annonces : le signal correspondant n'est pas transmis.
Base légale : votre consentement (art. 6.1.a du RGPD) ; l'écriture et la lecture de l'identifiant sur votre appareil relèvent de l'art. 82 de la loi Informatique et Libertés, qui exige ce même accord préalable.
Portée et durée de votre choix : votre accord vaut pour les achats faits après un clic sur nos annonces Google, pendant 6 mois : si, pendant ces 6 mois, vous revenez par un clic sur une de nos annonces, l'identifiant de ce nouveau clic est gardé sans nouvelle question (90 jours au plus). Un refus est retenu 6 mois lui aussi : nous ne vous redemandons pas avant. Passé ce délai, le bandeau vous est proposé à nouveau à votre prochaine arrivée par une de nos annonces. Une nouvelle version du texte du bandeau annule les choix faits sur l'ancienne.
Avant votre réponse : l'identifiant reste seulement dans la mémoire de la page ouverte ; nous n'écrivons rien sur votre appareil (votre navigateur garde, comme pour toute page, l'adresse visitée dans son historique). Si vous changez de page sans répondre, il est perdu et le bandeau disparaît ; il ne revient qu'à votre prochaine arrivée par une de nos annonces.
Données : l'identifiant de clic et la date du clic ; si vous commandez, la date et l'heure de l'achat et son montant (hors taxes si la TVA est facturée). Le fichier transmis à Google contient, pour chaque achat : l'identifiant de clic, le nom de la conversion (par exemple « Achat CartoPerf »), la date et l'heure, le montant, la devise et le signal indiquant votre accord. Jamais votre nom, votre e-mail, votre téléphone, votre véhicule ni votre numéro de commande.
Sur votre appareil (stockage localStorage, aucun cookie) : cp_consent_ads garde votre choix, la version et la langue du texte du bandeau et la date du choix, 6 mois (accord comme refus) ; cp_gclid, écrit seulement après votre accord, garde l'identifiant et la date du clic 90 jours.
Sur la commande : si votre accord est encore valable quand vous commandez, l'identifiant de clic, la date du clic, la date de votre accord, la version et la langue du texte accepté (preuve de votre accord ; le texte de chaque version est archivé) sont copiés sur la commande, ainsi que, plus tard, la date à laquelle l'achat a été transmis à Google. Ils en sont effacés automatiquement 90 jours après le clic, dans les 24 heures sur une commande annulée ou remboursée (elle n'est jamais transmise à Google), et à votre demande d'effacement. Ils ne sont jamais gardés sur une commande passée depuis l'espace professionnel. Sans accord valable, notre serveur n'accepte aucun identifiant de clic.
Destinataire : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), qui exploite Google Ads. Aucune balise Google n'est chargée sur le site, ni avant ni après votre accord : CartoPerf importe lui-même, à la main, un fichier dans son compte Google Ads. Google traite ensuite ces données pour son propre compte, en responsable de traitement distinct, selon les conditions de protection des données de Google Ads et sa politique de confidentialité (policies.google.com/privacy, nouvel onglet). Google pouvant traiter ces données hors de l'Union européenne, notamment aux États-Unis, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (auquel Google LLC a adhéré) et par les clauses contractuelles types de la Commission européenne.
Limite : seuls les clics portant l'identifiant gclid sont concernés. Les autres identifiants de clic que Google peut ajouter à l'adresse (gbraid, wbraid, notamment sur iPhone) ne sont ni lus ni gardés : les achats qui suivent ces clics ne sont pas déclarés.
Retrait à tout moment, aussi simplement que l'accord : lien « Gérer mes choix (annonces) » en bas de chaque page, ou ce bouton : . Effet du retrait : l'identifiant gardé sur votre appareil est effacé aussitôt et ne part avec aucune commande suivante ; votre refus est gardé 6 mois. Refuser dans « Gérer mes choix » retire aussi cet identifiant de toutes les commandes passées depuis cet appareil qui le portent : aucune ne sera plus déclarée à Google. Pour une autre commande (passée depuis un autre appareil, ou avec un identifiant plus ancien), écrivez-nous : nous retirons l'accord de la commande. Le retrait ne vaut que pour l'avenir : un achat déjà transmis à Google Ads ne peut plus être repris par CartoPerf.

4. Durées de conservation

Commandes et fichiers ECU : conservés pendant la durée de la relation client afin d'assurer le service de retour à l'origine à vie, puis supprimés à votre demande (voir §7).
Données de facturation : conservées 10 ans conformément aux obligations comptables (art. L123-22 du Code de commerce) — y compris après une demande d'effacement (voir §7).
Preuve de consentement (IP/navigateur de commande) : conservée le temps nécessaire à la prescription applicable, puis anonymisée.
Paniers abandonnés : supprimés automatiquement 90 jours après votre dernière activité ; l'adresse IP et le navigateur sont effacés dès 30 jours. Les dates des rappels, rattachées à l'empreinte de votre adresse, sont oubliées au bout de 90 jours. Une commande, une demande d'effacement ou un désabonnement arrêtent les rappels.
Panier gardé sur votre compte client : retiré dès que le panier est vidé ou la commande créée, oublié 90 jours après sa dernière mise à jour, effacé avec vos données sur demande.
Panier envoyé à votre demande : gardé avec la fiche du panier, donc supprimé 90 jours après votre dernière activité (IP et navigateur effacés dès 30 jours) ; le compteur qui limite les envois par adresse ne garde qu'une empreinte de l'adresse (variantes « +étiquette » et points Gmail ramenées à la même boîte), en mémoire, 24 heures.
Lien de dépôt de la lecture (commande passée avec « Je l'envoie après le paiement ») : valable 30 jours après le paiement (prolongé si nous vous le renvoyons) ; il est coupé par une demande d'effacement. Une lecture remplacée est gardée jusqu'à la livraison, puis supprimée. Les dates de réception et des rappels restent avec la commande, comme le reste de son historique.
Demandes « moteur introuvable » : conservées le temps de traiter la demande, purge automatique au-delà d'un plafond.
Étapes de visite (mesure décrite au §2) : le détail (journal des visites, avec l'identifiant de session) est supprimé automatiquement au bout de 90 jours ; seuls des compteurs quotidiens agrégés et anonymes (sans identifiant de session) sont gardés 400 jours. Le contexte grossier copié sur une commande suit la durée de la commande ; l'identifiant de session en est retiré dès le paiement, ou au bout de 30 jours sans paiement. Une demande d'effacement retire aussi ce contexte de vos commandes.
Mesure des achats issus de nos annonces (§3, avec votre accord) : votre choix (accord ou refus) est gardé sur votre appareil 6 mois ; l'identifiant de clic, 90 jours après le clic, sur votre appareil comme sur la commande, puis il est effacé automatiquement.
Roue de la fortune : l'e-mail saisi, le lot et le code sont effacés 3 ans après votre dernier tour (dernier contact), ou dès votre demande d'effacement.
Conversations de chat : supprimées 90 jours après clôture.
Journaux d'accès : rotation automatique (fichiers plafonnés en taille).

5. Destinataires et hébergement

Vos données sont traitées par l'éditeur du site et ses sous-traitants techniques strictement nécessaires au service :

Hébergement : Render Services, Inc. (États-Unis). Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne prévues à son accord de traitement des données.
Envoi des e-mails : notre prestataire d'envoi (SMTP) configuré, pour vous adresser les e-mails liés à votre commande (dont les rappels d'envoi de votre lecture) et, le cas échéant, les deux rappels de panier, le panier envoyé à votre demande et son rappel unique si vous l'avez demandé, décrits au §2.
Paiement : le prestataire de paiement sécurisé (Stripe) traite les données de carte ; nous ne stockons jamais votre numéro de carte — seule une référence de transaction est conservée.
Google Ads : Google Ireland Limited reçoit, seulement avec votre accord, l'identifiant de clic, la date et le montant d'un achat issu de nos annonces, par un fichier que nous importons nous-mêmes (détail et transferts au §3).
Assistance par intelligence artificielle : pour aider l'atelier à traiter les commandes et à répondre aux messages, l'administrateur du site peut, depuis son espace d'administration, faire analyser par un service d'IA — OpenAI ou Anthropic (éditeur de Claude), aux États-Unis, donc hors de l'Union européenne — les éléments utiles d'un dossier (véhicule, prestation, échanges, notes). Ces services agissent comme sous-traitants : ils ne reçoivent ni vos données de carte ni vos mots de passe, et aucun message ne vous est envoyé, aucune commande n'est modifiée sans la validation d'une personne de l'atelier. Les échanges avec cet assistant sont conservés 90 jours au plus.

En dehors de cette mesure des achats issus de nos annonces, faite avec votre accord (§3), aucune donnée n'est transmise à des annonceurs ou à des courtiers en données, et sans votre accord aucun identifiant de clic publicitaire n'est conservé.

6. Cookies et stockage local

Le site ne dépose aucun cookie publicitaire et n'utilise aucun traceur intrusif (pas de Google Analytics, pas de Meta Pixel, aucun profilage ni revente de données) ; le seul traceur publicitaire, soumis à votre accord, est l'identifiant de clic décrit au §3. La mesure d'audience est réalisée par notre propre serveur, sans service tiers, sans cookie ni identifiant de suivi durable (la mesure des étapes de visite du §2 n'utilise qu'un identifiant de session aléatoire, oublié à la fermeture de l'onglet ou après 30 min d'inactivité) : chaque visiteur est représenté par un condensat anonyme valable une seule journée (le sel de calcul est détruit chaque nuit — impossible de recouper deux journées ou de remonter à une personne), et seules des statistiques agrégées sont conservées (pages vues, visiteurs par jour, sites de provenance, famille d'appareil) — aucune adresse IP n'est stockée. Ce dispositif est exempté de consentement : il ne demande aucun bandeau. Le seul bandeau du site est celui du §3, montré uniquement aux visiteurs arrivés par un clic sur une de nos annonces Google. Aucune balise publicitaire (Google Ads, Meta…) n'est chargée, sur aucune page, même après votre accord, et sans votre accord aucun identifiant de clic publicitaire n'est conservé : l'identifiant ajouté à l'adresse par une annonce (gclid) reste seulement dans la mémoire de la page le temps de votre réponse (il n'est jamais lu sur l'espace professionnel, et les autres identifiants de clic, comme gbraid ou wbraid, ne sont pas lus), il est masqué dans nos journaux de serveur, et un cp_gclid gardé sans accord valable (par exemple par une version précédente du site) est effacé à votre visite suivante. Avec votre accord, il est gardé comme décrit au §3. Si une mesure complémentaire est un jour activée, elle reposerait exclusivement sur Plausible Analytics, au même standard (sans cookie ni donnée personnelle). Les cookies strictement nécessaires au fonctionnement, exemptés de consentement (art. 82 loi Informatique et Libertés), sont :

cpclient — maintien de votre session « Mon compte » (durée 30 jours). Déposé uniquement si vous vous connectez.
cpadmin / cpadminu / cpoauth — session et sécurité de l'espace d'administration (réservés à l'exploitant ; les visites faites avec une session d'administration ne sont pas comptées dans la mesure des étapes de visite).
cp_panier — retrouver votre panier : l'identifiant aléatoire de la fiche de votre panier (illisible par les scripts de la page), pour que la même fiche continue et que votre panier vous soit rendu si le stockage de votre navigateur a été effacé — ses articles seulement, au prix du jour, jamais votre adresse ni vos coordonnées. Durée 1 an ; effacé dès que votre commande est créée. Déposé uniquement quand vous avez un panier.
cp_wheel — mémorise que vous avez déjà fait tourner la roue de la fortune, pour qu'elle ne soit proposée qu'une fois (durée 30 jours). Déposé uniquement si vous jouez.

Mesure de l'origine des inscriptions professionnelles (ce n'est pas un cookie strictement nécessaire) : sur l'espace professionnel (/pro) seulement, le cookie cpsrc garde 30 jours les libellés de campagne (utm_source, utm_medium, utm_campaign, utm_content, utm_term) de votre arrivée par un lien de campagne, jusqu'à votre éventuelle inscription, pour savoir quelle campagne l'a amenée ; ces libellés sont alors notés sur la fiche de l'inscription. Il ne contient ni identifiant de clic publicitaire ni donnée personnelle et n'est lu que par notre serveur.

Par ailleurs, votre navigateur conserve localement (stockage localStorage) quelques préférences de confort : contenu du panier, thème clair/sombre et véhicules de votre garage. Le panier y est daté de sa dernière modification (cartoperf_cart_at) : quand vous revenez sur le site, s'il a moins de 30 jours, un bandeau « Votre panier vous attend » le rappelle (une fois par visite, et au plus une fois par 24 heures : cp_attend_vu). Ce rappel est calculé sur votre appareil : aucune donnée vous concernant n'est envoyée pour l'afficher (le navigateur lit seulement le catalogue et la vente flash publics) ; son affichage et les clics sur « Reprendre » ou sur sa croix sont comptés dans la mesure des étapes de visite (§2), comme les autres outils du site. Si le panier de votre appareil est vide, le navigateur demande une fois par visite à notre serveur s'il garde un panier pour vous (par le cookie cp_panier, ou par votre compte si vous êtes connecté) : seuls les articles reviennent, au prix du jour, et l'état de cette demande est gardé le temps de la visite (cp_restaure). La croix le coupe 24 heures (cp_attend_ferme) ; fermé deux fois sans que le panier change, il ne revient plus pour ce panier (cp_attend_fermes). Pour décider sans attendre le réseau, le navigateur garde aussi la part de visites mises à part pour mesurer chaque outil (groupe témoin, cp_temoins : des nombres, rien de personnel, remplacés à chaque visite). Pour nos statistiques de vente, il garde aussi la campagne de votre dernière arrivée par un lien de campagne (cp_utm : source, campagne et support ; 30 jours), copiée sur la fiche de commande non finalisée et sur la commande, et la provenance de votre première visite (cp_src1 : site référent, campagne, page d'arrivée et le simple fait d'être arrivé par une annonce ; 30 jours), dont seule la catégorie est copiée sur la commande. cp_wheel_prompt évite de vous reproposer l'invitation à la roue de la fortune une fois qu'elle vous a été présentée — ou, pour le groupe témoin, une fois qu'elle aurait dû l'être. Si vous avez répondu au bandeau des annonces Google, cp_consent_ads garde votre choix et, après un accord seulement, cp_gclid l'identifiant du clic (§3). Le temps de la visite seulement (stockage de session de l'onglet, effacé à sa fermeture), il garde l'identifiant de session de la mesure des étapes (§2), la page d'entrée et la provenance de la session, les outils vus, le groupe témoin éventuel, le fait que le rappel du panier a déjà été montré (cp_attend) et, après une commande passée avec « Je l'envoie après le paiement », le lien de dépôt de votre lecture, pour l'afficher sur la page de confirmation (cp_depot). Vous pouvez effacer tout cela à tout moment en vidant les données du site dans votre navigateur. Exception : sur la page panier, le contenu du panier et ce que vous saisissez dans le formulaire de commande sont transmis à notre serveur au fil de votre parcours, pour le suivi des commandes non finalisées décrit au §2 (le fichier ECU est transmis dès que vous le choisissez, pour le contrôle gratuit de la lecture : il est analysé en mémoire puis oublié, et n'est enregistré qu'à la validation de la commande).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Rappels de panier et e-mails marketing : vous pouvez vous y opposer à tout moment par le lien « se désabonner » présent dans chaque message (une page vous demande de confirmer, sauf si votre messagerie propose le désabonnement en un clic), ou en nous écrivant. Les e-mails liés à une commande (paiement, livraison, rappels d'envoi de votre lecture) continuent de vous parvenir.

Pour exercer vos droits, écrivez à contact@cartoperf.fr (une preuve d'identité pourra être demandée en cas de doute). Nous répondons dans un délai d'un mois. À réception d'une demande d'effacement, vos données personnelles sont anonymisées ; seules les pièces comptables (montants, dates, numéros de facture, sans vos coordonnées) sont conservées au titre de nos obligations légales.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Les données sont stockées sur un serveur à accès restreint. Les échanges sont chiffrés (HTTPS), les sessions protégées par des cookies HttpOnly signés, l'accès d'administration est réservé et journalisé, et des sauvegardes régulières préviennent la perte de données. Les clés d'accès et tokens ne figurent jamais en clair dans nos journaux.

Voir aussi nos mentions légales & CGV.