Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site cartocalo.com est :

SAS ASLAN INVESTISSEMENTS — 34 rue de la Mossel, 67700 Saverne, France
Contact : ace.calorifuge@icloud.com

Nous collectons les données suivantes :

• Données de compte : nom, adresse e-mail, identifiant OAuth (fournies lors de la connexion via le service d'authentification).
• Données d'utilisation : sites industriels marqués comme contactés, projets débloqués, avis soumis (note et message), date de dernière connexion.
• Données de paiement : traitées exclusivement par Stripe (identifiant client Stripe, statut d'abonnement). Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
• Données techniques : adresse IP (pour les quotas anti-aspiration), agent utilisateur, pages consultées (analytics anonymisé).

• Stripe, Inc. — traitement des paiements (données de facturation). Politique de confidentialité : stripe.com/privacy.
• Manus AI (Butterfly Effect Pte. Ltd.) — hébergement et infrastructure technique (stockage des données de compte et d'utilisation).

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

• Données de compte : conservées tant que le compte est actif, puis supprimées sous 12 mois après la dernière connexion ou sur demande.
• Données de paiement (identifiant Stripe) : conservées conformément aux obligations comptables (10 ans).
• Adresses IP (quotas) : supprimées automatiquement chaque jour (durée de vie : 24 h).
• Avis utilisateurs : conservés tant qu'ils sont pertinents, supprimés sur demande.

Le Site utilise les traceurs suivants :

• Cookie de session (HttpOnly, Secure, SameSite) — strictement nécessaire à l'authentification. Exempté de consentement (article 82 de la directive ePrivacy).
• Mesure d'audience (Umami) — outil de statistiques anonymisées, chargé uniquement après votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » dans le pied de page.
• Suivi interne de source de trafic — mesure première main sans cookie ni identifiant personnel : seuls la source (UTM ou referrer), le chemin de la page d'atterrissage et le jour sont enregistrés. Ce traitement est exempté de consentement conformément aux lignes directrices de la CNIL sur les solutions de mesure d'audience strictement nécessaires.

Aucun cookie publicitaire ou de traçage tiers n'est déposé.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement fondé sur l'intérêt légitime

Pour exercer ces droits, adressez votre demande à ace.calorifuge@icloud.com en précisant votre identité. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hachage des identifiants de session, quotas d'accès, isolation des environnements. Les paiements sont délégués à Stripe (certifié PCI-DSS niveau 1).

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.