Vie privée

Politique de confidentialité

Ce que Cartel collecte, pourquoi, et comment tes données sont protégées.

Voir la carte

Éditeur & hébergeur

Éditeur : Roxane, domiciliée en région parisienne (micro-entreprise) — SIREN : 931 535 066 — contact@mail.moncartel.com. TVA non applicable, art. 293 B du CGI.

Directrice de la publication : Roxane.

Cloudflare Pages
Hébergement statique & CDN
(USA, réseau mondial 🇺🇸)
cloudflare.com
Render
Exécution des workers
(USA, hébergement Francfort 🇪🇺)
render.com
Supabase
Base de données & comptes
(USA, hébergement Paris 🇪🇺)
supabase.com
Mistral AI
Modèle LLM IA
(France, hébergement Europe 🇪🇺)
mistral.ai

Données traitées
Compte
E-mail et mot de passe, gérés via Supabase.
Soumissions
Contenu proposé (nom, URL, catégorie, adresse, description). Ces éléments peuvent être analysés automatiquement via Mistral AI.
Journaux techniques
Horodatage, IP, user-agent — uniquement à des fins de sécurité et anti-abus.
Newsletter (facultatif)
E-mail et consentement horodaté via Mailgun. Désinscription à tout moment.

Connexion via Google (OAuth)

Si tu choisis de te connecter avec ton compte Google, Cartel collecte et traite certaines de tes données de manière très stricte, conformément aux règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy).

Données accédées
Nous demandons uniquement l'accès aux informations de base de ton profil Google (scopes email, profile, openid). Cela inclut : ton adresse e-mail, ton nom/prénom et ta photo de profil.
Utilisation des données
Ces données sont utilisées exclusivement pour t'authentifier et créer ton compte utilisateur sur Cartel. Ton e-mail sert d'identifiant de connexion, et ton nom/photo personnalisent ton profil. Nous ne vendons, ne partageons et n'utilisons en aucun cas tes données Google à des fins publicitaires ou de tracking.
Stockage des données
Les données de profil récupérées via Google sont stockées de façon sécurisée via notre fournisseur d'identité (Supabase). Tu peux demander la suppression définitive de ton compte et de ces données à tout moment.

Le Flair assistant IA

Pour améliorer la qualité des réponses pendant la phase bêta, les interactions avec Le Flair sont enregistrées de manière pseudonymisée. Aucune adresse IP, aucun compte ni aucune donnée directement identifiante n'est collecté à cette fin.

session_token
Identifiant aléatoire généré par ton navigateur à l'ouverture du chat (sessionStorage — supprimé à la fermeture de l'onglet). Relie les messages d'une session sans identifier la personne.
user_prompt
Le texte de ta requête. Ne renseigne pas d'informations personnelles dans le chat.
intent / studios_count
Type de requête détecté automatiquement (recherche, lookup…) et nombre de studios retournés.
rating / comment
Note optionnelle de 1 à 5 ⭐ et commentaire libre (max 500 caractères) si tu choisis d'évaluer une réponse. Ne renseigne pas d'informations personnelles dans ce champ.

Base légale : intérêt légitime (art. 6-1-f RGPD) — amélioration d'un service en phase bêta.
Rétention : suppression automatique après 30 jours.
Sous-traitant IA : les requêtes transitent par Mistral AI (France 🇫🇷) pour la génération des réponses.

Ne partage pas d'informations personnelles dans le chat.
Le Flair n'a besoin que de ce que tu cherches, une spécialité, une ville, un type de projet. Évite d'y écrire ton nom, ton adresse, ton téléphone, ton e-mail, des coordonnées bancaires ou toute information concernant une autre personne. Le texte de tes requêtes est enregistré pendant 30 jours pour améliorer le service : tout ce que tu y écris est donc conservé le temps de cette durée, y compris ce qui n'aurait pas dû s'y trouver. La même précaution vaut pour le commentaire libre d'évaluation.

Pour une suppression ciblée de tes échanges avec Le Flair, tape la commande /montoken dans le chat : Le Flair te renverra l'identifiant de ta session en cours, que tu transmets à contact@mail.moncartel.com. ⚠️ L'identifiant change à chaque nouvel onglet.


Bases légales & sous-traitants

Finalités & bases légales :

Décision humaine : l'analyse automatisée des soumissions ne décide jamais seule. Toute soumission écartée par l'IA est réexaminée par un modérateur avant décision définitive, conformément à l'article 22 du RGPD relatif aux décisions automatisées. Pour contester une décision ou poser une question, écrivez à contact@mail.moncartel.com

Sous-traitants : Supabase (auth, BDD), Mistral AI (pré-analyse & chat IA), Mailgun (newsletters), Cloudflare Pages (hébergement/CDN), Render (workers), Google (mesure d'audience, uniquement si tu l'as acceptée).

Transferts hors UE : les données sont hébergées dans l'Union européenne (Supabase à Paris, Render à Francfort, Mailgun en région UE). Cloudflare Pages (CDN mondial, société américaine) est susceptible de traiter certaines données hors UE ; ces transferts sont encadrés par des clauses contractuelles types. Google LLC (mesure d'audience, société américaine) est certifiée dans le cadre du Data Privacy Framework UE/États-Unis.

Cookies : les cookies nécessaires au fonctionnement du compte et à la sécurité sont déposés sans consentement. La mesure d'audience (Google Analytics) ne dépose ses cookies qu'après ton accord explicite via le bandeau : refuser n'a aucune conséquence sur l'utilisation du site, et tu peux changer d'avis à tout moment. Pas de cookies publicitaires.


Durées de conservation

Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité (art. 12–23 RGPD). Exerce-les à contact@mail.moncartel.com.

Pour une suppression ciblée de tes échanges avec Le Flair, tape la commande /montoken dans le chat : Le Flair te renverra l'identifiant de ta session en cours, que tu transmets à contact@mail.moncartel.com.
Cet identifiant change à chaque nouvel onglet ; à défaut, tous tes échanges sont automatiquement supprimés sous 30 jours.

Tu peux aussi saisir la CNIL.