Éditeur : Roxane, domiciliée en région parisienne (micro-entreprise) — SIREN : 931 535 066 — contact@mail.moncartel.com. TVA non applicable, art. 293 B du CGI.
Exécution des workers / tâches en arrière-plan (Francfort, UE) — render.com
↗
Supabase 🇪🇺
Base de données, authentification & stockage des comptes (Paris, UE) — supabase.com
Données traitées
↗
Compte
E-mail et mot de passe, gérés via Supabase.
↗
Soumissions
Contenu proposé (nom, URL, catégorie, adresse, description). Ces éléments peuvent être analysés automatiquement via Mistral AI.
↗
Journaux techniques
Horodatage, IP, user-agent — uniquement à des fins de sécurité et anti-abus.
↗
Newsletter (facultatif)
E-mail et consentement horodaté via Mailgun. Désinscription à tout moment.
Connexion via Google (OAuth)
Si tu choisis de te connecter avec ton compte Google, Cartel collecte et traite certaines de tes données de manière très stricte, conformément aux règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy).
↗
Données accédées
Nous demandons uniquement l'accès aux informations de base de ton profil Google (scopes email, profile, openid). Cela inclut : ton adresse e-mail, ton nom/prénom et ta photo de profil.
↗
Utilisation des données
Ces données sont utilisées exclusivement pour t'authentifier et créer ton compte utilisateur sur Cartel. Ton e-mail sert d'identifiant de connexion, et ton nom/photo personnalisent ton profil. Nous ne vendons, ne partageons et n'utilisons en aucun cas tes données Google à des fins publicitaires ou de tracking.
↗
Stockage des données
Les données de profil récupérées via Google sont stockées de façon sécurisée via notre fournisseur d'identité (Supabase). Tu peux demander la suppression définitive de ton compte et de ces données à tout moment.
Le Flair — assistant IA
Pour améliorer la qualité des réponses pendant la phase bêta, les interactions avec Le Flair sont enregistrées de manière pseudonymisée. Aucune adresse IP, aucun compte ni aucune donnée directement identifiante n'est collecté à cette fin.
↗
session_token
Identifiant aléatoire généré par ton navigateur à l'ouverture du chat (sessionStorage — supprimé à la fermeture de l'onglet). Relie les messages d'une session sans identifier la personne.
↗
user_prompt
Le texte de ta requête. Ne renseigne pas d'informations personnelles dans le chat.
↗
intent & studios_count
Type de requête détecté automatiquement (recherche, lookup…) et nombre de studios retournés.
↗
rating & comment
Note optionnelle de 1 à 5 ⭐ et commentaire libre (max 500 caractères) si tu choisis d'évaluer une réponse. Ne renseigne pas d'informations personnelles dans ce champ.
Base légale : intérêt légitime (art. 6-1-f RGPD) — amélioration d'un service en phase bêta. Rétention : suppression automatique après 30 jours. Sous-traitant IA : les requêtes transitent par Mistral AI (France 🇫🇷) pour la génération des réponses.
Transferts hors UE : les données sont hébergées dans l'Union européenne (Supabase à Paris, Render à Francfort, Mailgun en région UE). Cloudflare Pages (CDN mondial, société américaine) est susceptible de traiter certaines données hors UE ; ces transferts sont encadrés par des clauses contractuelles types.
Cookies : uniquement nécessaires au fonctionnement du compte et à la sécurité. Pas de cookies publicitaires ni analytics.
Durées de conservation
Compte — durée d'activité + suppression sur demande
Soumissions — durée de vie du contenu sur la carte
Journaux techniques — durée minimale nécessaire
Newsletter — jusqu'au retrait du consentement
Interactions Le Flair — 30 jours, puis suppression automatique
Pour une suppression ciblée de tes échanges avec Le Flair, tape /montoken dans le chat : Le Flair te renverra l'identifiant de ta session en cours, que tu transmets à contact@mail.moncartel.com.
Cet identifiant change à chaque nouvel onglet ; à défaut, tous tes échanges sont automatiquement supprimés sous 30 jours.