Vie privée

Politique de confidentialité

Ce que Cartel collecte, pourquoi, et comment tes données sont protégées.

Voir la carte
01Éditeur & hébergeur

Éditeur : Roxane, domiciliée en région parisienne (micro-entreprise). SIREN : 931 535 066. help@moncartel.com. TVA non applicable, art. 293 B du CGI.

Directrice de la publication : Roxane.

Cloudflare
Hébergement, CDN & stockage des images (USA, réseau mondial)
cloudflare.com
Render
Exécution des workers (USA, hébergement Francfort)
render.com
Supabase
Base de données & comptes (USA, hébergement Paris)
supabase.com
Mistral AI
Modèle LLM IA (France, hébergement Europe)
mistral.ai
02Données traitées
01
Compte
E-mail et mot de passe, gérés via Supabase.
02
Soumissions
Contenu proposé (nom, URL, catégorie, adresse, description). Ces éléments peuvent être analysés automatiquement via Mistral AI.
03
Journaux techniques
Horodatage, IP, user-agent, uniquement à des fins de sécurité et anti-abus.
04
Profil talent (facultatif)
Si tu t'inscris comme talent : nom affiché (ton nom ou un nom pro), ce à quoi tu es ouvert·e si tu le précises (missions freelance, CDI ou CDD, stage, alternance), ville (seulement la commune : ton point est posé à son centre, arrondi à environ un kilomètre), expertises, spécialités et secteurs, une bio, de un à quatre liens publics. Pas de photo, pas de téléphone. Ton nom et ta bio sont relus automatiquement par Mistral AI avant ton inscription ; un profil retenu est relu par un modérateur. Pendant la liste d'attente, rien n'est public : ni sur la carte, ni dans Le Flair. Le jour où la carte des talents ouvrira, ces informations deviendront visibles, et tu en seras prévenu par mail. Tu peux modifier ou supprimer ton profil à tout moment depuis ton tableau de bord ; la suppression de ton compte l'efface aussi.
05
Liste Studio Plus (facultatif)
Si tu demandes à être prévenu du lancement de Studio Plus : ton compte, la date de ton inscription et, si tu la choisis, la fiche de studio concernée. Tu reçois un mail de confirmation, puis un seul mail au lancement. Tu peux te retirer de la liste à tout moment depuis la page Studio Plus ; la suppression de ton compte l'efface aussi.
06
Projets des fiches (facultatif)
Si tu gères une fiche et y publies des projets : titres, descriptions, années, liens, images et liens de vidéos YouTube ou Vimeo, avec le compte qui les a envoyés. Les métadonnées des images (position GPS, appareil, auteur) sont retirées dès l'envoi. Les images et les textes sont examinés par Mistral AI, les liens par Google Web Risk : seule l'adresse du lien est transmise à Google. Les images sont conservées chez Cloudflare (R2, stockage privé) ; avant publication, seules l'équipe de la fiche et la modération les voient. Évite les images qui montrent des personnes reconnaissables sans leur accord ou des informations personnelles. Une vidéo publiée se lit avec le lecteur de YouTube (mode sans cookie) ou de Vimeo (sans suivi), chargé seulement au clic.
07
Newsletter (facultatif)
E-mail et consentement horodaté, conservés chez Supabase ; envoi via Resend. Désinscription à tout moment.
03Connexion via Google (OAuth)

Si tu choisis de te connecter avec ton compte Google, Cartel collecte et traite certaines de tes données de manière très stricte, conformément aux règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy).

Données accédées
Nous demandons uniquement l'accès aux informations de base de ton profil Google. Cela inclut : ton adresse e-mail, ton nom/prénom et ta photo de profil.
emailprofileopenid
Utilisation des données
Ces données sont utilisées exclusivement pour t'authentifier et créer ton compte utilisateur sur Cartel. Ton e-mail sert d'identifiant de connexion, et ton nom/photo personnalisent ton profil. Nous ne vendons, ne partageons et n'utilisons en aucun cas tes données Google à des fins publicitaires ou de tracking.
Stockage des données
Les données de profil récupérées via Google sont stockées de façon sécurisée via notre fournisseur d'identité (Supabase). Tu peux demander la suppression définitive de ton compte et de ces données à tout moment.
04Le Flair, assistant IA

Pour améliorer la qualité des réponses pendant la phase bêta, les interactions avec Le Flair sont enregistrées de manière pseudonymisée. Aucune adresse IP, aucun compte ni aucune donnée directement identifiante n'est collecté à cette fin.

session_token
Identifiant aléatoire généré par ton navigateur à l'ouverture du chat (sessionStorage, supprimé à la fermeture de l'onglet). Relie les messages d'une session sans identifier la personne.
user_prompt
Le texte de ta requête. Ne renseigne pas d'informations personnelles dans le chat.
intentstudios_count
Type de requête détecté automatiquement (recherche, lookup…) et nombre de studios retournés.
ratingcomment
Note optionnelle de 1 à 5 et commentaire libre (max 500 caractères) si tu choisis d'évaluer une réponse. Ne renseigne pas d'informations personnelles dans ce champ.

Base légale : intérêt légitime (art. 6-1-f RGPD), amélioration d'un service en phase bêta.

Rétention : suppression automatique après 30 jours.

Sous-traitant IA : les requêtes transitent par Mistral AI (France) pour la génération des réponses.

Ne partage pas d'informations personnelles dans le chat.

Le Flair n'a besoin que de ce que tu cherches, une spécialité, une ville, un type de projet. Évite d'y écrire ton nom, ton adresse, ton téléphone, ton e-mail, des coordonnées bancaires ou toute information concernant une autre personne. Le texte de tes requêtes est enregistré pendant 30 jours pour améliorer le service : tout ce que tu y écris est donc conservé le temps de cette durée, y compris ce qui n'aurait pas dû s'y trouver. La même précaution vaut pour le commentaire libre d'évaluation.

Pour une suppression ciblée de tes échanges avec Le Flair, tape la commande /montoken dans le chat : Le Flair te renverra l'identifiant de ta session en cours, que tu transmets à help@moncartel.com. L'identifiant change à chaque nouvel onglet.

05Bases légales & sous-traitants

Finalités & bases légales :

Décision humaine : l'analyse automatisée des soumissions ne décide jamais seule. Toute soumission écartée par l'IA est réexaminée par un modérateur avant décision définitive, conformément à l'article 22 du RGPD relatif aux décisions automatisées. Il en va de même pour les profils talents : la modération automatique ne refuse jamais seule, un profil qu'elle retient est relu par un modérateur. De même pour les projets et leurs images : un contenu retenu par la vérification automatique est examiné par un modérateur avant toute décision. Pour contester une décision ou poser une question, écrivez à help@moncartel.com

Sous-traitants : Supabase (auth, BDD), Mistral AI (pré-analyse, modération des profils, des projets et de leurs images & chat IA), Resend (envoi des e-mails : comptes, newsletters), Cloudflare (hébergement/CDN, stockage des images des projets), Render (workers), Google (vérification des liens des projets par Web Risk ; mesure d'audience, uniquement si tu l'as acceptée).

Transferts hors UE : les données sont hébergées dans l'Union européenne (Supabase à Paris, Render à Francfort, Resend expédie depuis l'Irlande). Cloudflare (CDN mondial et stockage des images, société américaine) et Resend (société américaine, dont les journaux d'envoi sont traités aux États-Unis) sont susceptibles de traiter certaines données hors UE ; ces transferts sont encadrés par des clauses contractuelles types. Google LLC (vérification des liens et mesure d'audience, société américaine) est certifiée dans le cadre du Data Privacy Framework UE/États-Unis.

Cookies : les cookies nécessaires au fonctionnement du compte et à la sécurité sont déposés sans consentement. La mesure d'audience (Google Analytics) ne dépose ses cookies qu'après ton accord explicite via le bandeau : refuser n'a aucune conséquence sur l'utilisation du site, et tu peux changer d'avis à tout moment. Pas de cookies publicitaires.

06Durées de conservation
07Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité (art. 12 à 23 RGPD). Exerce-les à help@moncartel.com.

Pour une suppression ciblée de tes échanges avec Le Flair, tape la commande /montoken dans le chat : Le Flair te renverra l'identifiant de ta session en cours, que tu transmets à help@moncartel.com. Cet identifiant change à chaque nouvel onglet ; à défaut, tous tes échanges sont automatiquement supprimés sous 30 jours.

Tu peux aussi saisir la CNIL.