Confidentialité et protection des données

Confidentialité et protection des données
Dernière mise à jour : 8 juin 2026

À Carlstone, Votre vie privée et vos informations personnelles sont de la plus haute importance.

Collecte d'informations
Nous collectons des données personnelles dans les situations suivantes :

À l'achat / au paiement
- Nom et prénom
– Adresse e-mail
- Adresse de livraison
– Adresse de facturation (si différente)
– Numéro de téléphone
– Détails de la commande et historique des achats

Inscription à la newsletter par e-mail
– Adresse e-mail
– Prénom (facultatif)

Contact Formulaire
- Nom
- E-mail
– Contenu du message

Traitement des paiements
Nous ne collectons ni ne stockons les informations relatives à votre carte bancaire. Le traitement des paiements est entièrement assuré par des prestataires de services de paiement tiers. Nous n'avons pas accès à l'intégralité des informations de votre carte.

Analyse du site Web et cookies
– Adresse IP
– Informations sur le navigateur et l'appareil
– Pages consultées et temps passé
– Source de référence
– Cookies et pixels de suivi

Finalité du traitement des données
Vos données sont collectées et utilisées pour :
– Traitement et exécution de vos commandes
– Envoi de confirmations de commande et de mises à jour d'expédition
– Traitement des demandes d'assistance client
– Envoi d'e-mails marketing (si vous vous êtes inscrit à notre newsletter)
– Prévention de la fraude et sécurité des paiements
– Analyser le trafic du site et améliorer l'expérience utilisateur
– Respecter les obligations légales et fiscales

Base juridique du traitement
Nous traitons vos données sur la base de :
– Contrat : exécution de votre achat et livraison de votre commande
– Consentement : pour les e-mails marketing et les abonnements aux newsletters
– Obligation légale : exigences fiscales et comptables
– Intérêt légitime : prévention de la fraude, analyse de données, service client

Destinataires des données (Tiers)
Vos données peuvent être partagées avec :
– Processeurs de paiement : pour un traitement sécurisé des paiements et la détection des fraudes
– Fournisseurs de services de messagerie électronique : pour la distribution de newsletters et les communications marketing
– Partenaires d'expédition et de logistique : pour le traitement des commandes et le suivi des livraisons
– Fournisseurs d’hébergement : pour l’infrastructure du site web et le stockage des données
– Fournisseurs d'outils d'analyse : pour l'analyse des performances des sites web et du comportement des utilisateurs
– Autorités légales : uniquement si la loi l’exige

Nous ne vendons pas vos données à des tiers.

Conservation des données
– Données de commande : 6 ans (exigence légale/fiscale)
– Comptes clients : jusqu’à la suppression du compte + 12 mois
– Abonnés à la newsletter : jusqu’à désabonnement + 12 mois
– Demandes via le formulaire de contact : 24 mois
– Données analytiques : 26 mois
Après suppression : définitivement supprimé de tous les systèmes

Vos droits en vertu du RGPD
Vous disposez des droits suivants en vertu du RGPD :
– Droit d’accès : demander une copie de vos données personnelles
– Droit de rectification : corriger les informations inexactes
– Droit à l’effacement (“ droit à l’oubli ”) : demandez la suppression de vos données
– Droit de limiter le traitement : limiter la manière dont nous utilisons vos données
– Droit à la portabilité des données : recevoir vos données dans un format lisible
– Droit d’opposition : refuser le marketing et certains traitements
– Droit de retirer son consentement : vous pouvez vous désabonner des courriels à tout moment.

Comment exercer vos droits
Courriel : hello@carlstone.club
Délai de réponse : 30 jours maximum.

Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes :
– Chiffrement HTTPS sur toutes les pages
– Hébergement sécurisé avec sauvegardes automatisées
– Accès restreint aux données sensibles des clients
– Mises à jour et surveillance régulières de la sécurité
– Le traitement des paiements est assuré par des prestataires tiers conformes à la norme PCI DSS.

Remarque : Aucun système en ligne n’est sécurisé à 100 % (TPS 3T). Bien que nous mettions en œuvre des protections conformes aux normes de l’industrie, nous ne pouvons garantir une sécurité absolue.

Transferts internationaux de données
Vos données sont stockées et traitées au sein de l'Union européenne. Certains prestataires de services peuvent traiter des données dans l'UE ou dans d'autres pays, sous réserve de garanties appropriées (clauses contractuelles types, décisions d'adéquation).

Cookies et suivi
Notre site utilise :
– Cookies de session : pour les fonctionnalités du panier d’achat et de connexion
– Cookies analytiques : pour comprendre l’utilisation du site (anonymisés)
– Pixels marketing : pour mesurer les performances publicitaires et le reciblage

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités du site risquent de ne pas fonctionner correctement.

Communications marketing
Marketing par courriel : Nous n’envoyons de courriels marketing qu’aux utilisateurs qui ont explicitement donné leur accord. Vous pouvez vous désabonner à tout moment en cliquant sur le lien “ Se désabonner ” présent dans chaque courriel.
Droit d'opposition : Vous pouvez vous opposer à tout moment aux communications marketing en nous contactant à l'adresse hello@carlstone.club

Données sur les enfants
Notre site n'est pas destiné aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de données auprès d'enfants. Si nous apprenons qu'un enfant a fourni des données, nous les supprimerons immédiatement.

Notification de violation de données
Si nous découvrons une violation de données susceptible de porter atteinte à vos droits ou libertés, nous vous en informerons ainsi que les autorités compétentes dans un délai de 72 heures, conformément au RGPD.

Plaintes auprès de l'autorité de surveillance
Si vous estimez que le traitement de vos données par nos soins enfreint vos droits en vertu du RGPD, vous pouvez déposer une plainte auprès de votre autorité nationale de protection des données. Pour les résidents de l'UE :
France : CNIL — www.cnil.fr
Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Mises à jour des politiques
Nous pouvons modifier cette politique afin de tenir compte des évolutions législatives ou de nos pratiques. La date de “ Dernière mise à jour ” en haut de page indique la version la plus récente. En continuant à utiliser notre site, vous acceptez les mises à jour.

Contactez-nous
Pour toute question concernant cette politique ou vos données :
Courriel : hello@carlstone.club

Responsable du traitement des données
Dmytro Sych, entrepreneur individuel
SIRET : 949 799 423 00015
48 bis Rue d'Alésia, 75014 Paris, France
Courriel : hello@carlstone.club