Politique de confidentialité

Dernière mise à jour : 8 août 2026

Collecte et conservation des données

Types de données collectées

Les détails complets sur chaque type de données personnelles collectées sont fournis dans les sections dédiées de la présente politique de confidentialité ou au moyen de textes explicatifs spécifiques affichés avant la collecte des données.

Les données personnelles comprenant les données d'utilisation sont collectées automatiquement pendant l'utilisation du site web par le client. Les données personnelles peuvent également être fournies librement par l'utilisateur.

Sauf indication explicite, toutes les données demandées par ce site web doivent être fournies. Le fait de ne pas fournir les données demandées peut entraîner le refus ou l'impossibilité de fournir les services.

Les utilisateurs peuvent refuser de transmettre les données que ce site web signale comme non obligatoires, sans aucune conséquence sur la disponibilité et le fonctionnement du service.

En cas de doute sur la nécessité de transmettre un ensemble donné de données personnelles, les utilisateurs peuvent contacter le propriétaire.

Toute utilisation de cookies — ou d'autres outils de suivi — par ce site web ou par les exploitants des services tiers utilisés par ce site web est réalisée dans le but de fournir à l'utilisateur le service actuel, outre toute autre finalité décrite dans le présent document.

Les utilisateurs sont responsables de toutes les données personnelles de tiers obtenues, publiées ou partagées via ce site web et confirment qu'ils disposent du consentement du tiers pour fournir ces données au propriétaire.

Méthodes, lieu et autorisation interne du traitement des données

Nous prenons les mesures appropriées pour empêcher que les données personnelles soient consultées, divulguées, modifiées ou détruites sans autorisation : le site fonctionne intégralement en HTTPS, les données de la carte ne nous parviennent jamais, la base de données n'est pas accessible publiquement et la zone d'administration est protégée par un mot de passe. Il convient de mentionner une exception plutôt que de la dissimuler, car une garantie générale ne serait pas exacte à son sujet : les photographies téléchargées pour une estimation de tapis, décrites plus bas.

Tout le traitement des données est effectué au moyen d'ordinateurs et d'une infrastructure informatique, en suivant des procédures organisationnelles strictes.

Nous sommes une petite entreprise, et la description honnête est que vos données sont vues par les personnes qui en ont besoin pour traiter votre commande : le propriétaire, le personnel de la boutique qui prépare et remet la marchandise, et le transporteur qui vous la livre. Au-delà, elles sont traitées par les prestataires de services sur lesquels nous nous appuyons pour faire fonctionner la boutique : notre hébergeur, notre base de données, notre prestataire de paiement et notre service d'envoi d'e-mails.

Ces prestataires sont nommés un par un plus loin dans la présente politique, dans la rubrique « Qui d'autre traite vos données », plutôt que laissés à une liste que vous devriez demander.

Base légale du traitement

Le propriétaire peut traiter les données personnelles relatives aux utilisateurs si l'une des conditions suivantes est remplie :

• L'utilisateur a donné son consentement après avoir été informé de la manière et des finalités de la collecte et du traitement des données.
• La fourniture des données est nécessaire à l'exécution d'un contrat avec l'utilisateur ou à toute obligation précontractuelle entre l'entreprise et l'utilisateur.
• Le traitement des données est légalement imposé dans la juridiction où l'entreprise exerce son activité.
• Le traitement des données est réalisé dans l'intérêt public et/ou sur ordre d'un organisme de réglementation officiel.
• Le traitement des données est nécessaire aux intérêts commerciaux du propriétaire et/ou d'un tiers auxiliaire.

Dans tous les cas, le propriétaire se fera un plaisir d'aider à clarifier la base légale spécifique qui s'applique au traitement des données et, en particulier, si la fourniture de données personnelles est une exigence légale et/ou contractuelle.

Lois juridictionnelles / frontalières

Les données sont traitées strictement en interne, sur place, dans nos bureaux opérationnels. En externe, elles peuvent être gérées par des tiers sur des sites opérationnels légalement reconnus.

Selon la localisation de l'utilisateur, les données peuvent devoir être transférées au-delà des frontières nationales. Pour en savoir plus sur le traitement transnational des données, les utilisateurs sont renvoyés à la section relative au traitement des données personnelles.

Les utilisateurs sont encouragés à s'informer sur la base légale des transferts de données vers des pays situés hors de l'Union européenne. Nous encourageons également les utilisateurs à s'informer sur le droit international dans le contexte de la réglementation des données au sein des frontières de l'U.E., à savoir le R.G.P.D.

Les utilisateurs peuvent obtenir des informations sur la manière dont leurs données sont protégées par l'entreprise en lisant les sections pertinentes du présent document.

Si quelque chose n'est pas clair, il est recommandé de se renseigner auprès du propriétaire au moyen des informations fournies dans la section de contact.

Périodes de conservation des données

Les données personnelles qui ont été traitées peuvent être conservées aussi longtemps que la loi le permet. La durée exacte de conservation des données varie en fonction de la finalité pour laquelle elles ont été collectées.

En pratique, le facteur qui pèse le plus est la réglementation comptable et fiscale espagnole. Lorsque vous passez une commande, l'enregistrement de cette vente — qui a acheté quoi, pour quel montant et où cela a été expédié — intègre notre comptabilité, et nous sommes tenus de le conserver : quatre ans à des fins fiscales et six ans en vertu du Code de commerce. Nous ne pouvons pas le supprimer avant ce délai, même si vous nous le demandez, et il serait trompeur de laisser entendre le contraire. Nous le conservons pendant cette période, nous ne l'utilisons pour rien d'autre entre-temps, et nous le supprimons ou l'anonymisons dès qu'il n'est plus nécessaire.

Les droits suivants — droit d'accès, droit à l'effacement, droit de rectification et droit à la portabilité des données — deviennent techniquement inapplicables après l'expiration de la période de conservation des données. Cette limitation découle de l'absence factuelle des données et non de l'extinction des droits eux-mêmes. La personne concernée peut — a posteriori — demander à être informée de la nature des données qui ont été conservées.

Les données peuvent être conservées au-delà de la date d'expiration d'un contrat à condition que le consentement éclairé du client ait été obtenu.

Si une autorité de contrôle compétente l'exige légalement, le propriétaire peut conserver certaines données au-delà du terme d'un contrat sans avoir à en informer la personne concernée par ces données.

Les utilisateurs qui souhaitent connaître les intérêts commerciaux légitimes poursuivis par le propriétaire en relation avec leurs données peuvent le faire en consultant les sections pertinentes du présent document ou en contactant directement le propriétaire.

Fonction de rétractation en ligne (rétractation de contrats)

Lorsque vous utilisez la fonction de rétractation en ligne sur notre page de politique de retours pour vous rétracter d'un contrat d'achat, nous traitons les données que vous y saisissez — votre nom, votre numéro de commande et votre adresse e-mail — ainsi que la date et l'heure auxquelles votre déclaration nous est parvenue. Nous utilisons ces données exclusivement pour recevoir votre déclaration de rétractation, vous envoyer par e-mail l'accusé de réception exigé par la loi et traiter la rétractation elle-même (organiser le retour et le remboursement).

La base juridique de ce traitement est l'art. 6, § 1, point c) du RGPD — le respect d'une obligation légale à laquelle nous sommes soumis, à savoir l'obligation de proposer une fonction de rétractation en ligne et d'accuser réception de son utilisation conformément à l'article 11 bis de la directive 2011/83/UE (tel qu'inséré par la directive (UE) 2023/2673) et ses transpositions nationales.

Les déclarations de rétractation sont stockées avec la commande à laquelle elles se rapportent et sont conservées aussi longtemps que le traitement de la rétractation l'exige puis, ensuite, aussi longtemps que l'exigent les délais de prescription légaux ainsi que les obligations commerciales et fiscales de conservation des documents (en Espagne, en règle générale, jusqu'à six ans).

Les droits des utilisateurs

Les utilisateurs peuvent exercer certains droits relatifs à leurs données traitées.

• Retrait du consentement - Les utilisateurs peuvent révoquer le consentement au traitement et à la conservation des données lorsqu'il a été préalablement accordé.
• Opposition au traitement des données - Les utilisateurs ont le droit de s'opposer au traitement de leurs données s'ils soupçonnent que celui-ci repose sur une base légale autre que le consentement. De plus amples précisions figurent dans la section dédiée ci-dessous.
• Accès aux données et information sur la procédure de traitement - Les utilisateurs ont le droit de savoir si leurs données sont traitées par le propriétaire, ainsi que la portée et la méthodologie de ce traitement. Les utilisateurs peuvent également obtenir une copie de leurs données faisant l'objet d'un traitement.
• Vérification de l'exactitude et rectification - Les utilisateurs ont le droit de vérifier l'exactitude de leurs données et d'en demander la mise à jour ou la correction.
• Limitation du traitement des données - Les utilisateurs ont le droit, dans certaines circonstances, de limiter le traitement de leurs données. Dans ce cas, le propriétaire ne traitera plus leurs données à aucune fin, se bornant à les conserver.
• Recevoir leurs données et les transférer à un autre responsable - Les utilisateurs ont le droit de recevoir leurs données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les faire transmettre sans entrave à un autre responsable. Cette disposition s'applique à condition que les données soient traitées par des moyens automatisés et que le traitement repose sur le consentement de l'utilisateur, sur un contrat auquel l'utilisateur est partie ou sur des obligations précontractuelles qui en découlent.
• Réclamations légales - Les utilisateurs ont le droit d'introduire une réclamation auprès de leur autorité de protection des données compétente.

Précisions sur le droit d'opposition au traitement

Les utilisateurs doivent savoir qu'une autorité compétente peut accéder à leurs données personnelles et peut assigner ou contraindre d'une autre manière le responsable du traitement à les divulguer. Les utilisateurs conservent le droit de s'opposer à une telle divulgation en invoquant des motifs raisonnables liés à leur situation particulière.

Les utilisateurs doivent également savoir que si leurs données personnelles sont traitées à des fins de prospection directe, ils peuvent s'opposer à ce traitement à tout moment sans avoir à fournir de justification.

Pour savoir si le propriétaire traite des données personnelles à des fins de prospection directe, les utilisateurs peuvent consulter les sections pertinentes de ce document.

Comment exercer ces droits

Toute demande d'exercice des droits des utilisateurs peut être adressée au propriétaire au moyen des coordonnées indiquées dans ce document. Ces demandes peuvent être exercées gratuitement et seront traitées par le propriétaire dans les meilleurs délais et toujours dans un délai d'un mois.

Action en justice

Les données personnelles de l'utilisateur peuvent être utilisées à des fins juridiques par le propriétaire devant les tribunaux ou lors des étapes pouvant conduire à une action en justice découlant d'un usage abusif de ce site web ou des services qui y sont liés. L'utilisateur est informé par la présente que le propriétaire peut être tenu de révéler des données personnelles à la demande des autorités publiques.

Informations complémentaires sur les données personnelles de l'utilisateur

Outre les informations contenues dans cette politique de confidentialité, ce site web peut fournir à l'utilisateur, sur demande, des informations complémentaires et contextuelles concernant des services particuliers ou la collecte et le traitement des données personnelles.

Journaux du système et maintenance

Pour maintenir le site en fonctionnement et pouvoir enquêter sur les incidents, notre hébergeur conserve les journaux de serveur habituels des requêtes qu'il traite, et ceux-ci peuvent contenir des adresses IP. Nous enregistrons également nos propres rapports d'erreur lorsqu'une page échoue dans votre navigateur : ils conservent le message d'erreur, le chemin de la page, la langue et une description abrégée du navigateur, et ne conservent délibérément aucune adresse IP, aucun cookie et aucun paramètre de requête. Chaque rapport individuel est supprimé au bout de trente jours ; au-delà, seul le décompte anonyme de la fréquence de chaque incident est conservé.

Informations non contenues dans cette politique

De plus amples précisions concernant la collecte ou le traitement des données personnelles peuvent être demandées au propriétaire à tout moment. Veuillez consulter les coordonnées figurant à la fin de ce document.

Comment les demandes Do Not Track sont traitées

Ce site web ne tient pas compte des signaux Do Not Track ni Global Privacy Control, et nous préférons vous le dire plutôt que de vous laisser supposer le contraire. La raison en est qu'il n'y a rien ici qu'un tel signal puisse désactiver : nous n'installons aucun cookie publicitaire ni identifiant intersites, et notre comptage des pages vues n'enregistre rien dans votre navigateur, de sorte qu'une demande Do Not Track n'aurait rien à désactiver. Le seul tiers qui enregistre bien quelque chose est Stripe, au moment du paiement, et la manière dont Stripe traite ces signaux est régie par sa propre politique.

Modifications de cette politique de confidentialité

Le propriétaire se réserve le droit d'apporter des modifications à cette politique de confidentialité à tout moment, en informant ses utilisateurs par le biais de cette page, du site web lui-même ou — dans la mesure où cela est techniquement et juridiquement possible — en envoyant un avis aux utilisateurs par tout moyen de contact enregistré par le propriétaire.

Il est vivement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en haut du document.

Si les modifications affectent des activités de traitement réalisées sur la base du consentement de l'utilisateur, le propriétaire recueillera un nouveau consentement auprès de l'utilisateur, lorsque cela est requis.

Courrier commercial, et pourquoi vous n'en recevrez aucun

Nous ne diffusons pas d'infolettre, nous ne gérons pas de comptes clients, et il n'existe aucune liste de diffusion à laquelle vous inscrire. Passer une commande ne vous abonne à rien. Le seul courrier que nous vous envoyons concerne la transaction que vous avez vous-même engagée : une confirmation de commande, un avis d'expédition ou de statut, un accusé de réception d'une rétractation, ou une réponse à un message que vous nous avez envoyé.

Si nous décidions un jour d'envoyer du courrier commercial, nous vous demanderions d'abord de vous y abonner, et ce sera une case que vous cochez plutôt qu'une case déjà cochée. D'ici là, un courrier de notre part se rapporte toujours à quelque chose que vous avez fait.

Lorsque vous nous écrivez

Le formulaire de contact nous transmet votre nom, votre adresse e-mail, l'objet que vous avez choisi, votre message et le nom de votre entreprise si vous renseignez ce champ. Il nous parvient par e-mail dans notre propre boîte de réception et n'est enregistré dans aucune base de données — la seule copie qui existe est donc le message présent dans notre boîte de réception, que nous conservons afin de pouvoir vous répondre et de pouvoir revenir sur ce qui a été convenu. Rien de tout cela n'est ajouté à une liste de diffusion, car nous n'en avons pas.

Nous le traitons sur la base de notre intérêt légitime à répondre aux personnes qui nous contactent et, lorsque votre message porte sur une commande, à l'exécution de ce contrat. Si vous souhaitez que le message soit supprimé une fois l'affaire réglée, dites-le nous et nous le supprimerons.

Les photographies que vous envoyez pour une expertise de tapis

Si vous commandez une expertise, vous téléversez des photographies du tapis — et, si vous l'avez conservé, du reçu d'achat. Ce sont les éléments les plus révélateurs que ce site vous demande jamais : la photo d'un tapis est généralement la photo d'une pièce de votre domicile, et un reçu porte normalement un nom, une adresse, une date et un prix. Nous préférons vous exposer exactement comment ils sont traités plutôt que de vous laisser le supposer.

Elles sont téléversées dans notre espace de stockage de fichiers, dans un dossier au nom long assorti d'un suffixe aléatoire, et ne sont accessibles que par cette adresse. Cette adresse n'est publiée nulle part et n'est pas devinable en pratique, mais elle n'est pas non plus protégée par un mot de passe : toute personne à qui vous l'auriez transmise pourrait l'ouvrir. Les seuls endroits où elle apparaît sont l'e-mail de notification qui nous parvient et la commande dans notre propre espace d'administration.

Si vous abandonnez ou annulez le paiement, les photographies sont supprimées immédiatement. Si l'expertise a lieu, elles sont supprimées automatiquement 90 jours après le téléversement — bien au-delà des 24 à 48 heures que prend l'expertise elle-même, et avec une marge suffisante pour couvrir toute question ou tout litige de paiement ultérieur. Vous pouvez nous demander de les supprimer plus tôt et nous le ferons.

Hébergement et analytique

Ce site web est conçu et hébergé sur Vercel, dont les serveurs se trouvent dans l'Union européenne (Francfort). Chaque page que vous chargez, chaque image, chaque police de caractères et chaque formulaire que vous envoyez sont servis par Vercel pour notre compte, de sorte que Vercel traite les détails techniques de votre requête — y compris votre adresse IP — afin de vous délivrer la page.

Vercel fournit également la seule analytique de ce site, Vercel Web Analytics, qui compte les pages vues sans cookies et sans constituer d'identifiant vous concernant. Vercel déduit des détails approximatifs de la requête elle-même — pays, navigateur et type d'appareil — et n'associe pas les mesures à votre adresse IP. Vous pouvez consulter la politique de confidentialité de Vercel pour connaître leur part de l'accord.

Cloudflare assure le DNS de notre domaine, et rien de plus. Nos enregistrements sont délibérément laissés sans proxy, ce qui signifie que Cloudflare répond à la question « où se trouve yourcarpet.com ? » puis s'efface : votre connexion se fait directement vers Vercel, Cloudflare ne voit jamais les pages que vous demandez, n'inspecte ni ne stocke votre trafic, et n'installe aucun cookie sur ce site. Une version antérieure de cette politique décrivait Cloudflare comme filtrant l'ensemble de notre trafic et collectant des données analytiques. Cela n'a jamais été exact, et nous l'avons corrigé.

Qui d'autre traite vos données

Plutôt que de vous dire que la liste est disponible sur demande, la voici. Voici les entreprises susceptibles de traiter des données personnelles pour notre compte, et la seule raison pour laquelle chacune existe :

• Vercel — hébergement, livraison des pages et notre comptage de visites. Serveurs dans l'UE (Francfort).
• Supabase — la base de données qui contient les produits, les commandes et les fiches client.
• Stripe — traitement des paiements et prévention de la fraude. Stripe reçoit directement vos données de paiement et de facturation et agit à ce titre comme responsable de traitement à part entière.
• Google — reçoit votre adresse IP et la page d'origine si, et seulement si, vous ouvrez le plan de l'une de nos boutiques. Google stocke également nos photographies de produits et gère l'invitation à évaluer décrite à la ligne suivante ; les deux figurent séparément.
• Google Customer Reviews — sur la page de confirmation de commande, et nulle part ailleurs, sont transmis à Google votre adresse e-mail, notre numéro de commande, le pays de destination et la date de livraison estimée, afin qu'il puisse vous inviter à évaluer la commande. L'invitation vous est présentée et aucun questionnaire n'est envoyé sans votre accord. Si vous rédigez effectivement un avis, Google décide pour son propre compte de ce qu'il en fait, et c'est son avis de confidentialité qui le régit, non le nôtre.
• hCaptcha (Intuition Machines) — une vérification anti-robot que Stripe peut charger dans son propre cadre de paiement. Nous ne l'installons pas et ne pouvons pas la désactiver d'ici.
• Apple et Google — uniquement si vous payez avec Apple Pay ou Google Pay. Le portefeuille gère la carte et renvoie les données de paiement et d'adresse qu'il détient pour vous.
• Resend — envoi des e-mails transactionnels, comme les confirmations de commande. La distribution passe par Amazon SES dans l'UE (Irlande).
• Namecheap PrivateEmail — nos propres boîtes de messagerie, où est conservé tout message que vous nous envoyez.
• Google Firebase Storage — stocke nos photographies de produits. C'est notre propre serveur qui les récupère et vous les transmet, de sorte qu'il ne reçoit pas votre adresse IP pendant que vous naviguez.
• Vercel Blob — stocke les fichiers que vous téléversez, comme les photographies envoyées pour une estimation de tapis. Cet espace de stockage se trouve aux États-Unis (Washington, D.C.).
• Upstash — un espace de compteurs éphémères servant à limiter les requêtes et à nos alertes internes. Les adresses IP n'y parviennent que sous forme d'empreinte irréversible qui expire en quelques minutes.
• Cloudflare — uniquement la résolution DNS, comme décrit plus haut. Elle ne gère aucun trafic de visiteurs.
• Telegram — envoie une notification sur le téléphone du propriétaire lorsqu'une commande est payée. Ce message contient le numéro de commande et le nom de l'acheteur.
• OpenStreetMap (Nominatim et OSRM) — utilisés uniquement lors de la réservation du service de nettoyage, pour convertir l'adresse d'enlèvement que vous saisissez en une distance permettant de calculer les frais de transport.
• CartoCiudad et Photon — les suggestions d'adresse proposées pendant que vous saisissez une adresse. Les requêtes passent par notre propre serveur, et seul le fragment déjà saisi est envoyé.

Chacune d'elles n'est utilisée que pour la finalité indiquée. Plusieurs ont leur siège aux États-Unis. La base de données et les serveurs qui affichent ce site se trouvent dans l'Union européenne (Francfort), et notre courrier transactionnel est envoyé depuis l'UE (Irlande) ; en revanche, l'espace de stockage qui héberge les photographies téléversées se trouve aux États-Unis (Washington, D.C.), de sorte que ces fichiers quittent bel et bien l'Espace économique européen. Lorsque des données personnelles sortent de l'Espace, nous nous appuyons sur les conditions de protection des données que publie ce prestataire — pour les principales, les clauses contractuelles types de la Commission européenne. Si vous souhaitez savoir exactement ce que l'une d'elles détient à votre sujet, ou quelle garantie couvre un transfert particulier, demandez-le-nous et nous vous répondrons plutôt que de vous renvoyer vers un formulaire.

Données d'utilisation

Certaines informations nous parviennent automatiquement, simplement parce que votre navigateur doit demander une page à notre serveur. Notre hébergeur enregistre les détails techniques habituels de cette requête — l'adresse IP d'origine, l'heure, l'adresse demandée, le statut de la réponse, ainsi que le navigateur et le système d'exploitation déclarés par votre navigateur — dans ses propres journaux de serveur. Nous n'établissons pas de profils à partir de ces journaux ; ils existent pour permettre de diagnostiquer les pannes et de mettre fin aux abus, et nous ne les consultons qu'à cette fin.

Par ailleurs, notre comptage de visites enregistre l'adresse de la page, l'heure et l'adresse du site qui vous a orienté ici, le cas échéant. Il ne dépose aucun cookie, ne conserve rien dans votre navigateur et ne crée aucun identifiant. Il ne mesure pas le temps que vous passez sur une page, n'enregistre pas les mouvements de la souris et ne peut pas vous suivre vers un autre site web. Les éléments identifiants sont retirés de l'adresse de la page avant son envoi, de sorte que le lien de confirmation d'une commande ne parvient jamais à notre outil d'analyse.

Utilisateur

La personne qui utilise ce site web et qui, sauf indication contraire, coïncide avec la personne concernée.

Personne concernée

La personne physique à laquelle se rapportent les données personnelles.

Sous-traitant (ou superviseur des données)

La personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui traite des données personnelles pour le compte du Responsable, comme décrit dans la présente politique de confidentialité.

Responsable du traitement (ou propriétaire)

La personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles, y compris les mesures de sécurité relatives au fonctionnement et à l'utilisation de ce site web. Le responsable du traitement est, sauf indication contraire, le propriétaire de ce site web.

Application de données

Les moyens par lesquels les données personnelles de l'utilisateur sont collectées et traitées sur le domaine YourCarpet.com.

Service

Tout service fourni à l'utilisateur lorsqu'il accède au domaine YourCarpet.com.

Union européenne (ou UE)

Sauf indication contraire, toutes les références faites dans le présent document à l'Union européenne incluent l'ensemble des États membres actuels de l'Union européenne et l'Espace économique européen.

Informations légales

La présente déclaration de confidentialité s'appuie sur des dispositions de plusieurs législations, notamment Article 5, Article 6, Article 13 et Article 14 du règlement (UE) 2016/679 (Règlement général sur la protection des données). Si vous souhaitez consulter une section quelconque du RGPD, vous pouvez le faire sur le site web de GDPR.eu.

Contactez-nous