Politique de confidentialité

Dernière mise à jour : novembre 2026.

Cette politique explique quelles données Carte Vive traite, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement

Fabien Silberstein EI (entrepreneur individuel), qui exploite le service Carte Vive, SIREN 850 930 538, 16 rue Paul Déroulède, 92270 Bois-Colombes. Contact : contact@cartevive.fr.

Ce que nous ne faisons pas

Le site cartevive.fr et les sites de démonstration ne déposent aucun cookie de mesure ou de publicité, n'utilisent aucun stockage dans votre navigateur et ne contiennent aucun outil publicitaire ni réseau social. Nous n'enregistrons pas votre adresse IP : notre hébergeur la traite uniquement pour acheminer les pages et protéger le site contre les attaques ; il peut déposer à cette fin un cookie de sécurité strictement nécessaire, qui ne sert pas à vous suivre. Nous ne vendons ni ne louons aucune donnée.

Les données que nous traitons

1. Prospection des restaurants

• Données : nom et adresse du restaurant, nom de son dirigeant s'il est publié, adresse de son site, email et téléphone professionnels publiés, horaires, carte, photos et identité visuelle publiées par le restaurant, note publique relevée avec sa source et sa date.
• Source : informations publiées par le restaurant lui-même (son site, ses fiches publiques) et répertoires publics des entreprises.
• Finalité : préparer un site de démonstration et vous proposer notre offre par email. Nos emails de prospection sont envoyés depuis le domaine lacartevive.fr, qui appartient au même éditeur. Chaque email indique qu'il est envoyé par Carte Vive (entrepreneur individuel), d'où proviennent vos coordonnées, et contient un lien vers cette politique ainsi qu'un moyen simple de ne plus être contacté.
• Base légale : notre intérêt légitime à proposer un service en lien avec votre activité professionnelle (article 6.1.f du RGPD).
• Droit d'opposition : vous pouvez vous opposer à tout moment à la prospection, sans justification, en répondant à l'email ou par le formulaire du site. Une demande de retrait de votre démonstration vaut aussi opposition à la prospection.
• Durée : 3 ans à compter de la collecte ou de votre dernier contact avec nous. La démonstration est retirée sous 24 heures si vous le demandez. Si vous vous opposez à la prospection, nous conservons uniquement votre adresse email et le domaine de votre site dans une liste d'opposition pendant 3 ans, pour ne plus vous contacter.

2. Visites des sites de démonstration et de la page d'offre

• Données : un script de la page envoie à notre serveur, sans rien enregistrer sur votre appareil : le jeton contenu dans le lien envoyé au restaurant, la page vue, la date, le défilement, la durée d'affichage, les boutons utilisés et les questions ouvertes, ainsi que le type d'appareil (téléphone, tablette ou ordinateur) et, pour la page d'offre, le nom du site d'où vous venez (par exemple un moteur de recherche). Ni adresse IP, ni cookie, ni identifiant de votre appareil, ni détail de votre navigateur.
• Ce que nous n'utilisons pas : aucun pixel de suivi dans nos emails ; nous ne savons pas si un email a été ouvert, seulement si le lien a été suivi.
• Finalité : savoir si la démonstration a été vue et ce qui intéresse, pour améliorer l'offre.
• Base légale : intérêt légitime. Vous pouvez vous y opposer en demandant le retrait de votre démonstration.
• Durée : les données rattachées à un jeton sont supprimées en même temps que les données de prospection correspondantes ; les statistiques de la page d'offre sans jeton sont conservées 25 mois.

3. Formulaire de contact

• Données : nom, établissement, email, téléphone (facultatif), objet et message, et le jeton de démonstration s'il est présent. Le nom, l'établissement, l'email, l'objet et le message sont nécessaires pour vous répondre.
• Finalité : répondre à votre demande, préparer votre mise en ligne, ou retirer votre démonstration.
• Base légale : mesures précontractuelles à votre demande, ou intérêt légitime pour une simple question.
• Durée : 3 ans après le dernier échange, ou la durée du contrat si vous devenez client.

4. Clients

• Données : identité et coordonnées du restaurant et de son contact, contenu du site, échanges, abonnement, factures. Les données de carte bancaire sont traitées par Stripe ; nous n'y avons pas accès.
• Finalité : exécuter le contrat, facturer, assurer le support.
• Base légale : exécution du contrat ; obligations comptables.
• Durée : la durée du contrat, puis 5 ans (prescription) ; factures et pièces comptables 10 ans.

5. Réservations faites sur le site d'un restaurant client

Quand un client du restaurant réserve une table sur le site, le restaurant est responsable de ce traitement et Carte Vive agit pour son compte, comme sous-traitant (article 28 du RGPD) : la demande (nom, contact, date, heure, nombre de couverts, message) est transmise par email au restaurant, qui confirme lui-même, et n'est pas conservée par Carte Vive après sa transmission. Pour exercer vos droits sur une réservation, adressez-vous au restaurant.

Qui reçoit les données

Les données ne sont accessibles qu'à l'éditeur et à ses prestataires techniques :

• Cloudflare (hébergement des sites, base de données, acheminement des emails), qui agit sur nos instructions ;
• Google (boîte de réception où arrivent les messages), qui agit sur nos instructions ;
• Stripe Payments Europe, Ltd. (Irlande), pour le paiement des abonnements. Stripe est également responsable des traitements qu'il réalise pour ses propres obligations (prévention de la fraude, réglementation financière).

Cloudflare, Google et Stripe peuvent traiter des données aux États-Unis. Ces sociétés sont certifiées au Data Privacy Framework UE-États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. À défaut, des clauses contractuelles types de la Commission européenne s'appliquent ; vous pouvez en obtenir une copie à contact@cartevive.fr.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@cartevive.fr, ou le formulaire du site (objet « Retirer ma démo » pour la prospection). Nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Les sites sont servis uniquement en HTTPS. Les accès aux comptes techniques sont protégés par une double authentification. Aucune donnée réelle de restaurant n'est conservée dans le code source.