Informations légales
Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Cartatoi traite le moins de données possible. Cette page explique lesquelles, pourquoi, combien de temps, avec qui, et comment exercer vos droits (règlement général sur la protection des données, dit RGPD, et loi Informatique et Libertés).
1. Qui traite vos données
Valentin Dupont, entrepreneur individuel (EI, nom commercial TechCoati), qui édite Cartatoi ([adresse de domiciliation] ; SIRET 930 163 662 00016). Pour toute question ou demande sur vos données : [email protected].
2. Deux rôles différents
- Cartatoi est responsable de traitement pour son site, les demandes de démonstration, les comptes des agences et la sécurité du service.
- Cartatoi est sous-traitant de l'agence pour les données des voyageurs que l'agence met dans ses carnets (noms, e-mails, itinéraires, documents). L'agence décide de ce qu'elle y met et combien de temps elle le garde ; Cartatoi n'utilise ces données que pour fournir le service, selon l'accord de sous-traitance.
3. Données, finalités et durées
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Répondre aux demandes de démonstration et de contact | Nom, e-mail, téléphone, agence, message, page d'origine | Mesures précontractuelles et intérêt légitime (prospection auprès de professionnels) | 3 ans après le dernier échange |
| Gérer les comptes des agences | E-mail, mot de passe (stocké haché, jamais en clair), agence de rattachement | Exécution du contrat | Durée du contrat, puis 3 mois |
| Fournir les carnets, pour le compte des agences | Nom, prénom et e-mail du voyageur, itinéraire, notes, contacts, documents joints, compte « Mes voyages » éventuel | Instructions de l'agence (sous-traitance) | Fixée par l'agence ; au plus tard 3 mois après la fin de son contrat |
| Protéger le service contre les abus | Adresse IP, nombre de tentatives | Intérêt légitime (sécurité) | 1 à 2 jours |
| Garder la trace des modifications | Qui a modifié quoi et quand dans l'espace agence et admin | Intérêt légitime (sécurité, preuve) | 12 mois |
| Corriger les pannes du carnet | Message d'erreur, page (sans code d'accès), type de navigateur | Intérêt légitime (qualité du service) | 60 jours |
| Pouvoir restaurer la base en cas d'incident | Copie chiffrée de la base | Intérêt légitime (continuité du service) | 30 jours |
| Lire un programme de voyage importé, à la demande de l'agence | Le document déposé (PDF, photo, texte d'e-mail) et ce qu'il contient : noms des voyageurs, dates, réservations | Instructions de l'agence (sous-traitance) | Le temps de la lecture : le fichier est supprimé aussitôt après ; seuls son nom, sa taille et le coût de la lecture sont gardés 400 jours |
Cartatoi compte aussi, par voyage et par jour, combien de fois un carnet est ouvert et quels boutons servent (documents, itinéraires, contacts), pour les statistiques de l'agence, ainsi que le nombre d'appels aux services de cartes et de météo. Ces compteurs ne contiennent aucune donnée sur qui consulte : ce ne sont pas des données personnelles. La fréquentation du site est mesurée par Cloudflare Web Analytics, sans cookie et de façon agrégée.
Aucune donnée n'est vendue, ni utilisée pour de la publicité ou du profilage.
4. Vous êtes voyageur
Votre carnet a été préparé par votre agence, qui a fourni vos informations à Cartatoi. Pour exercer vos droits sur ces données (accès, correction, suppression…), adressez-vous d'abord à votre agence. Si vous nous écrivez, nous transmettons votre demande à l'agence et l'aidons à y répondre.
En consultant votre carnet, votre téléphone contacte directement les services de cartes, de météo et d'itinéraire listés ci-dessous : ils reçoivent votre adresse IP et les coordonnées des lieux affichés, comme pour tout site qui montre une carte.
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur de Cartatoi et, pour ses voyageurs, à l'agence concernée. Cartatoi s'appuie sur les prestataires suivants :
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Supabase | Base de données, comptes, fichiers | Toutes les données du service | Serveurs dans l'UE |
| Anthropic | Lecture automatique des programmes importés, seulement quand l'agence le demande | Le document importé, supprimé dès la lecture finie, et le voyage qui en est tiré, supprimé au plus tard 7 jours après ; rien n'est utilisé pour entraîner ses modèles | États-Unis |
| Service de notification du navigateur (Google, Mozilla ou Apple) | Prévenir un agent que la lecture d'un document est finie, s'il l'a demandé sur son appareil | Une adresse technique propre à l'appareil ; la notification ne contient aucune donnée du voyage | États-Unis |
| Cloudflare | Hébergement du site, mesure d'audience | Données techniques de connexion (IP, navigateur) | Réseau mondial, société aux États-Unis |
| GitHub (Microsoft) | Déploiement, sauvegardes | Sauvegardes chiffrées de la base (illisibles sans la clé) | États-Unis |
| Geoapify | Fonds de carte, recherche d'adresses dans l'éditeur | IP, zone de carte affichée, adresse recherchée | Allemagne |
| Open-Meteo | Météo, fuseau horaire | IP, coordonnées et date des étapes | Europe |
| OSRM (serveur de démonstration) | Tracés routiers | IP, coordonnées des étapes | Allemagne |
| Esri, OpenTopoMap | Fonds satellite et relief (si choisis) | IP, zone de carte affichée | États-Unis (Esri), Allemagne (OpenTopoMap) |
| Sunrise-Sunset.org | Lever et coucher du soleil | IP, coordonnées et date | Non communiqué |
| Google Fonts, unpkg | Polices d'écriture, bibliothèque de carte | IP, navigateur | États-Unis |
Les liens vers Google Maps ou Waze présents dans le carnet ouvrent ces services, qui appliquent alors leurs propres règles. Aucun e-mail n'est envoyé par Cartatoi à votre place : les messages aux voyageurs partent de la messagerie de l'agence.
6. Transferts hors de l'Union européenne
La base de données est hébergée dans l'Union européenne. Certains prestataires sont établis aux États-Unis (Cloudflare, GitHub, Google, Esri, Anthropic, Mozilla, Apple) ou ont une société mère hors de l'UE (Supabase). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
7. Ce qui est gardé sur votre appareil
Cartatoi n'utilise ni cookie publicitaire ni traceur tiers. Il garde dans la mémoire de votre navigateur ce qui est nécessaire au service, ce qui ne demande pas de consentement :
- votre session si vous vous connectez à un espace ;
- le dernier carnet ouvert, pour le rouvrir directement ;
- une copie du carnet, de ses documents et de la carte, pour l'utiliser hors connexion ;
- les compteurs de statistiques en attente d'envoi, et quelques préférences d'affichage.
Vous pouvez tout effacer depuis les réglages de votre navigateur (données de site). Le carnet restera accessible avec son code, mais plus hors connexion jusqu'à sa prochaine ouverture.
8. Sécurité
Connexions chiffrées (HTTPS), cloisonnement strict des données entre agences au niveau de la base, codes d'accès aléatoires et limitation des tentatives, mots de passe hachés, journal des modifications, sauvegardes quotidiennes chiffrées. En cas de violation de données, les personnes et la CNIL sont informées dans les conditions prévues par le RGPD.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à [email protected] ; une réponse vous est apportée sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
10. Évolution de cette politique
Cette politique suit les évolutions du service (nouveau prestataire, nouvelle fonction). La date de mise à jour figure en haut de la page ; les agences sont prévenues des changements importants.