Mise à jour le 08 octobre 2026

Cette politique explique comment CARPETO utilise vos données personnelles lorsque vous consultez notre site, créez un compte, commandez un tapis de jeu, ou contactez notre équipe. Elle présente également vos droits et les moyens de les exercer. Elle complète nos conditions générales de vente, et nos mentions légales.

 

Responsable du traitement et contact

Le responsable du traitement est CARPETO, société par actions simplifiée, immatriculée sous le numéro SIREN 103 897 294, dont le siège social est situé 469 rue du Général de Gaulle, 59830 Cysoing, France.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@play-carpeto.com ou par courrier au siège social, à l’attention du responsable de la protection des données.

 

Données traitées et origine

Nous recueillons les informations que vous nous communiquez dans le parcours de commande, votre compte client, un formulaire ou vos échanges avec notre équipe : nom, prénom, adresse e-mail, coordonnées de facturation et de livraison, téléphone lorsqu’il est necessaire et principalement pour la gestion de la livraison, contenu des demandes et pièces utiles à leur traitement.

Nous traitons aussi les références des commandes, les produits achetés, les montants, le statut des paiements, les informations de livraison, les retours, remboursements et demandes de garantie. Pour un compte client, nous utilisons les informations nécessaires à son identification et à son authentification, selon le dispositif proposé par Shopify.

Les données de navigation peuvent comprendre l’adresse IP, des informations sur le navigateur et l’appareil, les pages consultées, des événements techniques et les choix relatifs aux cookies. Leur collecte dépend des outils utilisés et, pour les traceurs soumis au consentement, de votre choix préalable.

Nous recevons également des informations de nos prestataires de paiement, de la plateforme de vente et des partenaires logistiques : confirmation ou refus de paiement, suivi et preuve de livraison, par exemple. Pour les achats effectués sur une marketplace, celle-ci nous transmet les informations nécessaires à l’exécution de la commande. Son propre traitement des données relève de sa politique de confidentialité.

Lorsque vous faites livrer un cadeau à une autre personne, nous utilisons les coordonnées du destinataire uniquement pour les besoins de cette livraison et les suites éventuelles de la commande. Vous êtes invité à lui communiquer cette politique. Nous ne l’inscrivons pas à des communications commerciales sur la seule base de cette livraison.

Les informations obligatoires sont signalées au moment de leur collecte. Sans les données nécessaires à la commande ou à la livraison, nous ne pouvons pas exécuter le service demandé. Les autres informations sont facultatives. Ne nous transmettez pas de données sensibles ni d’informations sur vos enfants qui ne sont pas nécessaires au traitement de votre demande.

 

Utilisations et bases légales

Commandes, paiements et livraisons : nous utilisons vos données pour enregistrer votre commande, recevoir le paiement, préparer et expédier les produits, vous informer du suivi et gérer les retours ou remboursements. Ces traitements reposent sur l’exécution du contrat conclu avec vous.

Compte client et demandes avant achat : les traitements nécessaires au fonctionnement du compte demandé ou à la préparation d’un achat reposent sur l’exécution du contrat ou de mesures précontractuelles prises à votre demande. Les demandes générales d’information reposent sur notre intérêt légitime à répondre aux personnes qui nous contactent.

Facturation, comptabilité et garanties légales : les traitements nécessaires au respect de nos obligations comptables, fiscales et de protection des consommateurs reposent sur une obligation légale. Les échanges de SAV nécessaires à l’exécution de la vente reposent également sur le contrat.

Sécurité et défense de nos droits : nous utilisons les données strictement nécessaires pour prévenir les usages frauduleux, sécuriser la boutique, établir la preuve des échanges et défendre nos droits en cas de litige. Ces traitements reposent sur notre intérêt légitime à protéger notre activité et les utilisateurs, en tenant compte de leurs droits et libertés.

Communications commerciales, lorsqu’elles sont proposées : l’envoi d’une newsletter à un particulier qui n’est pas déjà client repose sur son consentement. Nous pouvons proposer à nos clients des produits analogues à ceux déjà achetés sur la base de notre intérêt légitime, avec une possibilité d’opposition lors de la collecte et dans chaque message. La prospection de contacts professionnels peut reposer sur notre intérêt légitime lorsqu’elle est en rapport avec leur activité, avec une possibilité d’opposition simple et gratuite.

Mesure d’audience et publicité : lorsqu’ils sont activés, les outils soumis au consentement ne sont utilisés qu’après votre accord pour la finalité concernée. Un outil de mesure d’audience n’est exempté de consentement que s’il respecte les conditions réglementaires applicables. Les traceurs nécessaires au panier, à l’authentification, à la sécurité ou à la mémorisation de vos choix sont utilisés pour fournir le service demandé.

L’acceptation des CGV ou le passage d’une commande ne constitue pas un consentement général à la publicité ou aux cookies facultatifs.

 

Destinataires des données

Seules les personnes habilitées au sein de CARPETO et les prestataires (notamment logistiques) ayant besoin des données pour leur mission peuvent y accéder, dans la limite de cette mission.

CARPETO utilise Shopify pour son hébergement et la gestion des commandes et des comptes clients. Shopify intervient comme sous-traitant pour les traitements effectués pour notre compte. Certains services optionnels ou services que vous utilisez directement, peuvent donner lieu à des traitements sous la responsabilité propre de Shopify, selon les services effectivement utilisés. Sa politique est accessible à https://www.shopify.com/fr/legal/confidentialite.

Les autres destinataires comprennent les prestataires de paiement proposés lors du règlement; notre partenaire T2F pour la préparation, l’expédition et le traitement logistique du SAV; La Poste Colissimo pour la livraison; Pennylane et notre cabinet comptable pour les obligations comptables; ainsi que nos prestataires de messagerie (écosystème Google), lorsque vous échangez avec nous.

Des informations peuvent aussi être communiquées aux autorités habilitées lorsque la loi l’exige, à nos conseils pour défendre nos droits ou au médiateur de la consommation lorsque cela est nécessaire au traitement d’un litige. La démarche de médiation et les coordonnées de CM2C figurent dans nos CGV.

Nous ne vendons pas vos coordonnées pour permettre à des tiers de vous démarcher pour leur propre compte. Toute utilisation publicitaire liée à un service optionnel est décrite dans les informations correspondantes et soumise aux conditions légales applicables.

 

Transferts hors de l’Espace économique européen

L’utilisation de Shopify et de certains prestataires internationaux peut impliquer le traitement de données en dehors de l’Espace économique européen. Ces transferts doivent bénéficier d’un mécanisme reconnu par le RGPD : décision d’adéquation applicable au destinataire ou garanties appropriées, notamment clauses contractuelles types et, lorsque nécessaire, mesures complémentaires.

Pour ses traitements en qualité de sous-traitant, Shopify prévoit notamment des règles d’entreprise contraignantes pour certains transferts au sein de son groupe et des clauses contractuelles types pour d’autres transferts. Les mécanismes applicables et la liste de ses sous-traitants sont accessibles depuis son accord de traitement des données : https://www.shopify.com/legal/dpa.

Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables et une copie des documents pertinents, sous réserve des informations confidentielles qui doivent être protégées.

 

Durées de conservation

Nous distinguons les données utilisées pour le service courant de celles conservées en archivage restreint pour respecter la loi ou établir une preuve. Seules les informations nécessaires sont archivées ; ces archives ne sont pas utilisées pour vous envoyer des offres.

Commandes, livraisons, retours et SAV : conservation pendant la relation contractuelle et le traitement de ses suites. Les éléments nécessaires à la preuve peuvent ensuite être archivés pendant le délai de prescription applicable, généralement cinq ans, avec un point de départ adapté à la nature du droit ou de la demande. Un litige en cours peut justifier leur conservation jusqu’à son règlement définitif.

Factures et pièces comptables : dix ans à compter de la clôture de l’exercice comptable concerné. Contrats conclus en ligne d’un montant d’au moins 120 euros : conservation depuis la conclusion jusqu’à la livraison, puis pendant dix ans à compter de celle-ci, conformément à nos CGV.

Compte client : conservation pendant son utilisation. Après trois ans sans activité de votre part, nous procédons à sa suppression ou à son anonymisation après vous en avoir informé, sans effacer les documents devant être conservés séparément pour une obligation légale ou une preuve.

Demandes d’information sans commande : conservation pendant leur traitement, puis au maximum trois ans à compter du dernier échange émanant de vous, sauf nécessité particulière de preuve. Cette conservation n’autorise pas, à elle seule, l’envoi de publicités.

Prospection commerciale : données des prospects conservées au maximum trois ans à compter de leur collecte ou du dernier contact émanant du prospect ; données des clients utilisées pendant la relation commerciale puis au maximum trois ans après sa fin ou le dernier contact pertinent émanant du client. La simple ouverture d’un e-mail ne prolonge pas ce délai.

Opposition à la prospection : les informations minimales nécessaires au respect de votre opposition sont conservées dans une liste dédiée pendant au moins trois ans. Les preuves de consentement et les demandes d’exercice de droits sont conservées pendant la durée nécessaire à la gestion et à la justification de nos obligations, sans conservation systématique d’une pièce d’identité.

Les durées des traceurs et des données techniques sont précisées dans les informations relatives aux cookies et aux outils concernés. À l’échéance, les données sont supprimées ou anonymisées, sous réserve des obligations d’archivage applicables.

 

Cookies et autres traceurs

Un cookie ou un autre traceur permet notamment de mémoriser des informations sur votre appareil ou d’y accéder. Les traceurs strictement nécessaires au service demandé peuvent être utilisés sans consentement préalable. Les traceurs facultatifs de mesure d’audience, de publicité ou de réseaux sociaux qui ne bénéficient pas d’une exemption requièrent votre consentement avant leur dépôt ou leur lecture.

Vous pouvez accepter ou refuser les traceurs facultatifs avec le même degré de simplicité, choisir par finalité et modifier votre choix à tout moment. Le refus des traceurs facultatifs ne vous empêche pas de commander. La poursuite de la navigation ne vaut pas consentement.

Vous pouvez aussi agir dans les réglages de votre navigateur. Le blocage des traceurs nécessaires peut toutefois empêcher le fonctionnement du panier ou de l’authentification. Ce réglage ne remplace pas les choix proposés par notre dispositif de consentement.

 

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment et sans justification à la prospection commerciale, y compris au profilage qui lui est lié.

Vous disposez d’un droit à la portabilité pour les données que vous nous avez fournies lorsque leur traitement automatisé repose sur le consentement ou un contrat. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.

Pour exercer ces droits, contactez contact@play-carpeto.com ou écrivez à notre siège social. Précisez votre demande et les éléments permettant de retrouver les données concernées. Nous ne demandons des informations supplémentaires pour vérifier votre identité qu’en cas de doute raisonnable et de manière proportionnée.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Si sa complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; nous vous en informons dans le premier mois en expliquant les raisons. Les droits ne permettent pas toujours la suppression immédiate des documents que la loi nous oblige à conserver ou qui sont nécessaires à la défense d’un droit.

Pour ne plus recevoir nos e-mails commerciaux, utilisez le lien de désinscription figurant dans chaque message ou contactez-nous. Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés sur https://www.cnil.fr/fr/plaintes ou par courrier à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

 

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : limitation des accès, gestion des habilitations, sécurisation des échanges et recours à des prestataires soumis à des obligations de protection des données. Ces mesures visent à prévenir les accès non autorisés, la perte, l’altération ou la divulgation des données ; elles ne constituent pas une garantie de risque nul.

Les informations de paiement sont traitées par les prestataires concernés selon le moyen choisi. Ne nous envoyez jamais un numéro complet de carte bancaire ou son cryptogramme par e-mail ou dans une demande de SAV.

 

Mise à jour de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte d’une évolution de nos services ou de la réglementation. La date de mise à jour figure en tête du document. En cas de changement substantiel de l’utilisation de vos données, nous vous en informons par un moyen adapté. Si un nouveau traitement nécessite votre consentement, celui-ci est recueilli avant sa mise en œuvre.