Politique de confidentialité — Carblitz
Dernière mise à jour : 21 août 2026
Cette politique de confidentialité décrit comment Carblitz (carblitz.fr) collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Information à venir — voir les mentions légales pour l'identité complète de l'exploitant. Contact pour toute question relative à vos données personnelles : contact.carblitz@gmail.com.
2. Données collectées
Carblitz collecte les données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Création et gestion du compte, authentification, communication relative au Service | Exécution du contrat |
| Mot de passe (stocké de façon chiffrée par Supabase, jamais en clair) | Authentification | Exécution du contrat |
| Compteur de recherches consommées ce mois-ci (nombre uniquement — pas le détail des annonces ou URLs individuellement analysées) | Application du quota mensuel du palier Free | Exécution du contrat |
| Palier d'abonnement (Free / Pro) et statut de paiement | Accès aux fonctionnalités correspondantes | Exécution du contrat |
| Données de paiement | Facturation de l'Abonnement Pro | Exécution du contrat — traitées exclusivement par Stripe, jamais stockées par Carblitz (voir §4) |
Carblitz ne collecte pas de données sensibles au sens du RGPD (origine raciale, opinions politiques, données de santé, etc.).
3. Hébergement des données
Les données de compte, d'authentification et de recherche sont hébergées par Supabase Inc., prestataire tiers d'hébergement de base de données et d'authentification. L'application elle-même est hébergée sur une infrastructure Oracle Cloud Infrastructure.
4. Sous-traitants et destinataires des données
Carblitz fait appel aux prestataires suivants, agissant en qualité de sous-traitants au sens du RGPD :
- Supabase : hébergement des comptes utilisateurs, authentification et données applicatives.
- Stripe : traitement des paiements de l'Abonnement Pro. Carblitz ne reçoit et ne stocke jamais les coordonnées bancaires du Client, exclusivement traitées par Stripe conformément à sa propre politique de confidentialité.
- Oracle Cloud Infrastructure : hébergement du serveur applicatif.
Carblitz ne vend ni ne loue vos données personnelles à des tiers, et ne les partage pas à des fins publicitaires ou de prospection commerciale non sollicitée.
5. Durée de conservation
- Les données de compte sont conservées tant que le compte utilisateur est actif.
- En cas de suppression du compte à la demande de l'utilisateur, les données personnelles sont supprimées dans un délai raisonnable, sous réserve des obligations légales de conservation (notamment comptables et fiscales relatives aux paiements effectués, conservées pour la durée légale applicable).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition, pour les traitements fondés sur l'intérêt légitime.
Pour exercer l'un de ces droits, contactez contact.carblitz@gmail.com. Une réponse vous sera apportée dans un délai maximal d'un mois, conformément au RGPD.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable.
7. Sécurité
Carblitz met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données (authentification et stockage des mots de passe gérés par Supabase selon ses propres standards de sécurité, connexions chiffrées HTTPS). Aucun système n'étant infaillible, Carblitz ne peut toutefois garantir une sécurité absolue.
8. Cookies et traceurs
Carblitz n'utilise aucun cookie analytique, publicitaire ou de mesure d'audience tiers (pas de Google Analytics, Meta Pixel, ou équivalent).
Seuls des cookies/jetons strictement nécessaires au fonctionnement du Service sont utilisés, pour maintenir votre session connectée (authentification, gérée par Supabase). Ces éléments techniques ne nécessitent pas de recueil de consentement préalable au sens de la réglementation applicable, puisqu'ils sont indispensables à la fourniture du Service que vous avez demandé.
9. Transferts de données hors Union européenne
Certains sous-traitants (Stripe, Supabase, Oracle selon la région d'hébergement retenue) peuvent être amenés à traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation, etc.).
10. Modification de la politique de confidentialité
Cette politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour indiquée en haut de ce document.