Politique de confidentialité

Cartya

Dernière mise à jour : septembre 2026

Qui est responsable de vos données

Les données collectées par Cartya sont traitées par Emmanuelle Galinat, entrepreneure individuelle, éditrice de l'application Cartya.

Adresse : 1 rue Marguerin, 75014 Paris
SIRET : 992 067 983 00013
Contact : bonjour@cartya.app

Quelles données sont collectées

Cartya collecte uniquement ce qui est nécessaire à son fonctionnement.

Pour votre compte : votre adresse email, votre prénom, votre mot de passe (stocké sous forme hachée, voir la section Sécurité), la date de création de votre compte, votre statut d'abonnement et l'adresse IP utilisée lors de votre inscription.

Pour connecter votre site : l'adresse de votre site, votre identifiant et le mot de passe d'application que vous créez vous-même. Si vous connectez un catalogue, les clés d'accès correspondantes.

Pour comprendre votre activité : la description que vous saisissez, votre zone d'activité si vous la renseignez, les notes que vous ajoutez à votre profil, le contenu de vos pages et articles de blog déjà publiés, et le nom de vos produits ou prestations.

Pour produire vos contenus : les sujets, articles de blog, images et calendriers de publication créés dans l'application.

Pour le paiement : votre adresse email et l'offre souscrite. Vos coordonnées bancaires ne transitent jamais par Cartya, elles sont saisies directement sur les pages sécurisées de notre prestataire de paiement.

Si vous acceptez de recevoir nos communications : votre adresse email, votre prénom si vous l'avez renseigné, la date de votre inscription, et le texte exact de la case que vous avez cochée. Ce consentement est facultatif et jamais coché par défaut.

Si vous vous inscrivez à la newsletter, votre adresse email et la date de votre inscription sont transmises à notre prestataire d'envoi d'email et conservées jusqu'à votre désinscription. Chaque email contient un lien de désinscription.

Ce que Cartya ne collecte jamais

Cartya n'a aucun accès aux données de vos propres clients. Ni leurs noms, ni leurs coordonnées, ni leurs commandes, ni aucune information les concernant.

L'application lit vos contenus publiés et votre catalogue, jamais votre fichier client.

Pourquoi ces données sont utilisées

Pour faire fonctionner l'application, c'est-à-dire identifier des sujets, rédiger vos articles de blog et les publier sur votre site.

Pour gérer votre compte et votre abonnement.

Pour vous envoyer les messages nécessaires au service, comme la réinitialisation de votre mot de passe ou le rappel d'un article de blog qui approche de sa date de publication.

Pour vous envoyer nos nouveautés et conseils, uniquement si vous y avez consenti.

Pour améliorer l'application à partir de vos retours.

Pour protéger le service contre les créations de comptes abusives. À ce titre, l'adresse IP utilisée lors de l'inscription est conservée et permet de limiter le nombre de comptes créés depuis une même connexion. Cette donnée n'est utilisée à aucune autre fin.

Vos données ne sont jamais vendues, louées, ni transmises à des tiers à des fins commerciales. Elles ne sont pas utilisées à des fins publicitaires.

Qui traite vos données

Vos données sont accessibles à l'éditrice de Cartya et aux prestataires techniques nécessaires au fonctionnement du service : hébergement de l'application et de sa base de données, services de génération de contenu texte et image, service de données de recherche, service d'envoi d'emails, service de paiement, service d'envoi de communications.

Ces prestataires n'utilisent pas vos données pour leur propre compte. Les prestataires qui traitent vos contenus s'engagent contractuellement à ne pas les utiliser pour entraîner leurs modèles d'intelligence artificielle.

Le service de génération d'images ne reçoit qu'une courte description visuelle, sans le nom de votre activité, sans vos produits et sans le texte de vos articles de blog.

Le service de données de recherche ne reçoit que des mots-clés, jamais votre description d'activité ni vos informations personnelles.

Le service d'envoi de communications ne reçoit que votre adresse email, votre prénom si renseigné, la date de votre inscription et votre consentement. Il ne reçoit aucun contenu, aucune donnée de votre site, aucune information de paiement. Ses serveurs sont situés dans l'Union européenne.

Google (Search Console) : uniquement si vous connectez votre Search Console, et seulement en lecture, voir la section « Vos chiffres Google Search Console ».

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Pour toute question sur le traitement de vos données, écrivez à bonjour@cartya.app.

L'accès de l'éditrice à vos données

En tant qu'éditrice du service, Emmanuelle Galinat peut accéder aux données stockées dans l'application, y compris vos contenus, afin d'assurer le fonctionnement du service, de diagnostiquer un incident et de vous apporter une assistance. Cet accès est limité à ces finalités.

Combien de temps vos données sont conservées

Votre compte et les données associées sont conservés tant que votre abonnement est actif.

Après résiliation, vos données sont conservées douze mois, afin de vous permettre de reprendre votre abonnement sans repartir de zéro. Passé ce délai, elles sont supprimées.

L'adresse IP d'inscription est conservée pendant la durée de vie du compte et supprimée avec lui.

Vous pouvez demander la suppression de votre compte à tout moment, sans attendre ce délai.

Les données de facturation sont conservées dix ans, conformément aux obligations comptables.

Si vous avez consenti à recevoir nos communications, vos données sont conservées jusqu'à ce que vous retiriez ce consentement, par le lien de désinscription présent dans chaque message.

Les articles de blog publiés sur votre propre site vous appartiennent et restent en ligne aussi longtemps que vous le souhaitez, y compris après la fin de votre abonnement.

Sécurité

La connexion à l'application est chiffrée (HTTPS).

Votre mot de passe de compte est haché, ce qui signifie qu'il est transformé de façon irréversible : personne, y compris l'éditrice, ne peut le lire.

Les identifiants de connexion à votre site sont chiffrés dans notre base de données. Ce chiffrement est réversible par nécessité technique : sans lui, Cartya ne pourrait pas publier vos articles de blog. L'éditrice y a donc techniquement accès, et s'engage à ne les utiliser que pour faire fonctionner le service.

Vous gardez le contrôle : vous pouvez révoquer l'accès de Cartya à votre site à tout moment, en supprimant le mot de passe d'application depuis votre profil WordPress. Cette révocation coupe immédiatement toute connexion, sans intervention de notre part.

Vos chiffres Google Search Console

Si vous le souhaitez, vous pouvez autoriser Cartya à lire votre Google Search Console. Cette autorisation est facultative : rien n'est lu sans votre accord, donné sur l'écran de consentement de Google.

Ce que Cartya demande à Google : un accès en lecture seule à la Search Console. Cartya ne peut rien y modifier.

Ce que Cartya lit : la liste des propriétés Search Console de votre compte Google, pour retrouver celle de votre site, puis, pour chacun de vos articles de blog publiés, le nombre d'affichages et de clics dans les résultats Google, les recherches qui y ont conduit et leur répartition par heure sur les dernières 24 heures et, pour expliquer un article de blog qui n'apparaît pas, si Google connaît son adresse et si votre plan de site est déclaré dans la Search Console. Ces chiffres ne décrivent jamais une personne : Google ne fournit pas cette information.

Ce que Cartya enregistre : le jeton d'autorisation remis par Google, chiffré dans notre base de données, le nom de la propriété retenue, la date de connexion, la date de dernière lecture et, le cas échéant, la date d'expiration de l'accès. Les chiffres eux-mêmes ne sont pas enregistrés : ils sont relus auprès de Google à chaque affichage de la page.

Ce que Cartya en fait : afficher ces chiffres dans votre espace, à vous uniquement. Ils ne sont ni partagés, ni vendus, ni utilisés pour de la publicité, ni utilisés pour entraîner un modèle d'intelligence artificielle. L'utilisation des données reçues des API Google respecte la politique Google relative aux données des utilisateurs des services API, y compris ses exigences d'utilisation limitée.

Vous gardez le contrôle : le bouton « Déconnecter » de la page « Connexion à mon site » efface immédiatement le jeton de notre base de données. Vous pouvez aussi retirer l'accès depuis votre compte Google (Sécurité, connexions tierces), ce qui coupe toute lecture. La suppression de votre compte Cartya efface ces données avec lui, dans les conditions décrites à la section « Combien de temps vos données sont conservées ».

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.

Pour exercer ces droits, écrivez à bonjour@cartya.app depuis l'adresse email associée à votre compte. Une preuve d'identité pourra vous être demandée en cas de doute. Une réponse vous sera apportée dans un délai d'un mois, pouvant être porté à trois mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Cookies

Cartya n'utilise que des cookies techniques, nécessaires à votre connexion et au fonctionnement de l'application. Aucun cookie publicitaire, aucun cookie de mesure d'audience tierce.

Évolution de cette politique

Cette politique peut être modifiée pour s'adapter aux évolutions du service et de la réglementation. Toute modification substantielle vous sera communiquée par email.