Date d’entrée en vigueur : 13 avril 2026 • Version 2.0 • Éditeur : DIGI LOGISTIC SAS • www.cart-in.re

ARTICLE 1 — QU’EST-CE QU’UN COOKIE ?

Un cookie (ou traceur) est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre navigation sur l’Environnement CART’IN. Il permet à son émetteur d’identifier le terminal dans lequel il est enregistré pendant la durée de validité du cookie.

Les cookies peuvent être émis directement par CART’IN (cookies « premiers partis ») ou par des tiers dont les services sont intégrés à l’Environnement CART’IN (cookies « tiers »).

1.1 Types de cookies selon leur durée

Cookie de session	Supprimé automatiquement à la fermeture de votre navigateur. Maintient votre session pendant la navigation.
Cookie persistant	Conservé sur votre terminal jusqu’à sa date d’expiration ou jusqu’à ce que vous le supprimiez manuellement. Utilisé pour mémoriser vos préférences entre vos visites.

ARTICLE 2 — RÈGLES CNIL APPLICABLES À CART’IN

Conformément aux lignes directrices de la CNIL (délibération n° 2020-091), CART’IN respecte les règles suivantes :

Principe de consentement préalable	Aucun cookie non essentiel (analytique, publicitaire, marketing) ne peut être déposé sur votre terminal avant que vous ayez donné votre consentement explicite et libre.
Refus aussi simple que l’acceptation	Le bouton « Tout refuser » est proposé au même niveau de visibilité que le bouton « Tout accepter » dans le bandeau de consentement, conformément à la délibération CNIL 2022.
Granularité des choix	Vous pouvez accepter ou refuser les cookies par catégorie (analytique, publicitaire, CRM) via le bouton « Personnaliser ».
Durée du consentement	Vos préférences sont conservées pendant 6 mois maximum. À l’expiration, votre consentement est à nouveau sollicité.
Retrait du consentement	Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, via le lien de gestion des cookies en bas de chaque page.
Preuve du consentement	CART’IN conserve une preuve horodatée de votre consentement (date, version de la politique, choix effectués) pendant 3 ans, conformément aux recommandations CNIL.

ARTICLE 3 — INVENTAIRE COMPLET DES COOKIES UTILISÉS

3.1 Cookies strictement nécessaires — aucun consentement requis

Ces cookies sont indispensables au fonctionnement de l’Environnement CART’IN. Leur dépôt ne nécessite pas votre consentement au sens de l’article 82 de la loi Informatique et Libertés. Les désactiver empêcherait le bon fonctionnement du service.

Nom du cookie	Émetteur	Finalité	Catégorie	Durée	Consentement
Cookiebot	CART’IN / Cookiebot	Enregistre le statut de consentement de l’utilisateur (accepté/refusé/personnalisé) et la version de la politique au moment du choix	Fonctionnel / Gestion consentement	12 mois	Non
session_id	CART’IN / Odoo	Maintien de la session authentifiée — identifie la session de navigation active	Strictement nécessaire	Session	Non
odoo_session	CART’IN / Odoo	Mémorisation du panier d’achat, des préférences d’affichage et des informations de navigation entre pages	Strictement nécessaire	Session	Non

3.2 Cookies analytiques — consentement requis

Ces cookies nous permettent de mesurer la fréquentation de l’Environnement CART’IN et d’analyser les parcours de navigation afin d’améliorer nos services. Ils ne sont déposés qu’après votre consentement.

Nom du cookie	Émetteur	Finalité	Catégorie	Durée	Consentement
_ga	Google LLC (GA4)	Identifiant unique utilisé pour distinguer les utilisateurs et calculer les données statistiques	Analytique	24 mois	Oui
_gid	Google LLC (GA4)	Identifiant de session utilisé pour distinguer les utilisateurs sur une journée	Analytique	24 heures	Oui
_ga_XXXX	Google LLC (GA4)	Maintien de l’état de session pour Google Analytics 4	Analytique	24 mois	Oui

3.3 Cookies publicitaires et de reciblage — consentement requis

Ces cookies sont utilisés pour mesurer l’efficacité de nos campagnes publicitaires sur les réseaux Meta (Facebook, Instagram) et pour vous proposer des publicités pertinentes. Ils ne sont déposés qu’après votre consentement.

Nom du cookie	Émetteur	Finalité	Catégorie	Durée	Consentement
_fbp	Meta Platforms Inc.	Identifie les navigateurs pour mesurer les conversions publicitaires et permettre le reciblage sur Facebook et Instagram	Publicitaire	3 mois	Oui
_fbc	Meta Platforms Inc.	Stocke le paramètre de clic sur les publicités Facebook (fbclid) pour attribuer les conversions	Publicitaire	3 mois	Oui

3.4 Cookies CRM et marketing — consentement requis

Ces cookies sont utilisés par HubSpot pour la gestion de la relation client, l’identification des visiteurs, le chat en ligne et le scoring des contacts. Ils ne sont déposés qu’après votre consentement.

Nom du cookie	Émetteur	Finalité	Catégorie	Durée	Consentement
hubspotutk	HubSpot Inc.	Identifie les visiteurs entre leurs différentes visites pour assurer la continuité du suivi CRM et du chat	CRM / Marketing	13 mois	Oui
__hs_cookie_cat_pref	HubSpot Inc.	Enregistre les préférences de catégories de cookies de l’utilisateur pour HubSpot	CRM / Fonctionnel	13 mois	Oui
__hssrc	HubSpot Inc.	Vérifie si le navigateur a été réinitialisé entre deux sessions	CRM / Technique	Session	Oui
__hssc	HubSpot Inc.	Assure le suivi de session pour HubSpot analytics	CRM / Analytique	30 minutes	Oui

ARTICLE 4 — BANDEAU DE CONSENTEMENT CART’IN

Lors de votre première visite sur l’Environnement CART’IN, un bandeau de consentement est affiché. Il vous permet d’exercer vos choix en matière de cookies.

4.1 Structure du bandeau

« Tout accepter »	Accepte l’ensemble des cookies soumis à consentement (analytiques, publicitaires, CRM). Ce bouton est visible au premier niveau du bandeau.
« Tout refuser »	Refuse l’ensemble des cookies soumis à consentement. Ce bouton est visible AU MÊME NIVEAU que « Tout accepter », conformément aux exigences CNIL 2022.
« Personnaliser »	Accède à l’interface granulaire permettant d’accepter ou refuser les cookies par catégorie (analytique, publicitaire, CRM) séparément.

4.2 Absence de pré-cochage

Aucune case de consentement n’est pré-cochée dans le bandeau ou l’interface de personnalisation. Le consentement n’est valide que s’il résulte d’un acte positif et délibéré de l’utilisateur, conformément à l’article 4(11) du RGPD.

4.3 Accès à la gestion des préférences

Vous pouvez accéder à la gestion de vos préférences cookies à tout moment par les moyens suivants :

• Via le lien « Cookies et paramètres de confidentialité » en bas de chaque page de l’Environnement CART’IN

• Via la page dédiée : https://www.cart-in.re/cookie-policy

• Via les paramètres de votre navigateur (voir article 5)

ARTICLE 5 — PARAMÉTRAGE DE VOTRE NAVIGATEUR

Vous pouvez configurer votre navigateur pour accepter ou refuser les cookies, ou pour être alerté lorsqu’un site tente de déposer un cookie. Cette configuration peut toutefois affecter certaines fonctionnalités de navigation.

Navigateur	Chemin de configuration	Lien direct
Google Chrome	Paramètres > Confidentialité et sécurité > Cookies et autres données de sites	support.google.com/chrome/answer/95647
Mozilla Firefox	Paramètres > Vie privée et sécurité > Cookies et données de sites	support.mozilla.org/fr/kb/cookies-informations
Apple Safari (macOS)	Préférences > Confidentialité > Gérer les données de sites web	support.apple.com/fr-fr/guide/safari
Apple Safari (iOS)	Réglages > Safari > Confidentialité et sécurité > Bloquer les cookies	support.apple.com/fr-fr/HT201265
Microsoft Edge	Paramètres > Confidentialité, recherche et services > Cookies	support.microsoft.com/fr-fr/microsoft-edge
Opera	Paramètres > Avancés > Confidentialité et sécurité > Cookies de sites	help.opera.com/en/latest/security-and-privacy/

ARTICLE 6 — COOKIES TIERS ET LIENS VERS LEURS POLITIQUES

Les cookies tiers sont émis et gérés par des sociétés tierces indépendantes de CART’IN. CART’IN n’a aucun contrôle sur leur fonctionnement ni sur les données qu’elles collectent pour leur propre compte. Nous vous invitons à consulter les politiques de confidentialité de ces sociétés.

Google LLC (GA4)	Politique de confidentialité : policies.google.com/privacy Contrôle des données Google Analytics : myaccount.google.com/data-and-privacy Refus Google Analytics : tools.google.com/dlpage/gaoptout
Meta Platforms Inc.	Politique de confidentialité : facebook.com/privacy/policy/ Paramètres des publicités : facebook.com/adpreferences Outil de désinscription : optout.aboutads.info
HubSpot Inc.	Politique de confidentialité : legal.hubspot.com/privacy-policy DPO HubSpot : [email protected]
Mailchimp / Intuit Inc.	Politique de confidentialité : mailchimp.com/legal/privacy/ Désinscription newsletters : lien de désinscription présent dans chaque email CART’IN
Cookiebot (Usercentrics)	Politique de confidentialité : usercentrics.com/privacy-policy/ Cookiebot est l’outil de gestion du consentement (CMP) utilisé par CART’IN

ARTICLE 7 — COOKIES ET EXTENSION DE NAVIGATEUR CART’IN

L’extension de navigateur CART’IN fonctionne différemment des cookies traditionnels : elle ne dépose pas de cookies sur votre terminal, mais collecte des données de navigation sur les pages amazon.fr que vous consultez.

7.1 Données collectées par l’Extension

Nature des données	Références produits (ASIN Amazon) consultés et ajoutés au panier sur amazon.fr, prix Amazon affiché au moment de la consultation ou de l’ajout, horodatage.
Finalité	Architecture 3 niveaux. N1 — Panier actif : constitution du panier CART’IN et calcul du Prix CART’IN (prix Amazon + frais logistiques + frais de service). N2 — Personnalisation : affichage de recommandations produits et de suggestions basées sur l’historique de navigation (finalité distincte — consentement séparé requis). N3 — Analyse agrégée : amélioration du service et du catalogue CART’IN à La Réunion (données anonymisées — hors champ RGPD après anonymisation irréversible).
Base légale	N1 : Consentement + Exécution du contrat (Art. 6.1.a + 6.1.b RGPD) — recueilli à l’installation de l’Extension via la page de permissions du navigateur. N2 : Consentement distinct (Art. 6.1.a RGPD) — case dédiée à cocher lors de l’installation. N3 : sans objet — les données agrégées anonymisées ne sont plus des données personnelles au sens du RGPD.
Stockage	Données transmises et stockées sur les serveurs CART’IN (AWS eu-west-3, Paris, France).
Durée de conservation	N1 — Panier actif : 75 jours à compter de la commande ou de l’abandon du panier. Ce délai correspond au cycle opérationnel complet de CART’IN La Réunion : 45 jours de livraison estimés + 30 jours de délai de retour. À J+75, suppression complète et irréversible de la donnée brute identifiante. N2 — Personnalisation : 90 jours maximum à compter de la collecte. À J+90, suppression complète sauf renouvellement actif du consentement par l’utilisateur. N3 — Agrégats anonymisés : conservation indéterminée après anonymisation irréversible. Les données agrégées (ex : « 340 consultations du produit X depuis La Réunion en mars ») ne permettent plus d’identifier une personne — elles sortent du champ du RGPD. Révision annuelle du processus d’anonymisation recommandée pour vérifier l’irréversibilité.
Données non collectées	Identifiants Amazon (email, mot de passe), données bancaires, données personnelles Amazon, historique de commandes Amazon.

7.2 Retrait du consentement

Vous pouvez retirer votre consentement à la collecte de données par l’Extension à tout moment en la désinstallant depuis les paramètres de votre navigateur :

• Chrome : Paramètres > Extensions > CART’IN > Supprimer

• Safari : Préférences > Extensions > CART’IN > Désinstaller

La désinstallation entraîne l’arrêt immédiat de toute collecte par l’Extension. Les données déjà collectées sont conservées selon l’architecture à 3 niveaux décrite ci-dessus : N1 jusqu’à J+75, N2 jusqu’à J+90, les agrégats anonymisés N3 indéfiniment. Pour demander l’effacement anticipé des données N1 et N2 vous concernant, adressez votre demande à [email protected].

ARTICLE 8 — TRANSFERTS HORS UNION EUROPÉENNE

Certains cookies tiers (Google, Meta, HubSpot, Mailchimp) impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF), reconnu par décision d’adéquation de la Commission européenne du 10 juillet 2023, et par des Clauses Contractuelles Types (SCC).

Les cookies déposés par CART’IN elle-même (fonctionnels, session) sont traités exclusivement sur les serveurs AWS eu-west-3 localisés en France. Aucun transfert hors UE n’est effectué pour ces données.

Pour plus de détails sur les transferts de données, consultez l’article 4 de la Politique de confidentialité : https://www.cart-in.re/privacy

ARTICLE 9 — VOS DROITS SUR LES DONNÉES COLLECTÉES VIA LES COOKIES

Dans la mesure où les cookies collectent des données à caractère personnel vous concernant (adresse IP, identifiants de navigation), vous disposez des droits suivants au titre des articles 15 à 22 du RGPD :

Droit d’accès	Obtenir la liste des cookies déposés sur votre terminal et les données collectées via ces cookies.
Droit d’opposition	S’opposer au traitement de vos données pour des finalités publicitaires ou analytiques. Ce droit s’exerce via le bandeau de gestion des cookies.
Droit à l’effacement	Demander la suppression des données collectées via les cookies. À noter : la suppression des données collectées par les tiers (Google, Meta, HubSpot) doit être exercée directement auprès de ces sociétés.
Droit de retrait du consentement	Retirer votre consentement à tout moment via le lien de gestion des cookies en bas de page ou via votre navigateur. Ce retrait ne remet pas en cause la licéité des traitements antérieurs.
Réclamation CNIL	Introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pour exercer vos droits : [email protected] (objet : RGPD Cookies) ou par courrier à DIGI LOGISTIC SAS — Référent RGPD — 183 rue de la Pompe — 75016 Paris.

ARTICLE 10 — CONTACT ET MISE À JOUR

Responsable de traitement	DIGI LOGISTIC SAS — Nom commercial : CART’IN
Adresse	183 rue de la Pompe — 75016 Paris
Email	[email protected]
Téléphone	+33 6 46 71 10 00
Page de gestion des cookies	https://www.cart-in.re/cookie-policy
Politique de confidentialité complète	https://www.cart-in.re/privacy
Informations CNIL sur les cookies	https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

La présente politique est mise à jour à chaque ajout, modification ou suppression d’un cookie ou traceur sur l’Environnement CART’IN. Une vérification trimestrielle est recommandée. La date de dernière mise à jour figure en tête du document.

En cas de modification substantielle affectant les cookies soumis à consentement, votre consentement sera à nouveau sollicité.