Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Karpet24 est une boutique en ligne de CNL Handel BV. La présente politique de confidentialité explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Nous respectons pour cela le Règlement général sur la protection des données (RGPD) et la loi néerlandaise d’application du RGPD (Uitvoeringswet AVG).

1. Qui est responsable ?

CNL Handel BV, exerçant sous le nom Karpet24, est le responsable du traitement.

CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam, Pays-Bas
KvK 82820228, TVA NL8626.15.756.B01
E-mail : info@karpet24.nl
Téléphone : +31 (0)10 299 08 60

2. Quelles données traitons-nous ?

2.1 Les données que vous nous fournissez

Lorsque vous passez commande, créez un compte, vous inscrivez à la newsletter ou nous contactez, nous traitons :

  • votre nom ;
  • votre adresse e-mail et votre numéro de téléphone ;
  • vos adresses de facturation et de livraison ;
  • les données de commande : quels tapis, les prix, la date et le numéro de commande ;
  • les données de paiement : le moyen de paiement et la transaction. Nous ne voyons pas vos données complètes de carte ou bancaires ; c’est le prestataire de paiement qui les traite ;
  • le contenu de vos e-mails, messages, rétractations et réclamations ;
  • votre avis, si vous en rédigez un.

2.2 Les données que nous collectons automatiquement

Lorsque vous visitez notre site, nos prestataires et nous-mêmes collectons des données techniques, comme votre adresse IP, votre navigateur et votre système d’exploitation, le type d’appareil, les pages que vous consultez et à quel moment, ainsi que le site d’où vous venez. Cela se fait au moyen de cookies et de techniques similaires ; voir la section 9.

2.3 Commandes via bol

Si vous nous achetez un tapis via bol, bol nous transmet votre nom, votre adresse de livraison et les données de votre commande, afin que nous puissions vous livrer. Ce que bol fait lui-même de vos données relève de la politique de confidentialité de bol.

3. Pourquoi traitons-nous vos données ?

Finalité Base juridique (art. 6, paragraphe 1, du RGPD)
Exécuter votre commande : paiement, expédition, livraison par notre fournisseur, service client Exécution du contrat (point b)
Envoyer les confirmations de commande, le suivi de colis et les messages concernant votre commande Exécution du contrat (point b)
Traiter les rétractations, les retours, les réclamations et les demandes au titre de la garantie Exécution du contrat (point b) et obligation légale (point c)
Conserver notre comptabilité pour l’administration fiscale néerlandaise (Belastingdienst) Obligation légale (point c)
Prévenir et examiner les fraudes et les abus, y compris l’enregistrement de l’emballage décrit à la section 4 Intérêt légitime (point f)
Vous demander un avis par e-mail environ deux semaines après l’expédition (trois e-mails au maximum si votre commande comprend plusieurs tapis) Intérêt légitime (point f) ; vous pouvez vous désinscrire via le lien figurant dans l’e-mail
Améliorer notre site et nos services à l’aide de données anonymisées ou agrégées Intérêt légitime (point f)
Envoyer la newsletter et des offres par e-mail Consentement (point a)
Déposer et lire des cookies analytiques et marketing Consentement (point a) et art. 11.7a de la loi néerlandaise sur les télécommunications (Telecommunicatiewet)

Lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez vous y opposer (voir la section 8). Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Si vous payez plus tard avec Klarna, c’est Klarna qui évalue elle-même, en partie de manière automatisée, si c’est possible ; voir la politique de confidentialité de Klarna.

4. Enregistrement de l’emballage et vidéosurveillance

Pour les commandes que nous expédions nous-mêmes depuis notre entrepôt de Rotterdam, nous enregistrons l’emballage afin de prévenir la fraude et de disposer de preuves si un colis arrive endommagé ou vide, ou se perd (intérêt légitime) :

  • photos et vidéo de l’emballage ainsi que le poids du colis, liés à votre numéro de commande. Nous les conservons jusqu’au traitement complet de votre commande, délai de rétractation et éventuelle réclamation compris ;
  • images de vidéosurveillance de la zone d’emballage et de la zone d’expédition. Nous les conservons 4 semaines au maximum, sauf si nous en avons besoin pour une enquête en cours.

Dans le cadre d’une enquête concrète, nous pouvons partager ces données avec le transporteur, notre assureur et, en cas de soupçon d’infraction pénale, avec la police.

5. Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données. Nous les partageons uniquement avec les parties dont nous avons besoin pour exécuter votre commande ou pour respecter la loi, ou si vous y avez consenti :

  • Shopify (Shopify International Ltd., Irlande) : la plateforme sur laquelle fonctionnent notre boutique en ligne et notre page de paiement, y compris Shop Pay et Shopify Messaging, que nous utilisons pour envoyer la newsletter.
  • Prestataires de paiement pour les moyens de paiement proposés sur la page de paiement (iDEAL | Wero, Bancontact, Klarna, PayPal, Apple Pay, Google Pay, Shop Pay, Visa, Mastercard et American Express). Klarna et PayPal traitent aussi vos données en tant que responsables du traitement indépendants, conformément à leur propre politique de confidentialité.
  • Medipa Handels GmbH (Merinos), Junkersring 51, 53844 Troisdorf, Allemagne : notre fournisseur, qui vous envoie directement une partie des commandes. Pour cela, Medipa reçoit votre nom, votre adresse de livraison, votre numéro de commande et, si le transporteur en a besoin, votre numéro de téléphone.
  • UPS et GLS : nos transporteurs. Le transporteur qui livre votre colis dépend de la destination et de la taille de votre tapis.
  • Judge.me : notre service d’avis clients. Environ deux semaines après l’expédition de votre commande, Judge.me vous envoie en notre nom l’e-mail vous invitant à laisser un avis (trois e-mails au maximum, à cinq jours d’intervalle, si vous avez commandé plusieurs tapis) et affiche les avis sur notre site. Pour cela, Judge.me reçoit votre nom, votre adresse e-mail et la liste des tapis que vous avez achetés.
  • TikTok, Meta (Facebook et Instagram), Google et beslist.nl : services de publicité et d’analyse. Uniquement si vous acceptez les cookies correspondants ; voir la section 9.
  • Notre comptable et notre expert-comptable, pour la comptabilité et les déclarations fiscales.
  • Prestataires informatiques qui gèrent et sécurisent nos systèmes.
  • Autorités publiques, lorsque la loi nous y oblige.

Avec les parties qui traitent des données pour notre compte, nous concluons un contrat de sous-traitance des données.

6. Transferts hors de l’Espace économique européen

Certains prestataires, dont Shopify, Google et Meta, traitent également des données en dehors de l’EEE, par exemple aux États-Unis ou au Canada. Ils le font sur la base d’une décision d’adéquation de la Commission européenne (pour les États-Unis, le cadre de protection des données UE-États-Unis, ou EU-US Data Privacy Framework, si le prestataire y a adhéré) ou des clauses contractuelles types approuvées par la Commission européenne.

7. Combien de temps conservons-nous vos données ?

  • Données de commande et de facturation : 7 ans, comme l’impose l’obligation fiscale de conservation.
  • Données de compte : tant que votre compte est actif, puis 2 ans au maximum.
  • Newsletter : jusqu’à votre désinscription. Nous vous retirons alors immédiatement de la liste d’envoi.
  • E-mails et formulaires de contact : 2 ans au maximum après le traitement de votre demande.
  • Enregistrement de l’emballage et images de vidéosurveillance : voir la section 4.
  • Cookies analytiques : 26 mois au maximum.
  • Plateformes publicitaires : selon la politique de chaque plateforme. TikTok conserve ces données 18 mois au maximum.

À l’issue de ces durées, nous supprimons vos données ou les anonymisons de manière irréversible.

8. Vos droits

Vous avez le droit :

  • de savoir quelles données nous détenons sur vous (droit d’accès) ;
  • de faire rectifier des données inexactes ;
  • de faire effacer vos données, dans la mesure où la loi ne nous oblige pas à les conserver ;
  • de faire limiter le traitement ;
  • de recevoir vos données dans un format numérique courant (portabilité) ;
  • de vous opposer au traitement fondé sur l’intérêt légitime, et à tout moment à la prospection commerciale ;
  • de retirer votre consentement à tout moment, via le lien de désinscription figurant dans l’e-mail ou via « Préférences cookies » en bas de chaque page. Ce que nous avons fait avant le retrait reste licite.

Envoyez votre demande à info@karpet24.nl. Nous répondons dans un délai d’un mois. Pour éviter que quelqu’un d’autre ne demande vos données, nous pouvons vous demander de justifier de votre identité.

Vous n’êtes pas satisfait de la façon dont nous traitons vos données ? Dites-le-nous d’abord, et nous chercherons une solution ensemble. Vous pouvez aussi toujours introduire une réclamation auprès de l’Autoriteit Persoonsgegevens, l’autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl).

9. Cookies

Un cookie est un petit fichier texte que notre site enregistre sur votre appareil.

9.1 Les cookies que nous utilisons

  • Cookies fonctionnels (toujours actifs) : nécessaires au fonctionnement du site, par exemple pour votre panier, votre choix de langue et votre connexion. Nous ne vous demandons pas votre consentement pour ces cookies.
  • Cookies analytiques (uniquement avec votre consentement) : pour mesurer la façon dont les visiteurs utilisent notre site. Nous utilisons pour cela Google Analytics et les statistiques de Judge.me.
  • Cookies marketing (uniquement avec votre consentement) : pour afficher des publicités sur d’autres sites et sur les réseaux sociaux, et pour mesurer ce que rapportent nos publicités. Ces cookies et pixels sont ceux de TikTok, Meta, Google et beslist.nl.

9.2 Gérer vos choix

Lors de votre première visite, un bandeau cookies vous demande quels cookies vous acceptez. Vous pouvez modifier votre choix à tout moment via « Préférences cookies » en bas de chaque page. Vous pouvez aussi supprimer ou bloquer les cookies dans votre navigateur ; certaines parties du site risquent alors de ne plus fonctionner correctement.

9.3 Publicités et mesures via TikTok, Meta, Google et beslist.nl

Sur notre site, nous utilisons le pixel TikTok, le pixel Meta (Facebook et Instagram) et la balise Google (Google Analytics et Google Merchant Center). Des données sur votre visite sont ainsi transmises à ces plateformes : les pages que vous consultez, ce que vous ajoutez à votre panier et ce que vous achetez, votre adresse IP et des données sur votre appareil et votre navigateur. En outre, les applications TikTok et Meta installées dans notre boutique Shopify envoient directement à TikTok et à Meta des données sur les visites et les commandes (TikTok Events API et Meta Conversions API). Lors d’une commande, il peut également s’agir de votre adresse e-mail, de votre numéro de téléphone, de votre nom et de votre adresse. Ces données sont d’abord chiffrées (hachées), de sorte que la plateforme peut uniquement les rapprocher d’un compte existant. Nous le faisons pour mesurer quelles publicités fonctionnent, pour montrer des publicités aux personnes qui ont visité notre boutique et pour déterminer à qui une publicité est montrée.

Quand cela se produit. Les pixels TikTok et Meta ne se chargent dans votre navigateur que si vous avez accepté les cookies marketing. La balise Google n’envoie de données à Google que si vous avez accepté les cookies analytiques ou marketing. Si vous n’avez accepté que les cookies analytiques, la balise Google indique à Google qu’aucun cookie publicitaire ne peut être déposé et que votre visite ne peut pas servir à des publicités personnalisées. Ce n’est que si vous acceptez les cookies marketing que des données sont aussi transmises aux services publicitaires de Google. La balise de beslist.nl mesure les commandes qui arrivent via son site comparateur et n’envoie de données que si vous avez accepté les cookies marketing. Pour tous ces pixels et balises, nous vous demandons votre consentement au préalable (art. 6, paragraphe 1, point a), du RGPD et art. 11.7a de la Telecommunicatiewet).

Responsabilité conjointe avec TikTok et Meta. Pour la collecte de ces données sur notre site et leur transmission, nous sommes, avec TikTok (TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited) et avec Meta (Meta Platforms Ireland Limited), responsables conjoints du traitement au sens de l’article 26 du RGPD. Ce que TikTok et Meta font ensuite de ces données, par exemple pour personnaliser les publicités, relève de leur propre responsabilité. Nous avons conclu avec TikTok et avec Meta des accords précisant le rôle de chacun. Nous vous fournissons ces informations et vous demandons votre consentement via le bandeau cookies. TikTok et Meta veillent à ce que vous puissiez exercer vos droits d’accès, de rectification, d’effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) pour les données qu’elles conservent après réception. La façon dont TikTok utilise vos données, sur quelle base juridique, et comment exercer vos droits auprès de TikTok sont expliqués dans la politique de confidentialité de TikTok : tiktok.com/legal/page/eea/privacy-policy/en. Vous pouvez aussi joindre TikTok via tiktok.com/legal/report/privacy. Pour Meta, ces informations figurent dans la politique de confidentialité de Meta : facebook.com/about/privacy. La façon dont Google utilise les données pour les statistiques et la publicité est expliquée sur policies.google.com/technologies/partner-sites.

Choisir vous-même et vous opposer. Vous pouvez modifier votre choix à tout moment via « Préférences cookies » en bas de chaque page. Si vous retirez votre consentement, les pixels et balises n’envoient plus de données à partir de la page suivante que vous ouvrez. Pour en savoir plus sur la publicité fondée sur votre navigation et sur la façon de la désactiver, consultez youronlinechoices.eu. Vous souhaitez vous opposer ou exercer un autre droit ? Écrivez à info@karpet24.nl. Si votre demande concerne les données reçues par TikTok ou Meta, nous la leur transmettons (sous 7 jours pour Meta), ou vous vous adressez directement à TikTok ou à Meta.

10. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment :

  • une connexion chiffrée (HTTPS) sur l’ensemble du site ;
  • un accès aux données clients réservé aux collaborateurs qui en ont besoin ;
  • des mises à jour régulières de nos systèmes ;
  • des données de paiement traitées uniquement par des prestataires certifiés PCI-DSS.

Si un incident survient malgré tout, nous notifions la violation de données à l’Autoriteit Persoonsgegevens lorsque la loi l’exige et, si nécessaire, nous vous en informons également.

11. Modifications

Nous adaptons la présente politique de confidentialité lorsque la loi ou nos services évoluent. La version la plus récente figure toujours sur cette page, avec sa date en haut. Nous signalons les modifications importantes sur le site et, le cas échéant, par e-mail.

12. Contact

Des questions sur cette politique de confidentialité ou sur vos données ? Écrivez à info@karpet24.nl, appelez le +31 (0)10 299 08 60 ou envoyez un courrier à CNL Handel BV, à l’attention de : Privacy, Vareseweg 135, 3047 AT Rotterdam.

Karpet24 est un nom commercial de CNL Handel BV, Vareseweg 135, 3047 AT Rotterdam. KvK 82820228, TVA NL8626.15.756.B01.