Politique de confidentialité

Dernière mise à jour : 11 avril 2026

Karpet24 (qui fait partie de CNL Handel BV) attache une grande importance à la protection de vos données personnelles. Dans cette politique de confidentialité, nous expliquons quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits. Le tout en langage clair — pour que vous sachiez exactement à quoi vous en tenir.

1. Qui est responsable de vos données ?

CNL Handel BV (agissant sous le nom de Karpet24) est le responsable du traitement au sens du RGPD.

2. Quelles données collectons-nous ?

2.1 Les données que vous nous fournissez

Lorsque vous passez une commande, créez un compte ou nous contactez, nous traitons notamment :

• Données d'identification : prénom et nom
• Coordonnées : adresse e-mail, numéro de téléphone
• Adresses : adresse de facturation, adresse de livraison
• Données de commande : les produits commandés, les prix, la date
• Données de paiement : moyen de paiement et données de transaction (nous ne voyons jamais vos coordonnées bancaires ou de carte complètes — elles sont traitées directement par notre prestataire de paiement)
• Données de communication : le contenu des e-mails ou messages que vous nous envoyez

2.2 Les données collectées automatiquement

Lorsque vous visitez notre site, nous et nos prestataires collectons automatiquement des données techniques, telles que :

• adresse IP
• type et version du navigateur
• système d'exploitation
• pages visitées et horaires
• site référent
• informations sur l'appareil (mobile/ordinateur, taille d'écran)

Cela se fait via des cookies et des techniques similaires — voyez aussi notre politique en matière de cookies plus loin dans ce document.

3. Pourquoi traitons-nous vos données ?

Nous traitons vos données personnelles uniquement pour les finalités clairement définies suivantes :

Finalité	Base légale
Exécuter votre commande (paiement, expédition, service client)	Exécution du contrat
Envoyer les confirmations de commande et les informations de suivi track & trace	Exécution du contrat
Respecter des obligations légales (p. ex. l'obligation de conservation fiscale)	Obligation légale
Traiter les questions, réclamations et retours	Exécution du contrat / intérêt légitime
Améliorer notre site et nos services	Intérêt légitime
Prévenir la fraude et les abus	Intérêt légitime
Envoyer des e-mails marketing (newsletters, offres)	Consentement
Déposer des cookies analytiques et marketing	Consentement

Vidéosurveillance et enregistrement de l'expédition

Notre politique de livraison l'annonce : nous documentons le processus d'emballage et d'expédition de chaque commande à des fins de prévention de la fraude et de preuve lors d'enquêtes sur des colis endommagés, vides ou disparus (intérêt légitime, art. 6, § 1, point f, du RGPD) :

• Photos et vidéos du processus d'emballage et relevé de poids, associés à votre numéro de commande — conservés jusqu'au règlement complet de votre commande, y compris les délais de retour et de contestation
• Images de vidéosurveillance des zones d'emballage et d'expédition — conservées 4 semaines au maximum, sauf si elles sont nécessaires à une enquête en cours

Dans le cadre d'une enquête concrète, ces données peuvent être partagées avec le transporteur, notre assureur et les autorités. Uniquement en cas de fraude avérée, des données peuvent — dans la mesure permise par la loi — être communiquées à des registres externes d'alerte sur les commandes frauduleuses. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime (voir le point 6).

4. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données à des tiers. Nous ne les partageons qu'avec les parties dont nous avons besoin pour exécuter correctement votre commande ou pour respecter des obligations légales :

• Shopify Inc. — notre plateforme e-commerce, qui héberge et prend en charge notre boutique
• Prestataires de paiement — pour le traitement sécurisé des paiements via les moyens proposés lors du paiement (iDEAL, Wero, Apple Pay, Google Pay, Klarna, Visa et Mastercard)
• UPS et GLS — nos transporteurs pour la livraison de votre commande (le transporteur qui livre votre colis dépend de la destination et de la taille de votre tapis)
• Outils d'e-mail marketing (uniquement si vous vous êtes inscrit à notre newsletter)
• Comptable et expert-comptable — pour les obligations administratives et fiscales
• Prestataires informatiques — qui gèrent et sécurisent nos systèmes
• Autorités — lorsque la loi nous y oblige

Avec toutes ces parties, nous avons conclu, lorsque cela est nécessaire, des contrats de sous-traitance afin que vos données soient traitées en toute sécurité et conformément au RGPD.

Transfert hors de l'UE

Certains de nos prestataires (dont Shopify) traitent aussi des données en dehors de l'Espace économique européen (EEE), par exemple aux États-Unis ou au Canada. Dans ces cas, nous mettons en place des garanties appropriées au moyen des clauses contractuelles types (CCT) approuvées par la Commission européenne, afin que vos données restent protégées de façon équivalente.

5. Combien de temps conservons-nous vos données ?

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire :

• Données clients et informations de commande : 7 ans après la dernière commande (délai légal de conservation fiscale)
• Données de compte : tant que votre compte est actif, puis 2 ans au maximum
• E-mail marketing : jusqu'à votre désinscription, puis suppression immédiate de nos listes de diffusion
• Formulaire de contact / service client : 2 ans au maximum après traitement
• Analyse du site (cookies) : 26 mois au maximum

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de façon irréversible.

6. Vos droits au titre du RGPD

Le RGPD vous confère les droits suivants concernant vos données personnelles :

• Droit d'accès — vous pouvez demander quelles données nous détenons sur vous
• Droit de rectification — vous pouvez faire corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») — vous pouvez demander la suppression de vos données, dans la mesure où la loi ne nous oblige pas à les conserver
• Droit à la limitation — vous pouvez demander la suspension temporaire du traitement
• Droit à la portabilité — vous pouvez recevoir une copie de vos données dans un format numérique courant
• Droit d'opposition — vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement — si vous avez donné votre consentement (par exemple pour le marketing), vous pouvez le retirer à tout moment

Vous souhaitez exercer l'un de ces droits ? Envoyez un e-mail à info@karpet24.nl avec votre demande. Nous répondons dans un délai d'un mois. Pour prévenir la fraude, nous pouvons vous demander une pièce d'identité complémentaire.

Déposer une réclamation

Vous n'êtes pas satisfait de la façon dont nous traitons vos données ? Contactez-nous d'abord afin que nous puissions trouver une solution ensemble. Vous avez en outre toujours le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Sécurité de vos données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'usage abusif, l'accès non autorisé, la divulgation non souhaitée et la modification illicite. Entre autres :

• connexions chiffrées (HTTPS/SSL) sur l'ensemble de notre site
• accès aux données clients limité aux collaborateurs qui en ont besoin
• mises à jour et correctifs de sécurité réguliers de nos systèmes
• les données de paiement sont traitées directement par des acteurs certifiés PCI-DSS
• sauvegardes et stockage sécurisé

Si malgré tout un incident survenait, nous signalons toute violation de données comme l'exige la loi auprès de l'Autoriteit Persoonsgegevens et — si nécessaire — auprès de vous personnellement.

8. Politique en matière de cookies

Notre site utilise des cookies. Un cookie est un petit fichier texte déposé sur le disque dur de votre appareil lors de votre visite.

8.1 Types de cookies que nous utilisons

• Cookies fonctionnels (toujours actifs) : nécessaires au fonctionnement du site, comme la mémorisation de votre panier, de votre choix de langue et de votre statut de connexion. Aucun consentement n'est requis pour ceux-ci.
• Cookies analytiques (uniquement avec consentement) : nous mesurons de façon anonymisée l'usage que les visiteurs font de notre site, afin de l'améliorer.
• Cookies marketing (uniquement avec consentement) : pour afficher des publicités pertinentes sur d'autres sites et sur les réseaux sociaux, et pour mesurer l'effet de notre marketing.

8.2 Gérer vos préférences de cookies

Lors de votre première visite, une bannière vous demande quels cookies vous acceptez. Vous pouvez modifier votre choix à tout moment via le lien « Préférences de cookies » en bas de chaque page.

Vous pouvez également supprimer ou bloquer les cookies via les paramètres de votre navigateur. Sachez que certaines fonctions de notre site risquent alors de ne plus fonctionner correctement.

9. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre, par exemple en raison d'une nouvelle législation ou d'une évolution de nos services. La version la plus récente se trouve toujours sur cette page, avec en haut la date de la dernière modification. Les modifications importantes sont annoncées via notre site ou — le cas échéant — par e-mail aux clients.

10. Contact

Vous avez des questions sur cette politique de confidentialité ou sur la façon dont nous traitons vos données ? N'hésitez pas à nous contacter :

---

Karpet24 est un nom commercial de CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam
KVK : 82820228 · TVA : NL8626.15.756.B01

Bases légales du traitement (art. 6 du RGPD)

Nous traitons vos données personnelles uniquement sur la base d'un fondement juridique valable prévu par le Règlement général sur la protection des données (RGPD) :

• Exécution d'un contrat (art. 6, § 1, point b, du RGPD) — pour le traitement des commandes, des livraisons, des retours, du service client et de la garantie.
• Obligation légale (art. 6, § 1, point c, du RGPD) — pour la conservation de la comptabilité (7 ans, législation fiscale) et le respect des règles de protection des consommateurs et de sécurité des produits.
• Consentement (art. 6, § 1, point a, du RGPD) — pour les cookies marketing, les newsletters et les offres personnalisées. Vous pouvez retirer votre consentement à tout moment via les paramètres de votre compte ou le lien de désinscription.
• Intérêt légitime (art. 6, § 1, point f, du RGPD) — pour la prévention de la fraude, la sécurisation de nos systèmes et l'analyse de l'usage du site à un niveau agrégé.