1. Responsable du traitement

Le responsable du traitement est SARL WIN YOU WIN / Mes Cartes Mentales, SIRET 52487327000028, dont le siège est situé 4 passage du Grand Cerf 75002 Paris, représenté par Stéphanie Eleaume-Lachaud. Site : www.mescartesmentales.fr. Contact : contact@mescartesmentales.fr.

Toute question relative à vos données peut être adressée à l’adresse de contact ci-dessus.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services.

Données que vous nous fournissez directement : lorsque vous vous inscrivez à notre newsletter, téléchargez un livre blanc, passez une commande, créez un compte ou nous contactez, nous pouvons collecter vos nom et prénom, votre adresse email, votre numéro de téléphone (pour la livraison), vos adresses postale et de facturation, votre profil (parent, instruction en famille, enseignant, établissement scolaire, APEL, etc.) et le contenu de vos messages.

Données concernant les enfants : certaines fonctionnalités peuvent nous conduire à recueillir des informations concernant des enfants, uniquement fournies par leurs parents ou représentants légaux : prénom, niveau scolaire et date de naissance. Ces données servent exclusivement à proposer des contenus adaptés, à personnaliser l’expérience et à orienter vers les ressources pédagogiques pertinentes. Aucune communication n’est adressée directement aux enfants, et ces données ne sont transmises à aucun des outils de mesure ou de publicité décrits à la section 7.

Données liées aux profils enseignants : nous pouvons collecter le niveau de classe enseigné et le type de profil (enseignant, établissement scolaire, APEL, etc.).

Données collectées automatiquement : lors de votre navigation, et sous réserve des choix que vous exprimez via notre bandeau de gestion des cookies, nous pouvons collecter votre adresse IP, des identifiants en ligne, le type de navigateur et d’appareil, les pages consultées, les actions réalisées sur le site (par exemple ajout au panier ou achat), la durée de visite et la provenance de votre visite. Lors de l’ouverture de nos emails, nous pouvons collecter des informations relatives à cette ouverture (voir section 6).

3. Bases légales des traitements

Chaque traitement repose sur l’une des bases légales prévues par l’article 6 du RGPD. Votre consentement est la base légale de l’envoi de la newsletter, du téléchargement de livres blancs, du suivi des ouvertures d’emails par pixel de suivi, de la mesure d’audience par Google Analytics, de la mesure de performance et du ciblage publicitaire par le pixel Facebook et la balise Pinterest, et plus généralement du dépôt de tout cookie ou traceur non essentiel. L’exécution d’un contrat est la base légale de la gestion des commandes, de la livraison et du service client. Notre intérêt légitime est la base légale de la sécurité du site et de la prévention de la fraude. Le respect d’obligations légales est la base légale de la conservation des documents comptables et de facturation.

4. Finalités des traitements

Vos données sont utilisées pour l’envoi de newsletters, le partage de contenus pédagogiques et l’information sur nos offres, le traitement, l’expédition et le suivi de vos commandes et le service client, la personnalisation des contenus selon l’âge et le niveau scolaire, la mesure de l’audience et l’amélioration du site, ainsi que la mesure de l’efficacité de nos campagnes publicitaires et la diffusion de publicités personnalisées sur les réseaux sociaux.

5. Newsletters, livres blancs et prospection par email

En vous inscrivant à notre newsletter ou en téléchargeant un livre blanc, vous consentez à recevoir nos communications. Si vous êtes client, nous pouvons également vous adresser des offres concernant des produits ou services analogues à ceux que vous avez commandés, conformément à l’article L. 34-5 du Code des postes et des communications électroniques, sauf opposition de votre part. Vous pouvez vous désinscrire à tout moment, gratuitement et simplement, via le lien présent en bas de chaque email ou en nous écrivant. Le retrait de votre consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

6. Pixel de suivi dans les emails

Un pixel de suivi est une image invisible, généralement de 1 pixel sur 1, intégrée à un email. Lorsque vous ouvrez le message, son chargement déclenche une requête vers un serveur, qui permet de savoir que le message a été ouvert, à quel moment et depuis quel type d’appareil, ainsi que de collecter votre adresse IP. Conformément à l’article 82 de la loi Informatique et Libertés et à la recommandation de la CNIL du 12 mars 2026 relative aux pixels de suivi dans les courriers électroniques (délibération n° 2026-042), ces dispositifs sont soumis aux mêmes règles que les cookies.

Nos newsletters et emails de prospection, envoyés via notre prestataire Mailjet, peuvent contenir un pixel de suivi. Lorsqu’il est utilisé pour analyser le taux d’ouverture de nos emails et optimiser nos campagnes, il repose sur votre consentement, que nous recueillons au moment de la collecte de votre adresse email, avant tout envoi. Si vous ne consentez pas, vous continuez à recevoir nos messages, sans ce suivi. Lorsque le pixel est strictement limité à assurer la délivrabilité technique des messages que vous avez demandé à recevoir, il peut être utilisé sans consentement, et nous vous en informons ici. Les informations collectées par ce pixel ne sont ni vendues ni transmises à des tiers à des fins publicitaires.

Vous pouvez à tout moment retirer votre consentement, aussi facilement que vous l’avez donné, via le lien de désinscription présent dans nos emails ou en écrivant à contact@mescartesmentales.fr. Vous pouvez également désactiver le chargement automatique des images distantes dans votre messagerie, ce qui empêche le chargement du pixel.

7. Cookies, pixels et traceurs sur le site

Le site utilise des cookies et traceurs de deux catégories. Les cookies strictement nécessaires (panier, session, sécurité, mémorisation de vos choix) sont déposés sans consentement, car indispensables au fonctionnement du service. Tous les autres, décrits ci-dessous, ne sont déposés et activés qu’après votre consentement préalable. Tant que vous n’avez pas fait de choix, ou si vous refusez, aucune donnée n’est transmise à ces outils.

Google Analytics. Nous utilisons Google Analytics, service de mesure d’audience fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et, pour les transferts hors Union européenne, par Google LLC. Il nous permet de comprendre comment le site est utilisé (pages vues, parcours, provenance des visites, appareils) afin de l’améliorer. Il collecte notamment votre adresse IP, des identifiants en ligne et des données de navigation. Politique de confidentialité de Google : https://policies.google.com/privacy.

Pixel Facebook (Meta Pixel). Nous utilisons le pixel Facebook, fourni par Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande). Il collecte des informations sur votre navigation et vos actions sur le site (pages consultées, ajout au panier, achat) ainsi que des identifiants en ligne, afin de mesurer l’efficacité de nos publicités, d’optimiser leur diffusion et de vous présenter des publicités personnalisées sur Facebook et Instagram. Pour la collecte de ces données par le pixel et leur transmission à Meta, Meta Platforms Ireland Limited et Mes Cartes Mentales sont responsables conjoints de traitement au sens de l’article 26 du RGPD. Meta demeure seul responsable de l’usage qu’il fait ensuite de ces données pour ses propres finalités. Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy.

Balise Pinterest (Pinterest Tag). Nous utilisons la balise Pinterest, fournie par Pinterest Europe Limited (Palmerston House, Fenian Street, Dublin 2, Irlande). Elle collecte des informations sur votre navigation et vos actions sur le site, afin de mesurer l’efficacité de nos campagnes sur Pinterest et de vous présenter des publicités personnalisées. Politique de confidentialité de Pinterest : https://policy.pinterest.com/fr/privacy-policy.

Gestion de votre choix. Le bandeau de gestion des cookies vous permet d’accepter, de refuser ou de personnaliser vos choix finalité par finalité, avec la même facilité, sans que le refus n’affecte votre accès au site. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page. Votre choix est conservé six mois au maximum, après quoi il vous sera de nouveau demandé. La durée de vie des cookies n’excède pas treize mois, et les données de fréquentation sont conservées vingt-cinq mois au maximum. Vous pouvez aussi paramétrer ou supprimer les cookies via votre navigateur, et gérer vos préférences publicitaires directement auprès de Meta, de Pinterest et de Google depuis les paramètres de vos comptes.

8. Destinataires des données

Vos données sont accessibles uniquement à Mes Cartes Mentales et aux prestataires suivants. Mailjet (envoi d’emails) et OVH (hébergement) agissent comme sous-traitants sur nos instructions, dans le cadre de contrats conformes à l’article 28 du RGPD. Google (Google Analytics), Meta (pixel Facebook) et Pinterest (balise Pinterest) reçoivent les données collectées par leurs outils respectifs, uniquement si vous y avez consenti, selon les modalités décrites à la section 7. Vos données ne sont jamais vendues. Elles peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.

9. Transferts de données hors de l’Union européenne

Les données de votre compte, de vos commandes et de nos listes d’emails sont hébergées au sein de l’Union européenne. En revanche, Google, Meta et Pinterest sont susceptibles de transférer les données collectées par leurs outils vers les États-Unis ou d’autres pays hors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne, notamment le Data Privacy Framework pour les entreprises certifiées, ou clauses contractuelles types. Vous pouvez en obtenir une copie en nous contactant. Ces transferts n’ont lieu que si vous avez consenti au dépôt des cookies et traceurs concernés.

10. Durée de conservation

Les données de prospects (newsletter, livres blancs) sont conservées trois ans à compter de votre dernier contact actif avec nous, par exemple l’ouverture d’un email, un clic ou une prise de contact. Les données de clients sont conservées pendant la durée de la relation contractuelle, puis archivées pour la durée de prescription applicable, et les pièces comptables sont conservées dix ans. Les données liées aux cookies et traceurs sont conservées treize mois au maximum, et les données de fréquentation vingt-cinq mois au maximum. Les messages adressés via le formulaire de contact sont conservés le temps nécessaire à leur traitement. Les durées de conservation appliquées par Google, Meta et Pinterest pour leurs propres finalités sont précisées dans leurs politiques de confidentialité.

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment à la prospection, sans avoir à vous justifier) et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés. Pour exercer ces droits, écrivez à contact@mescartesmentales.fr en précisant l’objet de votre demande. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous vous répondrons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe, auquel cas nous vous en informerons. Si vous êtes parent ou représentant légal, vous pouvez exercer ces droits au nom de votre enfant. Pour les données traitées par Google, Meta et Pinterest pour leur propre compte, vous pouvez aussi exercer vos droits directement auprès d’eux.

12. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, l’altération ou la divulgation, notamment le chiffrement des échanges (HTTPS) et la limitation des accès. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement.

14. Protection des enfants

Les données concernant les enfants sont fournies uniquement par les responsables légaux, ne sont utilisées que dans un cadre pédagogique et ne font l’objet d’aucune communication directe, d’aucune prospection ni d’aucun ciblage publicitaire. Les comptes et inscriptions à la newsletter sont réservés aux adultes.

15. Modification de la politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte de changements législatifs ou de nos pratiques. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, nous vous en informerons par email ou par un message sur le site.

16. Une approche humaine

Au-delà du cadre légal, nous avons une conviction forte : vos données doivent être utilisées avec respect. Notre objectif est simple : vous aider, jamais vous envahir.