Protection des données
Politique de Confidentialité
Comment Caribis collecte, utilise et protège vos données personnelles, conformément au RGPD.
Caribis, en tant que responsable de traitement, accorde une importance particulière à la protection de vos données personnelles et s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée.
Cette politique vous informe sur la nature des données collectées, les finalités du traitement, vos droits et les mesures de sécurité mises en place.
1. Responsable du traitement
| Entité | Caribis — SARL au capital de 1 668 900,00 € |
|---|---|
| SIREN | 478 255 615 |
| RCS | 478 255 615 R.C.S. Fort-de-France |
| Adresse | Immeuble Jardicash, Martinique, France |
| contact@caribis.fr | |
| Téléphone | +33 5 96 53 28 68 |
| DPO / Référent RGPD | dpo@caribis.eu |
2. Données collectées et finalités
2.1 Formulaire de contact
Lorsque vous utilisez le formulaire de contact disponible à l'adresse caribis.fr/contact, nous collectons les données suivantes :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom complet | Identifier l'expéditeur et personnaliser la réponse | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
| Adresse email | Répondre à votre demande | Intérêt légitime | 12 mois |
| Sujet | Orienter votre demande vers le bon interlocuteur | Intérêt légitime | 12 mois |
| Message | Traiter votre demande | Intérêt légitime | 12 mois |
| Adresse IP | Limitation des abus (rate limiting immédiat) et traçabilité anti-abus du message | Intérêt légitime | Utilisée immédiatement pour la limitation de fréquence, puis conservée avec le message pendant 12 mois (purge automatique) |
Les données du formulaire de contact sont transmises par email à l'équipe Caribis et conservées dans notre système de gestion interne pendant 12 mois. L'adresse IP est utilisée immédiatement pour la protection anti-spam (3 envois maximum par heure), puis conservée avec le reste du message à des fins de traçabilité anti-abus jusqu'à sa purge automatique.
2.2 Données de navigation (logs serveur)
Notre serveur web peut enregistrer automatiquement des informations techniques standards : adresse IP, navigateur utilisé, pages visitées, horodatage. Ces données sont conservées à des fins de sécurité et de diagnostic technique pour une durée maximale de 30 jours, conformément aux recommandations de la CNIL.
2.3 Cookies et traceurs
Pour les informations relatives aux cookies, veuillez consulter notre Politique des Cookies.
3. Destinataires des données
Vos données personnelles sont destinées exclusivement à :
- L'équipe Caribis habilitée à traiter votre demande (commerciaux, assistantes sociales, direction)
- Notre prestataire d'hébergement dans le cadre des obligations contractuelles de sous-traitance (voir mentions légales)
Caribis ne vend, ne loue ni ne cède vos données personnelles à des tiers à des fins commerciales.
3.1 Transferts hors Union européenne
Les polices de caractères (Inter, Poppins) et les icônes (Font Awesome) sont intégralement auto-hébergées sur les serveurs de caribis.fr. Aucun appel n'est effectué vers Google Fonts, cdnjs.cloudflare.com ou tout autre CDN tiers lors de la consultation des pages.
Le site ne génère donc aucun transfert de données vers des tiers hors Union européenne lors du chargement des ressources.
3.2 Service de prise de rendez-vous
La page de contact propose un lien vers Calendly (Calendly Inc., États-Unis) pour la prise de rendez-vous en ligne. Ce lien redirige vers le site calendly.com, dont la politique de confidentialité est distincte de la présente. Caribis n'intègre pas Calendly directement sur ses pages et ne reçoit aucune donnée lors du simple affichage du lien. La collecte de données par Calendly n'intervient que si vous choisissez activement de cliquer sur ce lien et d'utiliser leur service.
4. Vos droits (RGPD art. 15 à 22)
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description |
|---|---|
| Droit d'accès (art. 15) | Obtenir une copie de vos données que nous détenons |
| Droit de rectification (art. 16) | Corriger des données inexactes ou incomplètes |
| Droit à l'effacement (art. 17) | Demander la suppression de vos données (« droit à l'oubli ») |
| Droit à la limitation (art. 18) | Suspendre temporairement l'utilisation de vos données |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Droit d'opposition (art. 21) | Vous opposer à un traitement fondé sur l'intérêt légitime |
| Droit de retrait du consentement (art. 7) | Si un traitement est basé sur votre consentement, le retirer à tout moment |
Comment exercer vos droits ?
Pour exercer l'un de ces droits, adressez votre demande :
- Par email : contact@caribis.fr (objet : « Demande RGPD »)
- Par courrier : Caribis — Immeuble Jardicash, Martinique, France
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception (délai pouvant être étendu à 3 mois pour les demandes complexes, avec notification dans le premier mois).
Nous pourrons vous demander une preuve d'identité afin de vérifier que la demande émane bien de la personne concernée.
5. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : cnil.fr/fr/plaintes (nouvel onglet, site externe)
- Par courrier : CNIL — 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Nous vous encourageons toutefois à nous contacter directement en premier lieu afin de résoudre votre demande rapidement.
6. Sécurité des données
Caribis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction :
- Connexion sécurisée HTTPS (TLS) sur l'ensemble du site
- Protection anti-CSRF sur tous les formulaires
- Limitation des tentatives (rate limiting) sur le formulaire de contact
- Accès aux données restreint au personnel habilité
- Hébergement sur infrastructure sécurisée
- Mots de passe hashés (bcrypt) pour les comptes applicatifs
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Caribis s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer si le risque est élevé.
7. Modifications de la politique
Caribis se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles réglementations ou faire évoluer ses pratiques. La date de dernière mise à jour est indiquée en bas de cette page.
En cas de modification substantielle, nous vous en informerons par un avis visible sur le site ou par email si votre adresse est enregistrée.
Dernière mise à jour : 04/09/2026