Politique de confidentialité
Quelles données personnelles nous traitons, pourquoi, avec qui, pendant combien de temps et quels sont vos droits au titre du RGPD. Mise à jour : 14 octobre 2026.
La présente politique explique quelles données personnelles nous traitons lorsque vous visitez carte-de-presse.com, demandez une carte de presse FJI ou nous contactez, à quelles fins, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle s’applique aux personnes situées en France, en Belgique, au Luxembourg et dans les autres pays de l’Union européenne au titre du règlement (UE) 2016/679 (RGPD) et, en France, de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ». Notre société étant établie au Royaume-Uni, le UK GDPR s’applique également.
1. Responsable du traitement
Freelance Journalists Association Limited, International House, 776-778 Barking Road, London E13 9PJ, Royaume-Uni. Téléphone : +44 (0)20 7963 7514. E-mail : help@carte-de-presse.com. « FJI – Fédération des Journalistes Indépendants » est une marque de cette société, qui n’est ni une fédération, ni une association, ni un syndicat. Pour toute question relative à vos données, écrivez-nous à l’adresse ci-dessus.
2. Principes
Nous ne traitons que les données nécessaires à des finalités déterminées : traitement de votre demande et de votre commande, fabrication, envoi et vérification de votre carte, réponse à vos questions, sécurité et bon fonctionnement du site, respect de nos obligations légales et, avec votre consentement, mesure d’audience. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard : chaque demande de carte est examinée par une personne. Nous ne procédons à aucun profilage.
3. Hébergement
Le site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne, sur des serveurs situés en Allemagne. Y sont stockées les données générées par la visite du site et par l’utilisation de nos formulaires, y compris vos données de demande et de commande. Les e-mails automatiques du site transitent également par les serveurs de STRATO, qui agit en qualité de sous-traitant (art. 28 RGPD).
4. Journaux du serveur
À chaque visite, le serveur enregistre automatiquement l’adresse IP, la date et l’heure, la page ou le fichier demandé, le type et la version du navigateur et le système d’exploitation. Ces données sont nécessaires pour afficher le site, garantir sa stabilité et sa sécurité et analyser les incidents (intérêt légitime, art. 6, 1, f RGPD). Elles sont conservées le temps nécessaire à ces finalités puis supprimées, et ne sont pas croisées avec d’autres données.
5. Cookies et consentement
Conformément à l’article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, les cookies non essentiels ne sont déposés qu’avec votre consentement. Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de personnaliser vos choix ; tant que vous n’avez pas accepté, seuls les cookies strictement nécessaires sont actifs. Votre choix est mémorisé par des cookies du thème Enfold (par exemple aviaCookieConsent et aviaPrivacy…) et peut être modifié à tout moment.
Cookies strictement nécessaires :
- Panier et commande (WooCommerce) : woocommerce_cart_hash, woocommerce_items_in_cart et wp_woocommerce_session_…, supprimés au plus tard après 48 heures.
- Origine de la commande (WooCommerce) : cookies préfixés sbjs_ indiquant la source de la visite (moteur de recherche, site référent, accès direct), conservés jusqu’à six mois, pour notre seul usage interne.
- Suivi de commande (AutomateWoo) : wp_automatewoo_visitor_… (jusqu’à un an) et wp_automatewoo_session_started (session), pour rattacher les e-mails de suivi à la bonne commande. Nous ne mesurons ni les ouvertures ni les clics dans les e-mails.
- Compte client (WordPress) : cookies de connexion pour la session ou 14 jours si vous choisissez « Se souvenir de moi » ; l’extension de sécurité Wordfence peut déposer un cookie de sécurité pour les utilisateurs connectés.
- Chat d’assistance : un cookie de session et un identifiant de conversation dans le stockage de session, uniquement si vous ouvrez le chat (section 14).
- Paiement : sur la page de commande, Stripe et PayPal chargent leurs scripts, qui peuvent déposer des cookies nécessaires au paiement et à la prévention de la fraude (section 11).
6. Mesure d’audience (Google Analytics)
Uniquement si vous l’acceptez, nous utilisons Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sans votre accord, le code n’est pas chargé. Google Analytics nous aide à comprendre l’utilisation du site (pages consultées, durée des visites, provenance). Il dépose les cookies _ga et _ga_…, conservés au maximum 13 mois. Google Analytics 4 n’enregistre pas d’adresses IP complètes. Des données peuvent être transférées à Google LLC aux États-Unis, certifiée au titre du Data Privacy Framework UE-États-Unis. Base légale : votre consentement (art. 6, 1, a RGPD), révocable à tout moment via « Gestion des cookies ». Dans l’administration, nous utilisons également l’extension Site Kit de Google pour consulter des données agrégées de la Google Search Console ; elle ne charge aucun script sur le site public.
7. Réseau de diffusion de contenu (Bunny CDN)
Les images et fichiers statiques sont diffusés par le réseau Bunny CDN (carte-de-presse.b-cdn.net), exploité par BunnyWay d.o.o., Ljubljana, Slovénie. Lors du chargement, Bunny traite votre adresse IP et des données techniques de la requête, sans lesquelles aucune diffusion n’est possible (intérêt légitime à un site rapide et fiable). Bunny agit en qualité de sous-traitant. Les photos d’identité ne passent pas par le CDN.
8. Demande de carte de presse
Pour une demande de carte, nous traitons les données du formulaire : prénom, nom, date de naissance, nationalité, photo d’identité, signature (votre nom saisi dans la police choisie) et durée de validité. Nous attribuons un numéro de carte et un QR code de vérification. Ces données servent à examiner votre demande, à vérifier que vous avez au moins 18 ans, puis à fabriquer et envoyer votre carte (exécution du contrat, art. 6, 1, b RGPD). Sans elles, nous ne pouvons pas émettre de carte. Si nous vous demandons des liens vers vos publications, ils servent uniquement à la vérification.
La photo est stockée sur notre serveur dans un répertoire protégé, accessible uniquement par un lien individuel, aléatoire et non devinable ; elle n’est utilisée que pour votre carte et sa vérification. Conservation : données de demande et photo jusqu’à six mois après la fin de validité de la carte ; données de facturation et de commande pendant dix ans au titre des obligations comptables et fiscales.
9. Carte de presse numérique et vérification de l’authenticité
Chaque carte de presse porte un QR code individuel. En le scannant, on accède à la page de vérification de cette carte sur notre site carte-de-presse.com. Cette page est en même temps votre carte de presse numérique. Elle affiche l’émetteur, votre nom, votre photo d’identité, votre date de naissance et votre nationalité (sur l’image du recto de la carte), le numéro de carte, la période de validité et le statut actuel (valable, bloquée ou expirée). Votre signature n’y figure pas.
La page de vérification est activée à la réception de votre paiement et peut être consultée par toute personne qui scanne le QR code ou connaît l’adresse. Cette adresse contient une clé générée aléatoirement, impossible à deviner ; la page n’est pas référencée par les moteurs de recherche. Nous vous envoyons le lien ainsi qu’un fichier PDF (recto et verso) par e-mail ; le lien de téléchargement du PDF est valable 30 jours. Si votre commande est annulée, remboursée ou fait l’objet d’une rétrofacturation, nous bloquons la page de vérification.
Six mois après la fin de validité, nous supprimons le nom, la nationalité, la photo d’identité, l’image de la page de vérification et le fichier PDF ; nous conservons le numéro de carte et le statut. Aucune donnée n’est transmise à des tiers pour la vérification de l’authenticité. La base légale est l’article 6, paragraphe 1, point b du RGPD : l’authenticité vérifiable et la carte numérique font partie de la prestation convenue. La confirmation de votre activité journalistique, que vous donnez avant de commander, est enregistrée avec la commande, accompagnée de la date et de l’heure ; la base légale est également l’article 6, paragraphe 1, point b du RGPD.
Pour nous protéger des consultations massives, nous traitons l’adresse IP de la personne qui consulte la page sous forme hachée pendant 60 secondes au maximum. Nous enregistrons en outre les consultations de la page de vérification, les téléchargements du fichier PDF et les visites de votre espace client, avec la date et l’heure ainsi qu’une valeur raccourcie et hachée de l’adresse IP ; l’adresse IP elle-même n’est pas conservée. Ce journal permet de prouver que nous avons fourni la prestation convenue, par exemple auprès d’un prestataire de paiement en cas de contestation d’un paiement, et il est supprimé au bout de 24 mois. La base légale est notre intérêt légitime à un fonctionnement sécurisé et à la preuve de l’exécution du contrat (article 6, paragraphe 1, point f du RGPD).
Les cartes émises avant le 7 octobre 2026 renvoient encore vers la page de vérification de notre ancien partenaire ScanToVerify Inc., Level 12, Tower Bank Building, 50th Street, Marbella, Panama (scantoverify.com). Cette page affiche l’émetteur, votre nom et votre photo, la date d’émission et le statut de validité. À la finalisation de ces commandes, nous avons transmis à ScanToVerify : identifiant de l’émetteur, identifiant de carte, prénom et nom, date de naissance, nationalité, lien vers la photo, validité et date d’expiration, signature et numéro de carte. Le Panama ne fait pas l’objet d’une décision d’adéquation de la Commission européenne : le niveau de protection peut y être inférieur et l’exercice de vos droits plus difficile ; ce transfert était nécessaire à l’exécution du contrat conclu avec vous (art. 49, 1, b RGPD). Pour les nouvelles cartes, nous ne transmettons plus aucune donnée à ScanToVerify.
10. Paiement
Selon le moyen de paiement choisi, nous transmettons au prestataire les données nécessaires (nom, adresse, e-mail, montant et numéro de commande). Les prestataires traitent vos données de paiement sous leur propre responsabilité ; nous ne recevons jamais vos numéros de carte complets.
- Carte bancaire, Apple Pay, Google Pay (WooPayments) : Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande ; pour Apple Pay et Google Pay, également Apple Distribution International Ltd. et Google Ireland Limited, Irlande.
- PayPal et Bancontact (depuis la Belgique, via PayPal) : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; pour Bancontact, également Bancontact Payconiq Company SA, Bruxelles, Belgique.
Ces prestataires peuvent traiter des données aux États-Unis, sur la base du Data Privacy Framework lorsqu’ils sont certifiés ou de clauses contractuelles types.
11. Compte client et commandes
Les commandes sont gérées avec WooCommerce sur notre serveur : nom, adresses de facturation et de livraison, e-mail, téléphone le cas échéant, contenu de la commande, moyen de paiement et statut. Les factures sont générées sur notre serveur. Conservation : comptes inactifs supprimés après trois ans ; commandes en attente, échouées ou annulées supprimées après 30 jours ; commandes finalisées anonymisées à l’issue du délai de conservation de dix ans.
Espace client « Ma carte de presse » : votre commande vous donne accès à votre espace client. Si vous avez commandé sans compte client, nous créons pour cela, lors du paiement, un compte client avec votre adresse e-mail. Vous vous connectez sans mot de passe : sur demande, nous vous envoyons par e-mail un lien de connexion valable 15 minutes et utilisable une seule fois ; vous restez ensuite connecté jusqu’à 14 jours. Dans l’espace client, vous voyez vos cartes et vos commandes et pouvez modifier vos informations, votre photo et votre adresse de livraison, déclarer une perte et commander une carte de remplacement ou une nouvelle carte. Nous y avons repris les cartes de vos commandes précédentes avec les données de la commande concernée (nom, numéro de carte, validité). La base légale est l’article 6, paragraphe 1, point b du RGPD ; pour la reprise des cartes antérieures, notre intérêt légitime à vous présenter toutes vos cartes au même endroit (article 6, paragraphe 1, point f du RGPD). Vous pouvez demander à tout moment la suppression de votre compte client par e-mail à help@carte-de-presse.com.
Acceptation lors de la commande : pour chaque commande, nous enregistrons la date et l’heure auxquelles vous avez accepté les CGV et pris connaissance des informations sur le droit de rétractation et de la présente politique de confidentialité, ainsi que la version de ces textes alors en vigueur. Cela permet de prouver la conclusion du contrat (article 6, paragraphe 1, points b et f du RGPD).
Contestations de paiement : si vous contestez un paiement auprès de votre prestataire de paiement (rétrofacturation), nous lui transmettons, pour l’examen du litige, les informations relatives à votre commande : données de la commande, date et heure de la commande et de l’acceptation, adresse IP et identifiant du navigateur enregistrés lors de la commande, historique de la commande, e-mails envoyés et consultations de la carte numérique. La base légale est notre intérêt légitime à faire valoir notre créance (article 6, paragraphe 1, point f du RGPD).
12. E-mails
Nous vous informons par e-mail du déroulement de votre commande (réception, vérification, production, envoi, éventuel retard). Ces e-mails sont envoyés par notre propre extension de gestion des cartes de presse et, pendant une période de transition, par l’extension WooCommerce AutomateWoo, directement depuis notre serveur via STRATO. Nous utilisons pour cela votre nom, votre adresse e-mail et les données de votre commande. La base légale est l’article 6, paragraphe 1, point b du RGPD. Nous ne mesurons pas l’ouverture de nos e-mails ni les clics sur leurs liens.
Rappel avant l’expiration de votre carte : une carte de presse ne pouvant pas être prolongée, nous vous rappelons par e-mail son expiration (en règle générale 60 jours, 14 jours et 1 jour avant, ainsi que 7 jours après) et vous signalons à cette occasion la possibilité de commander une nouvelle carte et, le cas échéant, un avantage fidélité. Après l’expiration de votre carte, nous pouvons vous envoyer une seule fois une offre limitée dans le temps pour une nouvelle carte. Il s’agit de prospection pour une prestation analogue que nous fournissons nous-mêmes ; nous utilisons pour cela l’adresse e-mail de votre commande (article L34-5 du Code des postes et des communications électroniques et, pour la Belgique et le Luxembourg, les dispositions nationales équivalentes ; article 6, paragraphe 1, point f du RGPD). Vous pouvez vous y opposer à tout moment, sans frais autres que ceux liés à la transmission : via le lien de désinscription présent dans chacun de ces e-mails ou par e-mail à help@carte-de-presse.com.
Informations sur les nouvelles fonctions : nous informons une seule fois par e-mail les titulaires d’une carte en cours de validité des nouveautés importantes de notre service, par exemple l’ouverture de l’espace client (article 6, paragraphe 1, point f du RGPD).
Liste de blocage : les adresses qui se sont désinscrites ou auxquelles les e-mails ne peuvent pas être distribués sont inscrites sur une liste de blocage, afin qu’elles ne reçoivent plus ce type d’e-mails. Vous continuez à recevoir les e-mails relatifs à vos commandes et à vos cartes.
Newsletter : nous n’envoyons de newsletter qu’avec votre consentement exprès et préalable (article 6, paragraphe 1, point a du RGPD).
13. Chat d’assistance assisté par IA
Le bouton « Assistance » ouvre un chat dont les réponses sont générées automatiquement par un modèle de langage (IA). Son utilisation est facultative ; vous pouvez nous joindre par e-mail ou téléphone. Pour une question générale, nous traitons le nom indiqué et vos messages. Pour une commande en cours, vous saisissez votre numéro de commande et votre e-mail ; après contrôle, l’assistant reçoit les données de cette commande (numéro, date, moyen de paiement, montant, nom, adresse de livraison, e-mail, téléphone, données de la carte et lien vers la photo) pour vous répondre. Vous pouvez aussi y mettre à jour votre adresse, les données de votre carte ou votre photo.
Pour générer les réponses, vos messages, l’historique de la conversation et ces données de commande sont transmis via API à OpenAI Ireland Ltd, Dublin, Irlande ; des données peuvent être transférées à OpenAI, L.L.C. aux États-Unis sur la base de clauses contractuelles types. Selon OpenAI, les données transmises par API ne servent pas à entraîner les modèles et sont conservées au maximum 30 jours pour la détection des abus. La photo elle-même n’est pas transmise à OpenAI. Chaque conversation est enregistrée dans notre système (historique, date, durée, type de demande, nom, e-mail, numéro de commande et votre retour) pour le suivi et le contrôle qualité, et supprimée après 90 jours. Merci de ne communiquer dans le chat que les données nécessaires.
14. Sécurité (Wordfence)
Pour protéger le site contre les attaques, le spam et les logiciels malveillants, nous utilisons Wordfence de Defiant Inc., Seattle, États-Unis. Le pare-feu traite l’adresse IP, l’heure, l’URL demandée, le navigateur et, lors des tentatives de connexion, l’identifiant utilisé. Les événements de sécurité sont journalisés sur notre serveur et supprimés au plus tard après 30 jours. Wordfence compare les accès à une liste d’adresses IP malveillantes et transmet à Defiant des informations sur les attaques détectées, y compris l’adresse IP de l’attaquant, sur la base de clauses contractuelles types (intérêt légitime à la sécurité).
15. Contact par e-mail ou téléphone
Si vous nous contactez par e-mail ou par téléphone, nous traitons votre nom, votre e-mail, votre numéro de téléphone et le contenu de votre demande afin d’y répondre, puis supprimons la demande une fois traitée, sauf obligation légale de conservation.
16. Transferts hors de l’Union européenne
Notre société est établie au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne, renouvelée en 2025 selon la CNIL. Les transferts vers les États-Unis reposent sur le Data Privacy Framework ou sur des clauses contractuelles types ; les transferts passés vers le Panama (cartes émises avant le 7 octobre 2026) sont décrits à la section 9.
17. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (art. 15 à 21 RGPD), du droit de retirer votre consentement à tout moment, et, en France, du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à help@carte-de-presse.com ; nous pouvons demander une preuve d’identité en cas de doute. Nous répondons dans un délai d’un mois.
18. Réclamation auprès d’une autorité de contrôle
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays : en France la CNIL, en Belgique l’Autorité de protection des données, au Luxembourg la CNPD. Pour notre société, l’Information Commissioner’s Office (ICO) au Royaume-Uni est également compétent.
19. Modifications
Nous mettons à jour cette politique lorsque le site, nos services ou la réglementation évoluent. La version publiée ici fait foi. Dernière mise à jour : 14 octobre 2026.