1. Responsable du traitement
Le site caveman.city est exploité par OSMOSE, société à responsabilité limitée au capital de 7 800 euros, immatriculée au RCS de Paris sous le numéro 440 530 343, dont le siège social est situé 31 rue des Terres-au-Curé, 75013 Paris, France.
OSMOSE est responsable des traitements de données qu’elle met en œuvre pour la gestion du site, des commandes, des abonnements, des demandes de contact et de sa newsletter.
Pour toute question ou demande relative à vos données : contact@caveman.city. Vous pouvez également écrire à l’adresse du siège social ou appeler le 01 44 23 10 60.
2. Données traitées et finalités
Commandes et abonnements
Lorsque vous commandez un magazine papier, un abonnement ou un PDF, nous traitons les informations nécessaires à l’achat : identité, coordonnées, adresses de facturation et de livraison, produits commandés, montant, référence de commande et statut du paiement. Les informations de votre compte client et de vos droits d’accès aux PDF sont également utilisées pour vous permettre de retrouver vos commandes et téléchargements.
Ces données servent à traiter votre commande, assurer la livraison ou la fourniture du PDF, gérer votre abonnement, répondre aux réclamations et tenir notre comptabilité. Ces traitements reposent sur l’exécution du contrat ou de mesures précontractuelles demandées par vous, et sur nos obligations légales, notamment comptables et fiscales.
Les champs obligatoires sont signalés lors de la collecte. Sans les informations nécessaires à une commande, nous ne pouvons pas la traiter. Le refus de recevoir une newsletter n’empêche pas un achat.
Paiement avec PayPal
Les paiements sont traités par PayPal. Les informations nécessaires à la transaction lui sont transmises ; nous recevons les références et informations de paiement nécessaires au suivi de la commande. Nous ne recevons pas votre mot de passe PayPal ni votre cryptogramme bancaire.
PayPal traite également certaines données sous sa propre responsabilité, notamment pour la fourniture de ses services de paiement, la sécurité et le respect de ses obligations légales. Vous pouvez consulter sa politique : https://www.paypal.com/fr/legalhub/paypal/privacy-full
Formulaire de contact
Le formulaire Contact Form 7 recueille les informations indiquées dans ses champs, notamment votre nom, votre adresse email, l’objet et le contenu de votre message.
Les messages sont transmis à OSMOSE par email. Ils ne sont pas enregistrés dans une base dédiée aux messages du formulaire dans WordPress. Ils peuvent être conservés dans notre messagerie et dans les sauvegardes associées.
Ces informations permettent de répondre à vos demandes. Selon leur objet, le traitement repose sur notre intérêt légitime à répondre aux personnes qui nous contactent, ou sur les mesures précontractuelles et l’exécution du contrat lorsque la demande concerne un achat. Une utilisation ou un archivage distinct peut être nécessaire pour le respect d’une obligation légale ou la défense de nos droits.
Inscription à la newsletter
L’inscription est proposée dans le formulaire du site ou au moyen d’une case facultative lors de la commande. Elle repose sur votre consentement.
Une demande d’inscription déclenche un email de confirmation envoyé par Mailchimp. L’inscription à la liste de diffusion n’est validée qu’après votre clic sur le lien de confirmation. Aucun contact n’est ajouté manuellement à la liste de diffusion.
Nous traitons votre adresse email ainsi que les informations nécessaires à la gestion de l’inscription, de sa confirmation, de vos préférences et de votre désinscription. Les données de preuve de consentement disponibles dans Mailchimp sont conservées pour justifier l’inscription.
Vous pouvez retirer votre consentement à tout moment au moyen du lien de désinscription présent dans chaque newsletter ou en écrivant à contact@caveman.city. Le retrait ne remet pas en cause la licéité des traitements antérieurs.
Les messages nécessaires à l’exécution d’une commande ou d’un abonnement sont distincts de la newsletter et peuvent continuer à vous être adressés pour ce motif.
Statistiques et publicité
Le site utilise Google Analytics pour mesurer sa fréquentation et Google AdSense pour diffuser des publicités. Selon le service et les choix exprimés, des données techniques et de navigation peuvent être traitées, notamment des identifiants de cookies, les pages consultées, les interactions et des informations sur le navigateur ou l’appareil.
Les opérations de suivi et les traitements publicitaires nécessitant un consentement sont soumis à votre choix préalable. Le refus doit empêcher les opérations soumises au consentement concernées. Les éventuelles modalités de publicité sans consentement doivent respecter les règles qui leur sont applicables ; l’appellation « publicité non personnalisée » ne dispense pas automatiquement de recueillir un consentement pour les traceurs utilisés.
Google peut traiter certaines données sous sa propre responsabilité selon les services utilisés. Sa politique est accessible à l’adresse : https://policies.google.com/privacy?hl=fr
Sécurité et reCAPTCHA
Le formulaire de contact utilise Google reCAPTCHA pour limiter les envois automatisés et les abus. Ce service peut traiter des données techniques, telles que l’adresse IP, les caractéristiques du navigateur et des interactions nécessaires à son analyse.
La protection du formulaire répond à notre intérêt légitime à sécuriser le site et notre messagerie. Le recours à cette base légale ne dispense pas de recueillir le consentement pour les opérations sur le terminal lorsqu’il est requis. Le chargement de reCAPTCHA et les possibilités de contact doivent être configurés en conséquence. Vous pouvez aussi nous contacter directement par email ou téléphone.
3. Cookies et gestion des préférences
UniConsent est utilisé pour recueillir et transmettre vos choix concernant les cookies et les services concernés. Un accès aux paramètres de confidentialité vous permet de modifier vos préférences et de retirer votre consentement.
Les cookies strictement nécessaires, notamment au fonctionnement du panier, de l’authentification ou à la mémorisation de votre choix, ne sont pas soumis au même régime que les traceurs facultatifs. Le refus de ces derniers ne doit pas empêcher de consulter le site ou d’acheter.
La liste des services et partenaires concernés, leurs finalités et les informations relatives aux traceurs sont accessibles dans l’interface de gestion des préférences et, le cas échéant, dans l’information détaillée sur les cookies.
Vous pouvez également agir dans les réglages de votre navigateur. Bloquer les cookies nécessaires peut toutefois perturber certaines fonctionnalités du site.
4. Destinataires et prestataires
Les personnes habilitées au sein d’OSMOSE accèdent aux données nécessaires à leurs missions. Les données pertinentes peuvent également être traitées par nos prestataires, dans la limite de leur rôle :
- OVHcloud pour l’hébergement du site et les services de messagerie concernés ;
- les prestataires d’acheminement pour la livraison des magazines ;
- PayPal pour les paiements ;
- Mailchimp pour la gestion et l’envoi de la newsletter ;
- Google pour Analytics, AdSense et reCAPTCHA ;
- UniConsent, fourni par Transfon, pour la gestion des choix de confidentialité ;
- les intervenants comptables, techniques ou conseils lorsque leur intervention le nécessite, et les autorités habilitées dans les cas prévus par la loi.
WordPress, WooCommerce et Contact Form 7 constituent des composants du site ; leur installation ne signifie pas, à elle seule, que toutes les données leur sont transmises comme à des services externes.
5. Transferts hors de l’Espace économique européen
Certains services utilisés, notamment Mailchimp et Google, peuvent entraîner des transferts ou des accès à des données depuis des pays situés hors de l’Espace économique européen, notamment les États-Unis.
Ces opérations doivent être encadrées par un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation applicable à l’entité destinataire ou les clauses contractuelles types de la Commission européenne, avec les mesures complémentaires nécessaires selon le cas.
Vous pouvez contacter OSMOSE pour obtenir des informations sur les garanties applicables et les modalités permettant d’en obtenir une copie, sous réserve des restrictions légales. Les informations contractuelles de Mailchimp sont disponibles ici : https://mailchimp.com/legal/data-processing-addendum/
6. Durées de conservation
Les données ne sont conservées que pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées avec un accès limité lorsqu’une obligation légale ou la défense d’un droit le justifie.
- Commandes et abonnements : pendant la relation contractuelle et la gestion des demandes associées, puis dans les archives nécessaires au respect des obligations légales et aux délais de prescription applicables.
- Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
- Accès aux PDF : les données minimales nécessaires au maintien de vos droits d’accès sont conservées tant que cet accès sans limite de durée doit être assuré. Cette finalité ne justifie pas de conserver indéfiniment toutes les données annexes de votre commande.
- Demandes de contact : pendant leur traitement, puis selon le besoin d’archivage lié à leur objet.
- Newsletter : jusqu’à votre désinscription et sous réserve du traitement de l’inactivité.
- Opposition à la prospection : les informations minimales nécessaires sont conservées pour éviter une nouvelle sollicitation, conformément aux durées justifiées par cette finalité. Les preuves de consentement peuvent être archivées séparément pendant le délai nécessaire à leur justification.
7. Vos droits
Selon le traitement et les conditions prévues par la réglementation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez retirer un consentement à tout moment et définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@caveman.city ou à OSMOSE, 31 rue des Terres-au-Curé, 75013 Paris. Précisez votre demande et les informations utiles pour identifier les données concernées. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité et de façon proportionnée.
Nous répondons en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre des demandes le justifie ; vous êtes alors informé de la prolongation et de ses motifs dans le premier mois.
La suppression de certaines données peut être limitée par une obligation légale ou la nécessité de défendre des droits. Si une demande concerne des données indispensables au maintien de l’accès à un PDF ou à un abonnement, ses conséquences sont examinées avec vous.
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : https://www.cnil.fr/
8. Sécurité et mise à jour
OSMOSE met en œuvre des mesures techniques et organisationnelles adaptées aux risques pour limiter les accès non autorisés, les pertes et les utilisations abusives des données. Aucune transmission sur internet ne peut toutefois être présentée comme totalement exempte de risque.
Cette politique peut évoluer pour refléter les changements des services et des traitements. Les personnes concernées sont informées des modifications importantes lorsque cela est nécessaire. Une nouvelle utilisation nécessitant un consentement ne peut pas être justifiée par la seule mise à jour de cette page.
Date de mise à jour : 16 octobre 2026.
