Politique de confidentialité

1. Responsable du traitement

SARL La Chocolaterie, 16 rue Sainte-Anne, 97400 Saint-Denis, La Réunion — RCS Saint-Denis de La Réunion 832 554 661.
Pour toute question sur vos données : contact@lachocolaterie.re.

2. Les données collectées et leur usage

Nous ne collectons que les données nécessaires à chaque service :

• Commandes : nom, prénom, courriel, téléphone, adresse de livraison ou boutique de retrait, produits commandés et montants. Elles servent à traiter, livrer et facturer la commande (exécution du contrat) et à respecter nos obligations comptables (obligation légale).
• Paiement : il est traité directement par notre prestataire Stripe. Nous ne recevons que le résultat du paiement ; vos données bancaires ne nous sont jamais transmises.
• Compte client : nom, prénom, courriel et mot de passe, conservé sous une forme chiffrée irréversible. Il permet de retrouver vos commandes et vos coordonnées (exécution du contrat).
• Devis : nom, prénom, courriel, téléphone, entreprise et adresse, pour établir le devis demandé (mesures précontractuelles).
• Formulaire de contact : nom, prénom, courriel, téléphone, sujet et message, pour répondre à votre demande (intérêt légitime).
• Infolettre : courriel et téléphone, pour vous envoyer nos actualités et offres (consentement, que vous pouvez retirer à tout moment).
• Jeux et programmes de fidélité : les informations du formulaire d’inscription, pour gérer votre participation (consentement).
• Données techniques : adresse IP et informations de connexion, traitées par notre hébergeur pour assurer la sécurité et le bon fonctionnement du site (intérêt légitime).
• Mesure d’audience : pages consultées, clics et parcours d’achat, de façon pseudonymisée, pour comprendre l’usage du site et l’améliorer (consentement).

3. Les destinataires

Vos données sont destinées à l’équipe de La Chocolaterie. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, qui les traitent pour notre compte :

• Cloudflare : hébergement du site et de ses données, envoi des courriels du site ;
• Stripe : paiement en ligne ;
• Google (Google Workspace) : notre messagerie, qui reçoit vos messages ;
• Google (Google Analytics) : mesure d’audience, avec votre accord ;
• notre prestataire de livraison, pour les seules informations nécessaires à la remise de votre commande.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

4. Durées de conservation

• Commandes et factures : 10 ans, durée imposée par le Code de commerce.
• Compte client : tant qu’il est utilisé ; il est supprimé à votre demande ou après 3 ans d’inactivité.
• Infolettre : jusqu’à votre désinscription, ou 3 ans après notre dernier contact avec vous.
• Devis et messages : 3 ans après notre dernier échange.
• Données techniques de connexion : au plus 12 mois.
• Mesure d’audience : cookies de 13 mois au plus, données de mesure conservées au plus 14 mois.

5. Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, avec votre accord seulement, des cookies de mesure d’audience :

• panier : retrouve votre panier d’une visite à l’autre (30 jours) ;
• client : vous garde connecté à votre compte client (30 jours) ;
• cc_cookie : retient vos choix en matière de cookies (6 mois) ;
• les cookies de Stripe, déposés sur la page de paiement pour sécuriser la transaction et prévenir la fraude.
• _ga, _ga_* : Google Analytics, mesure d’audience, déposés uniquement si vous l’acceptez (13 mois).

La mesure d’audience est assurée par Google Analytics 4 (Google Ireland Limited). Rien n’est chargé tant que vous n’avez pas accepté les cookies analytiques ; si vous refusez ou retirez votre accord, ces cookies sont effacés. Les adresses IP ne sont pas conservées et nous ne faisons aucune publicité ciblée. Vous pouvez revoir vos choix à tout moment par le lien « Cookies » en bas de chaque page.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition à leur traitement, du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@lachocolaterie.re ou à SARL La Chocolaterie, 16 rue Sainte-Anne, 97400 Saint-Denis. Nous vous répondons dans un délai d’un mois ; une pièce justifiant votre identité peut vous être demandée en cas de doute. Vous pouvez vous désinscrire de l’infolettre à tout moment, sur simple demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Sécurité

Le site est servi exclusivement en connexion chiffrée (HTTPS). Les mots de passe sont conservés sous une forme chiffrée irréversible, et l’accès aux données est réservé aux personnes qui en ont besoin.

Dernière mise à jour

Dernière mise à jour de la présente politique : 25 octobre 2026.