Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

La SARL Chocolaterie Pépites accorde une importance particulière à la protection de vos données personnelles.

La présente Politique de confidentialité explique quelles données peuvent être collectées lorsque vous utilisez le site chocolateriepepites.fr, effectuez une commande, vous inscrivez à nos communications ou entrez en relation avec PÉPITES, ainsi que les raisons pour lesquelles nous les utilisons et les droits dont vous disposez.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :

SARL CHOCOLATERIE PÉPITES
675 avenue de la Peyrinie
12000 Rodez – France

SIREN : 790 567 309
RCS Rodez : 790 567 309

E-mail : contact@chocolateriepepites.fr

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à cette adresse électronique.

2. DONNÉES QUE NOUS POUVONS COLLECTER

Selon votre utilisation du Site et votre relation avec PÉPITES, nous pouvons notamment traiter les catégories de données suivantes.

Données d’identification et de contact

Notamment :

nom ;
prénom ;
adresse postale ;
adresse de facturation ;
adresse de livraison ;
adresse électronique ;
numéro de téléphone.

Données relatives aux commandes

Notamment :

Produits commandés ;
montant et date de la commande ;
mode de livraison ou de retrait ;
point de retrait sélectionné ;
historique des commandes ;
informations nécessaires au traitement d’un retour, d’une réclamation ou d’un remboursement.

Données relatives au paiement

Les paiements effectués sur notre Site sont traités par des prestataires de paiement sécurisés, notamment Shopify Payments et, lorsque ce moyen est utilisé, Apple Pay.

PÉPITES ne conserve pas les données complètes de votre carte bancaire.

Nous pouvons toutefois recevoir certaines informations relatives à la transaction, telles que son statut, son montant, sa date ou certaines références nécessaires à la gestion de la commande, à la comptabilité et à la prévention de la fraude.

Données relatives à votre utilisation du Site

Selon vos choix concernant les cookies et traceurs, nous pouvons notamment traiter :

adresse IP ;
type d’appareil et de navigateur ;
pages consultées ;
interactions avec le Site ;
provenance de la visite ;
informations relatives aux achats ou aux actions effectuées sur le Site ;
identifiants techniques ou publicitaires.

Données relatives à nos communications

Lorsque vous vous inscrivez à notre newsletter ou acceptez de recevoir nos communications commerciales, nous pouvons notamment traiter votre adresse électronique ainsi que les informations nécessaires à la gestion de votre abonnement et de vos préférences.

3. POURQUOI UTILISONS-NOUS VOS DONNÉES ?

Gestion des commandes

Nous utilisons les données nécessaires afin de :

enregistrer votre commande ;
traiter son paiement ;
préparer les Produits ;
organiser leur livraison ou leur retrait ;
vous transmettre les informations relatives à votre commande ;
gérer les éventuels retours, remboursements et réclamations.

Base juridique : exécution du contrat ou mesures précontractuelles.

Livraison

Les informations nécessaires à la livraison peuvent être transmises au transporteur concerné, notamment La Poste / Colissimo ou ChronoFresh.

Base juridique : exécution du contrat.

Comptabilité et obligations légales

Certaines données relatives aux commandes, factures et paiements doivent être conservées afin de respecter nos obligations comptables, fiscales ou légales.

Base juridique : obligation légale.

Service client

Nous utilisons les informations que vous nous communiquez afin de répondre à vos demandes et de gérer la relation avec nos Clients.

Selon la nature de la demande, le traitement peut reposer sur l’exécution du contrat ou l’intérêt légitime de PÉPITES à assurer son service client et le suivi de ses relations commerciales.

Prévention de la fraude et sécurité

Certaines données peuvent être utilisées afin d’assurer la sécurité du Site, des paiements et des transactions et de détecter ou prévenir des comportements frauduleux.

Base juridique : intérêt légitime de PÉPITES et, selon les situations, respect de ses obligations légales.

Newsletter et communications commerciales

Lorsque cela est nécessaire, nous utilisons votre adresse électronique pour vous adresser notre newsletter, nos nouveautés, actualités et offres commerciales avec votre consentement.

Nos campagnes d’e-mailing sont notamment gérées au moyen de Shopify Email.

Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription figurant dans nos communications.

Dans certaines situations prévues par la réglementation, notamment concernant des Produits ou services analogues à ceux déjà achetés par un Client, des communications peuvent également être adressées dans les conditions autorisées par la loi, avec possibilité de s’y opposer simplement et gratuitement.

Mesure d’audience

Sous réserve de votre consentement lorsque celui-ci est requis, nous utilisons notamment Google Analytics afin de comprendre la fréquentation et l’utilisation du Site et d’améliorer son fonctionnement et nos services.

Publicité et mesure des campagnes

Sous réserve de votre consentement lorsque celui-ci est requis, nous pouvons utiliser des outils proposés par Meta, notamment le Meta Pixel, afin de mesurer l’efficacité de nos campagnes publicitaires, mieux comprendre certaines interactions avec nos publicités et, le cas échéant, personnaliser les communications publicitaires.

4. COOKIES ET AUTRES TRACEURS

Le Site utilise différents types de cookies et technologies similaires.

Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du Site, notamment pour :

assurer la sécurité ;
conserver votre panier ;
permettre la navigation ;
gérer certaines étapes de commande et de paiement ;
mémoriser certains choix nécessaires au fonctionnement du Site.

Ces cookies ne nécessitent pas nécessairement votre consentement lorsqu’ils sont strictement nécessaires à la fourniture du service demandé.

Cookies de mesure d’audience et publicitaires

D’autres traceurs, notamment ceux liés à Google Analytics ou au Meta Pixel, peuvent nécessiter votre consentement avant leur dépôt ou leur lecture.

Lorsqu’un consentement est requis, ces traceurs ne doivent être activés qu’après votre choix.

Vous pouvez accepter, refuser ou paramétrer ces traceurs au moyen de l’outil de gestion des cookies disponible sur le Site.

Vous pouvez modifier vos choix ultérieurement au moyen de cet outil.

Le refus des cookies non nécessaires n’empêche pas de passer une commande sur le Site.

5. DESTINATAIRES DE VOS DONNÉES

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin dans le cadre de leurs missions.

Selon les traitements concernés, certaines données peuvent notamment être communiquées à :

Shopify, pour l’hébergement et le fonctionnement de la boutique en ligne ;
Shopify Payments et ses partenaires, pour le traitement sécurisé des paiements ;
Apple, lorsque vous choisissez Apple Pay ;
Shopify Email, pour la gestion de nos communications commerciales ;
La Poste / Colissimo, lorsque ce transporteur assure votre livraison ;
ChronoFresh, lorsque ce transporteur assure votre livraison ;
Google, notamment lorsque Google Analytics est activé avec votre consentement ;
Meta, lorsque les outils publicitaires concernés sont activés avec votre consentement ;
nos prestataires techniques, comptables, juridiques ou autres conseils lorsqu’un accès aux informations est nécessaire à l’exercice de leurs missions ;
les administrations ou autorités compétentes lorsque la loi nous impose de communiquer certaines informations.

Nous ne vendons pas vos données personnelles.

6. SHOPIFY

Notre boutique en ligne utilise la plateforme Shopify.

Shopify traite certaines données nécessaires au fonctionnement du Site, à la gestion des commandes, des comptes, des paiements et à la fourniture de ses services.

Dans ce cadre, Shopify peut agir en qualité de sous-traitant de PÉPITES pour certains traitements et, selon les services concernés, traiter certaines informations conformément à ses propres obligations.

Nous vous invitons à consulter la documentation et la politique de confidentialité de Shopify pour obtenir des informations complémentaires sur ses traitements.

7. TRANSFERTS DE DONNÉES HORS DE L’UNION EUROPÉENNE

Certains prestataires utilisés par PÉPITES sont des groupes internationaux et peuvent traiter ou rendre accessibles certaines données depuis des pays situés en dehors de l’Espace économique européen, notamment les États-Unis ou le Canada.

Lorsque des données personnelles font l’objet d’un transfert international, celui-ci doit reposer sur un mécanisme reconnu par la réglementation applicable.

Selon le prestataire et le pays concerné, ces transferts peuvent notamment être encadrés par :

une décision d’adéquation adoptée par la Commission européenne ;
le cadre de protection des données UE–États-Unis lorsque le destinataire concerné est valablement certifié ;
des clauses contractuelles types approuvées par la Commission européenne ;
ou tout autre mécanisme prévu par le RGPD.

PÉPITES veille à utiliser des prestataires fournissant les garanties appropriées requises par la réglementation.

8. DURÉE DE CONSERVATION

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles sont traitées et de nos obligations légales.

À titre indicatif :

Données relatives aux commandes et à la relation contractuelle

Elles sont conservées pendant la durée nécessaire à l’exécution du contrat puis archivées pendant les durées nécessaires à la constatation, à l’exercice ou à la défense de droits en justice et au respect de nos obligations légales.

Documents comptables et factures

Ils sont conservés pendant la durée légale applicable, pouvant notamment atteindre 10 ans pour certains documents comptables.

Prospection commerciale

Les données utilisées à des fins de prospection sont conservées pendant la durée nécessaire à cette finalité et conformément aux recommandations et règles applicables.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Cookies et traceurs

Les durées de conservation et de validité des cookies et choix de consentement respectent les durées prévues par la réglementation et les recommandations applicables.

9. VOS DROITS

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez bénéficier :

d’un droit d’accès à vos données ;
d’un droit de rectification des données inexactes ou incomplètes ;
d’un droit à l’effacement dans les situations prévues par la réglementation ;
d’un droit à la limitation du traitement ;
d’un droit d’opposition à certains traitements ;
d’un droit à la portabilité des données lorsque les conditions sont réunies ;
du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant son retrait.

Vous disposez également du droit de vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale.

10. COMMENT EXERCER VOS DROITS ?

Vous pouvez exercer vos droits en nous contactant :

Par e-mail : contact@chocolateriepepites.fr

Par courrier :

SARL Chocolaterie Pépites
675 avenue de la Peyrinie
12000 Rodez
France

Merci de préciser suffisamment votre demande pour nous permettre de l’identifier et de la traiter.

Une preuve de votre identité pourra être demandée uniquement lorsque nous avons un doute raisonnable sur votre identité et dans la mesure nécessaire à sa vérification.

Nous répondons aux demandes dans les délais prévus par le RGPD, en principe dans un délai d’un mois à compter de leur réception, sous réserve des prolongations autorisées dans certaines situations.

11. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité française de contrôle :

Commission nationale de l’informatique et des libertés – CNIL

Les coordonnées et modalités de saisine sont disponibles sur le site officiel de la CNIL.

12. SÉCURITÉ

PÉPITES et ses prestataires mettent en œuvre des mesures techniques et organisationnelles destinées à assurer un niveau de sécurité adapté aux risques liés aux traitements de données personnelles.

Aucun système informatique ne pouvant toutefois garantir une sécurité absolue, PÉPITES veille à adapter ses mesures aux risques et à l’évolution des pratiques et technologies.

13. MINEURS

Le Site n’est pas spécifiquement destiné aux mineurs.

Lorsqu’un mineur souhaite effectuer un achat nécessitant la conclusion d’un contrat, il doit disposer de la capacité juridique nécessaire ou de l’autorisation de son représentant légal lorsque celle-ci est requise.

14. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité peut être modifiée afin notamment de tenir compte de l’évolution de nos services, de nos outils ou de la réglementation.

La date de dernière mise à jour figure en haut de cette page.

15. CONTACT

Pour toute question relative à la présente Politique ou à la protection de vos données personnelles :

SARL Chocolaterie Pépites
675 avenue de la Peyrinie
12000 Rodez – France