Politique de confidentialité
Les données à caractère personnel que nous collectons sur zchocolat.com, les raisons de cette collecte et vos droits. Dernière mise à jour : 14 septembre 2026.
Responsable du traitement
zChocolat, SAS au capital de 15 000 €, ZA Les Chalus, 04300 Forcalquier, France — SIRET 424 922 946 00027. Contact : zcontact@zchocolat.com, +33 (0)4 42 91 43 65.
Données, finalités et bases légales
Gestion, paiement et livraison de votre commande, y compris les formalités douanières — nom, adresse e-mail, adresses, numéro de téléphone, dénomination sociale et numéro de TVA pour les professionnels, détail de la commande et messages personnalisés, ainsi que nom, adresse de livraison et numéro de téléphone du destinataire du cadeau. Base légale : exécution du contrat.
Gestion de votre compte et suivi de vos demandes — données de votre compte et contenu de vos messages. Base légale : exécution du contrat.
Facturation, comptabilité et obligations fiscales — données de commande et de facturation. Base légale : obligation légale.
Prévention de la fraude et sécurisation du site et des paiements — données techniques (adresse IP, navigateur), données de commande et de paiement. Base légale : intérêt légitime.
Envoi de notre lettre d’information et de nos offres — adresse e-mail. Base légale : votre consentement pour les abonnés ; notre intérêt légitime pour les clients existants, avec un lien de désinscription dans chaque message.
Mesure de l’audience du site et des résultats de nos publicités — données de navigation et cookies (voir la section 6). Base légale : votre consentement ; notre intérêt légitime pour les statistiques agrégées.
La fourniture des données signalées comme obligatoires dans nos formulaires est nécessaire pour passer commande ; à défaut, nous ne pouvons pas traiter celle-ci. Les données de carte bancaire sont saisies directement auprès de notre prestataire de paiement et ne sont jamais conservées par nos soins. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ; notre prestataire de paiement procède à un contrôle automatisé de la fraude sur les paiements par carte.
Destinataires
Vos données sont accessibles à nos collaborateurs habilités, dans la limite de ce qui est nécessaire à l’exercice de leurs fonctions, ainsi qu’aux prestataires agissant sur nos instructions : hébergement (Evolix, France), paiement (Stripe), livraison et douane (FedEx et les autorités douanières du pays de destination), envoi d’e-mails (Brevo), service client (Freshworks), mesure d’audience et mesure publicitaire (Google — Tag Manager, Analytics, Ads ; Microsoft Clarity), programme d’affiliation (CJ Affiliate) et protection des formulaires (Cloudflare). Nous pouvons également communiquer des données lorsque la loi l’exige.
Transferts hors de l’Union européenne
Nos données sont hébergées en France. Certains prestataires traitent des données aux États-Unis (Google, Microsoft, Freshworks, Stripe) ; ces transferts reposent sur les décisions d’adéquation de la Commission européenne, notamment le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), ou sur ses clauses contractuelles types. La livraison d’un cadeau hors de l’Union européenne nécessite la transmission des coordonnées du destinataire au transporteur et aux autorités douanières du pays de destination.
Durées de conservation
Les données des clients ayant passé commande sont conservées pendant 10 ans après leur dernière commande, puis anonymisées ou supprimées. Les données des prospects et des abonnés à la lettre d’information n’ayant pas passé commande sont conservées pendant 3 ans après leur dernière interaction avec nous, puis supprimées. Les demandes adressées au service client sont conservées avec le dossier du client : 10 ans pour les clients ayant passé commande, 3 ans dans les autres cas. Les journaux techniques sont conservés pendant 12 mois, et les cookies pendant 13 mois au maximum.
Cookies
Le site utilise des cookies nécessaires à son fonctionnement (session, panier, langue, sécurité des paiements), ainsi que des cookies de mesure d’audience (Google Analytics, Microsoft Clarity), de mesure publicitaire (Google Ads, CJ Affiliate) et de personnalisation des e-mails (Brevo). Vous pouvez à tout moment refuser ou supprimer les cookies dans les paramètres de votre navigateur ; le refus des cookies nécessaires peut vous empêcher de passer commande.
Vos droits
Vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement et d’un droit d’opposition, d’un droit à la portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à zcontact@zchocolat.com ou à l’adresse indiquée à la section 1 ; nous pouvons vous demander de justifier de votre identité. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.