Politique de confidentialité (RGPD)

Cette page explique quelles données personnelles nous collectons sur choco-pack.com, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Elle complète nos Conditions Générales de Vente.

1. Responsable du traitement

Le responsable du traitement est CHOCO-PACK, SARL au capital de 1 000 €.

Siège social : 35 route de Vinsobres, 84600 Valréas, France
Immatriculation : RCS Avignon 537 449 365
Contact données personnelles : contact@choco-pack.com

2. Données collectées

Nous collectons uniquement les données utiles à nos ventes aux professionnels :

Identité et contact : nom, prénom, email, téléphone.
Entreprise : raison sociale, numéro SIRET, numéro de TVA.
Adresses : de livraison et de facturation.
Commandes : produits achetés, montants, historique, factures.
Personnalisation : logos, textes et visuels envoyés pour vos emballages, BAT et échanges associés.
Échanges : messages envoyés via le formulaire de contact ou par email.
Navigation : adresse IP, pages visitées, connexions à votre compte et, si vous l'acceptez, statistiques de visite.

Nous ne collectons jamais vos données bancaires. Le paiement par carte est traité directement par notre prestataire sécurisé PayPlug.

3. Pourquoi nous utilisons vos données

Finalité	Base légale	Durée de conservation
Création et validation de votre compte professionnel	Exécution du contrat	Durée de vie du compte, puis 3 ans après votre dernière commande ou dernier contact
Demandes de compte refusées	Intérêt légitime (lutte contre les inscriptions frauduleuses)	90 jours, puis suppression automatique
Traitement des commandes, livraison, BAT et service après-vente	Exécution du contrat	Durée de la relation commerciale, puis 3 ans
Facturation et comptabilité	Obligation légale	10 ans (Code de commerce)
Réponse à vos messages	Intérêt légitime	3 ans après le dernier échange
Envoi de nos offres par email à nos clients professionnels	Intérêt légitime (offres liées à votre activité), désinscription possible à tout moment	3 ans après votre dernier contact
Newsletter « offres spéciales »	Consentement	Jusqu'à votre désinscription
Sécurité du site et prévention de la fraude	Intérêt légitime	1 an
Statistiques de visite (Google Analytics)	Consentement	13 mois maximum

4. Qui reçoit vos données

Vos données sont réservées à CHOCO-PACK. Elles sont transmises uniquement aux prestataires qui en ont besoin pour leur mission :

Transporteurs : Colissimo, FedEx, Transports Daniel (nom, adresse, téléphone pour la livraison).
Paiement : PayPlug, pour les paiements par carte bancaire.
Hébergement : o2switch (Clermont-Ferrand, France), qui héberge le site et ses données.
Mesure d'audience : Google (Google Analytics), uniquement si vous l'avez accepté.

Nous ne vendons ni ne louons jamais vos données.

Certains prestataires (Google, FedEx) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation de la Commission européenne ou clauses contractuelles types).

5. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience. Refuser est aussi simple qu'accepter, et sans conséquence sur votre navigation.

Cookies nécessaires (toujours actifs) : panier, connexion à votre compte, sécurité, mémorisation de votre choix sur les cookies. Ils ne demandent pas votre accord.
Cookies de mesure d'audience (Google Analytics) : déposés uniquement si vous les acceptez. Ils nous aident à comprendre comment le site est utilisé, pour l'améliorer. Durée : 13 mois maximum.

Vous pouvez changer d'avis à tout moment grâce au lien de gestion des cookies en bas de chaque page, ou en supprimant les cookies depuis les réglages de votre navigateur.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

accès : savoir quelles données nous détenons sur vous ;
rectification : corriger une donnée inexacte (vous pouvez aussi le faire dans « Mon compte ») ;
effacement : demander la suppression de vos données, hors données que la loi nous oblige à garder (factures) ;
limitation et opposition à certains traitements, notamment l'envoi d'offres ;
portabilité : recevoir vos données dans un format courant ;
retrait de votre consentement à tout moment (newsletter, cookies) ;
directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@choco-pack.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.

Chaque email d'offres contient un lien de désinscription en un clic.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Sécurité

Le site est entièrement sécurisé en HTTPS. Les mots de passe sont chiffrés et ne sont jamais visibles, même par nous. Les paiements par carte passent exclusivement par PayPlug. L'accès aux données est réservé aux personnes de CHOCO PACK qui en ont besoin pour leur travail.