Politique de confidentialité
Préambule
Néogourmets SAS, exploitant la marque CacaoCare, accorde une importance fondamentale à la protection de vos données personnelles. La présente Politique de Confidentialité explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.
Article 1, Responsable du traitement
Néogourmets SAS, Boulevard Alfred Nobel, 37540 Saint-Cyr-sur-Loire, représentée par Gaëlle Hermange, Présidente.
Email du responsable de traitement : contact@cacaocare.fr.
Article 2, Données collectées
Nous collectons les données suivantes, exclusivement avec votre consentement ou pour l'exécution d'une commande.
Données d'identification : prénom, nom, email, téléphone (optionnel), date de naissance (optionnelle).
Données de livraison : adresse postale complète.
Données de paiement : aucune donnée bancaire n'est stockée sur nos serveurs. Le traitement est effectué par Shopify payments, certifié PCI-DSS niveau 1.
Données de commande : historique des achats, montants, statuts de livraison.
Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic. Ces données sont anonymisées et utilisées à des fins statistiques.
Article 3, Finalités du traitement
Vos données sont traitées pour les finalités suivantes.
Exécution de votre commande : préparation, livraison, facturation, service après-vente, gestion des retours.
Gestion de votre compte client : accès à votre espace personnel, historique de commandes, préférences.
Communication marketing (avec votre consentement) : newsletter, invitations événements, offres exclusives.
Amélioration de nos services : statistiques anonymisées, optimisation du site, A/B tests.
Obligations légales : facturation, comptabilité, lutte contre la fraude, archivage.
Si vous laissez votre adresse email au paiement sans finaliser votre commande, nous pouvons vous envoyer un rappel de votre panier. Chaque rappel comporte un lien pour ne plus en recevoir.
Article 4, Bases légales du traitement
Conformément au RGPD, chaque traitement repose sur une base légale : exécution du contrat (commande, livraison), consentement (newsletter, cookies non essentiels), obligation légale (facturation, archivage), intérêt légitime (lutte contre la fraude, statistiques anonymisées).
Article 5, Destinataires des données
Vos données sont accessibles aux services internes de Néogourmets SAS et à des sous-traitants encadrés contractuellement : Shopify International Limited (hébergement de la boutique et paiement, Irlande) ; Brevo, Sendinblue SAS (emails, France) ; Chronopost et La Poste Colissimo (livraison, France) ; Google LLC (mesure d'audience Google Analytics, avec votre consentement, États-Unis, Data Privacy Framework) ; Netlify Inc. (hébergement de notre questionnaire et de l'application Mon rituel, États-Unis, Data Privacy Framework). Les notes que vous saisissez dans l'application Mon rituel restent sur votre téléphone : nous ne les recevons jamais. Aucune donnée n'est revendue.
Article 6, Durée de conservation
Vos données sont conservées pour les durées suivantes.
Données de compte client : pendant toute la durée de votre relation avec nous, et 3 ans après votre dernière commande, à des fins de prospection commerciale.
Données de facturation : 10 ans, conformément aux obligations comptables et fiscales françaises.
Données de navigation (cookies) : 13 mois maximum.
Article 7, Vos droits
Conformément au RGPD, vous disposez des droits suivants.
Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir copie.
Droit de rectification : modifier des données inexactes ou incomplètes.
Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans certains cas.
Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.
Droit d'opposition : refuser le traitement de vos données pour des motifs liés à votre situation particulière, notamment pour la prospection commerciale.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retrait du consentement : retirer à tout moment votre consentement aux traitements basés sur celui-ci.
Droit de définir des directives post-mortem : organiser le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@cacaocare.fr en joignant un justificatif d'identité. Nous répondons sous 30 jours maximum.
En cas de désaccord, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris, ou via cnil.fr.
Article 8, Cookies
Les cookies strictement nécessaires (panier, session, sécurité) sont déposés sans consentement. Les cookies de mesure d'audience et, le cas échéant, de publicité ne sont déposés qu'avec votre accord, recueilli par le bandeau cookies. Vous pouvez modifier vos choix à tout moment depuis ce bandeau.
Cookies strictement nécessaires (panier, session, sécurité) : déposés sans consentement.
Cookies de mesure d'audience (Google Analytics anonymisé) : déposés avec votre consentement.
Cookies marketing et publicité (Meta Pixel, Pinterest Tag) : déposés uniquement avec votre consentement explicite.
Vous pouvez gérer vos préférences cookies à tout moment via le bandeau cookies présent en bas de chaque page.
Article 9, Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Hébergement Europe, chiffrement HTTPS systématique, accès aux données limité aux personnes habilitées, audits réguliers.
Article 10, Modification de la Politique
La présente Politique de Confidentialité peut être modifiée à tout moment. Vous serez informée par email en cas de changement substantiel. La version applicable est celle en vigueur au moment de votre visite.
Date de dernière mise à jour : 4 octobre 2026.
