Politique de confidentialité et de vie privée
Nous accordons beaucoup d’importance au respect de votre vie privée et à la protection de vos données à caractère personnel.
SUR LA PROTECTION DE VOS DONNÉES A CARACTÈRE PERSONNEL
1. Responsable du traitement et destinataires des données à caractère personnel
Les données à caractère personnel collectées (« Données ») dans le cadre de l’utilisation du Site, de l’exécution des commandes des produits et/ou services présentés sur le Site ou hors Site, et plus généralement, de tous contacts avec notre Société, font l’objet d’un traitement par la Société Colibri, dont le siège social se situe 27 avenue Franklin Roosevelt, 35400 SAINT-MALO, en tant que responsable de traitement (« Responsable de Traitement »).
Par Données est entendu toute information relative à une personne physique identifiable, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation ou un identifiant en ligne.
Selon la finalité du traitement, les Données collectées et/ou transmises sont destinées à être utilisées par le Responsable de Traitement ; y auront accès les services support (achat/administration des ventes, commerce, logistique, credit management, RH, comptabilité informatique et marketing) du Responsable de Traitement. Elles seront également rendues accessibles aux prestataires suivants (« sous-traitants » ou « destinataires tiers » au sens de la réglementation) pour les stricts besoins de leur mission, notamment :
• les prestataires techniques : agence de communication, société d’hébergement du Site (voir CGU et mentions légales accessibles ICI) ;
• les prestataires comptables/financiers : auditeurs, banques, organismes de recouvrement de créances ;
• les prestataires logistiques : transporteurs ;
• les prestataires bancaires (notamment voir CGV, accessibles ICI).
• Les prestataires de marketing et de communication, notamment Klaviyo, agissant en qualité de sous-traitant pour l'envoi des communications commerciales, la gestion des campagnes marketing, l'analyse des interactions avec ces communications et, le cas échéant, la personnalisation des communications.
Les accès sont strictement encadrés par les politiques de sécurité en place de sorte qu’une intervention humaine sur les Données reste très exceptionnelle. Le Responsable de Traitement pourra être amené à communiquer vos Données à des tiers dans les cas où une telle communication est autorisée et requise par la loi ou une décision de justice, ou si cette communication est nécessaire pour assurer la protection et la défense de ses droits.
En dehors de ces cas, vos Données ne seront cédées ou rendues accessibles à aucun tiers sans votre accord préalable.
Le Responsable de Traitement ne procède à aucun transfert de vos Données vers un pays tiers à l’EEE. En cas de transfert hors de l’EEE, de tels transferts seront encadrés par des garanties appropriées, telles les clauses standards requises par la Commission européenne.
2. Finalités de la collecte des données à caractère personnel
Les Données suivantes sont traitées :
• Les données d’identification (nom, prénom, nom de l’entreprise pour laquelle vous travaillez, poste, relations avec toute personne au sein de la Société),
• Les données de connexion,
• Les données de localisation (coordonnées postales),
• Les données relatives aux moyens de paiement,
• Les données relatives à la transaction,
• Les données relatives à l'organisation et au traitement des jeux-concours et toute opération promotionnelle,
• Toute autre donnée que vous nous adressez afin d’entrer en contact avec notre Société ou obtenir la fourniture de produits et/ou services.
Les Données seront utilisées de différentes manières, en fonction de la raison qui vous a conduit à consulter le Site :
• Sur la base de votre consentement, que vous pouvez retirer à tout moment sans remettre en cause la licéité initiale de l'utilisation de vos Données (cf. infra, art. 3 « Vos Droits »), pour l’envoi de newsletters sans commande préalable ;
• Pour les besoins de l’exécution des relations commerciales et notamment du contrat de vente ou de prestation de services que vous avez souscrit ou de fourniture (création de comptes clients ou fournisseurs, exécution des commandes, facturation, suivi de l’exécution du contrat, livraison, après-vente et réclamations, réalisation d’enquêtes de satisfaction, gestion du fichier client ou fournisseur, gestion des impayés et des contentieux) ;
• Pour traiter et répondre à des demandes pouvant donner lieu, le cas échéant, à une contractualisation (demande d’informations) ;
• Pour répondre aux obligations légales, comptables et fiscales (notamment de conservation de pièces comptables justificatives ; gestion des demandes de droits, de rectification et d’opposition ; tenue d’une liste d’opposition à la prospection), ou établir, exercer et défendre des droits juridiques.
Sauf opposition de votre part et dans les limites de vos intérêts et droits, pour répondre aux besoins légitimes du Responsable de Traitement, notamment de :
• Prospection, suivi de la relation client et de fidélisation client (lesquels passent en particulier par l’envoi de messages commerciaux ou les actualités concernant les produits, services et offres présentés sur le Site ou hors Site) ; Dans ce cadre, nous pouvons mesurer les interactions avec nos communications électroniques, notamment les ouvertures et les clics, analyser les performances de nos campagnes, utiliser ces informations afin de segmenter notre base de contacts selon les centres d'intérêt ou le niveau d'engagement des clients et prospects et, le cas échéant, personnaliser le contenu ou la fréquence des communications marketing qui leur sont adressées. Vous pouvez vous opposer à tout moment à ce traitement en utilisant le lien de désinscription figurant dans nos communications ou en exerçant votre droit d'opposition auprès de nous dans les conditions prévues à l'article 4. Ce traitement ne donne lieu à aucune décision automatisée produisant des effets juridiques ou affectant de manière significative les personnes concernées au sens de l'article 22 du RGPD.
• Création de comptes clients/fournisseurs en réalisant toute due diligence nécessaire à la protection des intérêts du Responsable de Traitement et à la prévention des conflits d’intérêts ;
• Optimisation du Site (analyse du parcours de navigation, identification des connexions massives, détermination des tendances des recherches effectuées afin de pouvoir ajuster à la demande les offres proposées)
• Réalisation d’opérations de sollicitations, afin de développer l’activité commerciale ;
• Gestion des avis des personnes sur des produits, services ou contenus dans l’intérêt d’améliorer les produits et services proposés sur le Site ou hors Site ;
• Personnalisation de l’expérience client sur le Site ;
• Élaboration de statistiques (notamment commerciales), afin d’analyser l’activité commerciale ;
• Gestion du fichier prospect, afin de développer l’activité commerciale ;
• Réalisation d’enquêtes de satisfaction ;
• À des fins de lutte contre la fraude au paiement.
• Gestion des impayés et recouvrement de créances, y compris la transmission de Données aux organismes de recouvrement mandatés à cette fin.
3. A propos des cookies
Différents cookies sont utilisés sur le Site pour améliorer l’interactivité entre vous, le Site et les services proposés.
Pour en savoir plus, veuillez consulter la Politique sur les cookies accessible ICI.
4. Vos droits concernant les données
Les personnes dont les Données sont traitées par le Responsable de Traitement disposent d’un droit d’accès, de rectification des Données erronées les concernant, et, dans les cas et selon les limites prévus par la règlementation, d’opposition, de suppression de certaines de leurs Données, de retirer son consentement, d’en faire limiter l’usage, de définir leur sort après leur mort, ou de solliciter leur portabilité en vue de leur transmission à un tiers.
Vous pouvez à tout moment vous désinscrire de nos communications commerciales en utilisant le lien de désinscription figurant dans chacun de nos e-mails. Lorsque certains traitements reposent sur votre consentement, vous pouvez également retirer celui-ci à tout moment, sans que ce retrait n'affecte la licéité des traitements effectués avant celui-ci. Vous pouvez également vous opposer, à tout moment, aux traitements réalisés sur le fondement de notre intérêt légitime, dans les conditions prévues par le RGPD.
Pour exercer vos autres droits, il vous suffit d’écrire à l’une des deux adresses mentionnées à l’article 6 ci-après et d’y joindre, le cas échéant, toute pièce permettant de justifier votre identité et votre demande.
5. Durées de conservation des données
Vos Données seront conservées pendant la durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont collectées et notamment durant les périodes suivantes :
• Pendant une durée de 3 ans à compter du dernier contact avec la personne concernée, puis conservées en archives intermédiaires pour la durée de la prescription légale applicable (5 ans) pour toutes les Données, sauf pour les données bancaires et les cookies (voir ci-dessous) ;
• Pour le temps nécessaire à la transaction en cas de paiement par carte bancaire s’agissant des données bancaires puis pendant 13 ou 15 mois, selon le type de carte bancaire, suivant la date de débit en archivage intermédiaire ; avec votre consentement, pouvant être retiré à tout moment, les Données peuvent être conservées pour des achats ultérieurs ;
• Pour une durée de 13 mois à compter de leur implantation/création s’agissant des cookies.
• Données relatives aux impayés et recouvrement de créances : conservées jusqu’à l’extinction de la dette, puis archivées pendant la durée légale applicable (5 ans pour les obligations comptables et fiscales).
• Les données relatives aux interactions avec nos communications commerciales électroniques (notamment les ouvertures et les clics) sont conservées selon les mêmes durées que les données de prospection commerciale auxquelles elles sont rattachées.
À l’issue de ces durées, les Données seront supprimées des bases actives et, si besoin, archivées pendant une durée n’excédant pas les délais de prescription légale ou les obligations d’archivage applicables. Une fois ces délais expirés, les Données seront détruites.
6. Contacter le référent à la protection des données
Pour toute information complémentaire ou difficulté relative à l’utilisation de vos Données, vous pouvez contacter le référent à la protection des données par courrier électronique à l’adresse [email protected] ou par courrier postal à l’adresse suivante : COLIBRI DPO, 2 route de Marennes, 17800 PONS.
En cas de difficulté non résolue ou pour toute réclamation relative au traitement de vos Données, vous pouvez saisir la CNIL, par voie électronique :https://www.cnil.fr/fr/agir ou par courrier à l’adresse suivante :
Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715, 75334 PARIS CEDEX 07.
SUR LA PROTECTION DE VOS DONNEES RH (COLLECTE POUR UNE CANDIDATURE SPONTANEE OU EN REPONSE A UNE OFFRE D’EMPLOI)
Nous sommes attachés au respect de la vie privée et à la protection des données personnelles, conformément à la réglementation applicable et à nos engagements en matière d’éthique et de conformité.
En formulant une candidature spontanée ou en répondant à une offre d’emploi, vous reconnaissez que le Responsable de Traitement collecte et traite vos données personnelles dans le cadre du processus de recrutement.
Les données vous concernant sont traitées afin d’examiner votre candidature et d’évaluer l’adéquation de votre profil, de vos expériences et de vos qualifications avec les postes susceptibles de vous être proposés au sein du Groupe Roullier.
Afin de faciliter l’analyse des candidatures, des fonctionnalités d’assistance au recrutement et de rapprochement entre les compétences, les expériences et les postes ouverts peuvent être utilisées dans les outils de recrutement du Groupe. Ces fonctionnalités permettent d’identifier les opportunités susceptibles de correspondre à votre profil et d’aider les recruteurs dans l’évaluation des candidatures. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé ; les décisions de recrutement impliquent toujours une intervention humaine.
Ces traitements sont nécessaires à l’exécution de mesures précontractuelles prises à votre demande dans le cadre du processus de recrutement. Le Responsable de Traitement peut également avoir un intérêt légitime à conserver votre candidature afin de vous proposer d’autres opportunités correspondant à votre profil.
Les candidatures publiées sur notre site principal peuvent rediriger vers la plateforme externe Cornerstone, utilisée pour la gestion des recrutements et agissant en qualité de sous-traitant du Responsable de Traitement.
Le Groupe Roullier, ses établissements et ses filiales peuvent être destinataires de vos données personnelles pour les besoins du traitement de votre candidature. Seules les personnes intervenant dans le processus de recrutement (service recrutement, ressources humaines, direction et management concernés) sont habilitées à accéder à vos données dans la limite de leurs attributions.
Votre candidature pourra également être partagée avec d’autres recruteurs du Groupe afin de vous proposer des opportunités correspondant à votre profil.
Vos données peuvent également être communiquées à des sous-traitants intervenant dans le cadre du processus de recrutement, notamment des cabinets de recrutement externes ou des prestataires informatiques participant à l’administration et à l’exploitation des outils de recrutement. Ces prestataires n’accèdent à vos données que dans la limite nécessaire à l’exécution des prestations qui leur sont confiées et conformément aux instructions du Responsable de Traitement.
À l’issue du processus de recrutement, et sauf opposition de votre part, vos données pourront être conservées dans notre vivier de candidatures pendant une durée maximale de deux (2) ans à compter du dernier contact avec vous afin de vous proposer d’autres opportunités professionnelles correspondant à votre profil.
Les données sont hébergées au sein de l’Union européenne. En cas de transfert de données vers un pays situé en dehors de l’Espace économique européen, celui-ci sera encadré conformément à la réglementation applicable et fera l’objet de garanties appropriées.
Conformément à la réglementation nationale et européenne applicable en matière de protection des données personnelles, vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité des données vous concernant, ainsi que du droit de demander la limitation du traitement ou de vous opposer au traitement de vos données personnelles. Lorsque certains traitements reposent sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer vos droits, obtenir des informations complémentaires ou signaler toute difficulté relative à l’utilisation de vos données, vous pouvez contacter le délégué à la protection des données :
• par courrier électronique : [email protected]
• par courrier postal : DPO Pâtisseries Gourmandes, 36 rue du Bourgeon, 22600 Loudéac
En cas de difficulté non résolue ou pour toute réclamation relative au traitement de vos données personnelles, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) :
• par voie électronique : https://www.cnil.fr/fr/agir
• ou par courrier postal : Commission Nationale de l’Informatique et des Libertés 3 Place de Fontenoy – TSA 80715 75334 PARIS CEDEX 07
Nous vous recommandons de ne pas transmettre, dans le cadre de votre candidature, de données dites « sensibles », notamment des données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données de santé, les données relatives à la vie sexuelle ou à l’orientation sexuelle, sauf nécessité particulière ou obligation légale.
V_2026.07