Protection de données personnelles

Politique de Confidentialité

La société PATISSERIE E. LADUREE (ci-après « Ladurée » ou « nous ») attache une grande importance à la protection des données personnelles vous concernant et plus généralement à votre vie privée.

Dans le cadre de l’exploitation du site Internet www.laduree.fr (le « Site »), Ladurée est susceptible de collecter et traiter des données personnelles vous appartenant. A cet égard, la présente Politique de confidentialité décrit la manière dont nous traitons vos données personnelles lors de votre utilisation du Site.

Toutes vos données personnelles sont traitées par nos soins conformément à la règlementation applicable en la matière, en particulier celle issue du Règlement européen n°2016/679 du 27 avril 2016 sur la Protection des données personnelles (« RGPD ») ainsi que toute législation ou réglementation qui viendrait en complément ou en substitution de ce Règlement. Les traitements relatifs à vos données personnelles ainsi que leurs caractéristiques sont précisés dans le tableau figurant à la fin de la présente Politique de confidentialité.

Qui traite vos données personnelles ?

Vos données personnelles sont traitées sous la responsabilité de la société PATISSERIE E. LADUREE, société par actions simplifiée à associé unique, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 572 045 540 et ayant son siège social au 41/43 rue de Varenne - 75007 Paris. Au sens de la réglementation applicable, Ladurée intervient en qualité de responsable des traitements décrits dans la présente Politique de confidentialité.

Quelles sont les catégories de données personnelles que nous collectons et pour quelle(s) finalité(s) ?

Conformément à la règlementation applicable, nous ne traitons vos données personnelles que si l’une des conditions suivantes est remplie :

Le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie, et notamment l’exécution de votre commande sur notre Site, ou à l’exécution de mesures précontractuelles prises à votre demande ;
Le traitement de vos données personnelles est nécessaire à la poursuite de nos intérêts légitimes ;
Vous avez expressément consenti au traitement de vos données personnelles pour une ou plusieurs finalités spécifiques.

Les données personnelles que nous traitons sont listées par finalité dans le tableau figurant à la fin de la présente Politique de confidentialité. Nous ne traitons vos données personnelles que pour les finalités déterminées et au regard des bases légales qui sont portées à votre connaissance.

Veuillez noter que pour bénéficier de certains services et fonctionnalités sur notre Site ou afin de pouvoir recevoir des communications de notre part, il vous sera demandé de communiquer certaines données personnelles à titre obligatoire via des formulaires de collecte. Le caractère obligatoire des réponses est signalé au moyen d'un astérisque (*). Les données identifiées comme étant obligatoires sont nécessaires afin de pouvoir bénéficier des fonctionnalités correspondantes du Site. A défaut de remplir ces champs vous ne pourrez pas obtenir le service demandé.

Nous ne collectons que les données strictement nécessaires à la poursuite des finalités détaillées ci-après. Ainsi, la communication de vos données personnelles est indispensable à la poursuite de ces finalités et la non-fourniture de ces données est susceptible d’en compromettre la bonne exécution.

Par ailleurs, lorsque vous consulter ou naviguez sur le Site, nous pouvons êtres amenés à déposer des cookies sur votre terminal. Pour plus d’informations concernant le traitement de vos données personnelles par le biais de ces cookies, veuillez consulter notre Politique cookies.

Qui a accès à vos données personnelles ?

Au sein de Ladurée, et au regard de chaque traitement, vos données personnelles ne sont communiquées ou rendues accessibles qu’aux personnes auxquelles il est nécessaire de les communiquer pour les besoins et compte tenu de la finalité du traitement en cause.

Vos données personnelles sont également susceptibles d’être communiquées à des tiers au regard de la finalité du traitement correspondant.
Les destinataires ou catégories de destinataires de vos données personnelles sont identifiés dans le tableau ci-dessous.

Par ailleurs, vos données personnelles sont stockées, par principe, au sein de serveurs localisés dans l’Union Européenne. Toutefois, nous pourrions être amenés à transmettre certaines de vos données personnelles à des destinataires, tiers à Ladurée, situés dans différents pays, y compris en dehors de l’Union Européenne. Dans ce cas, ces transferts de données personnelles vers des pays tiers à l’Union Européenne seront encadrés afin d’assurer un niveau de protection appropriée, soit par une décision de la Commission européenne (décision d’adéquation), soit par le biais d’instruments juridiques tels que des contrats de transferts de données. Pour toute demande concernant les transferts de données personnelles en dehors de l’Union Européenne que nous pourrions être amenés à effectuer, vous pouvez nous contacter aux adresses indiquées dans la rubrique « Nous contacter » ci-dessous.

Pour chaque traitement, les éventuels transferts en dehors de l’Union Européenne ainsi que le cadre juridique les régissant sont indiqués dans le tableau ci-dessous.

Combien de temps conservons-nous les données collectées ?

Nous ne conservons vos données personnelles que pour la durée qui est strictement nécessaire au regard de la finalité du traitement. Pour chaque traitement, ces durées sont indiquées dans le tableau ci-dessous.

Comment vos données personnelles sont-elles protégées ?

Nous nous engageons à protéger vos données personnelles. Pour ce faire, nous veillons à prendre toutes les mesures physiques, techniques et organisationnelles utiles pour faire obstacle à tout traitement non autorisé ou illicite, ainsi qu’à toute perte, destruction ou dégradation accidentelle de vos données personnelles.

Quels sont vos droits ?

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition concernant le traitement de vos données personnelles ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles en formulant votre demande aux adresses indiquées dans la rubrique ci-après « Nous contacter », dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l’ensemble des précisions nécessaires pour que nous puissions répondre à votre demande.

Ces droits s’exercent dans les conditions posées par la règlementation applicable.

Le droit d’accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.

Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu’elles sont inexactes. Vous pouvez également demander à ce que de vos données personnelles, dès lors qu’incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.

Le droit à l’effacement signifie que vous pouvez demander d’effacer vos données personnelles notamment lorsque : (i) leur conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées (ii) vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement, et il n’existe pas d'autre fondement juridique susceptible de justifier le traitement (iii) vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu’elles soient effacées (iv) vos données personnelles ont fait l'objet d'un traitement illicite ; (v) vos données personnelles doivent être effacées pour respecter une obligation légale qui est prévue soit par le droit de l'Union Européenne soit par le droit français.

Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles (i) lorsque vous contestez l’exactitude de vos données personnelles pendant une durée nous permettant de vérifier l’exactitude de celles-ci, (ii) lorsque suite à un traitement établi comme non conforme, vous préférez la limitation du traitement à l’effacement complet de vos données personnelles (iii) lorsque nous n’avons plus besoin de vos données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; (iv) lorsque vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si le motif légitime que vous invoquez se justifie. La limitation du traitement signifie que le traitement de vos données personnelles s’entendra alors du seul stockage de vos données personnelles correspondantes. Nous n’effectuerons alors plus aucune autre opération sur les données personnelles considérées.

Le droit d’opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles, lorsque ce traitement est fondé sur la poursuite de l’intérêt légitime de Ladurée. Le droit d’opposition s’exerce sous réserve de justifier d’un motif légitime tenant à votre situation particulière. Nous cesserons alors le traitement en cause sauf s’il existe des motifs légitimes et impérieux en justifiant la poursuite en conformité avec la règlementation applicable.

Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.

Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de vous les transmettre, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.

Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique ci-après « Nous contacter » ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications commerciales. Toutefois, le retrait de votre consentement ne remet pas en cause la validité du traitement effectué avant ce retrait.

Modification de la Politique de confidentialité

La présente Politique de confidentialité peut faire l’objet de mises à jour.

Lorsque vous nous avez transmis une adresse e-mail valide, nous vous informons de tout changement substantiel par e-mail de la Politique de confidentialité et vous communiquerons la nouvelle version avant de mettre en œuvre les changements concernés. Nous vous recommandons également de prendre régulièrement connaissance de la présente Politique de confidentialité afin d’avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.

Nous contacter

Pour toute question concernant la présente Politique de confidentialité ainsi que pour l’exercice de vos droits, vous pouvez nous contacter :

- par email : privacy@laduree.com
- par courrier : PATISSERIE E. LADUREE, Département Juridique, 84 avenue d'Iéna – 75116 Paris, France.

Si la réponse apportée ne vous satisfait pas, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (« CNIL »)

- par courrier :

Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

- sur le site Internet de la CNIL : www.cnil.fr

Les destinataires ou catégories de destinataires de vos données personnelles

Finalité du traitement	Base légale	Catégories de données personnelles	Durée de conservation	Destinataires	Transfert hors UE
Gestion des comptes clients web	Exécution d'un contrat	Nom, prénom, adresse mail, historique des commandes, date de naissance, adresse postale, numéro de téléphone, civilisé	> Jusqu’à la fermeture du compte client > Dans un délai de 3 ans à compter de la dernière connexion au compte	Interne : département digital, service client Externe : prestataires informatiques	N/A
Gestion des commandes et contrats clients	Exécution d'un contrat	Nom, prénom, adresse mail, société (optionnel), adresse de facturation, adresse de livraison, numéro de téléphone, moyen de paiement, informations relatives aux commandes, numéro de tracking transmis par le transporteur	> 5 ans à compter de la fin du contrat > 10 ans à compter de la livraison en cas de contrat conclu par voie électronique d'un montant supérieur à 120 euros > Les données de correspondance commerciale (devis, commandes, bons de livraison, factures) sont conservées pendant 10 ans à compter de la clôture de l'exercice comptable	Interne : département digital Externe : prestataires informatiques	N/A
Envoi de relances pour la validation du panier d'achat	Intérêt légitime de Ladurée à finaliser les commandes avec les clients	Nom, prénom, adresse mail, contenu du panier d'achat	3 ans à compter de la dernière connexion au compte	Interne : département digital Externe : prestataires informatiques	N/A
Réalisation de statistiques d'analyse de ventes	Intérêt légitime de Ladurée à analyser ses ventes	Adresse postale, commandes effectuées (produits, récurrence d'achats)	Les données sont agrégées et anonymisées après leur collecte pour pouvoir produire des analyses.	Interne : département digital Externe : prestataires informatiques	N/A
Envoi de la newsletter	Consentement	Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)	> Jusqu'au retrait du consentement > En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée	Interne : département digital, DSI Externe : prestataires informatiques	N/A
Gestion de la prospection commerciale	Consentement	Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)	> Jusqu'au retrait du consentement > En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée	Interne : département digital, DSI Externe : prestataires informatiques	N/A
Gestion des réclamations clients web	Intérêt légitime de Ladurée à traiter les réclamations clients	Données du compte client Données relatives à la commande Données présentes sur le justificatif d'identité en cas de litige lié au transport des produits (adresse de livraison, signature)	5 ans à compter de la fin du contrat	Interne : service qualité, département juridique Externe : transporteur pour le suivi des informations sur le statut de la livraison, prestataires informatiques	N/A
Gestion des demandes de contact effectuées via le Site	Consentement	Nom, prénom, adresse mail, numéro de téléphone, ville, pays, objet de la demande	La durée de conservation dépend de la nature de la demande. A titre d’exemple, une demande relative à une commande en cours sera conservée conformément à ce qui est indiquée dans la ligne « Gestion des commandes et contrats clients ».	Interne : service client, département digital Externe : prestataires informatiques	N/A
Gestion des demandes de devis effectuées via le Site	Exécution de mesures précontractuelles	Nom, prénom, adresse mail, numéro de téléphone, adresse postale, contenu de la demande faisant l'objet du devis	> En cas de devis non transformé en commande, 5 ans à compter de l'émission du devis > En cas de passation de commande, 10 ans à partir de la clôture de l'exercice	Interne : département commercial, service qualité Externe : prestataires informatiques	N/A
Gestion des avis clients	Intérêt légitime de Ladurée à améliorer ses produits et services	Données relatives aux contributions des personnes qui déposent des avis (pseudonyme, contenu de l'avis, date de commande/visite)	> Les données sont conservées pendant 1 an pour assurer la gestion et le suivi des avis négatifs si besoin. > Les données sont ensuite agrégées et anonymisées.	Interne : service client Externe : prestataires informatiques	N/A
Gestion des contentieux : préparation, exercice et suivi d'un contentieux et, le cas échéant, exécution de la décision rendue	Intérêt légitime de Ladurée à organiser sa défense dans le cadre d’un contentieux	Données d'identification des mis en cause, des victimes, des témoins et des auxiliaires de justice (nom, prénom, sexe, date et lieu de naissance, nationalité, adresse, numéros de téléphone et de fax, adresse email), faits litigieux, informations, documents et pièces recueillis tendant à établir les faits litigieux, caractéristiques du contentieux (nature et objet des demandes, griefs, argumentations, observations qui peuvent contenir des données personnelles), date, nature, motifs, montants et éventuels échelonnements des condamnations, commentaires relatifs à la description et au suivi de la procédure, RIB, pièce d'identité	> Données relatives à un précontentieux conservées jusqu'à expiration de la prescription applicable à l'action > Données relatives à un contentieux conservées jusqu'à obtention d'une décision définitive et de son exécution ou pendant 10 ans à compter du prononcé de la décision si elle ne fait pas l'objet d'une exécution	Interne : direction juridique, département finance Externe : auxiliaires de justice et officiers ministériels (avocats, huissiers, notaires, etc.), autorité saisie du litige, prestataires informatiques	N/A
Gestion des systèmes de vidéosurveillance dans les points de vente de LADUREE	Intérêt légitime de LADURÉE à assurer la sécurité de ses locaux et de ses salariés (Art 6.1.f RGPD)	Image	> 30 jours à compter de l'enregistrement > En cas de procédure, les images concernées doivent être extraites du système de vidéosurveillance et conservées pendant la durée de la procédure.	Interne : département exploitation, direction juridique (en cas de procédure et d'extraction des images), DSI Externe : fournisseur du système de vidéosurveillance, services de police (en cas d'infraction)	NON