Dernière mise à jour : juin 2026.
1. Responsable du traitement
Le responsable du traitement est Chocolat de Mariage, 12 route de Saint Germain, 78620 L’Étang-la-Ville. Pour toute question relative à vos données, utilisez le formulaire de contact (sujet « Autre », en précisant « données personnelles ») : votre demande est traitée en priorité.
2. Ce que nous collectons, et pourquoi
- Commandes et compte client (identité, coordonnées, adresses, historique) : exécution du contrat — fabrication, BAT, livraison, facturation, service après-vente.
- Personnalisation (prénoms, date de cérémonie, polices, couleurs, photos téléversées) : création de vos visuels et de vos maquettes. Les données de localisation (EXIF/GPS) de vos photos sont automatiquement supprimées.
- Création par IA : vos prompts et photos sont traités par une IA tierce pour générer votre visuel (notre prestataire Bria). Les demandes et décisions de modération sont journalisées à des fins de preuve et de sécurité.
- Formulaires (contact, témoignage, newsletter) : réponse à vos demandes, publication des témoignages avec votre consentement explicite, newsletter en double opt-in (intérêt légitime et consentement).
- Sécurité : protection anti-robots (Cloudflare Turnstile), journal des actions sensibles, adresse IP conservée uniquement sous forme hachée (irréversible) — minimisation oblige.
- Mesure d’audience et marketing : uniquement après votre consentement via la bannière cookies (cf. politique cookies).
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire. Pas de revente de données, jamais.
3. Durées de conservation
- Simulations et décors créés sans compte : purgés automatiquement après 90 jours.
- Comptes clients inactifs : au bout de 3 ans sans connexion, nous vous notifions avant suppression du compte.
- Commandes et factures : 10 ans (obligations comptables et fiscales).
- Messages de contact : 3 ans après le dernier échange.
- Newsletter : jusqu’à votre désinscription (lien présent dans chaque email).
4. Nos sous-traitants
Nous travaillons avec des prestataires soigneusement choisis, liés par des accords de protection des données (DPA). Lorsqu’un prestataire est situé hors de l’Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types ou décision d’adéquation).
| Prestataire | Rôle |
|---|---|
| Bria | Génération des décors par intelligence artificielle (traitement de vos prompts et photos) |
| Brevo | Envoi des emails transactionnels et de la newsletter |
| GLS | Transport et livraison des commandes (nom, adresse, téléphone) |
| o2switch | Hébergement du site et des données, en France |
| Cloudflare | Protection anti-robots des formulaires (Turnstile) |
| Société Générale (Sogenactif) | Paiement sécurisé par carte bancaire |
| Fintecture | Paiement par virement bancaire instantané |
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de définir des directives post-mortem.
- En self-service : depuis votre espace client, exportez vos données (format JSON) ou supprimez votre compte, à tout moment, sans justification.
- Sur demande : via le formulaire de contact ; nous répondons sous un mois maximum.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés — mais parlons-en d’abord, on trouve toujours une solution.
6. Sécurité
Vos données sont hébergées en France (o2switch), chiffrées en transit (HTTPS), et vos mots de passe sont stockés sous forme hachée avec un algorithme de référence (argon2id). Les fichiers privés (maquettes, photos) ne sont accessibles que par des liens signés à durée limitée. Nos formulaires sont protégés contre les robots et les actions sensibles sont journalisées.