Politique de confidentialité

1. Qui sommes-nous ?

Qui sommes-nous ?
La société Valrhona, dont le siège social est situé au 315 allée des Bergerons à Mercurol-Veaunes 26600, est spécialisée dans le secteur
de l'agroalimentaire. Valrhona respecte votre vie privée et s’engage à traiter vos données à caractère personnel de manière équitable et transparente, conformément à la réglementation applicable en matière de protection des données, et notamment le Règlement Général sur la Protection des Données (RGPD).
Veuillez lire attentivement ce qui suit pour comprendre notre politique et nos pratiques concernant vos données à caractère personnel et la façon dont nous les traitons.

Qui est responsable de traitement ?
La Cité du Chocolat Valrhona, agit en tant que responsable du traitement pour les traitements de données à caractère personnel évoqués dans le présent document, ci-après désigné « le Responsable du traitement » ou « nous ».
Le Responsable du traitement, a désigné une personne responsable de la politique informatique et liberté que vous pouvez joindre :
- A l’adresse électronique suivante : citeduchocolat@valrhona.fr
- A l’aide du formulaire de contact : https://aks-citeduchocolat.com.savencia.net/fr/formulaire-de-contact

- Par courrier postal envoyé à l’adresse suivante : Service Communication Cité du Chocolat Valrhona 37 avenue du Président Roosevelt, 26600 Tain l'Hermitage en justifiant de votre identité par tous moyens. De plus, vous devrez indiquer clairement vos nom(s) et prénom(s) et l’adresse à laquelle vous souhaitez que la réponse vous soit envoyée. Le délégué à la protection des données peut être contacté à l’adresse suivante :dpo@savencia.com.

2. Les données à caractère personnel que nous traitons

Dans le cadre des traitements de données à caractère personnel dont les finalités vous sont présentées, nous collectons et traitons les catégories de données suivantes :

Finalités des traitement	Catégories de données personnelles traitées
Création et gestion des comptes utilisateur	Données d’identification : nom, prénom ; Données de contact : adresse mail, numéro de téléphone, adresse de facturation, code postal, ville, pays ; Données liées aux comptes : date de création du compte ; Données professionnelles (pour les professionnels et CSE)
Gestion des commandes	Données d’identification : nom, prénom ; Données de contact : adresse mail, numéro de téléphone ; Données relatives aux commandes : adresse de facturation, informations relatives aux commandes, numéro de commande, moyens de paiement ; Autres : données relatives aux paniers
Suivi de la relation client et des réclamations clients	Données d’identification : nom, prénom ; Données de contact : adresse mail ; Données liées à la relation commerciale : référence de commande
Gestion de la communication vers les clients et les prospects	Données de contact : adresse mail ; Données de statistiques d’ouverture et de clics des méls
Gestion et suivi des demandes d’exercice de droits sur vos données personnelles	Données d’identification : nom, prénom ; Données de contact : adresse mail
Analyse d’audience, suivi du parcours clients, catégorisation de la clientèle	Données de connexion : identifiant de connexion, adresse IP ; Données de navigation : pages visitées ; Données techniques : données sur l’appareil

Les données marquées par un astérisque dans nos formulaires doivent obligatoirement être
fournies. Dans le cas contraire, le service associé ne pourra vous être fourni.

3. Nos engagements
La Cité du Chocolat Valrhona s’engage à traiter vos données à caractère personnel de manière loyale et transparente. Pour cela, nous prenons le soin de vous informer de chaque traitement que nous mettons en œuvre par des mentions d’information en bas de chaque formulaire de collecte.

Vos données à caractère personnel sont collectées loyalement, sans qu’aucun traitement n’ait lieu à votre insu et sans information préalable.
Nous nous engageons à traiter vos données à caractère personnel pour des finalités spécifiques : chaque traitement de données mis en œuvre poursuit une finalité légitime, déterminée et explicite. Nous veillons à ce que vos données soient mises à jour, et à mettre

4. Quelles sont les finalités, les bases juridiques du traitement et les durées de
conservation de vos données à caractère personnel ?

Les finalités, les bases juridiques ainsi que les durées de conservation mises en œuvre par le Responsable du traitement, sont présentées ci-après. Nous conserverons vos données personnelles selon une politique de durée de conservation fixée de manière à ce que les données soient conservées pendant une durée proportionnelle à la finalité pour laquelle elles ont été collectées, sauf lorsque les lois et les réglementations imposent une durée de conservation différente. En conséquence, nous organisons notre politique de la manière suivante :

Finalités du traitement	Bases légales	Durées de conservation
Création et gestion des comptes utilisateurs	Consentement	Jusqu’à la suppression de votre compte sur le site internet ou en cas d’inactivité de celui-ci durant 3 ans à compter de votre dernière connexion au compte
Suivi de la relation client et des réclamations client	Intérêt légitime	Le temps du traitement de la demande en base active, puis 3 ans en archivage intermédiaire
Gestion des commandes	Obligation contractuelle	Le temps de la relation contractuelle en base active, puis 5 ans en archivage intermédiaire Les éléments de facturation sont conservés 10 ans à compter de la clôture de l’exercice comptable
Gestion de la communication vers les clients et les prospects	Consentement	Jusqu’au retrait de votre consentement, ou à défaut, 3 ans après le dernier contact positif de votre part
Gestion et suivi des demandes d’exercice de droits sur vos données personnelles	Obligation légale (articles 15 et suivants du RGPD	Droit d’accès, de rectification, d’effacement et de limitation : 1 an puis anonymisation à l’issue du délai Droit d’opposition : 6 ans puis anonymisation à l’issue du délai
Analyse d’audience, suivi du parcours clients, catégorisation de la clientèle	Consentement

Les données en archivage intermédiaire peuvent uniquement être consultées de manière
ponctuelle et motivée par des personnes spécifiquement habilitées.

5. Avec qui partageons-nous vos données à caractère personnel ?

Les données à caractère personnel que nous collectons, de même que celles qui sont recueillies ultérieurement, nous sont destinées en notre qualité de Responsable du traitement. Nous veillons à ce que seules les personnes habilitées puissent avoir accès à ces données. Nos sous -traitants / prestataires de services peuvent être destinataires de ces données pour réaliser les prestations que nous leur confions.

Lorsque nous avons recourt à un prestataire, nous ne lui communiquons des données à caractère personnel qu’après avoir obtenu de ce dernier un engagement et des garanties sur sa capacité à répondre à ces exigences de sécurité et de confidentialité. La Cité du chocolat Valrhona conclut avec ses sous-traitants, dans le respect de ses obligations légales et réglementaires, des contrats définissant précisément les conditions et modalités de
traitement des données par ces derniers, en conformité avec la réglementation sur la protection des données personnelles.

Vos données à caractère personnel peuvent faire l’objet d’un rapprochement, d’une mutualisation ou d’un partage entre toutes les entités mères, sœurs et filiales du Responsable du traitement. Elles pourront être communiquées à ces entités pour des finalités visées dans la présente politique
de protection des données. Ces opérations sont réalisées sur la base d’instruments conformes à la réglementation applicable et aptes à vous assurer la protection et le respect de vos droits.

6.Vos données ont-elles été transférées en dehors de l’Union européenne ?

Dans le cadre des services proposés, nous transférons des données à caractère personnel vers les Etats-Unis (dans le cadre des cookies Google Analytics). Chacun de ces transferts est encadré par des instruments juridiques conformes au cadre juridique applicable.

7.Comment protégeons-nous vos données ?

Nous accordons une importance particulière à la sécurité des données personnelles. La Cité du chocolat Valrhona a mis en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer leur intégrité et leur confidentialité et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés. Toutefois, en dépit de nos efforts, aucune mesure de sécurité ne peut prémunir de tous les risques de détournement ou de piratage, ce dont en tant que responsable de traitement nous ne saurions être tenu responsable.

Nous nous engageons en cas de violation de données personnelles et conformément à la réglementation en vigueur relative à la protection des données personnelles à les notifier à la Cnil. Dans le cas où une violation de données présenterait un risque élevé pour vos droits et libertés,
nous vous informerons dans les meilleurs délais et ce toujours dans les conditions prévues par la réglementation en vigueur relative à la protection des données personnelles.

8.Quels sont vos droits ?
La Cité du Chocolat Valrhona, en tant que responsable du traitement, est particulièrement soucieux du respect des droits qui vous sont accordés dans le cadre des traitements de données qu’il met en œuvre.
8.1 Votre droit à l’information
Vous reconnaissez que la présente politique de protection des données vous informe des finalités, du cadre légal, des intérêts, des destinataires ou catégories de destinataires avec lesquels sont partagées vos données personnelles, et de la possibilité d’un transfert de données vers un pays tiers
ou à une organisation internationale. En plus de ces informations et dans l’objectif de garantir un traitement équitable et transparent de vos données, vous déclarez avoir reçu des informations complémentaires concernant :
- la durée de conservation de vos données personnelles ;
- l’existence des droits qui sont reconnus à votre bénéfice et des modalités de leur exercice.

Si nous décidons de traiter des données pour des finalités autres que celles indiquées, toutes les informations relatives à ces nouvelles finalités vous seront communiquées.

8.2 Votre droit d’accès
En exerçant ce droit, vous avez la confirmation que vos données personnelles sont ou ne sont pas traitées et lorsqu’elles le sont, vous disposez du droit de demander une copie de vos données et des informations concernant :
- les finalités du traitement ;
- les catégories de données personnelles concernées ;
- les destinataires ou catégories de destinataires ainsi que, le cas échéant si de telles communication devaient être réalisées, les organisations internationales auxquelles les données personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ;
- lorsque cela est possible, la durée de conservation des données personnelles envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
- l’existence du droit de demander au responsable du traitement la rectification ou l’effacement de vos données personnelles, du droit de demander une limitation du traitement de vos données personnelles, du droit de vous opposer à ce traitement ;
- le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
- des informations relatives à la source des données quand elles ne sont pas collectées directement auprès des personnes concernées ;
- l’existence d’une prise de décision automatisée, y compris de profilage, et dans ce dernier cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour les personnes concernées.