Passer au contenu

Abonnement : -10 % à chaque livraison 🐾

Essayez sans risque: retours gratuits pendant 14 jours ↩️

Livraison offerte dès 19 € 📦

Politique de confidentialité

CPRO FOOD – exploité par CERAL S.A. · Champ d'application : cprofood.com

Nous vous remercions de l'intérêt que vous portez à notre boutique en ligne. La protection de vos données à caractère personnel est pour nous une priorité. Nous vous informons ci-dessous des données à caractère personnel que nous collectons lorsque vous utilisez notre boutique, des finalités pour lesquelles nous les traitons et des droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

CERAL S.A.

Rue des Héros 38, 4431 Loncin, Belgique

Numéro d'entreprise (BCE/KBO) : BE0427.291.334

E-mail : info@cprofood.com

Représentants légaux : Marco Hierling & Christian Maerzke

1.1 Contact en matière de protection des données

Pour toute question relative à la protection des données et à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante : datenschutzbeauftragter@proliance.ai.

Lors de votre prise de contact, veuillez indiquer l'entreprise concernée (CPRO FOOD / CERAL S.A.). Merci de ne pas joindre d'informations sensibles à votre demande (par exemple une copie de votre pièce d'identité).

1.2 Délégué à la protection des données (DPD)

Nous avons désigné un délégué à la protection des données. Vous pouvez le contacter à l'adresse suivante : PROLIANCE GmbH, www.proliance.ai Leopoldstr. 21, 80802 Munich, Allemagne, datenschutzbeauftragter@proliance.ai.

2. Informations générales sur le traitement des données à caractère personnel

Nous ne traitons les données à caractère personnel que dans la mesure nécessaire à la fourniture de la boutique en ligne, à l'exécution du contrat, au respect d'obligations légales, ou sur la base de votre consentement ou de nos intérêts légitimes. Les bases juridiques comprennent notamment l'art. 6, §1, a) (consentement), b) (contrat), c) (obligation légale) et f) (intérêt légitime) du RGPD.

Origine des données à caractère personnel : en règle générale, nous traitons les données à caractère personnel que vous nous communiquez vous-même (par exemple lors d'une commande, de la création d'un compte ou d'une prise de contact). Dans certains cas, nous recevons également des données à caractère personnel provenant d'autres sources. Si vous nous communiquez des données à caractère personnel concernant des tiers, veuillez vous assurer que ces personnes en sont informées et, le cas échéant, y ont consenti.

3. Visite du site & hébergement (Shopify)

Notre boutique en ligne est exploitée via la plateforme Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande). Lorsque vous visitez le site, des données à caractère personnel techniquement nécessaires (par exemple adresse IP, date/heure, pages consultées, informations sur le navigateur/l'appareil) sont traitées dans les journaux du serveur. La base juridique est notre intérêt légitime au fonctionnement sécurisé et ininterrompu de notre site web (art. 6, §1, f) du RGPD) — voir la section 3.1 pour plus de détails.

Shopify traite des données à caractère personnel pour notre compte (sous-traitant au sens de l'art. 28 du RGPD). Des données à caractère personnel peuvent également être transférées vers des pays tiers situés en dehors de l'EEE (en particulier les États-Unis). Les destinataires concrets, les lieux de traitement et les garanties (décision d'adéquation / cadre de protection des données UE–États-Unis et/ou clauses contractuelles types) sont indiqués à la section 9.

Double rôle de Shopify : pour l'exploitation de la boutique, Shopify agit en tant que sous-traitant (art. 28 du RGPD). En outre, nous utilisons certaines fonctionnalités avancées de Shopify (« enhanced features ») qui relient des données à caractère personnel issues de vos interactions avec notre boutique – et, entre marchands, avec Shopify (par exemple paiement accéléré avec Shop Pay, prévention de la fraude à l'échelle de la plateforme, fonctionnalités personnalisées). Lorsque Shopify traite des données à caractère personnel à ses propres fins, Shopify est le responsable du traitement pour ces finalités et est responsable de répondre à vos demandes d'exercice de droits. Pour plus de détails, voir la politique de confidentialité destinée aux consommateurs de Shopify ; vous pouvez y exercer certains droits à l'égard de Shopify, en fonction de votre lieu de résidence.

3.1 Fichiers journaux du serveur

Lorsque vous visitez le site, des données de connexion techniquement nécessaires sont traitées dans les fichiers journaux du serveur :

  • la date et l'heure de la requête ;
  • le nom du fichier demandé et l'état d'accès ;
  • la page à partir de laquelle le fichier a été demandé (référent) ;
  • le navigateur et le système d'exploitation utilisés ;
  • l'adresse IP de l'appareil à l'origine de la requête ;
  • le volume de données transféré.

Ces données à caractère personnel servent à garantir une connexion fluide, la sécurité et la stabilité du système, ainsi qu'à des fins administratives. La base juridique est l'art. 6, §1, f) du RGPD (intérêt légitime à la sécurité et au fonctionnement). Les données à caractère personnel sont supprimées au plus tard après 90 jours ou anonymisées par troncature de l'adresse IP.

3.2 Sécurité des données

Pour la transmission dans l'espace client et lors du paiement, nous utilisons un chiffrement TLS/SSL afin que les données à caractère personnel transmises (par exemple l'adresse et les données de paiement) ne puissent pas être lues par des tiers. Les paiements sont traités conformément aux exigences européennes (en particulier la DSP2 / authentification forte du client, PCI-DSS).

4. Traitement dans le cadre du processus de commande et du compte client

Dans le cadre du processus de commande et du compte client, nous traitons vos données à caractère personnel aux fins suivantes :

  • Exécution de la commande, compte client et communication contractuelle via Shopify – Le traitement est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).
  • Traitement des paiements : dans le cadre de votre commande, nous traitons les données nécessaires au traitement de la transaction de paiement. Cela comprend le mode de paiement que vous avez sélectionné, le montant de la facture, le numéro de commande, la date de paiement et le statut du paiement. Nous ne collectons ni ne conservons à aucun moment vos données de carte de crédit complètes ou vos identifiants de compte de paiement. Nous traitons ces données aux fins suivantes :
    • Exécution du contrat de vente, en particulier pour affecter votre paiement à votre commande et pour traiter les retours et remboursements. La base juridique est l'art. 6, §1, b) du RGPD.
    • Respect des obligations légales de conservation en matière comptable et fiscale. La base juridique est l'art. 6, §1, c) du RGPD.
    • Gestion des incidents de paiement, des rétrofacturations (chargebacks) et des litiges, ainsi que la constatation, l'exercice et la défense de droits en justice. La base juridique est l'art. 6, §1, f) du RGPD. Notre intérêt légitime réside dans la protection contre les défauts de paiement et le recouvrement de nos créances.

Durée de conservation : les données liées au paiement qui font partie de nos documents comptables sont conservées pendant la durée des délais légaux de conservation applicables. Dans tous les autres cas, nous supprimons ces données dès qu'elles ne sont plus nécessaires aux finalités énoncées ci-dessus, pour autant qu'aucune obligation légale de conservation ne nous impose de les conserver.

  • Expédition et suivi des colis via Shopify Shipping et le transporteur DPD – Le traitement est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).
  • Traitement de vos commandes, livraisons et retours — Nous traitons vos données de commande, de livraison et de facturation afin d'accepter et d'exécuter votre commande, de rapprocher le paiement, d'organiser la livraison et de gérer les retours, rétractations et remboursements. La base juridique est l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD). Les données de facturation et de comptabilité sont en outre conservées pour respecter nos obligations de conservation en droit commercial et fiscal (art. 6, §1, c) du RGPD).
  • Service client, gestion des tickets, chat et téléphonie via Freshdesk, dans la mesure où votre demande concerne une commande ou un contrat avec nous. Ce traitement est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD). Le traitement des demandes générales sans lien avec une commande via les mêmes canaux repose sur notre intérêt légitime à répondre aux demandes de manière rapide, complète et traçable, et à fournir un service client fiable (art. 6, §1, f) du RGPD).
  • Abonnements / commandes récurrentes via Seal – Le traitement est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).

4.1 Prestataires de paiement en détail

Si vous sélectionnez l'un des modes de paiement indiqués ci-dessous lors du processus de paiement, nous transmettons les données nécessaires au traitement du paiement au prestataire concerné. La base juridique de ce transfert de données est l'art. 6, §1, b) du RGPD, car il est nécessaire à l'exécution du mode de paiement que vous avez choisi.

Dans la mesure où ces prestataires traitent des données à leurs propres fins, ils agissent en tant que responsables (du traitement) indépendants. À cet égard, il n'existe pas de responsabilité conjointe au sens de l'art. 26 du RGPD. Nous n'avons aucune influence sur ce traitement ; les prestataires vous en informeront dans leurs propres déclarations de confidentialité.

4.1.1 Shopify Payments

Pour le traitement des paiements par carte et par portefeuille numérique, ainsi que des autres modes de paiement proposés au moment du paiement, nous utilisons Shopify Payments, le service de paiement fourni par notre plateforme e-commerce.

  • Prestataire : Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande.
  • Traitement des données de paiement : vous saisissez vos données de paiement directement dans le formulaire de paiement. Elles sont transmises directement au service de paiement ; les données de carte complètes ne sont ni collectées ni conservées par nous.
  • Données traitées : nom et prénom, adresse e-mail, adresse de facturation et de livraison, et données liées à la commande. Si vous les fournissez, en outre : raison sociale, complément d'adresse / détails de l'appartement, et numéro de téléphone.
  • Finalités : traitement du paiement et prévention de la fraude.
  • Rôle : dans la mesure où Shopify traite les données de paiement des clients pour notre compte, Shopify agit en tant que sous-traitant. Nous avons conclu à cet effet un accord de traitement des données (DPA) conformément à l'art. 28 du RGPD.
  • Transferts vers des pays tiers : Shopify transfère des données à sa société mère canadienne, Shopify Inc. Ce transfert repose sur la décision d'adéquation de la Commission européenne concernant le Canada, conformément à l'art. 45 du RGPD. Les garanties pour les transferts ultérieurs vers des sous-traitants conformément aux art. 44 et suivants du RGPD sont établies dans l'accord de traitement des données conclu avec Shopify.
  • Politique de confidentialité : shopify.com/legal/privacy

4.1.2 PayPal

  • Prestataire : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg.
  • Transfert de données : si vous sélectionnez le paiement via PayPal, les données de paiement que vous saisissez seront transmises à PayPal.
  • Finalités de PayPal : traitement du paiement, vérification de l'identité du payeur et prévention de la fraude.
  • Rôle : PayPal traite vos données de paiement en tant que responsable du traitement indépendant. PayPal n'agit pas en tant que notre sous-traitant, et il n'existe pas de responsabilité conjointe (art. 26 du RGPD).
  • Transferts vers des pays tiers : PayPal transfère également des données à des sociétés affiliées situées en dehors de l'UE et de l'EEE, en particulier aux États-Unis. Les détails sur les garanties mises en œuvre conformément aux art. 44 et suivants du RGPD figurent dans la politique de confidentialité de PayPal.
  • Politique de confidentialité : paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Compte client / inscription

Vous pouvez créer un compte client dans notre boutique en ligne. Nous traitons en particulier :

  • nom et prénom (éventuellement titre/civilité) ;
  • adresse e-mail ;
  • adresse postale ;
  • date et heure de l'inscription ;
  • mot de passe (conservé sous forme chiffrée).

Les champs obligatoires sont indiqués dans le formulaire. Le traitement des données à caractère personnel nécessaires est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD) ; pour les informations facultatives (par exemple le numéro de téléphone), le traitement repose sur votre consentement (art. 6, §1, a) du RGPD). Vous pouvez modifier les données de votre compte après connexion sous « Mon compte » ou nous contacter pour demander la suppression de votre compte. Les informations sur la durée de conservation des données de votre compte figurent à la section 10.

4.3 Contact & service client

Si vous nous contactez par e-mail, téléphone, chat ou formulaire de contact, nous traitons vos informations (notamment nom, adresse e-mail, éventuellement numéro de téléphone et contenu de la demande) afin de traiter votre demande. Nous utilisons à cet effet Freshdesk (Freshworks).

Lorsque votre demande concerne une commande ou un contrat avec nous, le traitement est nécessaire à l'exécution de ce contrat (art. 6, §1, b) du RGPD). Pour les demandes générales sans lien avec une commande, le traitement repose sur notre intérêt légitime à répondre aux demandes de manière rapide, complète et traçable et à fournir un service client fiable (art. 6, §1, f) du RGPD).

Les demandes présentant une éventuelle pertinence juridique ou un lien contractuel peuvent être conservées jusqu'à l'expiration des délais de prescription applicables (en Belgique, dix ans pour les créances contractuelles, art. 2262bis du Code civil), dans la mesure nécessaire à la documentation ou à la défense de droits, sur la base de notre intérêt légitime à documenter d'éventuelles actions en justice et à nous défendre contre celles-ci (art. 6, §1, f) du RGPD).

4.4 Expédition & logistique

Dans le cadre de l'exécution de la commande, nous transmettons les données à caractère personnel nécessaires à la livraison (nom, adresse de livraison, éventuellement numéro de téléphone et adresse e-mail) au transporteur/prestataire logistique mandaté. Le transporteur traite les données à caractère personnel exclusivement pour effectuer la livraison. Nous traitons vos données à caractère personnel sur la base de l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).

Transporteur utilisé : DPD.

Points de retrait : si vous choisissez la livraison vers un point de retrait ou un distributeur de colis, nous utilisons l'application Atlas Pickup Points (Patryk Jakubik, Tale Commerce, Wyszyńskiego 7H/4, 05-200 Zielonka, Pologne) pour afficher les points de retrait à proximité lors du paiement. L'adresse ou le code postal que vous saisissez est traité à cette fin, et le point de retrait sélectionné est transmis au transporteur avec votre commande. Le traitement est nécessaire à l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).

Notification de livraison par e-mail : si vous y consentez expressément lors du processus de commande (art. 6, §1, a) du RGPD), nous pouvons transmettre votre adresse e-mail au transporteur avant la livraison afin de convenir d'un créneau de livraison ou de permettre une notification de livraison.

Sans consentement : seuls le nom et l'adresse de livraison sont transmis, dans la mesure nécessaire à la livraison, sur la base de l'exécution de notre contrat avec vous (art. 6, §1, b) du RGPD).

5. Newsletter & marketing par e-mail (Klaviyo)

Pour la newsletter et les e-mails marketing, nous utilisons Klaviyo (Klaviyo Inc., États-Unis). L'envoi n'a lieu qu'avec votre consentement selon une procédure de double opt-in : après votre inscription, vous recevez un e-mail de confirmation avec un lien ; ce n'est qu'après confirmation que nous vous ajoutons à la liste de diffusion. La base juridique du traitement est votre consentement (art. 6, §1, a) du RGPD).

Lors de votre inscription, outre votre adresse e-mail, nous enregistrons l'adresse IP ainsi que la date et l'heure de l'inscription et de la confirmation afin de pouvoir prouver le consentement (art. 6, §1, f) du RGPD). Pour mesurer l'efficacité, nos newsletters contiennent des pixels/compteurs pseudonymisés qui évaluent les ouvertures et les clics. Ce traitement repose sur notre intérêt légitime à comprendre l'utilisation de nos newsletters et à en améliorer le contenu (art. 6, §1, f) du RGPD). Klaviyo traite également des données à caractère personnel aux États-Unis ; pour les garanties relatives au transfert (cadre de protection des données UE–États-Unis et/ou clauses contractuelles types), voir la section 9.

Rôle de Klaviyo : Klaviyo traite ces données à caractère personnel uniquement pour notre compte et conformément à nos instructions – tant pour l'envoi de newsletters et d'e-mails transactionnels que pour le suivi on-site (voir la section 7.1). Klaviyo agit donc en tant que notre sous-traitant ; nous avons conclu un accord de traitement des données conformément à l'art. 28 du RGPD. Klaviyo ne poursuit aucune finalité propre dans ce contexte ; il n'existe pas de responsabilité conjointe (art. 26 du RGPD).

Les e-mails transactionnels dans le cadre de l'achat ou de l'exécution du contrat – en particulier la confirmation de commande et la confirmation d'expédition – sont également envoyés via Klaviyo sur la base de l'art. 6, §1, b) du RGPD (exécution du contrat). Ces e-mails ne constituent pas de la publicité et se distinguent clairement de la newsletter promotionnelle.

Les invitations à évaluer un achat effectué sont traitées comme du marketing direct (voir la section 6).

5.1 Publicité auprès des clients existants (soft opt-in)

Si vous avez acheté des biens ou des services auprès de nous et fourni votre adresse e-mail, nous pouvons – dans les limites légalement autorisées – l'utiliser pour vous envoyer de la publicité par e-mail pour nos propres produits similaires. Ce traitement repose sur notre intérêt légitime à informer les clients existants de nos propres produits similaires (art. 6, §1, f) du RGPD). Nous vous avons déjà informé de cette utilisation lors de la collecte de votre adresse e-mail ; vous pouvez vous y opposer à tout moment et gratuitement – via le lien de désinscription présent dans chaque e-mail ou en nous contactant. Après votre opposition, nous n'utilisons plus votre adresse e-mail à des fins de marketing direct. Cela vaut également pour le profilage lié au marketing direct.

6. Avis clients & enquêtes

Pour recueillir des avis sur les produits/la boutique et réaliser des enquêtes, nous utilisons REVIEWS.io et KnoCommerce. Une invitation à évaluer un achat que vous avez effectué est envoyée – lorsque les conditions légales du « soft opt-in » sont remplies – sur la base de notre intérêt légitime à obtenir un retour sur nos produits et notre boutique (art. 6, §1, f) du RGPD), à condition que vous puissiez vous opposer à tout moment et gratuitement à l'utilisation de votre adresse e-mail à cette fin. Les e-mails d'avis et d'enquête allant au-delà (par exemple sans lien avec un achat précis) ne sont envoyés qu'avec votre consentement (art. 6, §1, a) du RGPD).

7. Cookies, suivi & analyse

Nous utilisons des cookies et des technologies similaires. Les cookies strictement nécessaires sont requis pour exploiter la boutique ; la base juridique est notre intérêt légitime au fonctionnement opérationnel et sécurisé de notre boutique (art. 6, §1, f) du RGPD) ; aucun consentement n'est requis pour ceux-ci (voir la section 7.2). Tous les cookies non essentiels ainsi que les services d'analyse, de marketing et de test ne sont utilisés qu'avec votre consentement (art. 6, §1, a) du RGPD). Vous gérez votre consentement via notre bandeau de cookies.

Gestion du consentement : Pandectes GDPR Cookie Compliance.

Vous pouvez modifier vos paramètres de cookies via le lien « Paramètres des cookies » situé dans le pied de page de chaque page (voir la section 7.2).

Vous pouvez également gérer les cookies dans votre navigateur (information, blocage, suppression). Veuillez noter que la désactivation des cookies strictement nécessaires peut limiter les fonctionnalités de la boutique.

7.1 Services utilisés (aperçu par finalité)

Selon la finalité, nous utilisons notamment les services suivants :

  • Analyse web, gestion des balises et suivi côté serveur via Google Analytics 4, Google Tag Manager et Elevar – sur la base de votre consentement (art. 6, §1, a) du RGPD).
  • Analyse comportementale, cartes de chaleur et relecture de session via Microsoft Clarity – sur la base de votre consentement (art. 6, §1, a) du RGPD).
  • Attribution des commandes aux canaux publicitaires via Klar – sur la base de votre consentement (art. 6, §1, a) du RGPD).
  • Test de différentes variantes de conception de notre boutique via la fonctionnalité native de Shopify « Rollouts » – sur la base de votre consentement (art. 6, §1, a) du RGPD).
  • Recherche sur le site, filtres et recommandations de produits via Shopify Search & Discovery (fonctionnalité native de Shopify) – sur la base de notre intérêt légitime à offrir à nos clients une fonction de recherche, de filtrage et de recommandation opérationnelle et conviviale afin qu'ils puissent trouver rapidement les produits adaptés (art. 6, §1, f) du RGPD).
  • Utilisation accessible de notre boutique via la barre d'outils d'accessibilité « All in One Accessibility » – sur la base de notre intérêt légitime à fournir une boutique en ligne accessible (art. 6, §1, f) du RGPD).
  • Suivi on-site / CDP (données comportementales, interactions sur le site et par e-mail, audiences, affichage de formulaires/pop-ups) via Klaviyo – sur la base de votre consentement (art. 6, §1, a) du RGPD).
  • Publicité, suivi des conversions et reciblage via le Meta Pixel et l'API Conversions (déployés via GTM/Elevar) – sur la base de votre consentement (art. 6, §1, a) du RGPD). Nous et Meta sommes responsables conjoints du traitement pour la collecte et la transmission des données (art. 26 du RGPD) ; pour plus de détails, voir « Responsabilité conjointe avec Meta » à la section 7.3.
  • Suivi des conversions et remarketing via Google Ads (déployés via GTM/Elevar) – sur la base de votre consentement (art. 6, §1, a) du RGPD). Pour les conversions améliorées, nous transmettons des données de contact chiffrées, que Google traite pour notre compte en tant que notre sous-traitant (art. 28 du RGPD). Pour ses propres finalités, Google est un responsable du traitement indépendant. Il n'existe pas de responsabilité conjointe (art. 26 du RGPD).

Shopify Search & Discovery (recherche sur le site) : pour la recherche, le filtrage et les recommandations de produits, nous utilisons la fonctionnalité native de Shopify « Search & Discovery ». Vos requêtes de recherche, les filtres que vous sélectionnez et vos interactions avec les résultats sont traités afin d'afficher des résultats pertinents et des recommandations de produits adaptées. La base juridique est notre intérêt légitime à offrir à nos clients une fonction de recherche, de filtrage et de recommandation opérationnelle et conviviale afin qu'ils puissent trouver rapidement les produits adaptés (art. 6, §1, f) du RGPD). Ce traitement se limite à ce qui est techniquement nécessaire pour fournir ces fonctions dans notre boutique ; aucun profil personnel n'est créé à des fins publicitaires. Le traitement a lieu au sein de la plateforme Shopify, qui agit en tant que notre sous-traitant (art. 28 du RGPD ; voir la section 3).

Barre d'outils d'accessibilité (All in One Accessibility) : pour faciliter l'utilisation de notre boutique par les personnes en situation de handicap, nous proposons une barre d'outils d'accessibilité fournie par Skynet Technologies USA LLC. Vos paramètres (par exemple taille de police, contraste, fonction de lecture à voix haute) sont enregistrés uniquement localement dans votre navigateur. Lorsque la barre d'outils est chargée, l'adresse de la page consultée est transmise au prestataire ; pour les utilisateurs de l'UE, ces données sont traitées sur des serveurs situés dans l'UE. La base juridique est notre intérêt légitime à fournir une boutique en ligne accessible (art. 6, §1, f) du RGPD).

Microsoft Clarity (analyse comportementale) : pour améliorer et sécuriser notre site, nous utilisons Microsoft Clarity (Microsoft Corporation, États-Unis). Au moyen de cookies et de technologies similaires, Clarity collecte des données d'utilisation et de comportement (par exemple mouvements de souris, clics, défilement et navigation, pages consultées, informations sur l'appareil/le navigateur, adresse IP tronquée) et les présente sous forme de cartes de chaleur et de relectures de session. Microsoft peut également utiliser les données collectées à ses propres fins (en particulier l'amélioration de ses produits et la publicité). Microsoft est un responsable du traitement indépendant pour ces finalités ; il n'existe pas de responsabilité conjointe (art. 26 du RGPD). La base juridique est votre consentement (art. 6, §1, a) du RGPD), que vous donnez via notre bandeau de cookies. Un transfert vers les États-Unis est possible (voir la section 9). Pour plus d'informations, consultez la politique de confidentialité de Microsoft.

Klaviyo (suivi on-site) : outre l'envoi de newsletters et d'e-mails transactionnels (voir la section 5), nous utilisons Klaviyo comme plateforme de données clients pour le suivi on-site. Klaviyo place ses propres cookies et technologies similaires (par exemple des pixels) et collecte des données comportementales – pages consultées, produits consultés, clics et achats, interactions avec nos e-mails – afin de les relier à un profil, de constituer des audiences et de personnaliser le contenu. Klaviyo contrôle également l'affichage des formulaires et des éléments d'inscription (par exemple les pop-ups de newsletter) sur notre site. Ce traitement n'a lieu qu'avec votre consentement (art. 6, §1, a) du RGPD), que vous donnez via notre bandeau de cookies. Klaviyo agit en tant que notre sous-traitant (art. 28 du RGPD) et ne poursuit aucune finalité propre ; il n'existe pas de responsabilité conjointe (voir la section 5). Un transfert vers les États-Unis est possible (voir la section 9).

Klar (attribution des commandes aux canaux publicitaires) : nous utilisons les services de Klar Insights GmbH, Clemensstr. 2, 80803 Munich, Allemagne. Nous enregistrons la manière dont vous avez accédé à notre boutique – par exemple via une publicité, un moteur de recherche ou une newsletter – et relions cette information à toute commande que vous passez ensuite. Cela nous permet d'évaluer lesquelles de nos activités marketing génèrent réellement des ventes et lesquelles non, et de décider sur cette base de la répartition de notre budget publicitaire. Les données à caractère personnel suivantes sont traitées : le canal par lequel vous avez accédé à notre site web, des informations sur vos commandes chez nous, des identifiants d'utilisateur et de session, l'adresse IP et des identifiants en ligne (ID de cookie, ID d'appareil). Aucune évaluation de votre personne et aucune décision automatisée au cas par cas n'ont lieu. Klar agit en tant que notre sous-traitant (art. 28 du RGPD) ; nous avons conclu un accord de traitement des données avec Klar. Les cookies suivants sont utilisés : september_id (ID utilisateur pseudonymisé), september_has_consent (enregistre votre statut de consentement) et september_do_not_track (placé uniquement si vous vous désinscrivez). La base juridique est votre consentement (art. 6, §1, a) du RGPD), que vous donnez via notre bandeau de cookies. Vous pouvez vous désinscrire définitivement de Klar via ce lien ; cela place le cookie september_do_not_track sur le domaine cprofood.com. Veuillez ne pas supprimer ce cookie, faute de quoi nous ne pouvons pas garantir que Klar n'enregistre plus vos visites. Pour plus d'informations : https://app.getklar.com/legal/data-protection

Shopify Rollouts (test de variantes de conception) : pour déterminer quelle conception de notre boutique fonctionne le mieux pour nos clients, nous exécutons temporairement deux variantes d'une page en parallèle au moyen de la fonctionnalité native de Shopify « Rollouts ». Vous êtes affecté de manière aléatoire à l'une des variantes ; cette affectation est enregistrée afin que vous voyiez la même variante de manière cohérente pendant votre visite. Nous évaluons ensuite uniquement de manière agrégée en quoi les variantes diffèrent – par exemple combien de visites aboutissent à une commande finalisée – afin d'améliorer la structure et la conception de notre boutique. Aucune évaluation de personnes individuelles n'a lieu. Le traitement a lieu au sein de la plateforme Shopify (voir la section 3) ; aucun prestataire externe n'est impliqué. La base juridique est votre consentement (art. 6, §1, a) du RGPD), que vous donnez via notre bandeau de cookies.

7.2 Paramètres des cookies et politique relative aux cookies (Pandectes)

Pour obtenir, conserver et pouvoir démontrer vos choix en matière de cookies, nous utilisons l'outil de gestion du consentement Pandectes GDPR Cookie Compliance (Pandectes, Grèce). Nous conservons votre choix par catégorie, la date et l'heure, un identifiant de consentement généré aléatoirement, votre adresse IP tronquée, votre pays et votre région, ainsi que le type d'appareil. La base juridique est notre obligation légale de pouvoir démontrer le consentement donné (art. 6, §1, c) en liaison avec l'art. 7, §1, du RGPD). Pandectes agit en tant que notre sous-traitant (art. 28 du RGPD).

Lors de votre première visite dans notre boutique, un bandeau de cookies s'affiche. Vous pouvez accepter tous les cookies, refuser tous les cookies qui ne sont pas strictement nécessaires, ou choisir des catégories individuelles via « Paramètres ». Les cookies fonctionnels, de performance et de ciblage ne sont placés qu'après que vous avez donné votre consentement.

Vous pouvez modifier votre choix ici. La même option est disponible via le lien « Paramètres des cookies » dans le pied de page de chaque page.

Nous classons les cookies dans les catégories suivantes :

Strictement nécessaires (toujours actifs, ne peuvent pas être refusés) : panier, paiement et processus de commande, codes de réduction, sélection du pays et de la devise, compte client et connexion, Shop Pay, sécurité et protection contre la manipulation, et enregistrement de vos choix en matière de cookies. Prestataires : Shopify et Pandectes. La base juridique est notre intérêt légitime au fonctionnement opérationnel et sécurisé de notre boutique (art. 6, §1, f) du RGPD) ; aucun consentement n'est requis.

Cookies fonctionnels (uniquement avec votre consentement) : nous n'utilisons actuellement aucun cookie fonctionnel pour les visiteurs de notre boutique.

Cookies de performance (uniquement avec votre consentement) : comptage des visites et reconnaissance des sources de trafic, analyse de l'utilisation de notre boutique, cartes de chaleur et relectures de session, test de variantes de conception, et attribution des commandes aux canaux publicitaires. Services : Shopify Analytics, Google Analytics 4, Microsoft Clarity, Shopify Rollouts et Klar (voir la section 7.1). La base juridique est votre consentement (art. 6, §1, a) du RGPD).

Cookies de ciblage (uniquement avec votre consentement) : mesure du succès de nos activités marketing, personnalisation du contenu et des formulaires d'inscription, et diffusion de nos publicités sur Facebook, Instagram et Google. Services : Shopify, Klaviyo (voir la section 7.1), Meta Pixel et Google Ads (voir la section 7.3). La base juridique est votre consentement (art. 6, §1, a) du RGPD).

Le détail des cookies que nous utilisons, y compris le nom, le prestataire, la finalité et la durée de conservation, figure dans notre politique relative aux cookies. Elle est mise à jour régulièrement au moyen d'un scan automatique de notre boutique.

7.3 Publicité, suivi des conversions & reciblage (Meta Pixel, Google Ads)

Pour promouvoir nos offres et mesurer l'efficacité de nos campagnes, nous utilisons des services de publicité et de suivi des conversions. Ceux-ci ne sont chargés qu'avec votre consentement (art. 6, §1, a) du RGPD) via notre bandeau de cookies. En détail :

Meta Pixel (Meta Platforms Ireland Ltd., Irlande) – mesure et optimisation de notre publicité sur Facebook et Instagram, suivi des conversions, reciblage/audiences personnalisées et similaires.

Google Ads – suivi des conversions & remarketing (Google Ireland Ltd., Irlande) – mesure de l'efficacité de nos publicités et reciblage des utilisateurs intéressés.

Le déploiement et la gestion techniques des balises publicitaires se font via Google Tag Manager et le suivi côté serveur (Elevar).

Des données d'utilisation pseudonymisées peuvent être traitées et transmises aux plateformes concernées (par exemple pages consultées, clics et achats, informations sur l'appareil/le navigateur, adresse IP, identifiants de cookie/publicitaires). Un transfert vers les États-Unis est possible (voir la section 9).

Vous pouvez modifier vos paramètres de cookies via le lien « Paramètres des cookies » situé dans le pied de page de chaque page (voir la section 7.2).

7.3.1 Responsabilité conjointe avec Meta

Pour le Meta Pixel et l'API Conversions, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande, sommes responsables conjoints du traitement au sens de l'art. 26 du RGPD. Nous avons conclu à cet effet l'accord de responsabilité conjointe de Meta.

Portée : la responsabilité conjointe ne couvre que la collecte de vos données à caractère personnel sur notre site web et leur transmission à Meta. Meta est seul responsable de tout traitement ultérieur.

Responsabilités : nous vous informons de ce traitement et recueillons votre consentement. Meta est responsable de la satisfaction de vos droits au titre des art. 15 à 20 du RGPD, de la sécurisation du traitement et de la notification des violations de données à caractère personnel.

Vos droits : vous pouvez exercer vos droits auprès de l'un ou l'autre des responsables conjoints. Pour les données à caractère personnel conservées par Meta, nous vous recommandons de contacter directement Meta ; le cas échéant, nous transmettrons à Meta les demandes que nous recevons. Nos coordonnées figurent à la section 1.

L'essentiel de l'accord est disponible à l'adresse suivante : facebook.com/legal/controller_addendum

7.4 Présence sur les réseaux sociaux

Nous maintenons des profils/pages d'entreprise accessibles au public sur les réseaux sociaux, en particulier Facebook et Instagram (Meta Platforms Ireland Ltd., Irlande). Si vous visitez ces pages ou interagissez avec elles, les prestataires concernés traitent vos données à caractère personnel (par exemple données d'utilisation et d'interaction) sous leur propre responsabilité, conformément à leurs politiques de confidentialité, et produisent notamment des statistiques pseudonymisées. Sur la base de ces statistiques de page (« Insights »), le prestataire nous fournit des analyses agrégées sur la portée et l'interaction ; à cette fin, nous et Meta sommes responsables conjoints du traitement (art. 26 du RGPD), l'accord essentiel étant fourni par le prestataire. La base juridique pour l'exploitation de nos pages et l'analyse de la portée est notre intérêt légitime à la communication et à la visibilité (art. 6, §1, f) du RGPD) ; lorsque les plateformes utilisent des cookies ou des technologies similaires à des fins publicitaires/analytiques, cela repose sur le consentement que vous donnez au prestataire concerné (art. 6, §1, a) du RGPD). Vous pouvez exercer vos droits tant à notre égard que directement auprès du prestataire ; pour les données à caractère personnel traitées par les plateformes sous leur propre responsabilité, les contacter directement est généralement le plus efficace. Un transfert vers les États-Unis est possible (voir la section 9).

8. Destinataires / sous-traitants

Nous ne communiquons les données à caractère personnel qu'à des destinataires soigneusement sélectionnés et uniquement dans la mesure nécessaire. Ces destinataires agissent dans l'un des trois rôles suivants :

  • Les sous-traitants (art. 28 du RGPD) agissent uniquement sur nos instructions – en particulier notre plateforme de boutique (Shopify), notre système ERP (Odoo), notre outil de service client (Freshdesk), notre plateforme d'e-mailing et de données clients (Klaviyo), nos services d'analyse et d'attribution (Google Analytics 4, Google Tag Manager, Elevar, Klar), notre outil de gestion du consentement (Pandectes, voir la section 7.2), notre outil de reporting (Looker, voir la section 8.2) et notre outil de rétractation (Revoq, voir la section 8.1).
  • Les responsables du traitement indépendants traitent des données à caractère personnel à leurs propres fins et sur leur propre base juridique – en particulier PayPal, notre transporteur DPD, Microsoft (Clarity), Google pour ses propres finalités en lien avec Google Ads, et Shopify lorsqu'il utilise des fonctionnalités avancées à ses propres fins (voir la section 3).
  • Responsables conjoints du traitement (art. 26 du RGPD) : nous sommes responsables conjoints exclusivement avec Meta – pour le Meta Pixel et l'API Conversions (voir la section 7.3) et pour nos pages sur Facebook et Instagram (voir la section 7.4).

Un aperçu des services utilisés figure aux sections 3 à 8.

8.1 Fonction de rétractation électronique (bouton de rétractation)

Pour fournir la fonction de rétractation électronique exigée par le droit de l'UE, nous utilisons l'outil Revoq. Vous pouvez accéder à cette fonction via le bouton « Se rétracter du contrat » situé dans le pied de page de chaque page. Nous traitons les données à caractère personnel nécessaires au traitement de votre rétractation (en particulier le nom, les données de commande/de contrat et les coordonnées). Si vous utilisez la fonction en ligne, nous vous adressons sans délai un accusé de réception sur un support durable (par exemple par e-mail) indiquant le contenu de la déclaration de rétractation ainsi que la date et l'heure de réception. L'utilisation de la fonction électronique n'est pas obligatoire ; la rétractation reste possible par d'autres moyens (par exemple par courrier ou par e-mail). La base juridique pour la fourniture de la fonction de rétractation et l'envoi de l'accusé de réception est l'art. 6, §1, c) du RGPD (obligation légale) ; la base juridique pour le traitement de la rétractation elle-même, y compris le remboursement, est l'art. 6, §1, b) du RGPD (exécution inverse du contrat). Revoq agit en tant que sous-traitant (art. 28 du RGPD) conformément à nos instructions. Les conditions et délais de rétractation en droit de la consommation sont régis par la section 9 de nos Conditions Générales de Vente.

8.2 Reporting commercial interne (Looker)

Pour l'analyse interne de notre activité – comme la performance des ventes, la planification de l'assortiment et la gestion des stocks – nous utilisons Looker, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Looker ne collecte aucune donnée à caractère personnel sur notre site web et ne place aucun cookie ; il analyse uniquement des données à caractère personnel que nous détenons déjà. Google agit en tant que notre sous-traitant (art. 28 du RGPD) conformément à nos instructions. La base juridique est notre intérêt légitime à gérer notre activité sur une base économique saine (art. 6, §1, f) du RGPD). Un transfert vers les États-Unis est possible (voir la section 9).

9. Transfert vers des pays tiers

Certains prestataires traitent des données à caractère personnel en dehors de l'EEE, en particulier aux États-Unis. Dans ces cas, nous fondons le transfert sur une décision d'adéquation (cadre de protection des données UE–États-Unis, lorsqu'il est certifié) ou sur les clauses contractuelles types (CCT) de la Commission européenne, complétées le cas échéant par des garanties supplémentaires.

Shopify / Shopify Payments / Shipping – UE/Irlande, société mère au Canada, éventuellement États-Unis : décision d'adéquation concernant le Canada ; CCT / BCR en complément.

PayPal – UE (Luxembourg) : en tant que responsable du traitement indépendant, PayPal peut transférer des données à caractère personnel à des sociétés affiliées situées en dehors de l'EEE, en particulier aux États-Unis, sous sa propre responsabilité (voir la section 4.1).

Klaviyo – États-Unis : cadre de protection des données UE–États-Unis (certifié) ; CCT en complément.

Google (GA4 / GTM / Google Ads / Looker) – États-Unis : cadre de protection des données UE–États-Unis (certifié).

Microsoft (Clarity) – États-Unis : cadre de protection des données UE–États-Unis (certifié).

Meta (Meta Pixel / Ads) – UE/Irlande, États-Unis : cadre de protection des données UE–États-Unis (certifié).

Freshdesk (Freshworks) – États-Unis : clauses contractuelles types (CCT) et cadre de protection des données UE–États-Unis.

REVIEWS.io – Royaume-Uni (UK) : décision d'adéquation concernant le Royaume-Uni.

Pandectes – UE (Grèce) : aucun transfert en dehors de l'UE.

Skynet Technologies (All in One Accessibility) – serveurs dans l'UE pour les utilisateurs de l'UE : aucun transfert en dehors de l'UE.

Atlas Pickup Points – UE (Pologne) : aucun transfert en dehors de l'UE.

Odoo ERP – UE : aucun transfert en dehors de l'UE.

Seal – Canada : décision d'adéquation concernant le Canada.

Elevar – États-Unis : clauses contractuelles types (CCT).

Klar – UE (Allemagne) : aucun transfert en dehors de l'UE.

KnoCommerce – États-Unis : clauses contractuelles types (CCT).

Revoq – UE (Allemagne/Pays-Bas) : aucun transfert en dehors de l'UE ; l'envoi des e-mails se fait via un sous-traitant ultérieur basé aux États-Unis avec hébergement dans l'UE, encadré par le cadre de protection des données UE–États-Unis et des CCT.

10. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités concernées ou tant que l'exigent des obligations légales de conservation.

Données de commande/facturation/comptabilité : 7 ans, à compter du 1er janvier de l'année suivant la fin de l'exercice (obligation légale, art. III.86 du Code de droit économique belge/CDE et art. 60 du Code de la TVA).

Données du compte client : jusqu'à la suppression du compte ; les comptes inactifs sont supprimés ou anonymisés au plus tard 3 ans après la dernière activité. Les données de commande soumises à la comptabilité restent soumises au délai de 7 ans.

Données de la newsletter : jusqu'au retrait du consentement.

Données de cookies/suivi : selon les durées de conservation indiquées dans notre politique relative aux cookies (voir la section 7.2).

Demandes d'assistance (Freshdesk) : jusqu'à leur résolution définitive ; les demandes liées à un contrat ou juridiquement pertinentes sont conservées jusqu'à l'expiration des délais de prescription (voir la section 4.3).

11. Décisions automatisées / profilage

Il n'existe aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD. Lorsque nous recourons au profilage pour personnaliser des contenus ou des offres (par exemple via Klaviyo, voir la section 7.1), cela a lieu uniquement dans le cadre décrit dans la présente politique de confidentialité et sur la base de votre consentement.

12. Données des enfants / mineurs

Nos services ne s'adressent pas aux enfants. Nous ne collectons pas non plus sciemment de données à caractère personnel d'enfants n'ayant pas atteint l'âge applicable dans votre juridiction (en Belgique, 13 ans). Si vous êtes parent ou représentant légal d'un enfant qui nous a communiqué des données à caractère personnel, contactez-nous à l'aide des coordonnées figurant à la section 1.1.

13. Liens vers des sites web de tiers

Nos services peuvent contenir des liens vers des sites web ou des plateformes en ligne exploités par des tiers. Si vous suivez des liens vers des pages qui ne sont ni liées ni contrôlées par nous, nous vous recommandons de prendre connaissance de leurs politiques de confidentialité et de sécurité ainsi que de leurs conditions d'utilisation. Nous déclinons toute responsabilité quant au contenu, à l'exactitude ou à la sécurité de ces sites. Les informations que vous fournissez dans des espaces publics ou semi-publics (par exemple via des widgets de réseaux sociaux ou des intégrations de connexion de tiers) peuvent être visibles par d'autres utilisateurs. L'inclusion de tels liens ne signifie pas que nous approuvons la plateforme concernée.

14. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès (art. 15) – obtenir des informations sur les données à caractère personnel vous concernant, les finalités, les destinataires, la durée de conservation et l'origine ;
  • Droit de rectification (art. 16) – corriger ou compléter des données à caractère personnel inexactes ou incomplètes ;
  • Droit à l'effacement (art. 17) – obtenir la suppression de vos données à caractère personnel. Nous ne sommes pas toujours tenus de supprimer vos données à caractère personnel à votre demande – ce droit ne s'applique que dans les cas et dans la mesure prévus par la loi ;
  • Droit à la limitation du traitement (art. 18) – geler notre utilisation de vos données à caractère personnel dans les cas et dans la mesure prévus par la loi ;
  • Droit à la portabilité des données (art. 20) – recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Ce droit ne peut être exercé que si le traitement repose sur votre consentement ou sur un contrat conclu avec vous ;
  • Droit d'opposition (art. 21) au traitement fondé sur l'intérêt légitime ; pour le marketing direct, un droit d'opposition général sans justification. Nous ne sommes pas toujours tenus d'accepter votre opposition – ce droit ne s'applique que si nous traitons vos données à caractère personnel sur la base de notre intérêt légitime ;
  • Retrait du consentement (art. 7, §3) – vous pouvez retirer à tout moment, avec effet pour l'avenir, les consentements donnés (par exemple newsletter, cookies/suivi non essentiels), via le lien de désinscription présent dans chaque e-mail, le lien « Paramètres des cookies » dans le pied de page de chaque page (voir la section 7.2) ou en nous contactant. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Pour exercer vos droits, un message aux coordonnées figurant à la section 1.1 suffit. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle (section 15).

Mandataires : dans la mesure permise par le droit applicable, vous pouvez désigner une personne habilitée à exercer vos droits en votre nom. Nous pouvons exiger une preuve de ce mandat ainsi qu'une confirmation directe de votre identité avant de traiter la demande. Nous traitons votre demande dans les délais légaux et ne vous pénalisons pas pour l'exercice de ces droits.

Remarque : le retrait du consentement décrit ici concerne le traitement des données à caractère personnel (par exemple newsletter, cookies). Il se distingue du droit de rétractation du consommateur pour les commandes (résolution du contrat d'achat), régi par nos Conditions Générales de Vente (disponibles sur cprofood.com/terms-of-sale).

15. Droit d'introduire une réclamation auprès de l'autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données. L'autorité compétente en Belgique est :

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)

Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgique

Téléphone : +32 (0)2 274 48 00

E-mail : contact@apd-gba.be

Web : www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be

16. Obligation de fournir des données

Lorsque la base juridique de notre traitement des données à caractère personnel est l'exécution du contrat conclu entre nous, la fourniture des données à caractère personnel est nécessaire à la conclusion du contrat (par exemple l'adresse de livraison et les données de paiement).

Sans ces données à caractère personnel, nous ne pouvons pas exécuter le contrat.

17. Modifications de la présente politique de confidentialité

Nous mettons à jour la présente politique de confidentialité en cas de modification de la législation, des activités de traitement ou des services utilisés. La version publiée sur cette page fait foi.