POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES

Dernière mise à jour : 24 septembre 2026

La présente Politique de confidentialité a pour objet d’informer les utilisateurs, visiteurs, prospects, clients particuliers, clients professionnels et partenaires du site www.cocoripop.com sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées, protégées et, lorsque cela est nécessaire, transmises à des tiers dans le cadre des activités de PASSION CONFISERIE – COCORIPOP.

PASSION CONFISERIE accorde une importance particulière à la protection de la vie privée et des données personnelles.

Les traitements de données personnelles réalisés dans le cadre du site et de l’activité COCORIPOP sont effectués conformément à la réglementation applicable, notamment au Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement général sur la protection des données (« RGPD »), ainsi qu’à la loi française relative à l’informatique, aux fichiers et aux libertés.

---

1. IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées et traitées dans le cadre du site www.cocoripop.com est :

PASSION CONFISERIE
Nom commercial : COCORIPOP

Société à responsabilité limitée à associé unique
Capital social : 5 000 €

Siège social et établissement principal :

4 rue des Vignerons
18390 Saint-Germain-du-Puy
France

RCS : 842 504 185 R.C.S. Bourges

Téléphone : 06 81 03 67 22

E-mail : contact@cocoripop.com

Site internet : www.cocoripop.com

Pour toute demande relative à la présente Politique ou à l’exercice de vos droits en matière de données personnelles, vous pouvez nous contacter à l’adresse :

contact@cocoripop.com

ou par courrier postal à :

PASSION CONFISERIE – COCORIPOP
4 rue des Vignerons
18390 Saint-Germain-du-Puy
France

---

2. CHAMP D’APPLICATION DE LA PRÉSENTE POLITIQUE

La présente Politique s’applique aux données personnelles susceptibles d’être traitées lorsque vous :

• consultez le site www.cocoripop.com ;
• recherchez ou consultez un produit ;
• créez ou utilisez un compte client ;
• ajoutez des produits à votre panier ;
• passez une commande en ligne ;
• choisissez une livraison à domicile ;
• choisissez une livraison en point de retrait ou point relais ;
• utilisez le service Click & Collect ;
• retirez une commande dans notre boutique d’atelier de Saint-Germain-du-Puy ;
• effectuez un paiement ;
• demandez une facture ;
• effectuez une demande de retour ;
• demandez un remboursement ;
• formulez une réclamation ;
• contactez notre service client ;
• utilisez un formulaire du site ;
• vous inscrivez à notre newsletter ;
• acceptez de recevoir des communications commerciales ;
• participez, le cas échéant, à une opération promotionnelle, un jeu-concours ou une collaboration ;
• laissez un avis ou un contenu lorsque cette fonctionnalité est proposée ;
• contactez COCORIPOP dans le cadre d’une demande professionnelle ;
• demandez à devenir revendeur ;
• effectuez une demande concernant un CSE, CE, une école, une association ou un partenariat ;
• interagissez avec COCORIPOP sur les réseaux sociaux ;
• naviguez sur notre site et utilisez des fonctionnalités nécessitant des cookies ou technologies similaires.

---

3. QU’EST-CE QU’UNE DONNÉE PERSONNELLE ?

Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable.

Il peut notamment s’agir :

• d’un nom ;
• d’un prénom ;
• d’une adresse postale ;
• d’une adresse électronique ;
• d’un numéro de téléphone ;
• d’une adresse IP ;
• d’un identifiant client ;
• d’informations relatives à une commande ;
• d’un historique d’achat ;
• d’informations relatives à un paiement ;
• d’informations relatives à un appareil ou à une navigation.

Nous appliquons le principe de minimisation des données et nous nous efforçons de ne collecter que les informations nécessaires aux finalités poursuivies.

---

4. DONNÉES QUE NOUS COLLECTONS DIRECTEMENT AUPRÈS DE VOUS

Selon la manière dont vous utilisez le site ou nos services, nous pouvons collecter les données suivantes.

4.1. Données d’identification

Nous pouvons notamment collecter :

• nom ;
• prénom ;
• civilité lorsque celle-ci est demandée ;
• raison sociale ou nom de l’entreprise pour les professionnels ;
• fonction professionnelle lorsque cela est pertinent.

4.2. Coordonnées

Nous pouvons notamment collecter :

• adresse postale ;
• adresse de facturation ;
• adresse de livraison ;
• adresse électronique ;
• numéro de téléphone ;
• pays de résidence ou de livraison.

4.3. Informations relatives à une commande

Nous pouvons notamment traiter :

• numéro de commande ;
• date et heure de commande ;
• produits commandés ;
• quantités ;
• prix ;
• réductions appliquées ;
• code promotionnel utilisé ;
• montant total ;
• adresse de facturation ;
• adresse de livraison ;
• mode de livraison ;
• point relais sélectionné ;
• choix du Click & Collect ;
• statut de préparation ;
• statut d’expédition ;
• informations de suivi ;
• retours ;
• remboursements ;
• annulations ;
• réclamations éventuelles.

---

5. COMMANDES PASSÉES SUR LE SITE

Lorsque vous passez une commande sur www.cocoripop.com, vos données sont utilisées principalement afin de :

• enregistrer votre commande ;
• vérifier et traiter son paiement ;
• préparer les produits ;
• établir les documents commerciaux nécessaires ;
• organiser son expédition ou sa mise à disposition ;
• vous transmettre une confirmation de commande ;
• vous informer de l’avancement de votre commande ;
• vous transmettre les informations de suivi ;
• gérer une éventuelle modification ;
• gérer un retour ;
• gérer un remboursement ;
• traiter une réclamation ;
• assurer le service après-vente ;
• respecter nos obligations comptables, fiscales et légales.

La base juridique principale de ces traitements est l’exécution du contrat conclu avec vous.

Certaines informations sont également traitées sur le fondement de nos obligations légales, notamment en matière de comptabilité et de facturation.

---

6. CLICK & COLLECT

COCORIPOP propose ou peut proposer un service de Click & Collect, permettant de passer une commande en ligne puis de la retirer dans notre boutique d’atelier située :

COCORIPOP – PASSION CONFISERIE
4 rue des Vignerons
18390 Saint-Germain-du-Puy
France

Dans le cadre du Click & Collect, nous pouvons traiter notamment :

• votre nom ;
• votre prénom ;
• votre adresse électronique ;
• votre numéro de téléphone ;
• votre numéro de commande ;
• le détail des produits commandés ;
• la date de commande ;
• le statut de préparation ;
• la date de mise à disposition ;
• les échanges relatifs au retrait ;
• la date effective de retrait.

Ces informations nous permettent notamment :

• de préparer la commande ;
• de vous prévenir lorsqu’elle est disponible ;
• de vous contacter en cas de difficulté ;
• d’identifier la commande lors du retrait ;
• de vérifier, lorsque cela est nécessaire, que la commande est remise à la personne autorisée ;
• d’assurer la traçabilité de la remise de la commande.

Ces traitements reposent principalement sur l’exécution du contrat conclu avec vous.

---

7. LIVRAISONS À DOMICILE ET EN POINT DE RETRAIT

Lorsque vous choisissez une livraison, nous devons communiquer certaines informations au transporteur ou au réseau de retrait concerné.

Ces informations peuvent notamment comprendre :

• nom ;
• prénom ;
• adresse de livraison ;
• code postal ;
• ville ;
• pays ;
• numéro de téléphone ;
• adresse électronique ;
• numéro de commande ou référence d’expédition ;
• numéro de colis ;
• point de retrait choisi.

Selon les options proposées au moment de votre commande, les prestataires de transport susceptibles d’intervenir comprennent notamment :

La Poste / Colissimo
Colissimo Point Retrait
Chronopost
Chronopost Pickup
Mondial Relay

Ces prestataires ne reçoivent que les données nécessaires à la préparation, à l’acheminement, au suivi et à la remise de votre colis.

Ils peuvent également utiliser vos coordonnées afin de vous transmettre des informations directement liées à la livraison : suivi du colis, date de livraison, code de retrait, modification d’un créneau ou notification de disponibilité.

---

8. PAIEMENTS

Lorsque vous effectuez un paiement sur www.cocoripop.com, les informations nécessaires à la transaction sont traitées par les prestataires de paiement proposés au moment de votre commande.

Selon le moyen de paiement choisi, peuvent notamment être traités :

• votre identité ;
• votre adresse de facturation ;
• le montant de la transaction ;
• la devise ;
• la date de paiement ;
• le statut du paiement ;
• un identifiant de transaction ;
• certaines informations destinées à la sécurisation de la transaction et à la prévention de la fraude.

PASSION CONFISERIE ne conserve pas directement le cryptogramme visuel de votre carte bancaire et n’a normalement pas accès à l’intégralité des données de carte lorsque celles-ci sont directement collectées par le prestataire de paiement.

La CNIL rappelle notamment que le cryptogramme visuel ne doit pas être conservé après la finalisation du paiement.

Les prestataires de paiement peuvent traiter certaines données sous leur propre responsabilité et conformément à leurs propres politiques de confidentialité.

---

9. COMPTE CLIENT

Lorsqu’un compte client est proposé et utilisé, nous pouvons traiter les informations nécessaires à sa création et à son fonctionnement.

Il peut notamment s’agir :

• de votre nom ;
• de votre prénom ;
• de votre adresse électronique ;
• de vos coordonnées ;
• de vos adresses enregistrées ;
• de votre historique de commandes ;
• des informations nécessaires à l’authentification ;
• des préférences associées à votre compte.

Vous êtes responsable de la confidentialité de vos identifiants lorsque le service utilisé nécessite un mot de passe ou un moyen d’authentification personnel.

Nous vous recommandons de ne jamais transmettre vos identifiants à un tiers.

---

10. SERVICE CLIENT

Lorsque vous contactez COCORIPOP, nous pouvons traiter notamment :

• votre identité ;
• votre adresse électronique ;
• votre numéro de téléphone ;
• votre numéro de commande ;
• l’objet de votre demande ;
• le contenu de votre message ;
• l’historique de nos échanges ;
• les pièces jointes que vous décidez de nous transmettre.

Ces informations permettent notamment de :

• répondre à une question ;
• identifier une commande ;
• résoudre une difficulté ;
• traiter une réclamation ;
• gérer un problème de livraison ;
• traiter un retour ;
• effectuer un remboursement ;
• assurer le suivi de la relation client.

Nous vous invitons à ne pas nous communiquer de données sensibles ou excessives lorsqu’elles ne sont pas nécessaires au traitement de votre demande.

---

11. RETOURS, REMBOURSEMENTS ET RÉCLAMATIONS

Lorsqu’une demande de retour ou de remboursement est effectuée, nous pouvons traiter notamment :

• votre identité ;
• vos coordonnées ;
• votre numéro de commande ;
• les produits concernés ;
• le motif de la demande ;
• la date de réception ;
• les échanges avec notre service client ;
• les informations relatives au remboursement ;
• le statut de la demande.

Lorsque cela est nécessaire à l’examen d’une réclamation concernant un produit ou un colis, nous pouvons également vous demander de nous transmettre des photographies du produit, de son emballage ou du colis reçu.

Ces informations ne sont utilisées que pour traiter votre demande, protéger nos droits, respecter nos obligations légales ou contractuelles et, lorsque cela est nécessaire, présenter une réclamation auprès du transporteur ou du prestataire concerné.

---

12. ACHATS ET CONTACTS EN BOUTIQUE

Notre boutique d’atelier est située au :

4 rue des Vignerons
18390 Saint-Germain-du-Puy

Un simple passage dans la boutique ne nécessite pas, en lui-même, la fourniture de données personnelles.

Nous pouvons cependant collecter certaines données lorsque cela est nécessaire, notamment si vous :

• demandez une facture ;
• retirez une commande Click & Collect ;
• effectuez une réservation ou une commande particulière ;
• demandez à être recontacté ;
• vous inscrivez volontairement à une communication ;
• formulez une réclamation.

Les données sont alors traitées conformément aux finalités décrites dans la présente Politique.

---

13. NEWSLETTER ET COMMUNICATIONS COMMERCIALES

Lorsque vous vous inscrivez volontairement à notre newsletter, nous pouvons utiliser :

• votre adresse électronique ;
• votre prénom lorsqu’il est renseigné ;
• vos préférences ;
• la date de votre inscription ;
• certaines informations techniques permettant de gérer l’abonnement.

Pour les prospects particuliers, les communications commerciales électroniques reposent en principe sur votre consentement préalable.

Votre consentement doit résulter d’un choix libre et volontaire.

Une case destinée à recevoir de la publicité ne doit pas être pré-cochée.

Vous pouvez retirer votre consentement à tout moment.

Chaque communication commerciale électronique doit comporter un moyen simple permettant de vous désinscrire.

La CNIL rappelle que la prospection électronique à destination des particuliers est en principe soumise au consentement préalable.

---

14. COMMUNICATIONS COMMERCIALES AUX CLIENTS EXISTANTS

Dans certaines conditions prévues par la réglementation, nous pouvons communiquer avec un client existant afin de lui présenter des produits ou services analogues à ceux qu’il a déjà achetés, sans demander un nouveau consentement préalable.

Cette possibilité suppose notamment :

• que les coordonnées aient été recueillies directement auprès du client à l’occasion d’un achat ;
• que les produits proposés soient analogues ;
• que le client ait pu s’opposer facilement à cette utilisation lors de la collecte ;
• qu’un moyen simple de s’opposer soit proposé dans chaque communication.

Le client peut s’opposer à tout moment et gratuitement à l’utilisation de ses coordonnées à des fins de prospection.

---

15. CLIENTS ET PROSPECTS PROFESSIONNELS

COCORIPOP travaille également avec des professionnels, revendeurs, entreprises, CSE, CE, associations, écoles et partenaires.

Nous pouvons notamment traiter :

• nom ;
• prénom ;
• fonction professionnelle ;
• nom de l’entreprise ou de l’organisme ;
• adresse professionnelle ;
• téléphone professionnel ;
• adresse électronique professionnelle ;
• numéro de TVA lorsque cela est nécessaire ;
• demandes de tarifs ;
• commandes ;
• devis ;
• historique de la relation professionnelle.

Les données peuvent être utilisées afin de :

• répondre à une demande ;
• établir un devis ;
• traiter une commande professionnelle ;
• gérer une relation commerciale ;
• présenter des produits ou offres pertinents pour l’activité professionnelle du destinataire.

Dans le cadre de la prospection électronique entre professionnels, les règles peuvent différer de celles applicables aux particuliers ; la personne concernée doit notamment être informée et pouvoir s’opposer simplement et gratuitement aux sollicitations.

---

16. COMMUNICATIONS TRANSACTIONNELLES

Certaines communications sont indispensables au fonctionnement du service et ne constituent pas des communications publicitaires.

Il peut notamment s’agir :

• d’une confirmation de création de compte ;
• d’une confirmation de commande ;
• d’une confirmation de paiement ;
• d’une confirmation d’expédition ;
• d’un numéro de suivi ;
• d’une notification provenant du transporteur ;
• d’un message indiquant qu’une commande Click & Collect est prête ;
• d’une information concernant une commande ;
• d’une réponse du service client ;
• d’une confirmation de retour ;
• d’une confirmation de remboursement ;
• d’un message relatif à la sécurité de votre compte.

Le fait de vous désinscrire de notre newsletter ne nous empêche donc pas de vous envoyer les communications strictement nécessaires à l’exécution de votre commande ou à la fourniture du service demandé.

---

17. JEUX-CONCOURS, OPÉRATIONS PROMOTIONNELLES ET COLLABORATIONS

Lorsque COCORIPOP organise un jeu-concours ou une opération promotionnelle, nous pouvons traiter les données nécessaires à son organisation.

Selon l’opération, ces données peuvent notamment comprendre :

• nom ;
• prénom ;
• adresse électronique ;
• compte ou pseudonyme de réseau social ;
• coordonnées permettant de contacter un gagnant ;
• adresse nécessaire à l’envoi d’un lot.

Les données collectées dans le cadre d’un jeu ne sont pas automatiquement utilisées à des fins commerciales.

Lorsqu’un consentement spécifique est nécessaire pour recevoir des communications commerciales, ce consentement doit être recueilli séparément.

---

18. RÉSEAUX SOCIAUX

COCORIPOP peut être présent sur différents réseaux sociaux.

Lorsque vous interagissez avec nos comptes, pages ou publications, nous pouvons avoir accès aux informations que vous rendez accessibles dans le cadre de cette interaction, notamment :

• nom ou pseudonyme ;
• photographie de profil ;
• commentaire ;
• mention ;
• réaction ;
• message privé ;
• contenu que vous choisissez de nous transmettre.

Les plateformes de réseaux sociaux traitent parallèlement certaines données sous leur propre responsabilité.

Nous vous invitons à consulter leurs politiques de confidentialité respectives pour connaître leurs pratiques.

---

19. AVIS, COMMENTAIRES ET CONTENUS PUBLIÉS PAR LES UTILISATEURS

Lorsque le site permet la publication d’un avis ou d’un contenu, les informations que vous choisissez de publier peuvent être rendues publiques.

Nous vous recommandons donc de ne pas publier dans un avis :

• votre adresse personnelle ;
• votre numéro de téléphone ;
• vos coordonnées bancaires ;
• des informations confidentielles ;
• des informations personnelles concernant un tiers sans son autorisation.

Nous pouvons être amenés à modérer un contenu manifestement illicite, injurieux, frauduleux ou sans rapport avec le produit concerné, dans les limites permises par la réglementation.

---

20. DONNÉES COLLECTÉES AUTOMATIQUEMENT LORS DE LA NAVIGATION

Lorsque vous utilisez notre site, certaines informations techniques peuvent être collectées automatiquement.

Il peut notamment s’agir :

• de l’adresse IP ;
• du navigateur utilisé ;
• du type d’appareil ;
• du système d’exploitation ;
• de la langue ;
• de la date et de l’heure de connexion ;
• des pages consultées ;
• des interactions avec le site ;
• des produits consultés ;
• des informations relatives au panier ;
• de la provenance d’une visite ;
• d’identifiants techniques ;
• d’informations issues de cookies ou technologies similaires.

Ces données peuvent notamment être utilisées afin de :

• permettre le fonctionnement du site ;
• maintenir le panier ;
• assurer la sécurité ;
• prévenir la fraude ;
• diagnostiquer des erreurs ;
• comprendre l’utilisation du site ;
• améliorer l’expérience utilisateur ;
• mesurer les performances ;
• réaliser des statistiques ;
• personnaliser certaines fonctionnalités lorsque cela est autorisé ;
• mesurer ou personnaliser la publicité lorsque vous avez donné le consentement requis.

---

21. COOKIES ET TECHNOLOGIES SIMILAIRES

Un cookie est un petit fichier susceptible d’être enregistré sur votre appareil lors de votre navigation.

Le site COCORIPOP utilise ou peut utiliser plusieurs catégories de cookies.

Cookies strictement nécessaires

Ces cookies permettent notamment :

• le fonctionnement du site ;
• le fonctionnement du panier ;
• l’accès au compte client ;
• le maintien d’une session ;
• la sécurisation du site ;
• la mémorisation de certains choix techniques ;
• le processus de commande ;
• la gestion du paiement ;
• la prévention de la fraude.

Lorsqu’un cookie est strictement nécessaire à la fourniture d’un service expressément demandé par l’utilisateur, il peut être utilisé sans consentement préalable dans les conditions prévues par la réglementation.

Cookies de mesure d’audience

Ces cookies peuvent notamment permettre de comprendre :

• le nombre de visiteurs ;
• les pages les plus consultées ;
• le parcours de navigation ;
• l’origine des visites ;
• les performances techniques du site.

Lorsque ces outils ne remplissent pas les conditions d’une exemption de consentement, leur utilisation est soumise à votre consentement préalable.

Cookies publicitaires et marketing

Lorsque de tels outils sont activés, ils peuvent permettre notamment :

• de mesurer l’efficacité d’une campagne ;
• de créer certaines audiences ;
• d’éviter l’affichage répété d’une même publicité ;
• de personnaliser des communications ou publicités ;
• de mesurer certaines conversions.

Ces traceurs ne sont utilisés que dans les conditions prévues par la réglementation et, lorsqu’un consentement est requis, après votre accord.

Cookies liés à des services tiers

Certains outils intégrés au site peuvent être proposés par des tiers.

Ces tiers peuvent déposer leurs propres cookies lorsque la fonctionnalité correspondante est activée et que les conditions légales le permettent.

---

22. CHOIX RELATIFS AUX COOKIES

Lorsqu’un consentement est nécessaire, vous devez pouvoir choisir librement entre notamment :

Accepter
Refuser
Personnaliser vos choix

Refuser les cookies non essentiels ne doit pas vous empêcher d’accéder aux fonctions essentielles permettant notamment de consulter le site ou de passer une commande.

Vous pouvez modifier ou retirer votre consentement à tout moment au moyen de l’outil de gestion des cookies disponible sur le site.

La CNIL considère notamment que les actions « accepter » et « refuser » doivent être accessibles avec un degré de simplicité comparable. Elle recommande également, de manière générale, de conserver le choix d’acceptation ou de refus pendant environ six mois avant de solliciter de nouveau l’utilisateur.

---

23. SHOPIFY

Notre boutique utilise la plateforme de commerce électronique Shopify.

Pour les marchands situés en Europe, l’entité principale de Shopify est :

Shopify International Limited, société enregistrée en Irlande.

Shopify fournit l’infrastructure technologique permettant notamment :

• d’exploiter la boutique ;
• d’afficher les produits ;
• de gérer le panier ;
• de recevoir les commandes ;
• de gérer les comptes clients ;
• de sécuriser la plateforme ;
• d’assurer certaines fonctionnalités liées au paiement ;
• de gérer certaines fonctionnalités de confidentialité.

Shopify précise que le marchand est généralement responsable du traitement des données de ses propres clients et que Shopify agit notamment comme sous-traitant lorsqu’il traite les données selon les instructions du marchand.

Dans certaines situations, notamment lorsque vous utilisez directement des services destinés aux consommateurs proposés par Shopify, tels que Shop ou Shop Pay, Shopify peut traiter certaines informations en qualité de responsable de traitement distinct.

---

24. ORIGINE DES DONNÉES

Les données traitées par PASSION CONFISERIE peuvent provenir :

directement de vous, lorsque vous remplissez un formulaire, créez un compte, passez une commande, nous contactez ou vous inscrivez à une communication ;

automatiquement, lorsque vous naviguez sur le site et que certaines informations techniques sont collectées ;

de nos prestataires, lorsque cela est nécessaire au fonctionnement du service, par exemple Shopify, un prestataire de paiement ou un transporteur ;

de plateformes tierces, lorsque vous choisissez d’utiliser un service tiers ou d’interagir avec COCORIPOP par son intermédiaire.

---

25. POURQUOI UTILISONS-NOUS VOS DONNÉES ?

Nous pouvons traiter des données personnelles notamment afin de :

• exploiter le site ;
• gérer les comptes clients ;
• traiter les commandes ;
• traiter les paiements ;
• préparer les commandes ;
• gérer le Click & Collect ;
• organiser les expéditions ;
• transmettre les colis aux transporteurs ;
• permettre le suivi des colis ;
• gérer les retours ;
• effectuer les remboursements ;
• traiter les réclamations ;
• assurer le service client ;
• établir les factures ;
• respecter nos obligations comptables et fiscales ;
• assurer la sécurité du site ;
• prévenir ou détecter la fraude ;
• défendre nos droits ;
• améliorer nos services ;
• réaliser certaines statistiques ;
• communiquer avec nos clients ;
• gérer la newsletter ;
• assurer la prospection commerciale autorisée ;
• gérer les demandes professionnelles ;
• organiser des opérations promotionnelles ou jeux-concours ;
• respecter une obligation légale ou une demande émanant d’une autorité compétente.

---

26. BASES JURIDIQUES UTILISÉES

Selon la finalité concernée, les traitements reposent sur l’une des bases juridiques prévues par le RGPD.

Exécution d’un contrat

Cette base est notamment utilisée pour :

• gérer une commande ;
• traiter le paiement ;
• préparer les produits ;
• organiser une livraison ;
• gérer un Click & Collect ;
• traiter certaines demandes relatives à une commande ;
• gérer un retour ou remboursement.

Obligation légale

Cette base est notamment utilisée pour :

• la facturation ;
• la comptabilité ;
• certaines obligations fiscales ;
• la conservation de certains documents ;
• le respect d’une demande légalement contraignante émanant d’une autorité.

Consentement

Le consentement peut notamment être utilisé pour :

• l’inscription d’un prospect particulier à une newsletter ;
• certaines communications commerciales ;
• certains cookies ;
• certains outils publicitaires ;
• certains transferts à des partenaires lorsque la réglementation l’exige.

Vous pouvez retirer votre consentement à tout moment sans remettre en cause la licéité des traitements réalisés avant son retrait.

Intérêt légitime

Nous pouvons nous fonder sur notre intérêt légitime notamment pour :

• assurer la sécurité du site ;
• prévenir la fraude ;
• défendre nos droits ;
• améliorer notre service ;
• répondre à certaines demandes ;
• gérer la relation client ;
• réaliser certaines opérations de prospection autorisées auprès de clients existants ou de professionnels, dans les conditions prévues par la réglementation.

---

27. CARACTÈRE OBLIGATOIRE DE CERTAINES INFORMATIONS

Certaines informations sont indispensables pour pouvoir traiter votre commande.

Par exemple, une livraison à domicile nécessite généralement :

• votre identité ;
• votre adresse ;
• votre adresse électronique ;
• certaines informations nécessaires au paiement.

Sans ces informations, nous pouvons être dans l’impossibilité de conclure ou d’exécuter la commande.

En revanche, certaines données sont facultatives.

Vous n’êtes par exemple pas obligé :

• de vous inscrire à une newsletter pour commander ;
• d’accepter les cookies publicitaires pour acheter ;
• d’accepter de recevoir de la prospection commerciale pour utiliser le site.

---

28. DESTINATAIRES DE VOS DONNÉES

Vos données ne sont accessibles qu’aux personnes ou organismes qui ont besoin d’en disposer pour accomplir leur mission.

Selon la situation, peuvent notamment être destinataires :

• le personnel habilité de PASSION CONFISERIE ;
• les personnes chargées de la préparation des commandes ;
• le service administratif ;
• le service client ;
• Shopify ;
• les prestataires de paiement ;
• La Poste / Colissimo ;
• Chronopost ;
• Chronopost Pickup ;
• Mondial Relay ;
• les prestataires informatiques ;
• les fournisseurs de services techniques ou d’hébergement ;
• les prestataires de messagerie ou d’envoi de communications ;
• les prestataires de mesure d’audience lorsqu’ils sont utilisés ;
• les partenaires publicitaires lorsque leur intervention est autorisée et que le consentement requis a été recueilli ;
• nos conseils professionnels lorsque cela est nécessaire ;
• les administrations, autorités judiciaires ou organismes légalement habilités lorsqu’une transmission est imposée par la loi.

Nous veillons à limiter les informations communiquées à ce qui est nécessaire à la finalité concernée.

---

29. VENTE ET COMMERCIALISATION DES DONNÉES PERSONNELLES

PASSION CONFISERIE ne vend pas son fichier clients à des tiers en tant que fichier commercial.

Certaines législations étrangères relatives à la vie privée utilisent toutefois les termes de « vente » ou de « partage » dans un sens juridique très large pouvant notamment couvrir certains échanges techniques de données utilisés à des fins publicitaires.

Lorsque de tels traitements sont mis en œuvre par un outil ou service disponible sur notre boutique, ils sont soumis aux mécanismes de consentement ou d’opposition applicables.

Notre politique actuelle générée par Shopify utilisait précisément ce vocabulaire de « vente » et de « partage » issu de certaines législations internationales.

Cette terminologie ne signifie pas que PASSION CONFISERIE commercialise une base de données de ses clients.

---

30. TRANSFERTS DE DONNÉES HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN

Certains de nos prestataires sont des groupes internationaux.

Le fonctionnement d’une boutique Shopify peut notamment conduire à des traitements ou transferts de données vers des pays situés en dehors de l’Espace économique européen.

Shopify précise que les données de clients situés dans l’EEE sont initialement traitées par Shopify International Limited en Irlande, puis peuvent être transférées à d’autres entités Shopify ou à des sous-traitants situés dans d’autres pays.

Lorsque la réglementation l’exige, ces transferts sont encadrés par des garanties appropriées telles que :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types de la Commission européenne ;
• ou un autre mécanisme de transfert légalement reconnu.

---

31. DURÉES DE CONSERVATION DES DONNÉES

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire.

Les durées de conservation dépendent de la finalité du traitement et des obligations légales applicables.

Données relatives aux commandes

Les données nécessaires à l’exécution d’une commande sont conservées pendant la durée nécessaire à l’exécution de la relation contractuelle.

Certaines données peuvent ensuite être archivées afin de respecter nos obligations légales ou de disposer des preuves nécessaires à l’exercice ou à la défense de nos droits.

Documents comptables et factures

Les pièces comptables et justificatives devant légalement être conservées peuvent l’être pendant 10 ans à compter de la clôture de l’exercice concerné.

Contrats électroniques d’un montant égal ou supérieur à 120 €

Lorsque la réglementation l’impose, un contrat conclu par voie électronique avec un consommateur portant sur une somme égale ou supérieure à 120 € est conservé pendant 10 ans, dans les conditions prévues par le Code de la consommation.

Données de clients utilisées pour la prospection

Les données d’un client utilisées à des fins de prospection commerciale peuvent être conservées pendant la relation commerciale puis pendant 3 ans à compter de la fin de la relation commerciale ou du dernier contact pertinent.

Données des prospects

Les données d’un prospect non client utilisées à des fins de prospection peuvent être conservées pendant 3 ans à compter de leur collecte ou du dernier contact provenant du prospect.

Opposition à la prospection commerciale

Les informations strictement nécessaires permettant de respecter votre opposition à la prospection peuvent être conservées dans une liste d’opposition.

La CNIL recommande une conservation pendant au moins 3 ans afin d’éviter de solliciter à nouveau une personne ayant exercé son droit d’opposition.

Données liées à un litige

Les informations nécessaires à l’établissement, à l’exercice ou à la défense de nos droits peuvent être archivées pendant la durée correspondant aux délais légaux de prescription applicables.

Compte client

Les données d’un compte peuvent être conservées tant que celui-ci est utilisé et tant qu’elles restent nécessaires aux finalités pour lesquelles elles ont été collectées.

Les comptes inactifs et données devenues inutiles font l’objet d’une suppression, anonymisation ou archivage lorsque cela est approprié, sous réserve des obligations légales de conservation.

Cookies

La durée de vie des cookies varie selon leur nature et leur finalité.

La durée exacte applicable peut être indiquée dans l’outil de gestion des cookies ou par le fournisseur concerné.

Lorsque nous recueillons votre choix concernant les cookies, celui-ci peut être mémorisé pendant une durée raisonnable afin de ne pas vous solliciter à chaque visite.

La CNIL considère qu’une durée d’environ 6 mois pour mémoriser un choix d’acceptation ou de refus constitue généralement une bonne pratique.

---

32. SÉCURITÉ DES DONNÉES

PASSION CONFISERIE met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles dont elle est responsable.

Ces mesures visent notamment à prévenir :

• l’accès non autorisé ;
• la divulgation non autorisée ;
• la perte ;
• la destruction ;
• l’altération ;
• l’utilisation frauduleuse ;
• l’accès par une personne non habilitée.

L’accès aux données personnelles est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions.

Nous choisissons également nos prestataires en tenant compte de leurs obligations et garanties en matière de sécurité et de protection des données.

Cependant, aucun système informatique ou moyen de transmission électronique ne peut être considéré comme totalement exempt de risque.

---

33. VIOLATION DE DONNÉES PERSONNELLES

En cas de violation de données personnelles, PASSION CONFISERIE prend les mesures appropriées afin :

• d’identifier l’incident ;
• d’en limiter les conséquences ;
• de sécuriser les systèmes concernés ;
• d’évaluer les risques pour les personnes ;
• de documenter l’incident.

Lorsque les conditions prévues par le RGPD sont réunies, une violation peut également faire l’objet :

• d’une notification à la CNIL ;
• et, lorsque le niveau de risque l’exige, d’une information des personnes concernées.

---

34. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Selon votre situation et la base juridique du traitement concerné, vous pouvez disposer des droits suivants.

Droit d’accès

Vous pouvez demander si nous traitons des données vous concernant et obtenir une copie des données concernées.

Droit de rectification

Vous pouvez demander la correction ou la mise à jour de données inexactes ou incomplètes.

Droit à l’effacement

Vous pouvez demander l’effacement de certaines données lorsque les conditions prévues par la réglementation sont réunies.

Ce droit n’est pas absolu.

Nous pouvons notamment être tenus de conserver certaines données :

• pour respecter une obligation légale ;
• pour satisfaire à une obligation comptable ;
• ou pour établir, exercer ou défendre nos droits.

Droit à la limitation du traitement

Dans certaines circonstances, vous pouvez demander que l’utilisation de certaines données soit temporairement limitée.

Droit d’opposition

Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous opposer au traitement dans les conditions prévues par le RGPD.

Lorsque vos données sont utilisées à des fins de prospection commerciale, vous pouvez vous y opposer à tout moment, gratuitement et sans avoir à justifier votre demande.

Droit à la portabilité

Lorsque les conditions légales sont remplies, vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez également demander, lorsque cela est techniquement possible, leur transmission à un autre responsable de traitement.

Retrait du consentement

Lorsqu’un traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Le retrait du consentement n’affecte pas la légalité des traitements effectués avant ce retrait.

Droit de définir des directives après votre décès

Lorsque la législation française le permet, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

---

35. COMMENT EXERCER VOS DROITS ?

Vous pouvez exercer vos droits gratuitement en nous contactant :

Par e-mail :
contact@cocoripop.com

Par courrier :

PASSION CONFISERIE – COCORIPOP
4 rue des Vignerons
18390 Saint-Germain-du-Puy
France

Afin de protéger vos informations, nous pouvons demander des informations supplémentaires permettant de vérifier votre identité lorsqu’il existe un doute raisonnable.

Une pièce d’identité ne sera donc pas demandée systématiquement lorsqu’un autre moyen raisonnable permet de vérifier votre identité.

---

36. DÉLAI DE RÉPONSE À UNE DEMANDE RGPD

Nous nous efforçons de traiter les demandes dans les meilleurs délais.

Conformément au RGPD, une réponse doit en principe être apportée dans un délai maximal d’un mois à compter de la réception de la demande.

Ce délai peut, lorsque cela est nécessaire en raison de la complexité ou du nombre de demandes, être prolongé de deux mois supplémentaires.

Dans ce cas, vous serez informé de la prolongation et de ses motifs dans le délai initial d’un mois.

---

37. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

Commission nationale de l’informatique et des libertés – CNIL

3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Vous pouvez également déposer une réclamation depuis le site officiel de la CNIL.

Cette possibilité ne vous prive pas des autres voies de recours dont vous pourriez disposer.

---

38. DONNÉES CONCERNANT LES MINEURS

Le site www.cocoripop.com n’est pas conçu spécifiquement pour collecter des données personnelles auprès de jeunes enfants.

Nous ne cherchons pas sciemment à utiliser des données concernant des mineurs à des fins de prospection commerciale lorsqu’un consentement valable ne peut être donné.

Si un parent ou représentant légal estime qu’un mineur nous a transmis des informations personnelles de manière inappropriée, il peut nous contacter à :

contact@cocoripop.com

Nous examinerons alors la demande et prendrons les mesures appropriées.

---

39. DONNÉES SENSIBLES

Nous ne demandons pas, dans le fonctionnement normal de notre boutique, de nous communiquer des catégories particulières de données personnelles telles que des informations concernant notamment :

• la santé ;
• les opinions politiques ;
• les convictions religieuses ;
• l’origine raciale ou ethnique ;
• l’orientation sexuelle ;
• les données génétiques ou biométriques.

Nous vous demandons donc de ne pas transmettre ce type d’informations au moyen de nos formulaires ou de notre service client lorsqu’elles ne sont pas nécessaires.

---

40. PROFILAGE ET PERSONNALISATION

Lorsque les outils concernés sont activés et lorsque la réglementation le permet, certaines informations peuvent être utilisées pour :

• mieux comprendre les comportements d’achat ;
• établir des statistiques ;
• adapter certaines recommandations ;
• segmenter certaines communications commerciales ;
• mesurer l’efficacité d’une campagne.

Lorsqu’une telle opération nécessite votre consentement, elle n’est mise en œuvre qu’après son obtention.

PASSION CONFISERIE ne met pas en œuvre directement de décision produisant des effets juridiques ou des effets similaires significatifs à votre égard sur la seule base d’un traitement entièrement automatisé.

Certains prestataires de paiement, de sécurité ou de lutte contre la fraude peuvent néanmoins utiliser leurs propres mécanismes automatisés dans le cadre des services qu’ils fournissent.

---

41. LIENS VERS DES SITES TIERS

Notre site peut contenir des liens vers des sites ou plateformes exploités par des tiers.

Lorsque vous quittez www.cocoripop.com et accédez à un autre service, le traitement de vos données est régi par la politique de confidentialité du tiers concerné.

PASSION CONFISERIE n’exerce pas de contrôle sur les traitements réalisés de manière indépendante par ces sites ou plateformes.

Nous vous recommandons de consulter leur politique de confidentialité avant de leur transmettre des informations personnelles.

---

42. SERVICES SHOPIFY DESTINÉS AUX CONSOMMATEURS

Certains clients peuvent choisir d’utiliser des services propres à Shopify tels que Shop ou Shop Pay.

Lorsque vous utilisez directement l’un de ces services, Shopify peut traiter certaines données en qualité de responsable de traitement distinct, selon ses propres conditions et sa propre politique de confidentialité.

Shopify indique expressément que, pour ces services destinés aux consommateurs, la relation peut être établie directement entre Shopify et le client.

L’utilisation de ces services est facultative lorsqu’une alternative est proposée.

---

43. SIGNAL GLOBAL PRIVACY CONTROL ET OUTILS DE CONFIDENTIALITÉ

Certaines technologies utilisées par Shopify peuvent reconnaître des signaux techniques de confidentialité tels que le Global Privacy Control (GPC) dans les juridictions où cette fonctionnalité est applicable.

La politique Shopify actuellement utilisée sur Cocoripop indique déjà la prise en compte du signal GPC pour certaines demandes liées notamment au partage de données ou à la publicité ciblée.

Ces mécanismes ne remplacent pas les droits dont disposent les utilisateurs européens en vertu du RGPD.

---

44. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

La présente Politique de confidentialité peut être mise à jour afin notamment de tenir compte :

• d’une évolution réglementaire ;
• d’une modification de notre activité ;
• d’une modification du site ;
• d’un nouveau service ;
• d’un nouveau mode de livraison ;
• d’un nouveau prestataire ;
• de nouvelles fonctionnalités Shopify ;
• de l’évolution des outils de paiement ;
• de nouveaux outils marketing ou statistiques ;
• d’un changement dans nos pratiques de traitement.

La date de dernière mise à jour figure en haut de la présente Politique.

En cas de modification importante concernant la manière dont les données personnelles sont utilisées, nous prendrons, lorsque la réglementation l’exige, les mesures appropriées pour informer les personnes concernées ou recueillir un nouveau consentement.

---

45. CONTACT – PROTECTION DES DONNÉES PERSONNELLES

Pour toute question concernant :

• la présente Politique de confidentialité ;
• vos données personnelles ;
• l’utilisation de vos données ;
• votre compte ;
• votre droit d’accès ;
• une demande de rectification ;
• une demande de suppression ;
• votre droit d’opposition ;
• votre droit à la portabilité ;
• le retrait d’un consentement ;
• vos préférences marketing ;
• vos préférences en matière de cookies,

vous pouvez contacter :

PASSION CONFISERIE – COCORIPOP

4 rue des Vignerons
18390 Saint-Germain-du-Puy
France

Téléphone : 06 81 03 67 22

E-mail : contact@cocoripop.com

Site internet : www.cocoripop.com

---

Dernière mise à jour : 24 septembre 2026