Politique de confidentialité

Sommaire

Dernière mise à jour : 9 octobre 2026

La société CHOUCHOU attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe sur la manière dont nous collectons et utilisons vos données lorsque vous utilisez le site chouchou-marseille.fr (ci-après le « Site »), passez commande, nous adressez une demande de devis ou une candidature, conformément au règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

CHOUCHOU, société par actions simplifiée au capital de 1 000 euros
Siège social : 23 rue des Repenties, 13002 Marseille
RCS Marseille 942 429 309
Email : lepanier@chouchou-marseille.fr
Téléphone : 06 67 46 30 64

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous écrire à lepanier@chouchou-marseille.fr.

2. Données collectées, finalités et bases légales

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Les champs obligatoires des formulaires sont signalés par un astérisque : à défaut de les renseigner, nous ne pourrons pas traiter votre commande ou votre demande.

2.1 Commandes en ligne

Données collectées : nom, prénom, adresse email, numéro de téléphone, contenu de la commande (produits, créations choisies, options, montant), date de retrait, historique des commandes et informations relatives à la transaction (statut et référence du paiement). Vos données de carte bancaire sont saisies directement auprès de notre prestataire de paiement : nous n’y avons jamais accès et ne les conservons pas.

Finalités : traitement, préparation et suivi de votre commande, envoi des emails de confirmation, remise de la commande en boutique, gestion du paiement, du service client, des réclamations et des garanties légales, tenue de notre comptabilité.

Bases légales : exécution du contrat de vente conclu avec vous (article 6.1.b du RGPD) ; respect de nos obligations légales, notamment comptables et fiscales (article 6.1.c du RGPD).

2.2 Compte client

Si vous créez un compte client sur le Site, nous traitons en outre vos identifiants de connexion (adresse email et mot de passe, conservé sous forme chiffrée) et les informations que vous y enregistrez.

Finalités : gestion de votre compte, accès à l’historique de vos commandes, simplification de vos prochaines commandes.

Base légale : exécution du contrat relatif à l’utilisation de votre compte (article 6.1.b du RGPD).

2.3 Demandes de devis événementiel

Données collectées : prénom, nom, adresse email, numéro de téléphone, type d’événement, date souhaitée, nombre d’invités, nombre de chouchous et type de prestation souhaités, contenu de votre message, ainsi que, le cas échéant, votre consentement à recevoir notre plaquette événementielle par email.

Finalités : étude de votre demande, établissement et envoi du devis, échanges préalables à la commande, suivi de votre demande ; envoi de notre plaquette événementielle si vous l’avez demandé.

Bases légales : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; votre consentement pour l’envoi de la plaquette événementielle (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

2.4 Candidatures

Données collectées : données d’identité (nom, prénom), coordonnées (adresse email, numéro de téléphone), disponibilités, poste visé, curriculum vitae si vous choisissez de le joindre, contenu de votre message, ainsi que les informations échangées au cours du processus de recrutement (notes d’entretien, rendez-vous, suite donnée à la candidature).

Finalités : réception et examen de votre candidature, envoi d’un accusé de réception, organisation des échanges et des entretiens, gestion du processus de recrutement et, si votre candidature n’est pas retenue, conservation dans notre vivier de candidats afin de pouvoir vous recontacter si un poste correspondant à votre profil se libère, sauf opposition de votre part.

Bases légales : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; notre intérêt légitime à recruter les profils adaptés et à constituer un vivier de candidats (article 6.1.f du RGPD).

Les données de votre candidature sont transmises à nos outils de gestion du recrutement (base de suivi des candidatures, espace de stockage des CV et outil d’automatisation des emails) décrits à l’article 4. Les candidatures sont examinées par les personnes en charge du recrutement : aucune décision de recrutement n’est prise sur le seul fondement d’un traitement automatisé. Nous vous invitons à ne pas nous communiquer de données sensibles (santé, opinions, religion, etc.) qui ne seraient pas nécessaires à l’examen de votre candidature.

2.5 Demandes de contact

Lorsque vous nous contactez par email ou par téléphone, nous traitons vos coordonnées et le contenu de votre demande afin d’y répondre, sur le fondement de notre intérêt légitime à répondre aux sollicitations qui nous sont adressées (article 6.1.f du RGPD) ou, lorsque votre demande porte sur une commande, de l’exécution du contrat.

Lors de votre navigation, des données techniques (adresse IP, type de navigateur, pages consultées, date et heure de connexion) sont traitées pour assurer le fonctionnement, la sécurité et la maintenance du Site, sur le fondement de notre intérêt légitime (article 6.1.f du RGPD). L’utilisation des cookies est détaillée à l’article 9.

3. Communications commerciales

Si vous êtes client, nous pouvons vous adresser par email des informations sur nos produits et nos offres analogues à ceux que vous avez achetés, conformément à l’article L. 34-5 du Code des postes et des communications électroniques, sur le fondement de notre intérêt légitime (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, gratuitement et sans avoir à vous justifier, au moyen du lien de désinscription présent dans chaque message ou en nous écrivant à lepanier@chouchou-marseille.fr.

Si vous n’êtes pas client, nous ne vous adressons de communication commerciale par voie électronique qu’avec votre consentement préalable, par exemple lorsque vous avez demandé à recevoir notre plaquette événementielle.

4. Destinataires et prestataires

Vos données sont destinées aux seules personnes habilitées de la société CHOUCHOU, dans la limite de leurs attributions (équipe de la boutique, personnes en charge des commandes, de l’événementiel et du recrutement, direction), ainsi que, pour les besoins de leur mission, à notre expert-comptable.

Elles sont également traitées, pour notre compte et selon nos instructions, par les prestataires techniques suivants :

  • IONOS : hébergement du Site et des données qu’il collecte ;
  • WooPayments et Stripe : traitement sécurisé des paiements en ligne par carte bancaire ; Stripe agit en outre en qualité de responsable de traitement distinct pour certaines finalités qui lui sont propres, notamment la prévention de la fraude et le respect de ses obligations réglementaires ;
  • Google Workspace et Google Drive : stockage des emails et des documents, notamment des CV ;
  • Notion : gestion et suivi des candidatures, des commandes et des demandes de devis ;
  • n8n : automatisation de l’envoi des emails de confirmation et de la transmission des informations entre nos outils.

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

5. Transferts hors de l’Union européenne

Certains de nos prestataires, notamment Stripe, Google et Notion, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés, selon le cas, par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE États-Unis, pour les prestataires certifiés dans ce cadre, ou par les clauses contractuelles types adoptées par la Commission européenne, assorties le cas échéant de mesures complémentaires. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à lepanier@chouchou-marseille.fr.

6. Durées de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données des clients : pendant la durée de la relation commerciale, puis pendant 3 ans à compter de votre dernier achat à des fins de prospection, sauf opposition de votre part ;
  • Pièces comptables (factures et justificatifs des transactions) : 10 ans à compter de la clôture de l’exercice concerné, conformément à l’article L. 123-22 du Code de commerce ;
  • Écrit constatant un contrat d’un montant égal ou supérieur à 120 euros : 10 ans, conformément à l’article L. 213-1 du Code de la consommation ;
  • Compte client : jusqu’à la suppression de votre compte, que vous pouvez demander à tout moment, et au plus tard 3 ans après votre dernière activité ;
  • Demandes de devis et de contact : 3 ans à compter de votre dernier contact ; si votre demande aboutit à une commande, les données sont conservées selon les durées applicables aux clients ;
  • Candidats non retenus : 2 ans maximum à compter du dernier contact, sauf demande de suppression de votre part, à laquelle nous donnons suite immédiatement ; les données des candidats recrutés sont versées à leur dossier du personnel ;
  • Données de paiement : elles ne sont pas conservées par la société CHOUCHOU ; elles sont conservées par notre prestataire de paiement selon ses propres obligations légales ;
  • Cookies et traceurs soumis à consentement : 13 mois maximum à compter de leur dépôt.

À l’issue de ces durées, les données sont supprimées ou anonymisées. Elles peuvent toutefois être conservées plus longtemps, en archivage intermédiaire et pour la seule durée nécessaire, lorsqu’elles sont utiles à la constatation, à l’exercice ou à la défense d’un droit en justice.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion sécurisée au Site (protocole HTTPS), paiement opéré par un prestataire spécialisé, accès aux données limité aux seules personnes habilitées et protégé par des identifiants personnels, choix de prestataires présentant des garanties suffisantes.

8. Vos droits

Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978, vous disposez des droits suivants sur vos données :

  • droit d’accès à vos données et d’en obtenir une copie ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement de vos données, dans les conditions prévues par la réglementation ;
  • droit à la limitation du traitement ;
  • droit d’opposition au traitement fondé sur notre intérêt légitime, et droit de vous opposer à tout moment, sans motif, à la prospection commerciale ;
  • droit à la portabilité des données que vous nous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur un contrat ;
  • droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, il vous suffit de nous écrire à lepanier@chouchou-marseille.fr ou par courrier à l’adresse : CHOUCHOU, 23 rue des Repenties, 13002 Marseille. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires permettant de la vérifier. Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas nous vous en informons.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

9. Cookies et traceurs

9.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d’un site internet. Il permet notamment de reconnaître votre terminal et de conserver certaines informations pendant votre navigation.

9.2 Cookies strictement nécessaires

Le Site utilise des cookies techniques indispensables à son fonctionnement, notamment pour conserver le contenu de votre panier, maintenir votre session, permettre la connexion à votre compte client, sécuriser le Site et le paiement, et mémoriser vos choix en matière de cookies. Conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978, ces cookies ne nécessitent pas votre consentement. Vous pouvez les bloquer en paramétrant votre navigateur, mais certaines fonctionnalités du Site, et notamment la commande en ligne, ne fonctionneront alors plus correctement.

9.3 Cookies soumis à votre consentement

Si des outils de mesure d’audience non exemptés, des contenus ou boutons de partage issus de réseaux sociaux ou des outils publicitaires sont utilisés sur le Site, les cookies correspondants ne sont déposés qu’après avoir recueilli votre consentement au moyen du bandeau qui s’affiche lors de votre première visite. Vous pouvez accepter ou refuser ces cookies, de façon globale ou par finalité, aussi simplement l’un que l’autre. Votre refus n’a aucune conséquence sur votre accès au Site.

Votre choix est conservé pour une durée limitée, à l’issue de laquelle il vous sera de nouveau demandé. Vous pouvez modifier vos choix et retirer votre consentement à tout moment au moyen du module de gestion des cookies accessible sur le Site ou en paramétrant votre navigateur.

9.4 Paramétrage de votre navigateur

Vous pouvez à tout moment configurer votre navigateur pour accepter ou refuser les cookies, ou pour supprimer ceux qui sont déjà enregistrés. La procédure est décrite dans la rubrique d’aide de chaque navigateur.

10. Modification de la présente politique

Nous pouvons modifier la présente politique de confidentialité, notamment pour tenir compte d’une évolution de nos traitements ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par un moyen approprié.