Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Cette page explique quelles données personnelles Cocotte collecte, pourquoi, combien de temps elles sont conservées et comment vous pouvez exercer vos droits. Elle s’applique au site www.cocotte-traiteur.fr et aux commandes passées par formulaire, WhatsApp, téléphone ou e-mail.

Qui est responsable de vos données ?

Le responsable du traitement est An-Astrid De Ferm, entrepreneuse individuelle exerçant sous le nom commercial Cocotte.

Pour toute question sur vos données, écrivez à astrid@cocotte-traiteur.fr.

Quelles données collectons-nous, et pourquoi ?

Nous ne collectons que les données nécessaires pour répondre à vos demandes et préparer vos commandes.

Formulaire de contact ou de devis

  • Données : nom, prénom, e-mail, téléphone, entreprise, message

  • Finalité : répondre à votre demande et établir un devis

  • Base légale : mesures précontractuelles prises à votre demande

Commande par WhatsApp, téléphone ou e-mail

  • Données : nom, numéro de téléphone, contenu des échanges, détail de la commande, adresse de livraison

  • Finalité : préparer, livrer ou remettre votre commande

  • Base légale : exécution du contrat

Allergies et restrictions alimentaires

  • Données : les informations que vous choisissez de nous communiquer

  • Finalité : adapter la préparation pour votre sécurité

  • Base légale : votre consentement explicite

Ces informations relèvent des données de santé. Nous les utilisons uniquement pour préparer votre commande, nous ne les partageons avec personne et nous les supprimons une fois la commande livrée.

Facturation

  • Données : nom ou raison sociale, adresse de facturation, numéro de TVA ou SIRET pour les entreprises

  • Finalité : émettre et conserver les factures

  • Base légale : obligation légale

Lettre d’information

  • Données : adresse e-mail, prénom si vous le communiquez

  • Finalité : vous envoyer nos nouveautés, menus et offres

  • Base légale : votre consentement

Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail.

Statistiques de visite

  • Données : pages vues, durée de visite, type d’appareil et de navigateur, provenance de la visite, localisation approximative, identifiants techniques

  • Finalité : comprendre l’usage du site et l’améliorer

  • Base légale : votre consentement, recueilli via le bandeau cookies

Mesure publicitaire

  • Données : identifiants techniques, pages visitées, actions réalisées sur le site

  • Finalité : mesurer l’efficacité de nos publicités sur Facebook et Instagram

  • Base légale : votre consentement, recueilli via le bandeau cookies

Nous ne vendons ni ne louons jamais vos données. Aucune décision automatisée ni profilage n’est réalisé à partir de vos données.

Qui a accès à vos données ?

Vos données sont traitées par Astrid uniquement. Pour faire fonctionner le site et l’activité, nous faisons appel à quelques prestataires, qui traitent vos données pour notre compte et selon nos instructions :

  • Squarespace : hébergement du site, formulaires, lettre d’information et statistiques (Irlande et États-Unis)

  • Google (Google Analytics) : mesure d’audience (Irlande et États-Unis)

  • WhatsApp (Meta) : échanges et prises de commande (Irlande et États-Unis)

  • Meta (Pixel, Instagram) : mesure publicitaire et affichage de notre fil Instagram (Irlande et États-Unis)

  • Indy : facturation et comptabilité (France)

  • SumUp : paiement par carte (Union européenne)

Ces prestataires sont soumis au RGPD et n’ont pas le droit d’utiliser vos données pour leurs propres besoins dans le cadre de ce service.

Vos données quittent-elles l’Union européenne ?

Certains prestataires (Squarespace, Google, Meta) peuvent transférer des données vers les États-Unis. Ces entreprises sont certifiées au EU-U.S. Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat depuis le 10 juillet 2023. À défaut, des clauses contractuelles types approuvées par la Commission européenne encadrent ces transferts.

Combien de temps conservons-nous vos données ?

  • Demande de contact ou de devis sans suite : 3 ans après le dernier échange

  • Données clients (commandes, échanges) : durée de la relation commerciale, puis 3 ans après la dernière commande

  • Allergies et restrictions alimentaires : jusqu’à la livraison de la commande

  • Lettre d’information : jusqu’à votre désinscription, ou 3 ans sans aucune ouverture ni clic

  • Factures et pièces comptables : 10 ans (obligation légale, article L123-22 du Code de commerce)

  • Cookies de mesure d’audience et publicitaires : 13 mois maximum

  • Données statistiques associées : 14 mois maximum

  • Votre choix concernant les cookies : 6 mois, après quoi nous vous reposons la question

Comment utilisons-nous les cookies ?

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu’accepter, et le site reste entièrement utilisable si vous refusez.

  • Cookies essentiels (sans consentement) : déposés par Squarespace pour le bon fonctionnement du site, la sécurité et la mémorisation de votre choix sur les cookies.

  • Cookies de mesure d’audience (avec consentement) : les statistiques Squarespace et Google Analytics nous indiquent combien de personnes visitent le site, d’où elles viennent et quelles pages les intéressent. Google Analytics ne se déclenche qu’après votre accord.

  • Cookies publicitaires (avec consentement) : le Pixel Meta nous aide à mesurer l’effet de nos publicités sur Facebook et Instagram. Il ne se déclenche qu’après votre accord.

  • Contenus intégrés : certaines pages affichent du contenu provenant d’autres sites, par exemple notre fil Instagram. Ces contenus se comportent comme si vous visitiez directement le site d’origine, qui peut alors collecter des données et déposer ses propres cookies.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de chaque page, ou en supprimant les cookies dans les réglages de votre navigateur.

Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

  • Accès : savoir quelles données nous détenons sur vous et en obtenir une copie

  • Rectification : corriger des données inexactes ou incomplètes

  • Effacement : demander la suppression de vos données, sauf celles que nous devons conserver légalement, comme les factures

  • Limitation : demander la suspension temporaire de l’utilisation de vos données

  • Opposition : vous opposer à un traitement, notamment à toute prospection

  • Portabilité : recevoir vos données dans un format lisible pour les transmettre ailleurs

  • Retrait du consentement : retirer à tout moment un consentement donné (cookies, lettre d’information, allergies), sans effet sur les traitements déjà réalisés

  • Directives post mortem : définir ce qu’il advient de vos données après votre décès

Pour exercer ces droits, écrivez à astrid@cocotte-traiteur.fr. Nous vous répondons dans un délai d’un mois maximum. Nous pouvons vous demander de confirmer votre identité si un doute existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Comment protégeons-nous vos données ?

Le site est servi en connexion sécurisée (HTTPS). L’accès aux comptes Squarespace, WhatsApp, Indy et SumUp est protégé par mot de passe et, lorsque c’est possible, par une double authentification. Nous limitons la collecte au strict nécessaire et supprimons les données dont nous n’avons plus besoin.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un nouveau service ou un nouvel outil. La date de dernière mise à jour figure en haut de la page.