Politique de protection des données
Mis à jour le 21 juillet 2026
PATISSERIE E. LADUREE (hereinafter “Ladurée” or “we”) attaches great importance to protecting your personal data and, more generally, your privacy.
In connection with the operation of the website www.laduree.com (the “Website”), Ladurée may collect and process personal data relating to you. In this respect, this Data Protection Policy describes how we process your personal data when you use the Website.
All your personal data is processed by us in accordance with the applicable regulations, in particular European Regulation No. 2016/679 of 27 April 2016 on the protection of personal data (“GDPR”), as well as any legislation or regulations supplementing or replacing that Regulation. The processing activities relating to your personal data and their characteristics are specified in the table at the end of this Data Protection Policy.
Who processes your personal data?
Your personal data is processed under the responsibility of PATISSERIE E. LADUREE, a simplified joint-stock company with a sole shareholder, registered with the Paris Trade and Companies Register under number 572 045 540, whose registered office is located at 84 avenue d’Iéna, 75016 Paris.
For the purposes of the applicable regulations, Ladurée acts as the data controller for the processing activities described in this Data Protection Policy.
What categories of personal data do we collect and for what purpose or purposes?
In accordance with the applicable regulations, we process your personal data only where one of the following conditions is met:
- The processing of your personal data is necessary for the performance of a contract to which you are a party, including the fulfilment of your order on our Website, or in order to take pre-contractual steps at your request;
- The processing of your personal data is necessary for the pursuit of our legitimate interests;
- You have expressly consented to the processing of your personal data for one or more specific purposes.
The personal data that we process is listed by purpose in the table at the end of this Data Protection Policy. We process your personal data only for the purposes set out herein and on the legal bases brought to your attention.
Please note that, in order to benefit from certain services and features on our Website or to receive communications from us, you will be asked to provide certain personal data on a mandatory basis through collection forms. Mandatory answers are indicated by an asterisk (*). The data identified as mandatory is necessary in order to benefit from the corresponding features of the Website. If you do not complete these fields, you will not be able to obtain the requested service.
We collect only the data that is strictly necessary for the purposes detailed below.
Providing your personal data is therefore essential for the pursuit of these purposes, and failure to provide this data may compromise their proper fulfilment.
Furthermore, when you visit or browse the Website, we may place cookies on your device and/or use tracking pixels in communications. For more information concerning the processing of your personal data through these cookies and tracking pixels, please consult our Cookies and Tracking Pixels Policy.
Who has access to your personal data?
Within Ladurée, and in relation to each processing activity, your personal data is disclosed or made accessible only to those persons to whom it is necessary to disclose it, taking into account the requirements and purpose of the processing activity concerned.
Your personal data may also be disclosed to third parties depending on the purpose of the corresponding processing activity.
The recipients or categories of recipients of your personal data are identified in the table below.
As a general rule, your personal data is stored on servers located within the European Union. However, we may be required to transfer some of your personal data to recipients that are third parties to Ladurée and are located in various countries, including outside the European Union.
In such cases, these transfers of personal data to countries outside the European Union will be governed so as to ensure an appropriate level of protection, either through a decision of the European Commission—an adequacy decision—or through legal instruments such as data-transfer agreements.
For any request concerning transfers of personal data outside the European Union that we may carry out, you may contact us using the addresses provided in the “Contact Us” section below.
For each processing activity, any transfers outside the European Union and the legal framework governing them are indicated in the table below.
How long do we retain the data collected?
We retain your personal data only for the period strictly necessary in view of the purpose of the processing activity. For each processing activity, these periods are indicated in the table below.
How is your personal data protected?
We undertake to protect your personal data. To this end, we ensure that all appropriate physical, technical and organisational measures are taken to prevent any unauthorised or unlawful processing, as well as any accidental loss, destruction or deterioration of your personal data.
What are your rights?
You have the right of access, rectification, erasure, restriction and objection in relation to the processing of your personal data, as well as the right to define instructions concerning what happens to your data after your death and the right to the portability of your personal data. You may submit your request using the addresses provided in the “Contact Us” section below, subject to the conditions laid down by the applicable regulations.
You must indicate which right you wish to exercise and provide all the details necessary for us to respond to your request.
These rights may be exercised subject to the conditions laid down by the applicable regulations.
- The right of access means that you may ask us at any time to tell you whether we process personal data relating to you and, where applicable, to tell you which personal data is concerned and the characteristics of the processing activity or activities carried out.
- The right to rectification means that you may ask us to rectify your personal data where it is inaccurate. You may also ask for your personal data to be completed where it is incomplete, insofar as this is relevant to the purpose of the processing activity concerned.
-
The right to erasure means that you may request the erasure of your personal data, in particular where:
- Its retention is no longer necessary for the purposes for which it was collected;
- Your personal data is processed on the basis of your consent, you wish to withdraw that consent, and there is no other legal basis capable of justifying the processing;
- You have objected to the processing of your personal data and consequently wish it to be erased;
- Your personal data has been processed unlawfully;
- Your personal data must be erased in order to comply with a legal obligation laid down either by European Union law or by French law.
-
The right to restriction means that you may ask us to restrict the processing of your personal data:
- Where you dispute the accuracy of your personal data, for a period enabling us to verify its accuracy;
- Where, following processing established as non-compliant, you prefer restriction of the processing to the complete erasure of your personal data;
- Where we no longer need your personal data for the purposes of the processing, but you still require it for the establishment, exercise or defence of legal claims;
- Where you have objected to the processing of your personal data and wish the processing to be restricted for the period enabling us to verify whether the legitimate ground that you have invoked is justified.
Restriction of processing means that the processing of your personal data will then consist solely of storing the corresponding personal data. We will no longer carry out any other operation on the personal data concerned.
- The right to object means that you may object to the processing of your personal data where that processing is based on the pursuit of Ladurée’s legitimate interests. The right to object may be exercised subject to your providing a legitimate ground relating to your particular situation. We will then cease the processing activity concerned unless there are compelling legitimate grounds justifying its continuation in accordance with the applicable regulations.
- The right to define instructions concerning what happens to your data after your death allows you to provide instructions concerning the retention, erasure and disclosure of your personal data after your death.
- The right to data portability means that, subject to the conditions laid down by the applicable regulations, you may ask us to provide your personal data to you in a structured, commonly used and machine-readable format and to transmit it to you, or you may ask us to transmit it directly to a third party of your choice where this is legally and technically possible.
Where we process your personal data on the basis of your consent, you may withdraw your consent at any time by contacting us using the addresses provided in the “Contact Us” section below or by clicking the unsubscribe link included in each of our commercial communications.
However, the withdrawal of your consent does not affect the validity of the processing carried out before that withdrawal.
Amendments to the Data Protection Policy
This Data Protection Policy may be updated.
Where you have provided us with a valid email address, we will inform you by email of any substantial change to the Data Protection Policy and will provide you with the new version before implementing the changes concerned.
We also recommend that you regularly review this Data Protection Policy so that you are fully aware of our commitments regarding the security and protection of your personal data.
Contact Us
For any questions concerning this Data Protection Policy and to exercise your rights, you may contact us:
- By email: privacy@laduree.com
- By post: PATISSERIE E. LADUREE, Legal Department, 84 avenue d’Iéna, 75016 Paris, France.
If you are not satisfied with the response provided, you have the right to lodge a complaint with the French Data Protection Authority, the Commission Nationale de l’Informatique et des Libertés (“CNIL”):
-
By post:
Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
75007 Paris - On the CNIL website: www.cnil.fr
Details of the processing activities
Management of online customer accounts
Legal basis: Performance of a contract
Categories of personal data:
Last name, first name, email address, order history, date of birth, postal address, telephone number, title.
Retention period:
- Until the customer account is closed;
- Within three years from the last login to the account.
Recipients:
- Internal: Digital Department, Customer Service;
- External: IT service providers.
Transfer outside the EU: N/A
Management of customer orders and contracts
Legal basis: Performance of a contract
Categories of personal data:
Last name, first name, email address, company name where applicable, billing address, delivery address, telephone number, payment method, information relating to orders, tracking number provided by the carrier.
Retention period:
- Five years from the end of the contract;
- Ten years from delivery in the case of a contract concluded electronically for an amount exceeding €120;
- Commercial correspondence data—quotations, orders, delivery notes and invoices—is retained for ten years from the close of the financial year.
Recipients:
- Internal: Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Sending reminders for shopping-cart validation
Legal basis: Ladurée’s legitimate interest in completing orders with customers.
Categories of personal data:
Last name, first name, email address, contents of the shopping cart.
Retention period:
Three years from the last login to the account.
Recipients:
- Internal: Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Production of sales-analysis statistics
Legal basis: Ladurée’s legitimate interest in analysing its sales.
Categories of personal data:
Postal address, orders placed—products and purchasing frequency.
Retention period:
The data is aggregated and anonymised after collection in order to produce analyses.
Recipients:
- Internal: Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Sending the newsletter
Legal basis: Consent
Categories of personal data:
Last name, first name, email address, date of birth where applicable, telephone number where applicable.
Retention period:
- Until consent is withdrawn;
- In all cases, three years from the last contact with the data subject.
Recipients:
- Internal: Digital Department, IT Department;
- External: IT service providers.
Transfer outside the EU: N/A
Management of commercial prospecting
Legal basis: Consent
Categories of personal data:
Last name, first name, email address, date of birth where applicable, telephone number where applicable.
Retention period:
- Until consent is withdrawn;
- In all cases, three years from the last contact with the data subject.
Recipients:
- Internal: Digital Department, IT Department;
- External: IT service providers.
Transfer outside the EU: N/A
Analysis of communication open rates in order to measure and optimise campaign performance
Legal basis: Consent
Categories of personal data:
Retention period:
- Until consent is withdrawn;
- In all cases, three years from the last contact with the data subject.
Recipients:
- Internal: Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Creation of recipient profiles based on expressed preferences and interests in order to target them in contexts other than communications
Legal basis: Consent
Categories of personal data:
Retention period:
- Until consent is withdrawn;
- In all cases, three years from the last contact with the data subject.
Recipients:
- Internal: Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Management of online customer complaints
Legal basis: Ladurée’s legitimate interest in handling customer complaints.
Categories of personal data:
- Customer-account data;
- Data relating to the order;
- Data appearing on the identity document in the event of a dispute relating to the transport of the products—delivery address and signature.
Retention period:
Five years from the end of the contract.
Recipients:
- Internal: Quality Department, Legal Department;
- External: Carrier, for monitoring information concerning the delivery status, and IT service providers.
Transfer outside the EU: N/A
Management of contact requests submitted through the Website
Legal basis: Consent
Categories of personal data:
Last name, first name, email address, telephone number, city, country, subject of the request.
Retention period:
The retention period depends on the nature of the request.
For example, a request concerning an order in progress will be retained in accordance with the information given in the “Management of customer orders and contracts” row.
Recipients:
- Internal: Customer Service, Digital Department;
- External: IT service providers.
Transfer outside the EU: N/A
Management of quotation requests submitted through the Website
Legal basis: Performance of pre-contractual measures.
Categories of personal data:
Last name, first name, email address, telephone number, postal address, contents of the request forming the subject of the quotation.
Retention period:
- Where a quotation does not result in an order, five years from the date the quotation was issued;
- Where an order is placed, ten years from the close of the financial year.
Recipients:
- Internal: Sales Department, Quality Department;
- External: IT service providers.
Transfer outside the EU: N/A
Management of customer reviews
Legal basis: Ladurée’s legitimate interest in improving its products and services.
Categories of personal data:
Data relating to contributions made by persons submitting reviews—pseudonym, contents of the review and date of the order or visit.
Retention period:
- The data is retained for one year in order to manage and follow up on negative reviews where necessary;
- The data is subsequently aggregated and anonymised.
Recipients:
- Internal: Customer Service;
- External: IT service providers.
Transfer outside the EU: N/A
Management of disputes: preparation, conduct and monitoring of legal proceedings and, where applicable, enforcement of the decision issued
Legal basis: Ladurée’s legitimate interest in organising its defence in connection with legal proceedings.
Categories of personal data:
Identification data relating to implicated persons, victims, witnesses and legal professionals—last name, first name, sex, date and place of birth, nationality, address, telephone and fax numbers and email address; disputed facts; information, documents and evidence collected for the purpose of establishing the disputed facts; characteristics of the dispute—the nature and subject matter of the claims, complaints, arguments and observations, which may contain personal data; the date, nature, grounds and amounts of judgments, as well as any payment schedules; comments relating to the description and monitoring of the proceedings; bank account details; identity document.
Retention period:
- Data relating to a pre-litigation matter is retained until the expiry of the limitation period applicable to the action;
- Data relating to legal proceedings is retained until a final decision has been obtained and enforced, or for ten years from the date the decision was issued where it is not subject to enforcement.
Recipients:
- Internal: Legal Department, Finance Department;
- External: Legal professionals and ministerial officers—lawyers, bailiffs, notaries, etc.—the authority hearing the dispute and IT service providers.
Transfer outside the EU: N/A
Management of video-surveillance systems in LADURÉE points of sale
Legal basis: LADURÉE’s legitimate interest in ensuring the security of its premises and employees—Article 6(1)(f) of the GDPR.
Categories of personal data:
Image.
Retention period:
- Thirty days from the date of recording;
- In the event of proceedings, the relevant images must be extracted from the video-surveillance system and retained for the duration of the proceedings.
Recipients:
- Internal: Operations Department, Legal Department in the event of proceedings and extraction of the images, IT Department;
- External: Video-surveillance system provider and police services in the event of an offence.
Transfer outside the EU: NO
Voici la transcription française fidèle au PDF, sans correction des formulations, fautes ou coquilles éventuelles. La mise en page des tableaux est simplement retranscrite sous forme textuelle.
Politique de protection des données du Site
Dernière mise à jour le 21 juillet 2026
La société PATISSERIE E. LADUREE (ci-après « Ladurée » ou « nous ») attache une grande importance à la protection des données personnelles vous concernant et plus généralement à votre vie privée.
Dans le cadre de l’exploitation du site Internet www.laduree.com (le « Site »), Ladurée est susceptible de collecter et traiter des données personnelles vous appartenant. A cet égard, la présente Politique de protection des données décrit la manière dont nous traitons vos données personnelles lors de votre utilisation du Site.
Toutes vos données personnelles sont traitées par nos soins conformément à la règlementation applicable en la matière, en particulier celle issue du Règlement européen n°2016/679 du 27 avril 2016 sur la Protection des données personnelles (« RGPD ») ainsi que toute législation ou réglementation qui viendrait en complément ou en substitution de ce Règlement. Les traitements relatifs à vos données personnelles ainsi que leurs caractéristiques sont précisés dans le tableau figurant à la fin de la présente Politique de protection des données.
Qui traite vos données personnelles ?
Vos données personnelles sont traitées sous la responsabilité de la société PATISSERIE E. LADUREE, société par actions simplifiée à associé unique, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 572 045 540 et ayant son siège social au 84 avenue d’Iéna - 75016 Paris. Au sens de la réglementation applicable, Ladurée intervient en qualité de responsable des traitements décrits dans la présente Politique de protection des données.
Quelles sont les catégories de données personnelles que nous collectons et pour quelle(s) finalité(s) ?
Conformément à la règlementation applicable, nous ne traitons vos données personnelles que si l’une des conditions suivantes est remplie :
➢ Le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie, et notamment l’exécution de votre commande sur notre Site, ou à l’exécution de mesures précontractuelles prises à votre demande ;
➢ Le traitement de vos données personnelles est nécessaire à la poursuite de nos intérêts légitimes ;
➢ Vous avez expressément consenti au traitement de vos données personnelles pour une ou plusieurs finalités spécifiques.
Les données personnelles que nous traitons sont listées par finalité dans le tableau figurant à la fin de la présente Politique de protection des données. Nous ne traitons vos données personnelles que pour les finalités déterminées aux présentes et au regard des bases légales qui sont portées à votre connaissance.
Veuillez noter que pour bénéficier de certains services et fonctionnalités sur notre Site ou afin de pouvoir recevoir des communications de notre part, il vous sera demandé de communiquer certaines données personnelles à titre obligatoire via des formulaires de collecte. Le caractère obligatoire des réponses est signalé au moyen d'un astérisque (*). Les données identifiées comme étant obligatoires sont nécessaires afin de pouvoir bénéficier des fonctionnalités correspondantes du Site. A défaut de remplir ces champs vous ne pourrez pas obtenir le service demandé.
Nous ne collectons que les données strictement nécessaires à la poursuite des finalités détaillées ci-après.
Ainsi, la communication de vos données personnelles est indispensable à la poursuite de ces finalités et la non-fourniture de ces données est susceptible d’en compromettre la bonne exécution.
Par ailleurs, lorsque vous consulter ou naviguez sur le Site, nous pouvons être amenés à déposer des cookies sur votre terminal et/ou à utiliser des pixels de suivi dans les communications. Pour plus d’informations concernant le traitement de vos données personnelles par le biais de ces cookies et de ces pixels de suivi, veuillez consulter notre Politique cookies et pixels de suivi.
Qui a accès à vos données personnelles ?
Au sein de Ladurée, et au regard de chaque traitement, vos données personnelles ne sont communiquées ou rendues accessibles qu’aux personnes auxquelles il est nécessaire de les communiquer pour les besoins et compte tenu de la finalité du traitement en cause.
Vos données personnelles sont également susceptibles d’être communiquées à des tiers au regard de la finalité du traitement correspondant.
Les destinataires ou catégories de destinataires de vos données personnelles sont identifiés dans le tableau ci-dessous.
Par ailleurs, vos données personnelles sont stockées, par principe, au sein de serveurs localisés dans l’Union Européenne. Toutefois, nous pourrions être amenés à transmettre certaines de vos données personnelles à des destinataires, tiers à Ladurée, situés dans différents pays, y compris en dehors de l’Union Européenne. Dans ce cas, ces transferts de données personnelles vers des pays tiers à l’Union Européenne seront encadrés afin d’assurer un niveau de protection appropriée, soit par une décision de la Commission européenne (décision d’adéquation), soit par le biais d’instruments juridiques tels que des contrats de transferts de données. Pour toute demande concernant les transferts de données personnelles en dehors de l’Union Européenne que nous pourrions être amenés à effectuer, vous pouvez nous contacter aux adresses indiquées dans la rubrique « Nous contacter » ci-dessous.
Pour chaque traitement, les éventuels transferts en dehors de l’Union Européenne ainsi que le cadre juridique les régissant sont indiqués dans le tableau ci-dessous.
Combien de temps conservons-nous les données collectées ?
Nous ne conservons vos données personnelles que pour la durée qui est strictement nécessaire au regard de la finalité du traitement. Pour chaque traitement, ces durées sont indiquées dans le tableau ci-dessous.
Comment vos données personnelles sont-elles protégées ?
Nous nous engageons à protéger vos données personnelles. Pour ce faire, nous veillons à prendre toutes les mesures physiques, techniques et organisationnelles utiles pour faire obstacle à tout traitement non autorisé ou illicite, ainsi qu’à toute perte, destruction ou dégradation accidentelle de vos données personnelles.
Quels sont vos droits ?
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition concernant le traitement de vos données personnelles ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles en formulant votre demande aux adresses indiquées dans la rubrique ci-après « Nous contacter », dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l’ensemble des précisions nécessaires pour que nous puissions répondre à votre demande.
Ces droits s’exercent dans les conditions posées par la règlementation applicable.
➢ Le droit d’accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.
➢ Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu’elles sont inexactes. Vous pouvez également demander à ce que de vos données personnelles, dès lors qu’incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.
➢ Le droit à l’effacement signifie que vous pouvez demander d’effacer vos données personnelles notamment lorsque : (i) leur conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées (ii) vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement, et il n’existe pas d'autre fondement juridique susceptible de justifier le traitement (iii) vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu’elles soient effacées (iv) vos données personnelles ont fait l'objet d'un traitement illicite ; (v) vos données personnelles doivent être effacées pour respecter une obligation légale qui est prévue soit par le droit de l'Union Européenne soit par le droit français.
➢ Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles (i) lorsque vous contestez l’exactitude de vos données personnelles pendant une durée nous permettant de vérifier l’exactitude de celles-ci, (ii) lorsque suite à un traitement établi comme non conforme, vous préférez la limitation du traitement à l’effacement complet de vos données personnelles (iii) lorsque nous n’avons plus besoin de vos données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; (iv) lorsque vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si le motif légitime que vous invoquez se justifie. La limitation du traitement signifie que le traitement de vos données personnelles s’entendra alors du seul stockage de vos données personnelles correspondantes. Nous n’effectuerons alors plus aucune autre opération sur les données personnelles considérées.
➢ Le droit d’opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles, lorsque ce traitement est fondé sur la poursuite de l’intérêt légitime de Ladurée. Le droit d’opposition s’exerce sous réserve de justifier d’un motif légitime tenant à votre situation particulière. Nous cesserons alors le traitement en cause sauf s’il existe des motifs légitimes et impérieux en justifiant la poursuite en conformité avec la règlementation applicable.
➢ Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.
➢ Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de vous les transmettre, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.
Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique ci-après « Nous contacter » ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications commerciales. Toutefois, le retrait de votre consentement ne remet pas en cause la validité du traitement effectué avant ce retrait.
Modification de la Politique de protection des données
La présente Politique de protection des données peut faire l’objet de mises à jour.
Lorsque vous nous avez transmis une adresse e-mail valide, nous vous informons de tout changement substantiel par e-mail de la Politique de protection des données et vous communiquerons la nouvelle version avant de mettre en œuvre les changements concernés. Nous vous recommandons également de prendre régulièrement connaissance de la présente Politique de protection des données afin d’avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.
Nous contacter
Pour toute question concernant la présente Politique de protection des données ainsi que pour l’exercice de vos droits, vous pouvez nous contacter :
- par email : privacy@laduree.com
- par courrier : PATISSERIE E. LADUREE, Département Juridique, 84 avenue d’Iéna – 75016 Paris, France.
Si la réponse apportée ne vous satisfait pas, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (« CNIL »)
- par courrier : Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
75007 Paris - sur le site Internet de la CNIL : www.cnil.fr
Finalité du traitement — Gestion des comptes clients web
Base légale
Exécution d'un contrat
Catégories de données personnelles
Nom, prénom, adresse mail, historique des commandes, date de naissance, adresse postale, numéro de téléphone, civilisé
Durée de conservation
Jusqu’à la fermeture du compte client
Dans un délai de 3 ans à compter de la dernière connexion au compte
Destinataires
Interne : département digital, service client
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des commandes et contrats clients
Base légale
Exécution d'un contrat
Catégories de données personnelles
Nom, prénom, adresse mail, société (optionnel), adresse de facturation, adresse de livraison, numéro de téléphone, moyen de paiement, informations relatives aux commandes, numéro de tracking transmis par le transporteur
Durée de conservation
5 ans à compter de la fin du contrat
10 ans à compter de la livraison en cas de contrat conclu par voie électronique d'un montant supérieur à 120 euros
Les données de correspondance commerciale (devis, commandes, bons de livraison, factures) sont conservées pendant 10 ans à compter de la clôture de l'exercice comptable
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Envoi de relances pour la validation du panier d'achat
Base légale
Intérêt légitime de Ladurée à finaliser les commandes avec les clients
Catégories de données personnelles
Nom, prénom, adresse mail, contenu du panier d'achat
Durée de conservation
3 ans à compter de la dernière connexion au compte
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Réalisation de statistiques d'analyse de ventes
Base légale
Intérêt légitime de Ladurée à analyser ses ventes
Catégories de données personnelles
Adresse postale, commandes effectuées (produits, récurrence d'achats)
Durée de conservation
Les données sont agrégées et anonymisées après leur collecte pour pouvoir produire des analyses.
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Envoi de la newsletter
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital, DSI
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion de la prospection commerciale
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital, DSI
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Analyse du taux d’ouverture des communications pour mesurer et optimiser les performances des campagnes
Base légale
Consentement
Catégories de données personnelles
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Créations de profils de destinataires au regard des préférences et centres d’intérêt manifestés afin de cibler dans d’autres contextes que les communications
Base légale
Consentement
Catégories de données personnelles
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des réclamations clients web
Base légale
Intérêt légitime de Ladurée à traiter les réclamations clients
Catégories de données personnelles
Données du compte client
Données relatives à la commande
Données présentes sur le justificatif d'identité en cas de litige lié au transport des produits (adresse de livraison, signature)
Durée de conservation
5 ans à compter de la fin du contrat
Destinataires
Interne : service qualité, département juridique
Externe : transporteur pour le suivi des informations sur le statut de la livraison, prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des demandes de contact effectuées via le Site
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, numéro de téléphone, ville, pays, objet de la demande
Durée de conservation
La durée de conservation dépend de la nature de la demande.
A titre d’exemple, une demande relative à une commande en cours sera conservée conformément à ce qui est indiquée dans la ligne « Gestion des commandes et contrats clients ».
Destinataires
Interne : service client, département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des demandes de devis effectuées via le Site
Base légale
Exécution de mesures précontractuelles
Catégories de données personnelles
Nom, prénom, adresse mail, numéro de téléphone, adresse postale, contenu de la demande faisant l'objet du devis
Durée de conservation
En cas de devis non transformé en commande, 5 ans à compter de l'émission du devis
En cas de passation de commande, 10 ans à partir de la clôture de l'exercice
Destinataires
Interne : département commercial, service qualité
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des avis clients
Base légale
Intérêt légitime de Ladurée à améliorer ses produits et services
Catégories de données personnelles
Données relatives aux contributions des personnes qui déposent des avis (pseudonyme, contenu de l'avis, date de commande/visite)
Durée de conservation
Les données sont conservées pendant 1 an pour assurer la gestion et le suivi des avis négatifs si besoin.
Les données sont ensuite agrégées et anonymisées.
Destinataires
Interne : service client
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des contentieux : préparation, exercice et suivi d'un contentieux et, le cas échéant, exécution de la décision rendue
Base légale
Intérêt légitime de Ladurée à organiser sa défense dans le cadre d’un contentieux
Catégories de données personnelles
Données d'identification des mis en cause, des victimes, des témoins et des auxiliaires de justice (nom, prénom, sexe, date et lieu de naissance, nationalité, adresse, numéros de téléphone et de fax, adresse email), faits litigieux, informations, documents et pièces recueillis tendant à établir les faits litigieux, caractéristiques du contentieux (nature et objet des demandes, griefs, argumentations, observations qui peuvent contenir des données personnelles), date, nature, motifs, montants et éventuels échelonnements des condamnations, commentaires relatifs à la description et au suivi de la procédure, RIB, pièce d'identité
Durée de conservation
Données relatives à un précontentieux conservées jusqu'à expiration de la prescription applicable à l'action
Données relatives à un contentieux conservées jusqu'à obtention d'une décision définitive et de son exécution ou pendant 10 ans à compter du prononcé de la décision si elle ne fait pas l'objet d'une exécution
Destinataires
Interne : direction juridique, département finance
Externe : auxiliaires de justice et officiers ministériels (avocats, huissiers, notaires, etc.), autorité saisie du litige, prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des systèmes de vidéosurveillance dans les points de vente de LADUREE
Base légale
Intérêt légitime de LADURÉE à assurer la sécurité de ses locaux et de ses salariés (Art 6.1.f RGPD)
Catégories de données personnelles
Image
Durée de conservation
30 jours à compter de l'enregistrement
En cas de procédure, les images concernées doivent être extraites du système de vidéosurveillance et conservées pendant la durée de la procédure.
Destinataires
Interne : département exploitation, direction juridique (en cas de procédure et d'extraction des images), DSI
Externe : fournisseur du système de vidéosurveillance, services de police (en cas d'infraction)
Transfert hors UE
NON