Politique de protection des données
Mis à jour le 21 juillet 2026.
Politique de protection des données du Site
Dernière mise à jour le 21 juillet 2026
La société PATISSERIE E. LADUREE (ci-après « Ladurée » ou « nous ») attache une grande importance à la protection des données personnelles vous concernant et plus généralement à votre vie privée.
Dans le cadre de l’exploitation du site Internet www.laduree.com (le « Site »), Ladurée est susceptible de collecter et traiter des données personnelles vous appartenant. A cet égard, la présente Politique de protection des données décrit la manière dont nous traitons vos données personnelles lors de votre utilisation du Site.
Toutes vos données personnelles sont traitées par nos soins conformément à la règlementation applicable en la matière, en particulier celle issue du Règlement européen n°2016/679 du 27 avril 2016 sur la Protection des données personnelles (« RGPD ») ainsi que toute législation ou réglementation qui viendrait en complément ou en substitution de ce Règlement. Les traitements relatifs à vos données personnelles ainsi que leurs caractéristiques sont précisés dans le tableau figurant à la fin de la présente Politique de protection des données.
Qui traite vos données personnelles ?
Vos données personnelles sont traitées sous la responsabilité de la société PATISSERIE E. LADUREE, société par actions simplifiée à associé unique, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 572 045 540 et ayant son siège social au 84 avenue d’Iéna - 75016 Paris. Au sens de la réglementation applicable, Ladurée intervient en qualité de responsable des traitements décrits dans la présente Politique de protection des données.
Quelles sont les catégories de données personnelles que nous collectons et pour quelle(s) finalité(s) ?
Conformément à la règlementation applicable, nous ne traitons vos données personnelles que si l’une des conditions suivantes est remplie :
➢ Le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat auquel vous êtes partie, et notamment l’exécution de votre commande sur notre Site, ou à l’exécution de mesures précontractuelles prises à votre demande ;
➢ Le traitement de vos données personnelles est nécessaire à la poursuite de nos intérêts légitimes ;
➢ Vous avez expressément consenti au traitement de vos données personnelles pour une ou plusieurs finalités spécifiques.
Les données personnelles que nous traitons sont listées par finalité dans le tableau figurant à la fin de la présente Politique de protection des données. Nous ne traitons vos données personnelles que pour les finalités déterminées aux présentes et au regard des bases légales qui sont portées à votre connaissance.
Veuillez noter que pour bénéficier de certains services et fonctionnalités sur notre Site ou afin de pouvoir recevoir des communications de notre part, il vous sera demandé de communiquer certaines données personnelles à titre obligatoire via des formulaires de collecte. Le caractère obligatoire des réponses est signalé au moyen d'un astérisque (*). Les données identifiées comme étant obligatoires sont nécessaires afin de pouvoir bénéficier des fonctionnalités correspondantes du Site. A défaut de remplir ces champs vous ne pourrez pas obtenir le service demandé.
Nous ne collectons que les données strictement nécessaires à la poursuite des finalités détaillées ci-après.
Ainsi, la communication de vos données personnelles est indispensable à la poursuite de ces finalités et la non-fourniture de ces données est susceptible d’en compromettre la bonne exécution.
Par ailleurs, lorsque vous consulter ou naviguez sur le Site, nous pouvons être amenés à déposer des cookies sur votre terminal et/ou à utiliser des pixels de suivi dans les communications. Pour plus d’informations concernant le traitement de vos données personnelles par le biais de ces cookies et de ces pixels de suivi, veuillez consulter notre Politique cookies et pixels de suivi.
Qui a accès à vos données personnelles ?
Au sein de Ladurée, et au regard de chaque traitement, vos données personnelles ne sont communiquées ou rendues accessibles qu’aux personnes auxquelles il est nécessaire de les communiquer pour les besoins et compte tenu de la finalité du traitement en cause.
Vos données personnelles sont également susceptibles d’être communiquées à des tiers au regard de la finalité du traitement correspondant.
Les destinataires ou catégories de destinataires de vos données personnelles sont identifiés dans le tableau ci-dessous.
Par ailleurs, vos données personnelles sont stockées, par principe, au sein de serveurs localisés dans l’Union Européenne. Toutefois, nous pourrions être amenés à transmettre certaines de vos données personnelles à des destinataires, tiers à Ladurée, situés dans différents pays, y compris en dehors de l’Union Européenne. Dans ce cas, ces transferts de données personnelles vers des pays tiers à l’Union Européenne seront encadrés afin d’assurer un niveau de protection appropriée, soit par une décision de la Commission européenne (décision d’adéquation), soit par le biais d’instruments juridiques tels que des contrats de transferts de données. Pour toute demande concernant les transferts de données personnelles en dehors de l’Union Européenne que nous pourrions être amenés à effectuer, vous pouvez nous contacter aux adresses indiquées dans la rubrique « Nous contacter » ci-dessous.
Pour chaque traitement, les éventuels transferts en dehors de l’Union Européenne ainsi que le cadre juridique les régissant sont indiqués dans le tableau ci-dessous.
Combien de temps conservons-nous les données collectées ?
Nous ne conservons vos données personnelles que pour la durée qui est strictement nécessaire au regard de la finalité du traitement. Pour chaque traitement, ces durées sont indiquées dans le tableau ci-dessous.
Comment vos données personnelles sont-elles protégées ?
Nous nous engageons à protéger vos données personnelles. Pour ce faire, nous veillons à prendre toutes les mesures physiques, techniques et organisationnelles utiles pour faire obstacle à tout traitement non autorisé ou illicite, ainsi qu’à toute perte, destruction ou dégradation accidentelle de vos données personnelles.
Quels sont vos droits ?
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition concernant le traitement de vos données personnelles ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles en formulant votre demande aux adresses indiquées dans la rubrique ci-après « Nous contacter », dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l’ensemble des précisions nécessaires pour que nous puissions répondre à votre demande.
Ces droits s’exercent dans les conditions posées par la règlementation applicable.
➢ Le droit d’accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.
➢ Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu’elles sont inexactes. Vous pouvez également demander à ce que de vos données personnelles, dès lors qu’incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.
➢ Le droit à l’effacement signifie que vous pouvez demander d’effacer vos données personnelles notamment lorsque : (i) leur conservation n’est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées (ii) vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement, et il n’existe pas d'autre fondement juridique susceptible de justifier le traitement (iii) vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu’elles soient effacées (iv) vos données personnelles ont fait l'objet d'un traitement illicite ; (v) vos données personnelles doivent être effacées pour respecter une obligation légale qui est prévue soit par le droit de l'Union Européenne soit par le droit français.
➢ Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles (i) lorsque vous contestez l’exactitude de vos données personnelles pendant une durée nous permettant de vérifier l’exactitude de celles-ci, (ii) lorsque suite à un traitement établi comme non conforme, vous préférez la limitation du traitement à l’effacement complet de vos données personnelles (iii) lorsque nous n’avons plus besoin de vos données personnelles aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; (iv) lorsque vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si le motif légitime que vous invoquez se justifie. La limitation du traitement signifie que le traitement de vos données personnelles s’entendra alors du seul stockage de vos données personnelles correspondantes. Nous n’effectuerons alors plus aucune autre opération sur les données personnelles considérées.
➢ Le droit d’opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles, lorsque ce traitement est fondé sur la poursuite de l’intérêt légitime de Ladurée. Le droit d’opposition s’exerce sous réserve de justifier d’un motif légitime tenant à votre situation particulière. Nous cesserons alors le traitement en cause sauf s’il existe des motifs légitimes et impérieux en justifiant la poursuite en conformité avec la règlementation applicable.
➢ Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.
➢ Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de vous les transmettre, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.
Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique ci-après « Nous contacter » ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications commerciales. Toutefois, le retrait de votre consentement ne remet pas en cause la validité du traitement effectué avant ce retrait.
Modification de la Politique de protection des données
La présente Politique de protection des données peut faire l’objet de mises à jour.
Lorsque vous nous avez transmis une adresse e-mail valide, nous vous informons de tout changement substantiel par e-mail de la Politique de protection des données et vous communiquerons la nouvelle version avant de mettre en œuvre les changements concernés. Nous vous recommandons également de prendre régulièrement connaissance de la présente Politique de protection des données afin d’avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.
Nous contacter
Pour toute question concernant la présente Politique de protection des données ainsi que pour l’exercice de vos droits, vous pouvez nous contacter :
- par email : privacy@laduree.com
- par courrier : PATISSERIE E. LADUREE, Département Juridique, 84 avenue d’Iéna – 75016 Paris, France.
Si la réponse apportée ne vous satisfait pas, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (« CNIL »)
- par courrier : Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy
75007 Paris - sur le site Internet de la CNIL : www.cnil.fr
Finalité du traitement — Gestion des comptes clients web
Base légale
Exécution d'un contrat
Catégories de données personnelles
Nom, prénom, adresse mail, historique des commandes, date de naissance, adresse postale, numéro de téléphone, civilisé
Durée de conservation
Jusqu’à la fermeture du compte client
Dans un délai de 3 ans à compter de la dernière connexion au compte
Destinataires
Interne : département digital, service client
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des commandes et contrats clients
Base légale
Exécution d'un contrat
Catégories de données personnelles
Nom, prénom, adresse mail, société (optionnel), adresse de facturation, adresse de livraison, numéro de téléphone, moyen de paiement, informations relatives aux commandes, numéro de tracking transmis par le transporteur
Durée de conservation
5 ans à compter de la fin du contrat
10 ans à compter de la livraison en cas de contrat conclu par voie électronique d'un montant supérieur à 120 euros
Les données de correspondance commerciale (devis, commandes, bons de livraison, factures) sont conservées pendant 10 ans à compter de la clôture de l'exercice comptable
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Envoi de relances pour la validation du panier d'achat
Base légale
Intérêt légitime de Ladurée à finaliser les commandes avec les clients
Catégories de données personnelles
Nom, prénom, adresse mail, contenu du panier d'achat
Durée de conservation
3 ans à compter de la dernière connexion au compte
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Réalisation de statistiques d'analyse de ventes
Base légale
Intérêt légitime de Ladurée à analyser ses ventes
Catégories de données personnelles
Adresse postale, commandes effectuées (produits, récurrence d'achats)
Durée de conservation
Les données sont agrégées et anonymisées après leur collecte pour pouvoir produire des analyses.
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Envoi de la newsletter
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital, DSI
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion de la prospection commerciale
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, date anniversaire (optionnel), numéro de téléphone (optionnel)
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital, DSI
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Analyse du taux d’ouverture des communications pour mesurer et optimiser les performances des campagnes
Base légale
Consentement
Catégories de données personnelles
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Créations de profils de destinataires au regard des préférences et centres d’intérêt manifestés afin de cibler dans d’autres contextes que les communications
Base légale
Consentement
Catégories de données personnelles
Durée de conservation
Jusqu'au retrait du consentement
En tout état de cause, 3 ans à compter du dernier contact avec la personne concernée
Destinataires
Interne : département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des réclamations clients web
Base légale
Intérêt légitime de Ladurée à traiter les réclamations clients
Catégories de données personnelles
Données du compte client
Données relatives à la commande
Données présentes sur le justificatif d'identité en cas de litige lié au transport des produits (adresse de livraison, signature)
Durée de conservation
5 ans à compter de la fin du contrat
Destinataires
Interne : service qualité, département juridique
Externe : transporteur pour le suivi des informations sur le statut de la livraison, prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des demandes de contact effectuées via le Site
Base légale
Consentement
Catégories de données personnelles
Nom, prénom, adresse mail, numéro de téléphone, ville, pays, objet de la demande
Durée de conservation
La durée de conservation dépend de la nature de la demande.
A titre d’exemple, une demande relative à une commande en cours sera conservée conformément à ce qui est indiquée dans la ligne « Gestion des commandes et contrats clients ».
Destinataires
Interne : service client, département digital
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des demandes de devis effectuées via le Site
Base légale
Exécution de mesures précontractuelles
Catégories de données personnelles
Nom, prénom, adresse mail, numéro de téléphone, adresse postale, contenu de la demande faisant l'objet du devis
Durée de conservation
En cas de devis non transformé en commande, 5 ans à compter de l'émission du devis
En cas de passation de commande, 10 ans à partir de la clôture de l'exercice
Destinataires
Interne : département commercial, service qualité
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des avis clients
Base légale
Intérêt légitime de Ladurée à améliorer ses produits et services
Catégories de données personnelles
Données relatives aux contributions des personnes qui déposent des avis (pseudonyme, contenu de l'avis, date de commande/visite)
Durée de conservation
Les données sont conservées pendant 1 an pour assurer la gestion et le suivi des avis négatifs si besoin.
Les données sont ensuite agrégées et anonymisées.
Destinataires
Interne : service client
Externe : prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des contentieux : préparation, exercice et suivi d'un contentieux et, le cas échéant, exécution de la décision rendue
Base légale
Intérêt légitime de Ladurée à organiser sa défense dans le cadre d’un contentieux
Catégories de données personnelles
Données d'identification des mis en cause, des victimes, des témoins et des auxiliaires de justice (nom, prénom, sexe, date et lieu de naissance, nationalité, adresse, numéros de téléphone et de fax, adresse email), faits litigieux, informations, documents et pièces recueillis tendant à établir les faits litigieux, caractéristiques du contentieux (nature et objet des demandes, griefs, argumentations, observations qui peuvent contenir des données personnelles), date, nature, motifs, montants et éventuels échelonnements des condamnations, commentaires relatifs à la description et au suivi de la procédure, RIB, pièce d'identité
Durée de conservation
Données relatives à un précontentieux conservées jusqu'à expiration de la prescription applicable à l'action
Données relatives à un contentieux conservées jusqu'à obtention d'une décision définitive et de son exécution ou pendant 10 ans à compter du prononcé de la décision si elle ne fait pas l'objet d'une exécution
Destinataires
Interne : direction juridique, département finance
Externe : auxiliaires de justice et officiers ministériels (avocats, huissiers, notaires, etc.), autorité saisie du litige, prestataires informatiques
Transfert hors UE
N/A
Finalité du traitement — Gestion des systèmes de vidéosurveillance dans les points de vente de LADUREE
Base légale
Intérêt légitime de LADURÉE à assurer la sécurité de ses locaux et de ses salariés (Art 6.1.f RGPD)
Catégories de données personnelles
Image
Durée de conservation
30 jours à compter de l'enregistrement
En cas de procédure, les images concernées doivent être extraites du système de vidéosurveillance et conservées pendant la durée de la procédure.
Destinataires
Interne : département exploitation, direction juridique (en cas de procédure et d'extraction des images), DSI
Externe : fournisseur du système de vidéosurveillance, services de police (en cas d'infraction)
Transfert hors UE
NON