Données personnelles
Mise à jour : 4 octobre 2026
Qui est responsable de vos données ?
ASTRAL CHOCOLAT, SAS au capital de 10 000 €, 907 797 534 RCS Lille Métropole, 10 avenue Denis Cordonnier, 59000 Lille, est responsable des traitements décrits ici. Contact : contact@astralchocolat.com.
Votre demande de dégustation
Votre adresse mail, le nom du CSE et, si vous le donnez, votre téléphone permettent à Astral Chocolat de vous répondre, par e-mail ou par téléphone selon votre choix, et de préparer votre projet. Vous pouvez aussi préciser votre nom, prénom, ville, effectif, budget, message et urgence. Les champs complémentaires sont facultatifs. Le traitement de votre demande repose sur notre intérêt légitime à répondre aux sollicitations professionnelles et à assurer leur suivi.
Le serveur reçoit également les informations techniques nécessaires à la sécurité : navigateur et empreinte pseudonymisée de l’adresse IP pour limiter les abus. La demande indique aussi d’où elle vient : les paramètres de campagne présents dans l’adresse de la page (UTM), la page d’arrivée et le site d’origine de la visite. Ces informations sont lues au moment de l’envoi, sans cookie ni stockage dans votre navigateur. Les identifiants de clic publicitaires (gclid, gbraid, wbraid, fbclid) ne sont joints qu’avec votre accord pour la publicité. Refuser ces outils n’empêche pas d’envoyer une demande.
L’autoremplissage dépend de vos réglages Google, Apple et du navigateur. Le site utilise les champs standards pour le faciliter.
Si vous nous contactez directement
Lorsque vous nous écrivez ou nous appelez, nous utilisons vos coordonnées, votre fonction éventuelle et les informations sur votre CSE et votre projet pour répondre, préparer une proposition et organiser les échanges.
Ce traitement repose sur notre intérêt légitime à répondre aux demandes des représentants de CSE et à assurer le suivi commercial des projets. Les données nécessaires à l’exécution d’un contrat ou à une obligation légale sont traitées sur ces bases lorsqu’elles s’appliquent.
Communiquez seulement les informations utiles au projet. Nous n’avons pas besoin de listes nominatives de salariés, de données de santé ou d’informations sur l’appartenance syndicale. Une demande de contact ne vous inscrit pas automatiquement à une newsletter.
Qui peut accéder à ces informations ?
Les personnes habilitées d’Astral Chocolat et les prestataires nécessaires au suivi : Supabase (base de données en Union européenne, région Paris eu-west-3), Pipedrive (gestion commerciale) et WhatsApp (notification interne à Mathieu comprenant le nom, le CSE et le téléphone s’il est donné). Le nom du CSE peut être rapproché de l’annuaire public des entreprises pour retrouver l’entreprise, son activité et sa commune ; ce rapprochement est à vérifier.
Certains prestataires peuvent traiter des données hors de l’Union européenne. Les garanties et sous-traitants sont décrits dans les documents de Supabase, Pipedrive et WhatsApp. Les garanties applicables peuvent comprendre des clauses contractuelles types ou une décision d’adéquation, selon le destinataire.
Combien de temps ?
Les informations d’un prospect reçues via le formulaire ou lors d’un contact direct sont conservées pour le suivi du projet, au maximum trois ans à compter de la collecte ou du dernier contact venant de lui, sauf demande d’effacement recevable plus tôt. En cas de commande, les pièces soumises à une obligation légale sont conservées pour la durée applicable ; les pièces comptables et factures le sont pendant dix ans.
Navigation et hébergement
Pour afficher et sécuriser les pages, Google Cloud traite des données techniques telles que l’adresse IP, les dates de connexion et les informations de navigateur. Cette opération répond à notre intérêt légitime à fournir un site accessible et sécurisé. Les fichiers du site sont stockés dans la région européenne europe-west1. Nous n’activons pas de journal d’accès propre à ce site pour analyser individuellement les visiteurs.
Google peut traiter des données de service sur ses infrastructures internationales. Les règles de conservation de ces données et les garanties des transferts sont décrites dans la notice de confidentialité Google Cloud et son avenant relatif au traitement des données, incluant les clauses contractuelles types lorsqu’elles s’appliquent. La durée dépend notamment du besoin de fonctionnement, de sécurité et des obligations légales du prestataire.
Cookies et services de mesure
Lorsqu’ils sont configurés, les outils de mesure et de publicité ne sont chargés qu’après votre accord. Vous pouvez tout accepter, tout refuser ou choisir par finalité, et changer d’avis via « Gérer les cookies ». Votre choix est conservé six mois. Actuellement, Google Ads, Google Analytics 4, Microsoft Clarity et le pixel Meta sont configurés, et aucun ne se charge sans votre accord.
- Mesure d’audience : Google Analytics 4 pour les visites et demandes ; Microsoft Clarity pour comprendre les parcours. Les données saisies dans les formulaires doivent rester masquées dans les enregistrements.
- Publicité : Google Ads et le pixel Meta pour mesurer les visites et les demandes issues des annonces. Les conversions améliorées Google peuvent utiliser votre mail et, s’il est donné, votre téléphone hachés SHA-256 : ce hachage ne rend pas les données anonymes.
Les conditions de traitement et de transfert sont détaillées par Google, Microsoft et Meta. La demande de contact fonctionne sans ces outils.
Le navigateur conserve temporairement un indicateur de réception, sans vos coordonnées, pour afficher la confirmation. Les informations de campagne ne sont mémorisées dans la session du navigateur qu’avec votre accord pour la publicité. Sans cet accord, elles passent seulement d’une page à l’autre dans l’adresse des liens du site. Les polices et images sont hébergées avec le site.
Le lien WhatsApp est un simple lien : WhatsApp n’est pas chargé à votre arrivée sur le site. En cliquant, vous ouvrez un service externe, soumis à sa politique de confidentialité. Vous pouvez aussi nous joindre par téléphone ou email.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données et vous opposer aux traitements fondés sur notre intérêt légitime. Le droit à la portabilité s’applique lorsque les conditions légales sont réunies.
Écrivez à contact@astralchocolat.com ou à l’adresse du siège, en précisant votre demande. Nous vous répondons en principe dans un mois ; une prolongation motivée peut être nécessaire dans les conditions prévues par le RGPD. Si votre identité doit être vérifiée, nous demanderons seulement les justificatifs nécessaires.
Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.