Politique de confidentialité

Qui sommes-nous ?

L’adresse de notre site est : https://chocolat-entreprise.carrecao.com

Ce site est édité par la SARL BR Chocolat, exploitant la marque Carrécao, chocolatier artisanal spécialisé dans la personnalisation de chocolats pour les entreprises, les comités sociaux et économiques (CSE), les collectivités et les associations.

• SARL BR Chocolat, au capital de 10 000 €
• 1 impasse de La Richarde, 81200 Mazamet, France
• RCS Castres 902 763 135 — SIRET 902 763 135 00016
• Téléphone : 06 18 81 99 17
• Email : contact@carrecao.com

BR Chocolat est responsable du traitement des données personnelles collectées sur ce site.

Ce site est un site vitrine professionnel. Il ne permet aucune commande ni aucun paiement en ligne. La vente aux particuliers est réalisée sur le site carrecao.com, qui dispose de sa propre politique de confidentialité.

Les données que vous nous communiquez dans un cadre professionnel — nom, fonction, email professionnel, téléphone de la société — restent des données à caractère personnel au sens du RGPD. Elles bénéficient à ce titre de l’ensemble des protections décrites ci-dessous.

Utilisation des données personnelles collectées

Nous collectons uniquement les données que vous nous fournissez volontairement via nos formulaires, ainsi que des données techniques de navigation.

Nous ne collectons aucune donnée bancaire. Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (données de santé, opinions, origine, orientation sexuelle, données biométriques).

Formulaire de demande de devis

Lorsque vous remplissez le formulaire de demande de devis, nous collectons :

• Vos nom et prénom
• Le nom de votre société, CSE, collectivité ou association
• Votre adresse email professionnelle
• Votre numéro de téléphone
• Le type de besoin, la quantité estimée et l’échéance souhaitée
• Le contenu de votre message

Ces données sont collectées sur la base des mesures précontractuelles prises à votre demande. Elles servent exclusivement à établir un devis et à vous recontacter. Les champs obligatoires sont signalés par un astérisque : sans eux, nous ne pouvons pas traiter votre demande.

Le formulaire est géré par l’extension Contact Form 7. Les soumissions sont transmises par email à contact@carrecao.com et ne sont pas stockées en base de données du site.

Formulaire de téléchargement du catalogue

Pour télécharger notre catalogue professionnel au format PDF, nous vous demandons :

• Vos nom et prénom
• Le nom de votre société ou de votre CSE
• Votre adresse email professionnelle

Ces données sont collectées sur la base de votre consentement. Une case à cocher distincte, non pré-cochée, vous permet d’accepter ou non de recevoir ultérieurement nos informations commerciales. Vous pouvez retirer ce consentement à tout moment.

Sécurité des formulaires

Nos formulaires sont protégés contre les envois automatisés par le service Cloudflare Turnstile. Ce service analyse des signaux techniques de votre navigateur (adresse IP, comportement de navigation) afin de distinguer les utilisateurs humains des robots. Ce traitement repose sur notre intérêt légitime à protéger le site contre les abus.

Commentaires

Les commentaires sont désactivés sur l’ensemble du site, y compris sur les articles du blog. Aucune donnée n’est collectée à ce titre.

Médias

Seuls les comptes administrateurs habilités de BR Chocolat peuvent téléverser des fichiers dans la médiathèque du site. Les images publiées sont nettoyées de leurs données de géolocalisation (EXIF) avant mise en ligne.

Contenu embarqué depuis d’autres sites

Les articles et pages de ce site peuvent inclure du contenu intégré, notamment des vidéos hébergées sur YouTube. Le contenu intégré depuis d’autres sites se comporte de la même manière que si vous visitiez ces sites directement : ils peuvent collecter des données vous concernant, utiliser des cookies et suivre vos interactions avec ce contenu.

Ces contenus ne sont chargés qu’après votre consentement aux cookies. En l’absence de consentement, une image de substitution est affichée à la place du lecteur vidéo.

Cookies

Un cookie est un fichier de petite taille déposé sur votre terminal lors de la consultation du site. Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser le dépôt des cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page.

Cookies strictement nécessaires — déposés sans consentement, indispensables au fonctionnement du site

• Cookie de mémorisation de votre choix de consentement
• Cookie Cloudflare Turnstile, destiné à distinguer les utilisateurs humains des robots
• Cookies de session WordPress, uniquement pour les comptes administrateurs connectés au back-office

Cookies de mesure d’audience — soumis à consentement

• Google Analytics, déployé via Google Tag Manager

Cookies publicitaires — soumis à consentement

• Google Ads, permettant de mesurer les conversions issues de nos campagnes publicitaires
• Cookies déposés par YouTube lors de la lecture d’une vidéo intégrée

Le refus des cookies non essentiels n’a aucune incidence sur votre navigation, ni sur votre capacité à demander un devis ou à télécharger notre catalogue. Vous pouvez également configurer votre navigateur pour bloquer le dépôt de cookies.

Statistiques et mesures d’audience

Nous utilisons Google Analytics, déployé via Google Tag Manager, pour comprendre la fréquentation du site et en améliorer l’ergonomie. Cet outil n’est déclenché qu’après votre consentement explicite.

Nous utilisons également le suivi de conversions Google Ads afin de mesurer la performance de nos campagnes publicitaires, en particulier les téléchargements de catalogue et les demandes de devis.

• Politique de confidentialité de Google : https://policies.google.com/privacy

Aucun profilage individuel n’est effectué. Les rapports que nous consultons sont agrégés et ne permettent pas de vous identifier.

Utilisation et transmission de vos données personnelles

Vos données sont traitées par le personnel habilité de BR Chocolat. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles peuvent être communiquées aux prestataires suivants :

Prestataire	Rôle	Données concernées
SAS Web Première (Labruguière, France)	Hébergement et maintenance technique du site	Ensemble des données transitant par le site, logs serveur
Cloudflare	Protection anti-robot des formulaires (Turnstile)	Adresse IP, signaux techniques de navigation
Google Ireland Limited	Mesure d’audience et suivi des conversions publicitaires	Données de navigation, identifiants de cookies
Fournisseur de messagerie de BR Chocolat	Acheminement des notifications de formulaire	Contenu des formulaires

Si vous concluez un contrat avec nous, vos données pourront également être communiquées à notre expert-comptable et, le cas échéant, à notre transporteur, aux seules fins d’exécution de la prestation.

Nous pouvons être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Durées de stockage de vos données

• Demandes de devis n’ayant pas donné lieu à une relation contractuelle : 3 ans à compter du dernier contact de votre part
• Données de clients professionnels : durée de la relation commerciale, puis 3 ans à compter du dernier contact à des fins de prospection
• Documents comptables et pièces justificatives : 10 ans, au titre de nos obligations légales
• Données issues du téléchargement du catalogue : 3 ans à compter du téléchargement
• Fichiers graphiques transmis pour la personnalisation d’une commande : durée de la relation commerciale, puis archivage 3 ans à des fins de réédition
• Cookies et traceurs : 13 mois maximum
• Données issues des cookies de mesure d’audience : 25 mois maximum
• Logs de connexion serveur : 12 mois
• Preuves du consentement aux cookies : 3 ans

Les droits que vous avez sur vos données

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
• Droit à la limitation : demander le gel temporaire de l’utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition : vous opposer à tout moment à la prospection commerciale, ou à un traitement fondé sur notre intérêt légitime
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande :

• Par email à contact@carrecao.com
• Par courrier à BR Chocolat, 1 impasse de La Richarde, 81200 Mazamet

Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur. Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

Où vos données sont envoyées

Le site est hébergé en France. Les données transmises via nos formulaires sont conservées sur des serveurs situés dans l’Union européenne.

Certains de nos prestataires sont susceptibles de transférer des données hors de l’Union européenne, notamment vers les États-Unis :

• Google Ireland Limited (Google Analytics, Google Tag Manager, Google Ads, YouTube)
• Cloudflare (service Turnstile)

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la décision d’adéquation du Data Privacy Framework UE–États-Unis du 10 juillet 2023. Ces mécanismes garantissent un niveau de protection de vos données équivalent à celui prévu par le droit européen.

Informations de contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

• Email : contact@carrecao.com
• Courrier : BR Chocolat, 1 impasse de La Richarde, 81200 Mazamet, France
• Téléphone : 06 18 81 99 17

Compte tenu de la nature et du volume de ses traitements, BR Chocolat n’est pas soumise à l’obligation de désigner un délégué à la protection des données (DPO).

Informations supplémentaires

Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés :

• Chiffrement de l’ensemble des échanges via le protocole HTTPS (certificat SSL)
• Protection de tous les formulaires par Cloudflare Turnstile
• Accès au back-office restreint aux personnes habilitées, par identifiants nominatifs
• Mises à jour régulières du système de gestion de contenu et de ses extensions
• Sauvegardes automatisées régulières, conservées sur un support distinct
• Journalisation des accès administrateur

Procédures mises en œuvre en cas de fuite de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, BR Chocolat notifie la CNIL dans un délai de 72 heures après en avoir pris connaissance.

Lorsque la violation est susceptible d’engendrer un risque élevé, les personnes concernées en sont informées individuellement dans les meilleurs délais.

Toute faille de sécurité constatée sur ce site peut être signalée à contact@carrecao.com. Nous nous engageons à en accuser réception et à ne pas engager de poursuites à l’encontre des personnes signalant une vulnérabilité de bonne foi.

Les services tiers qui nous transmettent des données

Nous ne recevons aucune donnée personnelle en provenance de courtiers en données, de sources publicitaires ou de bases de prospection achetées.

Les seules données que nous recevons de tiers sont les rapports agrégés et anonymisés fournis par Google Analytics et Google Ads, qui ne permettent pas d’identifier une personne physique.

Opérations de marketing automatisé et de profilage

Ce site ne met en œuvre aucune prise de décision automatisée, aucun profilage publicitaire individuel, ni aucun scoring des visiteurs.

Les demandes de devis sont traitées manuellement par notre équipe. Aucun tarif ni aucune condition commerciale n’est déterminé automatiquement à partir de vos données de navigation.

Secteurs soumis à des régulations spécifiques

BR Chocolat exerce une activité de fabrication de chocolat, de cacao et de produits de confiserie (code APE 1082Z), soumise à la réglementation sanitaire applicable aux denrées alimentaires. Cette réglementation ne comporte pas d’obligation spécifique en matière de traitement des données personnelles au-delà du droit commun.

Les données relatives aux allergènes et aux préférences alimentaires que vous pourriez nous transmettre dans le cadre d’une commande sont utilisées exclusivement pour l’exécution de celle-ci et ne sont conservées que le temps nécessaire.

Modification de la présente politique

BR Chocolat se réserve le droit de modifier la présente politique à tout moment, notamment pour l’adapter aux évolutions légales ou techniques. La version applicable est celle publiée sur cette page.

Dernière mise à jour : 09/07/2026