Dernière mise à jour : 2025

Cette politique décrit les traitements de données à caractère personnel opérés par SAS HOLDING LORETTE dans le cadre de l’exploitation du site.

1/ Identité du responsable de traitement

SAS HOLDING LORETTE
2 rue de la Butte aux Cailles – 75013 Paris, ci-après « la Société », est l’éditrice du site www.boulangerie-lorette.com (ci-après le « Site »).

La Société n’a accès qu’aux données personnelles que l’utilisateur du Site choisit de communiquer :
(i) lors de la création d’un compte client,
(ii) en remplissant un formulaire de contact, de commande ou de demande de devis, ou
(iii) en déposant une candidature spontanée ou en répondant à une offre d’emploi publiée sur le Site.

En transmettant ses données personnelles, l’utilisateur consent à ce que la boulangerie Lorette et la Société les utilisent dans les conditions définies par la présente politique de confidentialité.

Les données concernées peuvent inclure : nom, prénom, numéro de téléphone, adresse e-mail, adresses de facturation et de livraison, numéro de client, ainsi que, pour les candidats, leur CV (avec ou sans photographie) et leur lettre de motivation. Les adresses postales collectées sont utilisées exclusivement pour la facturation.

---

2/ Finalités et destinataires des données

Le traitement de vos données repose sur :

• l’exécution du contrat (gestion des commandes, retrait, facturation),

• votre consentement (formulaire, cookies d’analyse, candidature),

• le respect d’obligations légales (archivage comptabilité et facturation),

• l’intérêt légitime de la Société (sécurité du Site, prévention de la fraude, statistiques internes).

Ces données personnelles sont exclusivement destinées :

• à la Direction commerciale, à la Direction marketing et à la Direction informatique de la Société et des boulangeries Lorette, afin d’assurer la gestion des commandes, le suivi client, la consultation de l’historique des achats et la communication d’offres promotionnelles ;

• à la Direction des ressources humaines, dans le cadre du traitement des candidatures reçues.

Les données ne sont ni cédées ni vendues à des tiers, que ce soit à titre gratuit ou onéreux.
Elles peuvent uniquement être transmises à des prestataires mandatés par la Société pour :

• la livraison des commandes,

• la gestion du programme de fidélité,

• ou le traitement des candidatures.

La Société n’a jamais accès aux données bancaires.

Les paiements en ligne sont entièrement gérés et sécurisés par Axepta BNP Paribas, conforme aux normes PCI-DSS.

Les données personnelles ne seront pas transférées en dehors de l’Union européenne et seront conservées pendant la durée de la relation commerciale, puis trois (3) ans après sa fin, sauf demande de suppression avant ce terme.

Les données liées à la facturation sont conservées dix (10) ans conformément aux obligations légales en vigueur (article L123-22 du Code de commerce).

Le traitement des données est réalisé par la Société Lorette SAS en tant que responsable de traitement, et le cas échéant, par ses prestataires techniques en tant que sous-traitants, conformément à la réglementation en vigueur.

La Société s’engage à respecter la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 et le Règlement (UE) 2016/679 (RGPD). Elle veille à ce que tous ses sous-traitants respectent les mêmes obligations.

Des mesures de sécurité adaptées sont mises en œuvre pour protéger les données personnelles. Cependant, la Société rappelle que la transmission de données sur Internet comporte toujours un risque. L’utilisateur doit contribuer à cette sécurité en maintenant la confidentialité de ses identifiants et mots de passe.

---

3/ Cookies

Le Site utilise des cookies, petits fichiers texte enregistrés sur l’ordinateur ou l’appareil mobile de l’utilisateur. Ces cookies ne peuvent contenir de virus.

Sont présents sur le Site :

• Cookies techniques : nécessaires au fonctionnement du site, à la gestion des sessions, à la sauvegarde des identifiants et à la sécurité.

• Cookies d’analyse : destinés à mesurer l’audience du site et à établir des statistiques de fréquentation.

L’utilisateur peut accepter ou refuser les cookies d’analyse.
Son accord se manifeste par un clic sur le bouton « J’accepte » ou « Accepter et continuer ».
Le refus se fait via le bouton « Refuser ».

Le consentement est valable 12 mois à compter de la première installation des cookies. Passé ce délai, les cookies d’analyse sont automatiquement supprimés, et un nouveau consentement est demandé.

---

4/ Droits de l’utilisateur

Conformément à la loi Informatique et Libertés du 6 janvier 1978 et au RGPD du 27 avril 2016, l’utilisateur dispose des droits suivants :

• droit d’accès à ses données,

• droit de rectification ou d’effacement,

• droit à la limitation du traitement,

• droit à la portabilité,

• droit d’opposition,

• droit au retrait du consentement.

Ces droits peuvent être exercés à tout moment en adressant une demande à :
📩 [email protected]
en précisant nom, prénom, adresse e-mail, numéro de client (le cas échéant) et en joignant une pièce d’identité.

L’utilisateur dispose également du droit d’introduire une réclamation auprès de la CNIL s’il estime que la réglementation en matière de protection des données n’a pas été respectée.