Politique de confidentialité

Dernière mise à jour : 10 août 2026

La présente politique de confidentialité explique comment Rock’n Roll Bakery collecte, utilise et protège vos données personnelles lorsque vous consultez le site shop.rockandrollbakery.com, créez un compte, passez une commande ou nous contactez.

1. Responsable du traitement

Le responsable du traitement des données est :

SARL RRB – Rock’n Roll Bakery
Adresse : 3, En Chaplerue 57000 Metz
Adresse électronique : onlineshop@rockandrillbakery.com

2. Données personnelles collectées

Lorsque vous utilisez notre site, nous pouvons collecter les informations suivantes :

nom et prénom ;
adresse de facturation et de livraison ;
adresse électronique ;
numéro de téléphone ;
informations relatives à votre compte client ;
détails de vos commandes et produits achetés ;
échanges avec notre service client ;
adresse IP et informations techniques relatives à votre navigation ;
informations nécessaires au paiement, à la prévention de la fraude et à la livraison.

Les informations bancaires complètes ne sont pas conservées directement par Rock’n Roll Bakery. Le paiement est traité de manière sécurisée par notre prestataire de paiement Stripe.

3. Pourquoi utilisons-nous vos données ?

Vos données sont utilisées pour :

enregistrer, préparer et expédier vos commandes ;
traiter et sécuriser vos paiements ;
créer et gérer votre compte client ;
vous envoyer les confirmations et informations relatives à votre commande ;
transmettre les informations nécessaires à Chronopost pour la livraison ;
répondre à vos questions et réclamations ;
gérer les retards, incidents de livraison, remboursements et litiges ;
prévenir les fraudes et sécuriser le site ;
respecter nos obligations comptables, fiscales et légales ;
améliorer le fonctionnement et les performances du site ;
vous envoyer des communications commerciales uniquement lorsque la réglementation l’autorise ou lorsque vous y avez consenti.

Les informations signalées comme obligatoires lors de la commande sont nécessaires à son traitement. Sans ces informations, nous ne pourrons pas valider, préparer ou livrer votre commande.

4. Bases légales du traitement

Nous traitons vos données personnelles sur les bases suivantes :

l’exécution du contrat, pour traiter, préparer, payer et livrer votre commande ;
le respect de nos obligations légales, notamment comptables et fiscales ;
notre intérêt légitime, pour assurer la sécurité du site, prévenir la fraude, gérer les réclamations et améliorer nos services ;
votre consentement, lorsqu’il est nécessaire, notamment pour certains cookies ou certaines communications commerciales.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés avant ce retrait.

5. Destinataires de vos données

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du site et le traitement de votre commande, notamment :

Rock’n Roll Bakery et les membres habilités de son équipe ;
WooCommerce et WordPress, pour le fonctionnement de la boutique en ligne ;
Hostinger, pour l’hébergement du site ;
Stripe, pour le traitement sécurisé des paiements ;
Chronopost et ses partenaires, pour l’expédition, le suivi et la remise des colis ;
nos prestataires informatiques, comptables ou administratifs lorsque cela est nécessaire ;
les autorités légalement habilitées, lorsqu’une obligation légale nous l’impose.

Nous ne vendons pas vos données personnelles.

6. Paiement sécurisé

Les paiements par carte bancaire sont traités par Stripe. Certaines informations nécessaires à la transaction sont transmises directement à ce prestataire.

Rock’n Roll Bakery n’a pas accès au numéro complet de votre carte bancaire et ne le conserve pas sur ses propres systèmes.

Stripe applique sa propre politique de confidentialité et ses propres mesures de sécurité.

7. Livraison par Chronopost

Pour assurer la livraison de votre commande, nous transmettons à Chronopost les informations strictement nécessaires, notamment :

votre nom et votre prénom ;
votre adresse de livraison ;
votre adresse électronique ;
votre numéro de téléphone ;
les informations nécessaires au suivi et à la remise du colis.

Ces données permettent notamment de vous informer de l’expédition, de l’arrivée du colis et de sa disponibilité au point relais ou dans la consigne sélectionnée.

8. Durée de conservation

Vos données sont conservées uniquement pendant la durée nécessaire à la réalisation des objectifs décrits dans cette politique.

À titre principal :

les données relatives aux commandes, factures et paiements sont conservées pendant la durée nécessaire au traitement de la commande, puis archivées pendant 10 ans pour respecter nos obligations comptables ;
les données de votre compte client sont conservées tant que votre compte reste actif, puis supprimées ou anonymisées après une période d’inactivité, sauf obligation légale contraire ;
les échanges avec le service client sont conservés pendant la durée nécessaire au traitement de votre demande et à la gestion d’un éventuel litige ;
les données utilisées pour la prospection commerciale peuvent être conservées pendant la relation commerciale, puis pendant 3 ans à compter de la fin de cette relation ou du dernier contact ;
les choix relatifs aux cookies sont conservés pendant la durée prévue par la réglementation applicable.

Certaines informations peuvent être conservées plus longtemps lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

9. Cookies

Notre site utilise des cookies et technologies similaires.

Certains cookies sont indispensables au fonctionnement du site. Ils permettent notamment :

de mémoriser le contenu de votre panier ;
d’assurer la connexion à votre compte ;
de sécuriser le paiement ;
de conserver vos préférences pendant votre navigation ;
d’assurer le fonctionnement général de WooCommerce.

Ces cookies nécessaires peuvent être déposés sans consentement.

Les cookies de mesure d’audience, publicitaires ou provenant de services tiers nécessitant votre accord ne sont déposés qu’après votre consentement. Vous pouvez accepter, refuser ou modifier vos choix depuis le bandeau ou l’outil de gestion des cookies présent sur le site.

Le refus des cookies non indispensables n’empêche pas de passer une commande.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger vos données contre :

l’accès non autorisé ;
la perte ;
la divulgation ;
la modification ;
la destruction ;
toute utilisation abusive.

Le site utilise notamment une connexion sécurisée HTTPS. Nos prestataires sont également tenus de mettre en place des mesures appropriées pour protéger les données qui leur sont confiées.

11. Transfert de données hors de l’Union européenne

Certains de nos prestataires peuvent traiter ou héberger des données en dehors de l’Union européenne.

Lorsque cela se produit, nous veillons à ce que ces transferts reposent sur un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation ou des clauses contractuelles types approuvées par la Commission européenne.

12. Vos droits

Conformément à la réglementation applicable, vous pouvez demander :

l’accès à vos données personnelles ;
la rectification de données inexactes ou incomplètes ;
l’effacement de vos données, lorsque la loi le permet ;
la limitation de leur traitement ;
l’opposition à certains traitements ;
la portabilité des données que vous nous avez fournies ;
le retrait de votre consentement à tout moment ;
des informations sur les garanties encadrant un éventuel transfert hors de l’Union européenne.

Vous pouvez également définir des directives relatives au sort de vos données personnelles après votre décès.

13. Exercice de vos droits

Pour exercer vos droits, contactez-nous à l’adresse suivante :

[adresse e-mail dédiée ou adresse e-mail de contact]

Vous pouvez également nous écrire à :

SARL RRB – Rock’n Roll Bakery
[adresse postale complète]

Afin de protéger vos données, un justificatif d’identité pourra être demandé uniquement lorsque cela est nécessaire pour confirmer votre identité.

Nous répondrons à votre demande dans les délais prévus par la réglementation.

14. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :

CNIL – 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
Site internet : www.cnil.fr

15. Modification de la politique de confidentialité

Cette politique peut être modifiée afin de tenir compte des évolutions du site, de nos services, de nos prestataires ou de la réglementation.

La version applicable est celle publiée sur le site à la date de votre consultation.