Politique de confidentialité

Dernière mise à jour : novembre 2026

Chez Candy Dukes, nous attachons une grande importance à la protection de vos données personnelles. Cette page vous explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de vos données ?

Le responsable du traitement est la société SARL CLIC PHARMA, qui édite le site candydukes.com. Ses coordonnées complètes figurent dans nos mentions légales. Pour toute question sur vos données, écrivez-nous via notre formulaire de contact ou à l'adresse contact@candydukes.com.

Quelles données collectons-nous ?

Lors d'une commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande.
Lors de la création d'un compte : les mêmes informations, votre mot de passe (chiffré), votre historique de commandes, vos points de fidélité et votre Wishlist.
Lors de l'inscription à la newsletter : votre adresse e-mail.
Lorsque vous nous contactez : votre e-mail et le contenu de votre message.
Lorsque vous publiez un avis ou demandez une alerte de retour en stock : votre prénom, votre e-mail et votre avis.
Lors de votre navigation : des données techniques (pages vues, appareil, navigateur), uniquement si vous l'acceptez via notre bandeau cookies.

Nous ne collectons et ne conservons jamais vos coordonnées bancaires : les paiements sont traités directement par nos prestataires de paiement sécurisé.

Pourquoi utilisons-nous vos données ?

Traiter et livrer vos commandes, gérer le service client, les retours et les réclamations (exécution du contrat).
Gérer votre compte et votre programme de fidélité (exécution du contrat).
Respecter nos obligations légales, notamment comptables et fiscales (obligation légale).
Vous envoyer la Lettre du Duc, notre newsletter, et nos offres (votre consentement).
Vous inviter à donner votre avis sur votre commande (notre intérêt légitime à améliorer nos services).
Mesurer l'audience du site et mesurer l'efficacité de nos publicités (votre consentement, recueilli par le bandeau cookies).
Prévenir la fraude et sécuriser le site (notre intérêt légitime).

Qui peut accéder à vos données ?

Vos données sont destinées à Candy Dukes. Elles ne sont jamais vendues. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du site, et seulement pour ce qui les concerne :

Hébergement du site : OVH (France).
Paiement : PayPlug et PayPal.
Livraison : nos transporteurs, dont Mondial Relay, qui reçoivent votre nom, votre adresse, votre e-mail et votre téléphone pour acheminer votre colis.
Envoi d'e-mails et de la newsletter : notre prestataire d'envoi d'e-mails.
Avis clients : Trustpilot, qui peut vous inviter par e-mail à évaluer votre commande.
Mesure d'audience et publicité : Google (Google Analytics) et Meta (Facebook, Instagram), uniquement si vous l'avez accepté.

Certains de ces prestataires (Google, Meta, PayPal) peuvent transférer des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

Combien de temps conservons-nous vos données ?

Données de commande et factures : 10 ans, durée imposée par la loi comptable.
Compte client : jusqu'à sa suppression, puis 3 ans après votre dernière activité.
Newsletter : jusqu'à votre désinscription, ou 3 ans sans ouverture ni clic de votre part.
Messages envoyés via le formulaire de contact : 3 ans après notre dernier échange.
Cookies : 13 mois maximum. Votre choix sur le bandeau cookies est conservé 6 mois.

Quels sont vos droits ?

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Vous pouvez aussi retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

Newsletter : chaque e-mail contient un lien de désinscription.
Cookies : vous pouvez modifier vos choix à tout moment en cliquant sur Gérer mes cookies.
Compte client : vous pouvez consulter et modifier vos informations depuis votre espace client.

Pour exercer vos autres droits, contactez-nous via notre formulaire de contact ou à contact@candydukes.com. Nous vous répondrons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est entièrement sécurisé (connexion HTTPS). Les mots de passe sont chiffrés, et l'accès aux données est réservé aux seules personnes qui en ont besoin pour traiter vos commandes.

Cookies

Pour tout savoir sur les cookies déposés sur le site et la façon de les gérer, consultez notre politique de cookies.