Responsable du traitement
Le responsable du traitement est Truffe Délice, SARL, 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, France, immatriculée sous le numéro SIRET 918 126 343 00030.
Pour toute question relative à vos données ou à l’exercice de vos droits : support@truffedelice.com.
En résumé
- Ce site ne comporte ni compte client, ni paiement, ni espace personnel.
- La seule donnée que vous nous communiquez directement est votre adresse email, si vous choisissez de laisser vos coordonnées pour être prévenu de la mise en vente.
- Les cookies de mesure d’audience et de marketing ne sont déposés qu’avec votre accord, via le bandeau affiché à votre première visite.
- Vous pouvez vous désinscrire à tout moment, en un clic, depuis n’importe lequel de nos emails.
Quelles données nous collectons
| Donnée | Origine | Quand |
|---|---|---|
| Adresse email | Vous, via le formulaire d’inscription | Au moment où vous validez le formulaire |
| Drop concerné, statut du drop au moment de l’inscription, source de l’inscription (« Landing »), date et heure | Générées automatiquement par le formulaire | Au moment où vous validez le formulaire |
| Interactions avec nos emails : ouverture, clic sur un lien, désinscription, adresse invalide (rebond) | Klaviyo, notre outil d’emailing | À chaque email que nous vous envoyons |
| Données de navigation agrégées : pages vues, durée de visite, provenance (site ou campagne d’origine), type d’appareil et de navigateur, pays approximatif | Google Analytics 4, via Google Tag Manager | Pendant votre visite, uniquement si vous acceptez les cookies de mesure d’audience |
| Identifiants publicitaires et données de retargeting | Plateformes publicitaires (Google Ads, Meta…) chargées via Google Tag Manager | Pendant votre visite, uniquement si vous acceptez les cookies marketing |
| Données techniques de connexion : adresse IP, horodatage, page demandée, navigateur | Journaux techniques de notre hébergeur | À chaque chargement de page |
Nous ne collectons aucune donnée dite sensible (origine, opinions, santé, orientation…). Le formulaire contient un champ invisible destiné à piéger les robots ; il n’est pas affiché aux visiteurs et son contenu n’est jamais conservé.
Pourquoi nous les utilisons
| Traitement | Finalité | Base légale |
|---|---|---|
| Liste de diffusion | Vous prévenir de l’ouverture des ventes, vous envoyer des rappels avant et pendant le drop, et vous informer des prochaines sorties | Consentement (art. 6.1.a RGPD) |
| Segmentation par drop | Ne vous envoyer que les emails liés aux drops qui vous intéressent, et mesurer l’intérêt suscité par chaque sortie | Consentement (art. 6.1.a RGPD) |
| Statistiques d’emailing | Savoir si nos emails arrivent, sont lus, et retirer les adresses invalides | Intérêt légitime (art. 6.1.f RGPD) : améliorer nos envois |
| Mesure d’audience | Comprendre comment la page est consultée, d’où viennent les visiteurs et améliorer la page | Consentement (art. 6.1.a RGPD) |
| Publicité et retargeting | Mesurer l’efficacité de nos campagnes et vous présenter, sur d’autres sites ou réseaux sociaux, des annonces liées au drop que vous avez consulté | Consentement (art. 6.1.a RGPD) |
| Sécurité et journaux techniques | Assurer le fonctionnement du site, détecter les abus et les tentatives d’attaque | Intérêt légitime (art. 6.1.f RGPD) : sécurité du service |
| Réponse à vos demandes | Traiter vos questions et vos demandes d’exercice de droits | Intérêt légitime (art. 6.1.f RGPD) et obligation légale (art. 6.1.c RGPD) |
Lorsque le traitement repose sur votre consentement, celui-ci est libre et révocable à tout moment. Le retrait ne remet pas en cause la licéité du traitement effectué avant ce retrait.
Les emails que vous recevrez
En laissant votre adresse sur ce site, vous acceptez de recevoir des emails de Truffe Délice. Selon le paramétrage de notre liste, un email de confirmation peut vous être envoyé pour valider votre inscription.
- Annonce de l’ouverture des ventes du drop pour lequel vous vous êtes inscrit, et rappels avant et pendant la période de vente.
- Annonce des prochains drops et des nouveautés de la marque.
- Occasionnellement, des offres ou des contenus liés à la marque.
Chaque email contient un lien de désinscription en bas de message. Un clic suffit : aucun identifiant, aucune justification. La désinscription est prise en compte immédiatement pour tous nos envois. Vous pouvez également nous écrire pour être retiré de la liste.
Nous n’envoyons pas de SMS et ne vous appelons pas : nous ne collectons pas votre numéro de téléphone.
Publicité et retargeting
Si vous acceptez la catégorie « Marketing » dans le bandeau de cookies, des balises publicitaires (Google Ads, Meta ou plateformes équivalentes) peuvent être chargées par Google Tag Manager. Elles permettent de mesurer les conversions de nos campagnes et de vous montrer des annonces liées à ce drop sur d’autres sites, applications ou réseaux sociaux.
Ces plateformes agissent en tant que responsables de traitement pour leurs propres finalités. Vous pouvez également gérer la personnalisation des annonces directement dans les paramètres de votre compte Google (adssettings.google.com) ou de votre compte Meta, indépendamment de ce site.
Si vous refusez cette catégorie, aucune balise publicitaire n’est chargée et aucune donnée n’est transmise à ces plateformes depuis ce site.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers pour leur propre prospection. Elles sont accessibles aux seules personnes qui en ont besoin pour les finalités ci-dessus, et sont traitées par les prestataires suivants, pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation | Politique de confidentialité |
|---|---|---|---|
| Klaviyo, Inc. | Hébergement de la liste de diffusion, envoi des emails, statistiques d’envoi | États-Unis | klaviyo.com/legal/privacy |
| Google Ireland Ltd. | Google Tag Manager, Google Analytics 4 et, si vous acceptez les cookies marketing, Google Ads | Irlande, avec transferts vers les États-Unis | policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Mesure des campagnes et retargeting, uniquement si vous acceptez les cookies marketing et si une campagne est active | Irlande, avec transferts vers les États-Unis | facebook.com/privacy/policy |
| Railway Corporation | Hébergement du site et journaux techniques | États-Unis | railway.com/legal/privacy |
Nous pouvons également être amenés à communiquer vos données lorsque la loi l’exige, sur demande d’une autorité judiciaire ou administrative compétente.
Transferts hors de l’Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces prestataires sont certifiés, et, à titre complémentaire, par les clauses contractuelles types adoptées par la Commission européenne.
Une copie des garanties applicables peut être obtenue sur demande à support@truffedelice.com.
Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Adresse email et données d’inscription | Jusqu’à votre désinscription, et au plus tard 3 ans après votre dernière interaction avec nos emails (ouverture ou clic) |
| Adresse désinscrite | Conservée dans une liste de suppression, sans autre donnée, afin de garantir que vous ne recevrez plus d’email de notre part |
| Statistiques d’emailing | Même durée que l’adresse email associée |
| Données de mesure d’audience | 14 mois maximum, puis agrégées |
| Cookies et traceurs | Voir la page Gestion des cookies (13 mois maximum) |
| Preuve de votre choix de cookies | 6 mois, dans votre navigateur |
| Journaux techniques de l’hébergeur | Durée limitée fixée par l’hébergeur, à des fins de sécurité |
| Demandes d’exercice de droits | Le temps de traiter la demande, puis archivage limité permettant de justifier de la réponse apportée |
Sécurité
Les échanges entre votre navigateur et le site sont chiffrés (HTTPS). Votre adresse email est transmise à Klaviyo depuis nos serveurs, jamais directement depuis votre navigateur, et n’est stockée dans aucune base de données qui nous serait propre. Les accès à l’outil d’emailing sont limités aux personnes habilitées et protégés par une authentification individuelle.
Nos prestataires s’engagent contractuellement à mettre en œuvre des mesures techniques et organisationnelles appropriées. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé dans les conditions prévues par le RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Rectification : faire corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, notamment après votre désinscription.
- Retrait du consentement : à tout moment, pour la liste de diffusion (lien de désinscription) comme pour les cookies (icône 🍪 en bas à gauche).
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
- Limitation : demander le gel temporaire d’un traitement, par exemple pendant la vérification d’une contestation.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à support@truffedelice.com en précisant l’adresse email concernée. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé ; il sera supprimé une fois la vérification effectuée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Mineurs
Ce site ne s’adresse pas aux enfants. Conformément à l’article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut s’inscrire à notre liste de diffusion qu’avec l’accord du titulaire de l’autorité parentale. Si vous pensez qu’un mineur nous a communiqué son adresse sans cet accord, écrivez-nous : nous la supprimerons.
Cookies
Le détail des cookies et traceurs utilisés, leur durée et la façon de modifier votre choix figurent sur la page Gestion des cookies, accessible depuis le pied de page.
Modifications
Cette politique peut être mise à jour, notamment en cas de changement d’outil ou de réglementation. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle affectant les inscrits à notre liste, nous vous en informerons par email.
Dernière mise à jour : 6 septembre 2026