Politique de confidentialité

La présente politique de confidentialité décrit la façon dont PATISSERIE BRUN CEDRIC(ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs du site cedric-brun.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est :

PATISSERIE BRUN CEDRIC

Cédric BRUN

2 rue du Chalet

25140 Charquemont

France

Email : patisseriebrun-25@orange.fr

Téléphone : 03 81 44 07 36

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités indiquées ci-dessous.

DonnéesFinalitéBase légaleDurée
Identité (nom, prénom), email, téléphone, sociétéGestion des comptes utilisateurs et des profilsExécution du contratCompte actif + 3 ans après dernière activité
Email, mot de passe (chiffré)Authentification et accès sécurisé au compteExécution du contratCompte actif + 3 ans
Coordonnées (nom, prénom, email, tél), adresse de livraison et de facturation, instructions de livraisonExécution des commandes, livraison, facturationExécution du contrat10 ans (obligations comptables)
Numéro SIRET et raison sociale de l’établissement (comptes professionnels)Vérification de la qualité de professionnel auprès du répertoire Sirene (INSEE), accès aux tarifs et à la commande réservés aux professionnels, facturationExécution du contratCompte actif + 3 ans après dernière activité
Contenu des commandes (produits, quantités, montants)Traitement des commandes, historique clientExécution du contrat10 ans (obligations comptables)
Nom, email, téléphone, goûts souhaités, quantité, messageRéponse aux demandes de devis / commande (formulaire Pro)Intérêt légitime (réponse à une demande)3 ans maximum
Préférence de consentement aux cookiesMémorisation du choix sur l’utilisation des cookiesConsentement13 mois

Les données de paiement par carte bancaire sont collectées et traitées exclusivement par Stripe. Nous ne stockons jamais les numéros de carte. Nous ne conservons que les identifiants techniques de paiement (ex. identifiant de session Stripe) liés aux commandes, pour le suivi et la preuve des transactions.

3. Sous-traitants et transferts de données

Nous faisons appel aux prestataires suivants pour le traitement des données. Chacun est lié par des obligations contractuelles garantissant la sécurité et la confidentialité des données.

  • Supabase : hébergement de la base de données et authentification. Données stockées en Union européenne.Politique de confidentialité
  • Stripe : traitement des paiements. Les coordonnées bancaires restent chez Stripe.Politique de confidentialité
  • Vercel : hébergement du site web.Politique de confidentialité
  • Resend : envoi des emails (confirmations de commande, demandes de devis, notifications propriétaire).Politique de confidentialité
  • INSEE — répertoire Sirene : lors de la création d’un compte professionnel, le numéro SIRET saisi est transmis à l’API Sirene de l’INSEE pour vérifier l’existence de l’établissement et récupérer sa raison sociale. Il s’agit d’un service public français, dont les données sont hébergées en France.En savoir plus

En cas de transfert de données vers un pays tiers (hors UE), nous veillons à ce que des garanties appropriées (clauses contractuelles types de la Commission européenne ou équivalent) soient en place.

4. Cookies

Notre site utilise des cookies et stockages locaux pour :

  • Cookies essentiels : nécessaires au fonctionnement du site (session utilisateur, panier). Ils ne peuvent pas être désactivés.
  • Stockage du consentement : mémorisation de votre choix concernant les cookies (via localStorage).

Nous n'utilisons actuellement pas de cookies analytiques (Google Analytics, etc.) ni de cookies marketing. Si cela venait à changer, nous mettrions à jour la présente politique et solliciterions votre consentement préalable.

Vous pouvez accepter ou refuser les cookies via la bannière affichée lors de votre première visite. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur.

5. Vos droits (RGPD)

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
  • Droit à la limitation du traitement : demander la suspension du traitement dans certains cas
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
  • Droit de retirer votre consentement : pour les traitements fondés sur le consentement

Pour exercer ces droits, adressez votre demande à patisseriebrun-25@orange.fr. Nous vous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction. Les mots de passe sont stockés de manière sécurisée (hachage). Les échanges avec le site sont chiffrés (HTTPS).

7. Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour sera indiquée en bas de page. Nous vous encourageons à consulter périodiquement cette page.

8. Contact

Pour toute question relative à la protection de vos données personnelles :

PATISSERIE BRUN CEDRIC

2 rue du Chalet

25140 Charquemont

Email : patisseriebrun-25@orange.fr

Téléphone : 03 81 44 07 36

Mentions légales|CGU/CGV

Dernière mise à jour : 10 septembre 2026

Fabriqué ici, par nous !