Politique de confidentialité

Le responsable du traitement de vos données est l’entreprise qui édite ce site, l’atelier La Pâtissière, 142 boulevard Barthélémy Abbadie, 13730 Saint-Victoret. Son identité complète figure dans les mentions légales.

L’atelier n’a désigné aucun délégué à la protection des données : son activité ne l’impose pas. Vos demandes sont traitées directement par l’atelier.

Nous ne demandons que ce qui est nécessaire pour vous accueillir et honorer votre commande.

• Vos coordonnées : nom, prénom, adresse email, numéro de téléphone.
• Les participants à un atelier : nom, prénom et âge de chaque personne inscrite. L’âge sert à composer le groupe et à savoir si un accord parental est nécessaire.
• Vos allergies et intolérances, que vous nous indiquez à la réservation. Elles ne servent qu’à votre sécurité pendant l’atelier ou la préparation de votre commande.
• Votre commande : atelier ou produits, montant, créneau de retrait, référence, statut du paiement.
• Votre paiement : nous recevons uniquement le résultat de la transaction et son identifiant. Votre numéro de carte reste chez notre prestataire de paiement, il ne nous parvient jamais.
• Vos messages, lorsque vous nous écrivez ou remplissez une demande de devis.
• Les images prises à l’atelier, dans les conditions décrites plus bas.

• Gérer votre réservation ou votre commande et vous envoyer les emails qui vont avec : exécution du contrat conclu avec vous.
• Répondre à une demande de devis : mesures prises à votre demande avant un éventuel contrat.
• Répondre à un message envoyé par le formulaire de contact : notre intérêt légitime à répondre aux personnes qui nous écrivent. Vous pouvez vous y opposer, ce qui revient à renoncer à la réponse.
• Protéger les formulaires des envois automatisés : notre intérêt légitime à éviter qu’un programme ne retienne les places des ateliers ou n’encombre nos demandes.
• Mesurer la fréquentation du site avec Google Analytics : votre consentement, demandé à votre première visite et révocable à tout moment.
• Vous envoyer nos nouveautés si vous vous êtes inscrit à la newsletter : votre consentement, donné en cochant la case du pied de page ou celle d’un formulaire de commande, retirable par le lien de désinscription de chaque envoi.
• Tenir la comptabilité et conserver les justificatifs de vente : obligation légale.
• Assurer votre sécurité alimentaire à partir des allergies que vous nous signalez : votre consentement explicite, ces informations touchant à votre santé.
• Publier des photos ou des vidéos où vous apparaissez : votre consentement, distinct du reste et révocable à tout moment.

Vos données ne servent à aucune publicité et ne sont ni vendues ni louées.

• Réservations et commandes : 3 ans
• Demandes de devis restées sans suite : 6 mois
• Justificatifs comptables : 10 ans, comme l’impose la réglementation comptable.
• Trace de votre accord sur le droit à l’image et de son éventuel retrait : conservée tant que des contenus sont diffusés, afin de pouvoir prouver que votre choix a été respecté.
• Enregistrements des caméras : 6 mois maximum
• Cookies de mesure d’audience : 13 mois au plus ; votre choix d’accepter ou de refuser : 6 mois.
• Adresse email de la newsletter : jusqu’à votre désinscription.

Vos données sont traitées par l’atelier et par cinq prestataires techniques, chacun dans son rôle :

• OVH héberge les pages du site, et reçoit à ce titre l’adresse IP de l’appareil qui les affiche.
• Supabase héberge la base de données du site et les fichiers associés.
• Stripe encaisse les paiements par carte bancaire et conserve seul les données de votre carte.
• Resend achemine les emails de confirmation et de suivi de commande.
• Cloudflare vérifie, au moment où vous envoyez un formulaire, que l’envoi ne vient pas d’un robot. Il reçoit pour cela l’adresse IP de votre appareil et des informations techniques sur votre navigateur, jamais le contenu du formulaire.

Si vous avez donné votre accord sur le droit à l’image, les contenus publiés sont également accessibles au public sur les réseaux sociaux de l’atelier, et donc soumis aux conditions de ces plateformes.

Hébergement de la base : Union européenne (Irlande), chez Supabase.

Si vous vous inscrivez à la newsletter, Mailchimp (Intuit) conserve votre adresse email, envoie les nouveautés et gère la désinscription.

Si vous acceptez la mesure d’audience, Google (Google Ireland Limited) reçoit, pour Google Analytics, votre adresse IP, des informations sur votre appareil et votre navigateur, et les pages consultées. Sans votre accord, il ne reçoit rien.

Stripe, Resend, Cloudflare, Google et Mailchimp peuvent traiter certaines données en dehors de l’Union européenne, dans le cadre des garanties prévues par le règlement général sur la protection des données.

L’atelier est équipé de caméras. Vous êtes donc susceptible d’être filmé pendant une séance, ce que cette page vous annonce avant votre venue.

• À quoi elles servent : uniquement à la sécurité des personnes et des biens. Les enregistrements ne servent jamais à la communication de l’atelier et ne sont pas diffusés.
• Ce qu’elles filment : Dans le cadre de la protection des personnes, des biens et de ses installations, La Pâtissière dispose d’un système de vidéosurveillance. Les espaces accessibles au public concernés par ce dispositif sont l’espace d’accueil et l’atelier de pâtisserie. Les clients sont informés de la présence de caméras lors de leur réservation ainsi que par un affichage permanent et visible à l’entrée des espaces concernés. Les images sont utilisées exclusivement à des fins de sécurité, dans le respect de la réglementation applicable relative à la protection des données personnelles.

Être filmé par ces caméras et voir son image publiée sont deux choses différentes. Une image ne quitte l’atelier que si vous avez donné l’accord décrit à la section suivante.

L’atelier publie des photos et des vidéos de ses séances sur ses réseaux sociaux, notamment Instagram, sur son site internet et sur ses supports promotionnels. Votre accord pour y apparaître est demandé séparément, par une case à cocher qui lui est propre au moment de la réservation.

• Il est distinct : accepter les conditions de vente ne vaut pas accord sur l’image, et la case n’est jamais cochée à l’avance.
• Il est facultatif : refuser ne change rien à votre réservation, ni au prix, ni au déroulement de l’atelier.
• Pour un participant mineur, l’accord est donné par son parent ou son responsable légal, ou avec son autorisation, par la personne qui réserve : la case le dit dès qu’un mineur est inscrit.
• Il est révocable : vous pouvez revenir dessus quand vous voulez, sans avoir à vous justifier.

Comptes concernés : Instagram @lapatissiere.saintvictoret. Facebook lapatissiere.saintvictoret

Revenir sur votre accord

Écrivez à contact@lapatissiere.fr ou dites-le simplement à l’atelier, en indiquant votre nom et la référence de votre réservation, par exemple LP-26-00042. Une phrase suffit : « je retire mon accord pour l’image ».

Ce retrait est enregistré et daté sur votre réservation. Ensuite :

• plus aucune photo ni vidéo où vous apparaissez n’est publiée ;
• les contenus déjà en ligne où vous apparaissez sont retirés dans un délai de 7 jours ;
• ce qui a déjà été partagé ou enregistré par d’autres personnes échappe malheureusement à l’atelier, qui ne peut agir que sur ses propres publications.

Les ateliers duo accueillent des enfants dès 4 ans. Un participant mineur est toujours inscrit par un adulte responsable, qui donne son accord au moment de la réservation.

Cet accord parental vaut aussi pour l’image : sans lui, aucune photo ni vidéo où l’enfant apparaît n’est publiée. Il se retire de la même façon que le vôtre, à tout moment.

Un enfant qui ne souhaite pas être pris en photo ne l’est pas, même si l’accord a été donné. Il suffit de le dire sur place.

Vous pouvez à tout moment :

• demander quelles données nous détenons sur vous (accès) ;
• faire corriger une information inexacte (rectification) ;
• demander leur suppression (effacement) ;
• demander à en limiter l’usage, ou vous opposer à un traitement (limitation et opposition) ;
• en recevoir une copie réutilisable (portabilité) ;
• retirer un accord donné, notamment sur l’image ou sur vos allergies, sans que cela remette en cause ce qui a été fait avant ;
• indiquer ce que vos données deviendront après votre décès.

Pour exercer ces droits, écrivez à contact@lapatissiere.fr ou par courrier à l’adresse de l’atelier. Une réponse vous est apportée dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute sérieux.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sans votre accord, le site ne dépose aucun cookie de mesure ni de publicité. Aucun traceur publicitaire, aucun contenu intégré d’un autre site. La mesure d’audience par Google Analytics ne se charge qu’après votre accord, donné ou refusé dans la bannière de votre première visite, et modifiable par le lien « Gérer les cookies » en pied de page.

Les pages qui portent un formulaire chargent en plus le module anti-robot de Cloudflare, présenté plus haut parmi nos prestataires.

Les cookies techniques, celui qui ouvre l’aperçu du site en construction et celui de la connexion au back-office, sont strictement nécessaires au service et dispensés de consentement par l’article 82 de la loi Informatique et Libertés.

Le détail des cookies et la méthode de vérification sont dans la politique de cookies.

Les échanges avec le site sont chiffrés. L’accès aux réservations, aux commandes et aux coordonnées est réservé à l’atelier, derrière un compte personnel protégé par un mot de passe. Les données de paiement ne sont jamais stockées sur nos serveurs.

Cette page évoluera au fur et à mesure que les informations manquantes seront confirmées et que le site s’enrichira. La version applicable est celle affichée ici, avec sa date en tête de page.