La présente politique de confidentialité décrit la façon dont PATISSERIE BRUN CEDRIC(ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs du site cedric-brun.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est :

PATISSERIE BRUN CEDRIC

Cédric BRUN

2 rue du Chalet

25140 Charquemont

France

Email : patisseriebrun-25@orange.fr

Téléphone : 03 81 44 07 36

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités indiquées ci-dessous.

Données	Finalité	Base légale	Durée
Identité (nom, prénom), email, téléphone, société	Gestion des comptes utilisateurs et des profils	Exécution du contrat	Compte actif + 3 ans après dernière activité
Email, mot de passe (chiffré)	Authentification et accès sécurisé au compte	Exécution du contrat	Compte actif + 3 ans
Coordonnées (nom, prénom, email, tél), adresse de livraison et de facturation, instructions de livraison	Exécution des commandes, livraison, facturation	Exécution du contrat	10 ans (obligations comptables)
Contenu des commandes (produits, quantités, montants)	Traitement des commandes, historique client	Exécution du contrat	10 ans (obligations comptables)
Nom, email, téléphone, goûts souhaités, quantité, message	Réponse aux demandes de devis / commande (formulaire Pro)	Intérêt légitime (réponse à une demande)	3 ans maximum
Préférence de consentement aux cookies	Mémorisation du choix sur l’utilisation des cookies	Consentement	13 mois

Les données de paiement par carte bancaire sont collectées et traitées exclusivement par Stripe. Nous ne stockons jamais les numéros de carte. Nous ne conservons que les identifiants techniques de paiement (ex. identifiant de session Stripe) liés aux commandes, pour le suivi et la preuve des transactions.

3. Sous-traitants et transferts de données

Nous faisons appel aux prestataires suivants pour le traitement des données. Chacun est lié par des obligations contractuelles garantissant la sécurité et la confidentialité des données.

Supabase : hébergement de la base de données et authentification. Données stockées en Union européenne.Politique de confidentialité
Stripe : traitement des paiements. Les coordonnées bancaires restent chez Stripe.Politique de confidentialité
Vercel : hébergement du site web.Politique de confidentialité
Resend : envoi des emails (confirmations de commande, demandes de devis, notifications propriétaire).Politique de confidentialité

En cas de transfert de données vers un pays tiers (hors UE), nous veillons à ce que des garanties appropriées (clauses contractuelles types de la Commission européenne ou équivalent) soient en place.

4. Cookies

Notre site utilise des cookies et stockages locaux pour :

Cookies essentiels : nécessaires au fonctionnement du site (session utilisateur, panier). Ils ne peuvent pas être désactivés.
Stockage du consentement : mémorisation de votre choix concernant les cookies (via localStorage).

Nous n'utilisons actuellement pas de cookies analytiques (Google Analytics, etc.) ni de cookies marketing. Si cela venait à changer, nous mettrions à jour la présente politique et solliciterions votre consentement préalable.

Vous pouvez accepter ou refuser les cookies via la bannière affichée lors de votre première visite. Vous pouvez également modifier vos préférences à tout moment via les paramètres de votre navigateur.

5. Vos droits (RGPD)

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : faire corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
Droit à la limitation du traitement : demander la suspension du traitement dans certains cas
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
Droit de retirer votre consentement : pour les traitements fondés sur le consentement

Pour exercer ces droits, adressez votre demande à patisseriebrun-25@orange.fr. Nous vous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction. Les mots de passe sont stockés de manière sécurisée (hachage). Les échanges avec le site sont chiffrés (HTTPS).

7. Modification de la politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour sera indiquée en bas de page. Nous vous encourageons à consulter périodiquement cette page.