GÂTEAU STUDIOLA PÂTISSERIE SUR MESURERetour à l’accueil

TRANSPARENCE & CONFIDENTIALITÉ

Vos données,
simplement expliquées.

Cette politique décrit les traitements réellement réalisés par Gâteau Studio pendant sa phase pilote. Elle s’applique aux visiteurs, aux clients qui envoient une demande et aux professionnels qui utilisent l’espace pâtissier.

Version du 15 août 2026
Stockage principal à ParisLes données applicatives et les fichiers sont hébergés dans la région Supabase eu-west-3.
Accès limitéUne demande est visible par la pâtisserie choisie, son équipe autorisée et, si nécessaire, l’administrateur technique.
Ni vente, ni entraînement d’IALes contenus ne sont ni vendus, ni exploités pour la publicité, ni utilisés par Gâteau Studio pour entraîner une IA.
Vos droits restent accessiblesUne demande d’accès, de correction ou de suppression peut être envoyée directement par e-mail.

01

Qui est responsable de vos données ?

Gâteau Studio est un service édité, pendant sa phase pilote, par Anwar Bernard. Gâteau Studio est responsable des traitements nécessaires au fonctionnement du site, aux comptes professionnels, à la sécurité, au support et aux e-mails de service. Pour toute question ou demande concernant vos données : anwar.bernardd@gmail.com.

Lorsqu’un client transmet une demande, la pâtisserie choisie décide comment elle l’utilise pour vérifier la faisabilité, préparer un devis et gérer sa relation commerciale : elle est responsable de ces usages. Gâteau Studio lui fournit alors l’outil technique nécessaire pour héberger, transmettre et organiser le dossier, dans la limite des fonctions prévues par la plateforme.

02

Quelles données sont traitées ?

Demandes de gâteau

Nom, e-mail, téléphone facultatif, date et type d’événement, configuration du gâteau, commentaires, budget éventuel, images d’inspiration, historique du devis et de son suivi.

Espaces pâtissiers

Identité et coordonnées professionnelles, données de connexion, membres de l’équipe, profil public, catalogue, règles de commande, tarifs, photos, devis, clients et planning.

Paiements

Montants, statuts et identifiants techniques de transaction. Les coordonnées bancaires sont saisies et traitées directement par Stripe ; Gâteau Studio ne reçoit pas le numéro complet de la carte.

Navigation et sécurité

Adresse IP et métadonnées techniques indispensables à la sécurité et au fonctionnement. Le configurateur conserve aussi localement, dans le navigateur utilisé, le brouillon du projet pour permettre de le reprendre.

03

Pourquoi et sur quelle base ?

Préparer et transmettre une demande, permettre au pâtissier d’y répondreService demandé par le client et mesures précontractuelles
Créer et administrer un compte professionnel, sécuriser les accèsExécution du service et intérêt légitime de sécurité
Émettre un devis, suivre une commande et un paiementMesures précontractuelles, contrat et obligations légales
Envoyer les e-mails indispensables au suiviExécution du service demandé
Prévenir la fraude, diagnostiquer les erreurs et protéger la plateformeIntérêt légitime de sécurité
Répondre aux demandes liées aux données personnellesObligation légale

Qui peut y accéder ?

La pâtisserie choisie et les membres autorisés de son équipe accèdent aux demandes qui lui sont adressées. L’administrateur de Gâteau Studio dispose d’un accès technique limité aux besoins de support, de sécurité et de traitement des demandes relatives aux données. Les autres pâtisseries ne peuvent pas consulter ces informations.

Gâteau Studio ne vend pas les données, ne les partage pas à des fins publicitaires et ne les utilise pas pour entraîner une intelligence artificielle. Aucune fonction d’IA ne traite actuellement les projets, commentaires ou images transmis à la plateforme.

Pour corriger une erreur, assister un utilisateur ou améliorer la fiabilité du service, Gâteau Studio peut consulter les informations techniques utiles et, seulement lorsque cela est nécessaire, le dossier concerné. Les statistiques générales utilisées pour améliorer le service sont limitées au nécessaire et ne servent pas à établir un profil publicitaire.

Prestataires techniques

  • SupabaseBase de données, authentification et stockage des fichiers. La région primaire du projet de production est Paris, France (eu-west-3).
  • ResendEnvoi des e-mails indispensables au service. L’adresse du destinataire et le contenu du message transitent par ce prestataire, dont les données sont stockées aux États-Unis.
  • StripeConnexion des comptes de paiement et traitement des règlements lorsque cette fonction est activée. Gâteau Studio reçoit uniquement les références, montants et statuts nécessaires au suivi.

Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs conditions de traitement publiées prévoient notamment des clauses contractuelles types ou d’autres mécanismes reconnus pour encadrer les transferts concernés. Gâteau Studio ne garantit donc pas une résidence exclusivement européenne de toutes les métadonnées techniques.

04

Combien de temps ?

Les suppressions sont contrôlées chaque mois pendant la phase pilote selon les règles suivantes :

Demande sans suite et images d’inspiration12 mois après la dernière activité
Devis, commande et éléments nécessaires à la preuve de la relation5 ans après la fin de la relation, sauf obligation plus longue
Factures et pièces comptables10 ans lorsque la conservation légale s’applique
Compte et profil professionnelPendant l’utilisation du service, puis suppression ou archivage limité aux obligations et litiges en cours
Lien personnel vers un dossier client90 jours au maximum, sauf révocation plus tôt
Brouillon du configurateurSur l’appareil de l’utilisateur jusqu’à l’effacement des données du navigateur

Une demande de suppression peut conduire à un effacement plus rapide, sauf lorsqu’une donnée doit être conservée pour respecter une obligation légale, établir une preuve ou défendre un droit.

05

Comment les données sont-elles protégées ?

Les échanges passent par HTTPS. Les espaces professionnels utilisent des cookies de session sécurisés. Les données privées sont isolées par pâtisserie au niveau de la base de données et les images d’inspiration sont conservées dans un espace de stockage privé. Les mots de passe sont gérés par Supabase Auth et ne sont pas lisibles par Gâteau Studio.

Les logos et informations volontairement publiées sur la page d’une pâtisserie sont, par nature, publics. Aucun système ne pouvant garantir un risque nul, tout incident avéré fera l’objet d’une analyse et, lorsque la loi l’exige, d’une notification aux personnes et autorités concernées.

06

Comment exercer vos droits ?

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime.

Écrivez à anwar.bernardd@gmail.com en indiquant l’adresse e-mail utilisée sur Gâteau Studio et l’objet de votre demande. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité. Une réponse sera apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; vous en serez alors informé dans le premier mois.

Faire une demande

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

07

Mise à jour de cette politique

Cette politique sera mise à jour si les finalités, les prestataires, les durées de conservation ou les modalités d’exercice des droits changent. La date de la version publiée apparaît en haut de cette page.