Politique de confidentialité

Dernière mise à jour : 1er novembre 2026.

Qui est responsable de vos données

Océane BATTERY, entrepreneur individuel, Les Délices d'Océ, SIRET 100 114 669 00011. Contact : la page Contact.

Données traitées

  • Commande : nom, prénom, e-mail, téléphone, mode de remise, adresse et commune en cas de livraison, date et heure souhaitées, gâteaux choisis, message à écrire sur le gâteau, précision facultative (une allergie par exemple, si vous choisissez de l'indiquer), montant payé, date d'acceptation des conditions générales de vente. Le paiement est saisi chez Stripe : nous ne voyons jamais les données de votre carte.
  • Compte client (facultatif) : nom, prénom, e-mail, mot de passe (enregistré chiffré, illisible pour nous), préférence d'e-mail quand nous vous répondons.
  • Demande de gâteau sur mesure : nom, prénom, e-mail, téléphone, type d'événement, date, nombre de convives, description, et si vous les donnez, budget et photo d'inspiration (enregistrée sans ses métadonnées, ni lieu ni appareil).
  • Messages échangés avec nous depuis le lien de suivi ou votre compte.
  • Avis : notes, commentaire et nom affiché, publiés sur la fiche du gâteau avec la date de remise.
  • Sécurité : tentatives de connexion à un compte (identifiant, adresse IP, navigateur, date) et journaux techniques du serveur (page demandée, date, adresse IP tronquée qui ne permet pas de vous identifier ; le journal des erreurs, rarement rempli, peut contenir l'adresse complète).

Les champs marqués d'un astérisque sont obligatoires : sans eux, nous ne pouvons pas traiter votre commande ou votre demande. Les autres sont facultatifs. Aucune décision automatisée n'est prise à votre sujet. Nous n'utilisons aucun outil de mesure d'audience ni de publicité, ne vous suivons pas sur d'autres sites et ne vendons aucune donnée.

Pourquoi et sur quelle base

  • Préparer et remettre votre commande, vous en tenir informé, répondre à vos messages, gérer votre compte (exécution du contrat).
  • Vous établir un devis à votre demande (mesures précontractuelles).
  • Conserver les pièces comptables et l'écrit qui constate les commandes (obligations légales).
  • Sécuriser le site et les comptes, prévenir la fraude au paiement (intérêt légitime).
  • Vous proposer, après la remise, de donner votre avis sur votre gâteau, au plus une fois par mois, avec un lien de désinscription dans chaque e-mail (intérêt légitime). Nous n'envoyons aucune publicité ni lettre d'information.
  • Publier l'avis que vous choisissez de donner (consentement) : vous pouvez le retirer à tout moment en nous écrivant, il est alors dépublié.

Qui y a accès

Les Délices d'Océ seule, et les prestataires techniques suivants, pour ce qui les concerne :

  • Contabo GmbH : hébergement du site et des données, à Lauterbourg (France), dans l’Union européenne.
  • Cloudflare : protection du site et chiffrement des connexions (tout le trafic passe par ses serveurs).
  • Stripe : paiement en ligne. Le site ne lui transmet que le montant et le numéro de commande. Vous saisissez directement chez Stripe vos données de paiement ; Stripe recueille aussi votre adresse IP et des informations sur votre appareil pour sécuriser le paiement et lutter contre la fraude, et agit pour cela comme responsable de traitement (voir sa politique de confidentialité).
  • Zoho : envoi et réception des e-mails.
  • Telegram : alerte reçue par la pâtisserie sur son téléphone à chaque commande, demande ou message. Elle ne contient ni téléphone, ni e-mail, ni adresse : seulement votre prénom et l'initiale de votre nom, la date, les gâteaux, le montant et la commune de livraison.

Stripe, Cloudflare et Zoho peuvent traiter certaines données aux États-Unis : ce transfert repose sur leur certification au cadre de protection des données UE et États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), complétée par les clauses contractuelles types de la Commission. Telegram traite ses données hors de l'Union européenne, sans décision d'adéquation : c'est pourquoi aucune coordonnée ne lui est transmise. Une copie des garanties applicables peut être obtenue sur simple demande.

Durées de conservation

  • Commandes, devis et factures : 10 ans (pièces comptables, article L123-22 du Code de commerce ; écrit constatant une commande de 120 € ou plus, articles L213-1 et D213-1 du Code de la consommation).
  • Messages échangés sur une commande : supprimés 5 ans après la commande (délai de prescription, article 2224 du Code civil).
  • Panier non payé : supprimé au bout de 7 jours.
  • Demande sur mesure restée sans commande : supprimée 3 ans après son envoi, avec sa photo et ses messages.
  • Compte client : jusqu'à sa suppression, à votre demande.
  • Avis : publiés tant que le gâteau est proposé sur le site et que vous ne les retirez pas, conservés avec la commande.
  • Tentatives de connexion : 180 jours. Journaux techniques du serveur : effacés au fil de l'eau, au-delà de 50 Mo par journal.
  • Sauvegardes : 30 jours au plus.
  • Les e-mails et alertes reçus par la pâtisserie sont supprimés de sa messagerie selon les mêmes durées.

Cookies

Le site ne dépose que des cookies nécessaires au service que vous demandez ; ils ne servent ni à la publicité ni à la mesure d'audience, et aucun bandeau ne vous demande donc votre accord :

  • sessionid : votre panier et votre connexion, 2 semaines.
  • csrftoken : protection des formulaires contre les envois frauduleux, 1 an.
  • messages : affichage d'un message de confirmation d'une page à l'autre, le temps de la visite.
  • Sur la page de paiement seulement, Stripe dépose __stripe_mid (1 an) et __stripe_sid (30 minutes), qu'il présente comme nécessaires à la sécurité du paiement et à la prévention de la fraude ; ils ne sont déposés que si vous ouvrez la page de paiement.

Polices, icônes et styles sont servis par notre propre serveur : aucune autre ressource tierce n'est chargée, hors module de paiement Stripe.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer, en nous écrivant depuis la page Contact. Une demande de suppression de compte est traitée sous 30 jours, sauf pour les pièces que la loi oblige à conserver. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès au backoffice réservé à la pâtisserie, blocage après plusieurs échecs de connexion, sauvegardes quotidiennes.