Politique de confidentialité
Dernière mise à jour : 27 juillet 2026.
1. Responsable de traitement
Le responsable de traitement est la société A ET I DIGITAL, SASU au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 840 011 480, dont le siège social est situé 10 rue de Penthièvre, 75008 Paris, représentée par sa présidente Ikram Chaouki.
Point de contact unique pour toute question relative aux données personnelles : contact@allocakes.com. (Adresse à confirmer avant mise en production.)
2. Données collectées
Particuliers (dépôt d'une demande) : prénom, nom, adresse email, téléphone, ville et code postal, adresse éventuellement précisée, catégorie et type d'événement, date souhaitée, nombre de parts, budget indicatif (facultatif), description du projet, éventuelle photo d'inspiration, consentement horodaté et métadonnées techniques (horodatage, empreinte hachée et pseudonymisée de l'adresse IP pour la limitation de débit, résultat du contrôle Cloudflare Turnstile).
Pâtissiers : identifiants de connexion, identité et raison sociale professionnelle, coordonnées, ville et zone d'intervention, éléments de profil (bio, spécialités, compte Instagram éventuel), statut d'abonnement et de crédits, historique des transactions et des déblocages de demandes, identifiants Stripe strictement nécessaires à la facturation (identifiant client, identifiant d'abonnement, aucune donnée de carte bancaire), impressions et clics reçus dans le cadre du programme Premium.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Recueillir la demande et transmettre les coordonnées à un maximum de quatre pâtissiers qui la débloquent. | Consentement (case dédiée du formulaire). |
| Créer et gérer le compte pâtissier, l'abonnement et le solde de crédits. | Exécution du contrat. |
| Émettre et conserver les pièces de facturation. | Obligation légale. |
| Prévenir les abus et sécuriser le service (rate-limiting, Turnstile, journaux). | Intérêt légitime. |
| Envoyer les notifications transactionnelles (nouveaux leads via Make, emails via Brevo). | Exécution du contrat (pâtissiers) / consentement (particuliers). |
| Support utilisateur et gestion des réclamations. | Intérêt légitime. |
| Statistiques internes et suivi Premium (impressions/clics anonymisés). | Intérêt légitime. |
| Répondre aux obligations légales et réquisitions. | Obligation légale. |
4. Destinataires
Les données sont accessibles au personnel habilité d'A ET I DIGITAL, ainsi qu'aux prestataires techniques agissant pour son compte selon leurs conditions et garanties applicables :
- Les pâtissiers professionnels qui débloquent la demande, dans la limite stricte de quatre par demande.
- Supabase (base de données et authentification).
- Stripe (paiements et facturation des pâtissiers abonnés).
- Make (orchestration des notifications de nouveaux leads).
- Brevo (envoi des emails transactionnels).
- Cloudflare Turnstile (protection anti-bot du formulaire).
- Google uniquement si le pâtissier choisit l'authentification OAuth Google.
- L'infrastructure d'hébergement et de déploiement du service (voir mentions légales).
Les données ne sont ni vendues ni louées à des tiers.
5. Transferts hors de l'Espace économique européen
Certains sous-traitants techniques peuvent être amenés à traiter des données en dehors de l'Espace économique européen. Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne ou une décision d'adéquation), selon les engagements pris par chaque prestataire.
6. Durées de conservation
Les durées ci-dessous décrivent la politique cible d'AlloCakes. Une purge automatique complète n'est pas encore mise en œuvre dans le code ; elle sera implémentée et vérifiée avant l'exploitation en production.
- Demandes et coordonnées particuliers : jusqu'à 24 mois à compter du dépôt, sauf litige ou obligation légale imposant une durée plus longue.
- Comptes pâtissiers : pendant toute la durée de la relation contractuelle, puis archivage intermédiaire d'une durée maximale de 3 ans.
- Pièces de facturation : 10 ans, conformément aux obligations comptables et fiscales.
- Journaux de sécurité : durée strictement nécessaire à la détection et au traitement des incidents (typiquement 12 mois).
- Photos d'inspiration : conservées avec la demande associée, puis supprimées à l'expiration de sa durée de conservation.
- Impressions et clics Premium : conservés sous forme agrégée pour le suivi de la prestation ; les identifiants pseudonymes sont purgés au bout de 13 mois.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque applicable, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@allocakes.com. Nous nous efforçons de répondre dans un délai d'un mois à compter de la réception de la demande.
Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.
9. Mineurs
Le service s'adresse à des personnes majeures. Un mineur ne doit l'utiliser que sous la responsabilité et avec l'accord de son représentant légal.
10. Sécurité
A ET I DIGITAL met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (chiffrement en transit, contrôle d'accès, séparation des environnements, protection anti-bot, journalisation). Aucune transmission par Internet ne peut cependant être garantie absolument.
11. Modifications
La présente politique peut être modifiée pour refléter les évolutions du service, de la réglementation ou des sous-traitants. La date de mise à jour indiquée en tête de page fait foi.