ARTICLE 1 – RESPONSABLE DE TRAITEMENT
Besties Bakery, dont les coordonnées figurent dans les Mentions Légales, est le responsable du traitement des données personnelles collectées sur le site.
Contact pour les questions de données personnelles : [email protected]
ARTICLE 2 – DONNÉES COLLECTÉES, FINALITÉS ET BASES LÉGALES
Nous collectons différentes catégories de données pour des objectifs précis :
| Finalité du Traitement | Données Traitées | Base Légale (RGPD) |
|---|---|---|
| Gestion des commandes et du Click & Collect | Identité, coordonnées, détails de la commande, données de paiement. | Exécution d’un contrat. |
| Création et gestion du compte client | Identité, email, historique des commandes. | Exécution d’un contrat. |
| Génération d’image de gâteau par IA | Options de personnalisation choisies par l’utilisateur. | Exécution de mesures précontractuelles à votre demande. |
| Amélioration de l’outil IA (anonymisée) | Données d’utilisation agrégées et anonymisées. | Intérêt légitime (améliorer nos services). |
| Réponse aux demandes de contact / SAV | Identité, email, contenu du message. | Intérêt légitime (répondre à nos clients). |
| Gestion des candidatures de franchise | CV, lettre de motivation, informations professionnelles. | Exécution de mesures précontractuelles. |
| Envoi de newsletters et offres commerciales | Adresse email. | Consentement (case à cocher dédiée). |
| Analyse de la navigation et mesure d’audience | Données de connexion, cookies (voir Art. 7). | Consentement pour les cookies non essentiels. |
ARTICLE 3 – DESTINATAIRES DES DONNÉES
Vos données sont traitées par le personnel habilité de Besties Bakery et par nos sous-traitants :
- Prestataire de paiement sécurisé.
- Hébergeur du site.
- Open AI : Fournisseur de la technologie d’Intelligence Artificielle.
ARTICLE 4 – TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE
Si certains de nos sous-traitants, notamment pour la technologie IA ou l’analyse, sont situés hors de l’UE, nous nous assurons que le transfert est encadré par des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission Européenne ou une décision d’adéquation.
ARTICLE 5 – DURÉES DE CONSERVATION
| Type de Données | Durée de Conservation |
|---|---|
| Données de commande et de facturation | 10 ans après la clôture de l’exercice comptable (obligation légale). |
| Données du compte client | 3 ans après la dernière activité (connexion, commande). |
| Données de prospects (newsletter, contact) | 3 ans après le dernier contact de votre part. |
| Données de candidature de franchise | 2 ans en cas de refus, sauf accord pour une durée plus longue. |
| Données de connexion et cookies | 13 mois maximum pour les cookies. |
ARTICLE 6 – COOKIES
Un « cookie » est un petit fichier stocké sur votre terminal. Le site utilise :
- Cookies nécessaires : Indispensables au fonctionnement du site, notamment le panier et la session utilisateur. Ils ne requièrent pas votre consentement.
- Cookies de performance et d’analyse : Permettent de mesurer l’audience et d’améliorer le site.
- Cookies marketing/publicitaires : Permettent de vous proposer des publicités ciblées.
Votre consentement pour les cookies non nécessaires est recueilli via un bandeau lors de votre première visite. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en pied de page.
ARTICLE 7 – VOS DROITS
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité et opposition. Pour les exercer, contactez-nous à l’adresse indiquée à l’Article 1.
ARTICLE 8 – SÉCURITÉ
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la destruction, la perte, l’altération ou la divulgation non autorisée.