En vigueur au 11 novembre 2026.

Qui est responsable de vos données ?

La SARL BISCUITHE, 25 rue Gambetta, 37190 Azay-le-Rideau, RCS Tours 913 420 287. Pour toute question sur vos données : contact@biscuithe.fr. Nous ne vendons ni ne louons jamais vos données, et nous ne les utilisons pas à des fins publicitaires.

Quelles données, pourquoi, et combien de temps ?

Votre compte client

  • Données : Nom, prénom, e-mail, mot de passe chiffré, adresse, téléphone (facultatif)
  • Base légale : Contrat
  • Durée de conservation : Tant que le compte existe ; supprimé après 3 ans sans commande ni connexion

Vos commandes et leur retrait

  • Données : Produits, créneau, montant, mode de paiement, échanges liés à la commande
  • Base légale : Contrat
  • Durée de conservation : 3 ans après la commande ; factures 10 ans (obligation comptable)

Le paiement en ligne

  • Données : Traité par PayPlug ; nous ne recevons qu'une référence de paiement
  • Base légale : Contrat
  • Durée de conservation : Selon la politique de PayPlug ; référence conservée avec la facture

Les réservations de brunch, le formulaire de contact et les demandes sur mesure

  • Données : Nom, prénom, e-mail, téléphone, contenu de la demande
  • Base légale : Mesures précontractuelles ou contrat
  • Durée de conservation : 3 ans après le dernier échange

La lettre d'information

  • Données : E-mail
  • Base légale : Consentement
  • Durée de conservation : Jusqu'à la désinscription (lien dans chaque lettre)

La protection du site contre les robots

  • Données : Adresse IP et données techniques du navigateur, analysées par Cloudflare Turnstile au moment de l'envoi d'un formulaire
  • Base légale : Intérêt légitime (sécurité)
  • Durée de conservation : Non conservées par Biscuithé ; statistiques anonymes sur 30 jours

La mesure d'audience

  • Données : Pages consultées, provenance de la visite (moteur de recherche, réseau social, lien), type d'appareil et de navigateur, adresse IP tronquée dès la collecte ; outil Matomo installé chez notre hébergeur en France, sans transmission à des tiers
  • Base légale : Intérêt légitime (statistiques de fréquentation), mesure dispensée de consentement par la CNIL ; vous pouvez la refuser (voir « Cookies »)
  • Durée de conservation : Cookie de mesure : 13 mois au plus ; détail des visites : 13 mois, puis seulement des totaux anonymes

Qui a accès à vos données ?

Seule l'équipe Biscuithé, pour préparer vos commandes et vous répondre. Nos prestataires techniques les traitent pour notre compte, uniquement pour les besoins du service :

  • OVH (France) : hébergement du site ;
  • notre serveur de gestion commerciale et de caisse (Dolibarr), hébergé en France par Amen ;
  • PayPlug (France) : paiement par carte bancaire ;
  • Microsoft (Microsoft 365) : envoi et réception de nos e-mails ;
  • Cloudflare (États-Unis) : vérification anti-robots des formulaires.

Lorsqu'un prestataire peut traiter des données hors de l'Union européenne (Microsoft, Cloudflare), ce transfert est encadré par les garanties prévues par le RGPD, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Cookies

Le site utilise les cookies nécessaires à son fonctionnement (garder votre panier et votre connexion à votre compte, sécuriser les formulaires) et un cookie de mesure d'audience (Matomo). Ce dernier est réglé selon les recommandations de la CNIL pour être dispensé de consentement : il sert uniquement à établir des statistiques anonymes de fréquentation, n'est jamais recoupé avec d'autres données et n'est pas utilisé pour de la publicité. Le site n'utilise aucun cookie publicitaire.

Vous pouvez à tout moment refuser la mesure d'audience avec la case ci-dessous (votre choix est retenu sur cet appareil et ce navigateur) :

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement ou en demander la limitation, recevoir les données que vous nous avez fournies (portabilité) et retirer à tout moment votre consentement à la lettre d'information. Une grande partie de vos informations se modifie directement dans votre espace client.

Pour exercer ces droits, écrivez à contact@biscuithe.fr ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est entièrement en connexion sécurisée (https), les mots de passe sont chiffrés et les formulaires sont protégés contre les envois automatiques. L'accès à nos outils de gestion est réservé à l'équipe.