Confidentialité

Dernière mise à jour : 10 octobre 2026.

Cette page explique quelles données la Pâtisserie Agathe Olivet (TEVILO) collecte via ce site et comment elles sont utilisées, conformément au RGPD.

Responsable de traitement

TEVILO (enseigne « Pâtisserie Agathe Olivet »), Centre commercial Le Boulidou, Place du Boulidou, 34980 Saint-Clément-de-Rivière · Nous écrire · 04 67 86 61 81.

Données collectées et finalités

Nous traitons les informations que vous saisissez dans nos formulaires (contact, commande, carte cadeau, réservation, ateliers, atelier privé, professionnels, candidature) : prénom, nom, e-mail, téléphone, détail de votre demande et, le cas échéant, les fichiers que vous joignez. Aucun compte n'est créé. Ces données servent uniquement à traiter votre demande : réponse, devis, préparation d'une commande ou d'une réservation, information sur les prochains ateliers si vous l'avez demandée, étude d'une candidature. Elles ne sont ni revendues, ni utilisées à des fins publicitaires.

Si vous signalez une allergie ou un ingrédient à exclure, cette information sert uniquement à adapter la recette. Si vous offrez une carte cadeau, nous recevons aussi le prénom et, le cas échéant, l'adresse e-mail de la personne à qui elle est destinée, uniquement pour lui remettre son cadeau ; ces données sont conservées comme votre commande.

Après chaque envoi, un accusé de réception qui récapitule votre demande vous est adressé à l'e-mail indiqué. Une copie de la demande est aussi inscrite dans un journal de secours, tenu sur notre hébergement OVH en France et inaccessible depuis le site. Il nous sert si un e-mail se perd.

Vous pouvez joindre des photos d'inspiration et, à une candidature, un CV et une lettre. Les photos sont réduites dans votre navigateur. Ces fichiers sont joints à l'e-mail de votre demande, envoyé depuis notre hébergement OVH vers notre messagerie, elle aussi chez OVH, et sont conservés avec lui. Si cet envoi échoue, les photos sont déposées sur notre hébergement OVH, sous un nom tiré au hasard, dans un dossier qui ne peut être ni listé ni indexé : seul le lien joint à votre demande y donne accès, et elles en sont effacées automatiquement au bout d'un an. Ces fichiers servent uniquement à étudier votre demande. Ils ne sont ni publiés, ni utilisés pour communiquer.

La lettre de saison

Si vous vous inscrivez à la lettre de saison, nous recueillons votre adresse e-mail, la langue de la page et la page où vous vous êtes inscrit·e. Elle sert uniquement à vous envoyer cette lettre : la carte des bûches avant son ouverture, les galettes des rois, chaque nouvelle carte de saison et les dates d'ateliers, quatre fois par an au plus. Elle n'est ni revendue, ni prêtée, ni utilisée à d'autres fins.

Vous êtes inscrit·e dès l'envoi du formulaire, sans e-mail de confirmation : ce geste, avec l'information affichée à côté du champ, vaut accord. Nous gardons la trace de la date et de la page d'inscription. Chaque lettre se termine par un lien de désinscription en un clic ; vous pouvez aussi nous écrire.

Nous ne mesurons pas qui ouvre nos lettres ni qui clique sur leurs liens : ce suivi individuel est désactivé chez Brevo pour nos abonnés. Seule la date de la dernière ouverture peut être conservée, pour retirer de la liste les adresses qui ne reçoivent plus nos lettres (finalité de délivrabilité, exemptée de consentement par la CNIL).

La liste est tenue par Brevo (Sendinblue SAS, France), qui envoie les lettres pour notre compte et indique héberger ces données dans l'Union européenne. Votre inscription transite par notre hébergement OVH ; si Brevo est momentanément indisponible, elle y attend d'être transmise, 60 jours au plus.

Bases légales

• Réponse à vos demandes, devis, commandes, réservations, inscriptions et candidatures, accusé de réception : mesures précontractuelles ou exécution du contrat (article 6.1.b du RGPD).
• Conservation des pièces comptables liées aux commandes : obligation légale (article 6.1.c).
• Information sur les prochains ateliers, si vous la demandez, lettre de saison, mesure de fréquentation et affichage du plan Google Maps : votre consentement (article 6.1.a). Pour la lettre, il est donné en envoyant le formulaire d'inscription.
• Protection des formulaires (contrôle anti-robots, limite d'envois par appareil) et journal de secours des demandes : notre intérêt légitime (article 6.1.f) à sécuriser le site et à ne perdre aucune demande.

Les champs obligatoires d'un formulaire sont nécessaires pour traiter votre demande : sans eux, elle ne peut pas être envoyée. Les autres champs sont facultatifs.

Destinataires

Vos données sont destinées à la seule équipe de la maison. Les prestataires suivants les traitent pour notre compte :

• OVH SAS (France) : hébergement du site, envoi des formulaires et des accusés de réception, journal de secours, messagerie de la maison ;
• Web3Forms (société Web3Creative, Inde), seulement si l'envoi par notre hébergement échoue : il achemine alors votre demande, sans pièce jointe, vers notre messagerie. Il recourt lui-même à des hébergeurs (dont Amazon Web Services, Cloudflare et Hetzner) et à deux filtres anti-spam, CleanTalk et Akismet, qui reçoivent votre adresse IP et votre e-mail ;
• Brevo (Sendinblue SAS, France) : liste de la lettre de saison et envoi des lettres ;
• Cloudflare, Inc. (États-Unis) : contrôle anti-robots des formulaires (voir ci-dessous) ;
• Vercel Inc. (États-Unis) et Supabase (contrat avec Supabase Pte. Ltd, Singapour) : hébergement de notre outil de mesure de fréquentation (voir « Mesure de fréquentation »).

Si aucun envoi n'aboutit, votre logiciel de messagerie s'ouvre avec la demande pré-remplie : elle passe alors par votre propre fournisseur de messagerie. Vos données ne sont transmises à aucun autre tiers, sauf obligation légale.

Pour empêcher les envois automatisés, nos formulaires sont protégés par Cloudflare Turnstile, fourni par Cloudflare, Inc. Ce contrôle se charge quand vous commencez à utiliser un formulaire (dès que vous le touchez ou sélectionnez un champ), ou à la dernière étape d'une commande, d'une carte cadeau ou d'une réservation d'atelier. Il traite votre adresse IP et des informations techniques sur votre navigateur, et peut lire ou enregistrer des informations dans celui-ci depuis son propre cadre (challenges.cloudflare.com), le temps de vérifier que la demande ne vient pas d'un robot. À l'envoi, notre hébergement transmet aussi votre adresse IP à Cloudflare pour valider ce contrôle. Base légale : notre intérêt légitime à sécuriser le site et à lutter contre le spam. Cloudflare agit pour notre compte pour cette vérification. Il indique aussi utiliser ces informations pour son propre compte, afin d'améliorer sa détection des robots (avenant Turnstile).

Pour limiter les abus, notre hébergement conserve environ 24 heures une empreinte (hachage) de votre adresse IP et l'heure de vos envois.

Transferts hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne ou peuvent traiter les données depuis l'étranger :

• Cloudflare, Inc. et Vercel Inc. (États-Unis) indiquent adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
• Supabase Pte. Ltd (Singapour) et Web3Creative (Inde) encadrent ces transferts par les clauses contractuelles types de la Commission européenne, intégrées à leurs conditions de traitement des données ;
• Google, seulement si vous affichez le plan : voir « Plan Google Maps ».

Vous pouvez nous demander une copie de ces garanties.

Conservation

• Demandes, devis, inscriptions à la liste des ateliers et échanges par e-mail, avec leurs pièces jointes : 3 ans après le dernier contact. Pour la liste des ateliers, la conservation s'arrête plus tôt si vous retirez votre accord.
• Commandes : durée des obligations comptables et fiscales, soit 10 ans pour les pièces comptables.
• Candidatures : 2 ans au plus après le dernier contact, sauf demande de suppression anticipée.
• Lettre de saison : jusqu'à votre désinscription. Après 3 ans sans nouvelle de votre part, nous vous demandons si vous souhaitez continuer à la recevoir ; sans réponse, votre adresse est effacée.
• Journal de secours des demandes : environ 6 mois, puis effacement automatique.
• Photos déposées sur notre hébergement quand l'envoi principal a échoué : 1 an, puis effacement automatique.
• Empreinte de l'adresse IP servant à limiter les envois : environ 24 heures.
• Demandes acheminées par Web3Forms : au plus 3 ans chez ce prestataire, selon sa politique.
• Statistiques de fréquentation (Umami) : 25 mois, puis effacement automatique.
• Votre choix concernant la mesure de fréquentation : 6 mois, puis il vous est redemandé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime et définir des directives sur le sort de vos données après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment (pour la mesure de fréquentation : bouton « Gérer mes cookies » plus bas et en pied de page), sans remettre en cause ce qui a été fait auparavant. Pour exercer ces droits, écrivez-nous ou écrivez à l'adresse du siège indiquée plus haut ; nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies et stockage dans votre navigateur

Ce site ne dépose lui-même aucun cookie. Il enregistre seulement dans votre navigateur, sans les transmettre, des informations nécessaires à ce que vous lui demandez :

• pour la durée de l'onglet, le brouillon d'une commande en cours (avec les coordonnées déjà saisies) et la fermeture de l'avis de congés : ils sont effacés à la fermeture de l'onglet, et le brouillon aussi après l'envoi ;
• votre choix concernant la mesure de fréquentation (accord ou refus), pendant 6 mois ; en cas de refus, une seconde indication empêche l'outil de mesure de rien envoyer ;
• la date à laquelle la petite fenêtre de la lettre de saison vous a été proposée, pour ne pas la remontrer avant 7 jours, ou le fait que vous y êtes inscrit·e, pour ne plus la montrer ; et, pour la durée de l'onglet, le nombre de pages vues, qui décide de son affichage. Aucune adresse n'y est gardée.

Ces informations ne requièrent pas votre consentement.

D'autres services peuvent en revanche lire ou enregistrer des informations dans votre navigateur : le contrôle anti-robots Cloudflare Turnstile, sur les formulaires (voir « Destinataires »), l'outil de mesure de fréquentation, seulement si vous l'acceptez, et le plan Google Maps, seulement si vous demandez à l'afficher (voir ci-dessous).

Plan Google Maps

Sur la page Contact, le plan interactif n'est chargé que si vous cliquez sur « Accepter et afficher le plan ». Ce clic vaut accord : votre navigateur se connecte alors aux serveurs de Google. Google reçoit notamment votre adresse IP et peut lire ou déposer ses propres cookies, à ses propres fins, selon sa politique de confidentialité ; il peut traiter ces données hors de l'Union européenne. Sans ce clic, rien n'est chargé depuis Google, et les liens d'itinéraire de la page restent utilisables. Ce choix n'est pas mémorisé : le bouton « Masquer le plan » retire le plan de la page, et il ne se recharge que si vous le redemandez. Les cookies que Google aurait déjà déposés relèvent de Google ; vous pouvez les supprimer dans les réglages de votre navigateur.

Mesure de fréquentation

Avec votre accord seulement, donné ou refusé dans le bandeau qui s'affiche à votre première visite, nous mesurons la fréquentation du site avec Umami, un logiciel libre de mesure d'audience que nous administrons nous-mêmes et qui ne dépose aucun cookie. Tant que vous n'avez pas accepté, rien n'est chargé. Le script et la collecte passent par notre sous-domaine stats.agathe-olivet.com, servi par Vercel Inc. (fonctions exécutées à Paris). Les statistiques sont enregistrées dans une base Supabase située à Paris. Votre adresse IP n'est pas enregistrée dans cette base. Combinée aux caractéristiques de votre navigateur et à une valeur secrète renouvelée chaque mois, elle sert à calculer un identifiant de visite propre à ce site, et à en déduire une localisation approximative. Ces données sont pseudonymisées : elles servent uniquement à produire des statistiques sur le site et sur l'efficacité de nos actions (campagnes, réseaux sociaux, fiche Google), jamais à des fins publicitaires.

Sont mesurés :

• les pages vues, avec les paramètres de leur adresse (par exemple les marqueurs de campagne utm_…) ;
• la page d'où vient la visite ;
• le pays, la région et la ville approximatifs ;
• le type d'appareil, le navigateur, le système, la taille d'écran et la langue ;
• la vitesse d'affichage des pages ;
• certaines actions, sans aucun contenu saisi : clic sur le téléphone, l'e-mail, le plan ou un réseau social ; début, étapes, date refusée, envoi ou échec d'un formulaire, et montant estimé d'une demande de commande chiffrée ; inscription à la lettre de saison ; utilisation des filtres et des photos de la page Créations ; page introuvable.

Les statistiques sont effacées automatiquement au bout de 25 mois.

Vercel indique, dans sa politique de confidentialité, traiter aussi pour son propre compte des données de trafic des sites qu'il héberge, comme l'adresse IP et la localisation qui en est déduite.

Vous pouvez donner ou retirer votre accord à tout moment. Votre choix est enregistré dans ce navigateur pendant 6 mois : il est à renouveler si vous en effacez les données ou si vous changez d'appareil.

Gérer mes cookies