Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette politique explique quelles données personnelles nous collectons sur le site, pourquoi, combien de temps nous les gardons et comment exercer tes droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
SCOTT ET LAÏKA (enseigne Oh My Donut), SAS, 19 rue des Capucins, 51100 Reims. Contact : ohmydonut51@gmail.com, 06 47 69 82 09.
Données collectées et utilisation
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom, téléphone, e-mail, contenu de la commande, date et heure de retrait, précision ou allergie indiquée | Préparer ta commande, te contacter à son sujet, t’envoyer la confirmation | Exécution du contrat | 3 ans après la commande |
| Informations d’un événement (type, prénom de la personne fêtée, âge, nombre de personnes, message) | Réaliser la commande personnalisée | Exécution du contrat | 3 ans après la commande |
| Montant et statut du paiement en ligne | Encaisser la commande, comptabilité | Obligation légale | 10 ans (pièces comptables) |
Les informations sur une allergie ne sont utilisées que pour préparer ta commande en toute sécurité. Nous ne faisons ni prospection commerciale, ni profilage, ni revente de données.
Les données bancaires sont saisies directement sur la page sécurisée de Stripe : elles ne nous sont jamais transmises.
Destinataires et sous-traitants
- L’équipe de la boutique Oh My Donut ;
- Vercel Inc. (hébergement du site), États-Unis ;
- Stripe (paiement en ligne), Irlande et États-Unis ;
- Resend (envoi des e-mails de commande), États-Unis ;
- CallMeBot (notification WhatsApp de la commande à la boutique), s’il est activé ;
- Google (Gmail, boîte de réception de la boutique).
Certains de ces prestataires sont situés hors de l’Union européenne. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
Cookies et stockage local
Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Il enregistre dans ton navigateur (stockage local) ton panier, tes coordonnées pour pré-remplir ta prochaine commande et le fait que tu as fermé la fenêtre d’information. Ces éléments sont strictement nécessaires au service demandé et ne nécessitent pas de consentement. Tu peux les effacer à tout moment depuis les réglages de ton navigateur.
La carte Google Maps n’est chargée que si tu cliques sur « Afficher la carte » : Google peut alors déposer ses propres cookies. Les boutons Waze, Google Maps et Plans ouvrent l’application ou le site concerné, soumis à leur propre politique. Lors d’un paiement en ligne, Stripe utilise des cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude.
Les polices de caractères du site sont hébergées sur nos serveurs : aucune donnée n’est transmise à Google Fonts.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à ohmydonut51@gmail.com en précisant ton numéro de commande. Nous répondons dans un délai d’un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Le site est servi en HTTPS. Les clés d’accès aux services de paiement et d’envoi d’e-mails sont stockées côté serveur et ne sont jamais visibles dans les pages. Les montants sont recalculés par le serveur à partir de la carte officielle.
Retour au site