Politique de confidentialité

DolcePick est une plateforme de mise en relation pour la vente de pâtisserie à domicile, exploitée par Ollabot LLC, société à responsabilité limitée de droit américain (1209 Mountain Road Place Northeast, Albuquerque, NM 87505, États-Unis), qui agit en qualité de responsable de traitement.

Contact données personnelles : contact@dolcepick.com

Cette politique s'applique aux utilisateurs résidant dans l'Union européenne (règlement général sur la protection des données — RGPD) comme aux autres utilisateurs.

• Compte et connexion: adresse e-mail, nom affiché (dérivé de l'e-mail), rôle (acheteur ou pâtissier·ère), date de création. La connexion se fait par code à usage unique envoyé par e-mail — aucun mot de passe n'est stocké.
• Profil pâtissier·ère (facultatif) : biographie, spécialité, localisation, photo de profil, liens vers vos réseaux ou site, zones de livraison, points de retrait.
• Drops et produits : photos, descriptions, prix, quantités que vous publiez en tant que pâtissier·ère.
• Commandes : articles réservés, quantité, montant, code promo, point de retrait choisi ou adresse (+ téléphone si livraison), historique et statut de la commande, code QR de retrait.
• Engagement : inscriptions waitlist, likes, abonnements aux pâtissiers, notifications, avis, points de fidélité.
• Paiement: les données de carte bancaire sont collectées et traitées uniquement par notre prestataire Stripe (paiement intégré) — elles ne transitent jamais sur nos serveurs. Nous ne conservons qu'une référence de la transaction.

• Exécution du contrat : créer et gérer votre compte, réserver et payer vos commandes, organiser le retrait ou la livraison, verser les revenus aux pâtissiers (via Stripe Connect), gérer les remboursements.
• Intérêt légitime : sécuriser la plateforme et lutter contre la fraude et les faux comptes (adresses e-mail temporaires, robots), améliorer nos services, répondre au support.
• Consentement : pour les informations facultatives de votre profil public, que vous pouvez retirer à tout moment en les modifiant ou en supprimant votre compte.
• Obligations légales: conservation des données de transaction et d'identification exigée par la réglementation applicable (notamment anti-blanchiment côté Stripe).

Nous n'envoyons aucune prospection commerciale et ne revendons jamais vos données.

Vos données sont accessibles à la seule équipe DolcePick et à nos sous-traitants techniques, qui n'agissent que sur nos instructions :

• Convex (États-Unis) : hébergement des données de la plateforme et des fichiers (photos).
• Cloudflare (États-Unis / réseau mondial) : hébergement du site, protection et anti-bot (Turnstile).
• Stripe(États-Unis / Union européenne) : paiements en ligne et comptes de versement des pâtissiers (vérification d'identité et coordonnées bancaires, gérées par Stripe).
• Resend (États-Unis) : envoi des e-mails transactionnels (code de connexion, confirmation de commande, notifications).

Ces prestataires peuvent traiter des données en dehors de l'Union européenne (principalement aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et mesures de sécurité complémentaires).

• Compte et profil : pendant toute la durée de vie du compte. Vous pouvez le supprimer vous-même à tout moment (en bas de « Mes commandes » ou de votre espace pâtissier) : la suppression efface définitivement le compte et ses données associées.
• Commandes: conservées le temps de l'exécution et pour la gestion des litiges et remboursements, puis supprimées avec le compte.
• Codes de connexion : hashés et détruits après utilisation ou expiration (10 minutes).
• Côté Stripe: les données de paiement et d'identification bancaire sont conservées par Stripe selon ses propres obligations légales (fraude, lutte contre le blanchiment) et ne peuvent pas toujours être supprimées sur simple demande.

DolcePick n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Seuls des traceurs strictement nécessairesau fonctionnement du service sont utilisés : session de connexion, sécurité anti-bot (Cloudflare Turnstile) et paiement (Stripe). Aucun consentement n'est donc requis pour leur dépôt ; à votre première visite, un bandeau d'information vous le confirme. Vous pouvez à tout moment gérer ou bloquer ces traceurs depuis les paramètres de votre navigateur.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger vos informations.
• Effacement: supprimer votre compte et vos données (disponible en libre-service dans l'application).
• Limitation et opposition au traitement de vos données.
• Portabilité : recevoir vos données dans un format lisible, sur demande.
• Retrait du consentement à tout moment, pour les traitements fondés sur celui-ci.

Pour exercer ces droits, écrivez à contact@dolcepick.com (nous répondons sous un mois ; une preuve d'identité peut être demandée). Si vous résidez dans l'Union européenne, vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).

Voir aussi : CGV · Mentions légales

Le site est servi en HTTPS (chiffrement TLS), la connexion repose sur des codes à usage unique, et les données de paiement sont traitées par Stripe, prestataire certifié PCI DSS. L'accès aux données est limité aux seules personnes qui en ont besoin pour le fonctionnement du service.

Le service est réservé aux personnes majeures (ou capables de contracter). Nous ne collectons pas sciemment de données d'enfants.

Cette politique peut évoluer (nouveaux services, évolutions réglementaires). La version en ligne fait toujours foi ; les utilisateurs concernés en seront informés en cas de changement significatif.