Politique de confidentialité
Mise à jour le 3 novembre 2026
Cette page explique quelles données Cakéo utilise, pourquoi, combien de temps, et comment exercer vos droits (RGPD).
1. Qui est responsable
- Cakéo ([à compléter dans les réglages], [à compléter dans les réglages]) est responsable des comptes des artisans, de la vérification des boutiques, des paiements, des avis, de la sécurité et des signalements.
- Chaque artisan est responsable des données de ses clients pour la réalisation de leurs commandes ; Cakéo les traite pour son compte, comme sous-traitant.
2. Données utilisées et finalités
- Clients : nom, email, téléphone, détails de la commande, messages et photos échangés, adresse de livraison, avis. Pour traiter la commande, la facturer et en assurer le suivi (exécution du contrat).
- Entreprises clientes : raison sociale, SIRET, adresse de facturation. Pour les devis et factures.
- Artisans : email de connexion, informations de la boutique, SIRET, justificatifs, données comptables. Pour fournir le service, vérifier les boutiques (obligation de connaître ses vendeurs, règlement européen sur les services numériques) et déclarer chaque année les revenus des vendeurs à l'administration fiscale (obligation légale, directive DAC7).
- Paiements : traités par Stripe. Cakéo ne voit ni ne conserve les numéros de carte.
- Sécurité : journaux techniques limités, pour prévenir la fraude et les abus (intérêt légitime).
Aucune donnée n'est vendue ni utilisée pour de la publicité ciblée.
3. Durées de conservation
- Commandes, messages et données des clients : 3 ans après la dernière commande, puis suppression.
- Factures et pièces comptables : 10 ans (Code de commerce).
- Données DAC7 des artisans : 10 ans après l'année déclarée.
- Justificatifs des artisans : pendant la durée d'activité de la boutique, puis 5 ans.
- Avis : affichés 3 ans.
4. Prestataires techniques
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Hébergement de la base de données et des fichiers | Union européenne |
| Vercel | Hébergement du site | Union européenne et États-Unis (clauses contractuelles types) |
| Stripe | Paiements en ligne et vérification d'identité des artisans | Union européenne et États-Unis (clauses contractuelles types) |
| Brevo | Envoi des emails | France |
| Anthropic | Lecture automatique des justificatifs déposés par les artisans | États-Unis (clauses contractuelles types), sans réutilisation pour l'entraînement |
5. Cookies
Cakéo n'utilise que les cookies indispensables au fonctionnement du site (maintien de la connexion des artisans, mémorisation de la langue choisie). Aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en limiter l'usage ou les récupérer, par le formulaire de contact (cakéo.com/contact), sujet « Mes données personnelles ». Pour une commande, vous pouvez aussi vous adresser directement à la boutique. Réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
Connexion sans mot de passe par lien email, chiffrement des échanges, cloisonnement des données de chaque boutique, fichiers privés accessibles par liens temporaires. Les justificatifs ne sont visibles que par l'artisan et l'équipe Cakéo.