Informations légales

Politique de confidentialité

Mise à jour : 1er novembre 2026

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique, par exemple aux visiteurs de l’UE, nous le respectons également. Vous trouverez ici quelles données nous traitons et pourquoi. Ceci est une traduction ; en cas de doute, la version allemande fait foi.

Responsable

El Pastelazo, Loah Mannale (entreprise individuelle), Herbergsgasse 2, 4051 Bâle, Suisse, cakeart@elpastelazo.ch. Adressez toutes vos questions et demandes relatives à la protection des données à cette adresse.

Visite du site et hébergement

Le site est hébergé par Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg ; société mère Amazon.com Inc., États-Unis). Les pages sont diffusées via le réseau Amazon CloudFront, c’est-à-dire depuis un serveur proche de vous. Les données du formulaire, les images et les données de la newsletter sont stockées dans la région Europe (Stockholm, Suède). Lors de votre visite, ces serveurs traitent des informations techniquement nécessaires telles que l’adresse IP, la date et l’heure, la page demandée et le navigateur. Nous n’analysons pas ces informations et ne créons pas de profils. Les journaux d’erreurs de notre interface (sans contenu de formulaire) sont supprimés après 30 jours. Base juridique selon le RGPD : intérêt légitime à un site sûr et fonctionnel (art. 6, par. 1, let. f).

Formulaire de demande et e-mail

Pour une demande, nous traitons votre nom, votre adresse e-mail, facultativement votre numéro de téléphone et votre entreprise, ainsi que le produit, la date souhaitée, l’occasion, l’adresse de livraison en cas de livraison, vos souhaits, les images téléchargées et un éventuel code de bon. Nous utilisons ces données uniquement pour répondre à votre demande, vous faire une offre et traiter la commande. L’e-mail de confirmation et notre notification sont envoyés via Amazon SES (région Stockholm). Les demandes sont supprimées automatiquement deux ans après la date souhaitée, les images téléchargées après un an. Si la demande débouche sur une commande, nous conservons les factures aussi longtemps que la loi l’exige (en règle générale dix ans). Base juridique selon le RGPD : mesures précontractuelles et exécution du contrat (art. 6, par. 1, let. b).

Inscription aux cours

Si vous vous inscrivez à un cours planifié, nous traitons votre nom, votre adresse e-mail, facultativement votre numéro de téléphone, le nombre de personnes, votre remarque (p. ex. allergies, seulement si vous l’indiquez), un éventuel code de bon ainsi que le statut (inscrit, liste d’attente, désinscrit) avec la date. Nous utilisons ces données pour organiser le cours, gérer les places et la liste d’attente, vous envoyer les confirmations et le lien de désinscription, et facturer le cours. Nous supprimons les inscriptions au plus tard deux ans après la date du cours ; les documents comptables sont conservés aussi longtemps que la loi l’exige. Base légale selon le RGPD : exécution d’un contrat (art. 6, par. 1, let. b).

Protection anti-spam

Pour éviter les demandes automatisées, le formulaire utilise Cloudflare Turnstile (Cloudflare Inc., États-Unis). Turnstile vérifie à l’aide de caractéristiques techniques comme l’adresse IP et le navigateur si un humain remplit le formulaire et ne place pas de cookies publicitaires ou de suivi. Base juridique selon le RGPD : intérêt légitime à la prévention des abus (art. 6, par. 1, let. f). Politique de confidentialité de Cloudflare : cloudflare.com/privacypolicy

Si vous vous inscrivez à la newsletter, nous enregistrons votre adresse e-mail, la langue choisie ainsi que la date de l’inscription et de la confirmation (Amazon Web Services, région Stockholm). L’inscription n’est valable qu’après avoir cliqué sur le lien de l’e-mail de confirmation (double opt-in). Les inscriptions non confirmées sont supprimées automatiquement après 30 jours. La newsletter est envoyée via Amazon Simple Email Service (Amazon Web Services, région Stockholm). Afin de respecter les désinscriptions, Amazon SES tient une liste avec votre adresse e-mail et le statut de votre abonnement. Nous ne mesurons pas si vous ouvrez une newsletter. Vous pouvez vous désinscrire à tout moment : via le lien présent dans chaque newsletter ou par un court e-mail à cakeart@elpastelazo.ch, et nous supprimons votre adresse. Base juridique selon le RGPD : votre consentement (art. 6, par. 1, let. a), révocable à tout moment.

Statistiques (Google Analytics)

Uniquement si vous choisissez « Accepter » dans l’avis sur les cookies, nous utilisons Google Analytics 4 (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Google place alors des cookies (p. ex. « _ga », durée jusqu’à deux ans) et enregistre les pages que vous visitez et la manière dont vous utilisez le site, par exemple si une demande a été envoyée ou si vous êtes arrivé·e chez nous via une publicité. Si vous arrivez via une annonce Google, Google transmet en outre un identifiant de clic afin que nous puissions voir dans Google Ads (Google Ireland Limited) si l’annonce a abouti à une demande ou à une inscription. La publicité personnalisée est désactivée. Nous ne voyons que des évaluations agrégées, pas de personnes individuelles. Sans votre consentement, Google Analytics n’est pas chargé et aucune donnée n’est transmise à Google. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page. Base juridique selon le RGPD : votre consentement (art. 6, par. 1, let. a). Politique de confidentialité de Google : policies.google.com/privacy

Avis Google

Sur la page d’accueil et la page Mariages & événements, nous affichons des avis de notre profil d’entreprise Google. Notre serveur les récupère via l’API Google Places (Google Ireland Limited ou Google LLC, États-Unis) ; aucune donnée vous concernant n’est transmise à Google. Votre navigateur charge les photos de profil des auteurs directement depuis les serveurs de Google, qui reçoit ainsi votre adresse IP et des informations techniques sur votre navigateur. Base juridique selon le RGPD : intérêt légitime à montrer de vrais avis de clients (art. 6, par. 1, let. f). La politique de confidentialité de Google (policies.google.com/privacy) et les conditions de Google Maps (maps.google.com/help/terms_maps) s’appliquent.

Cartes

Sur la page de contact et pour les rendez-vous, vous voyez d’abord une simple image de carte fournie par ce site lui-même (données cartographiques © contributeurs OpenStreetMap). Ce n’est qu’en cliquant sur « Charger la carte » que la carte interactive Google Maps (Google Ireland Limited / Google LLC, États-Unis) est chargée. Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur et peut placer des cookies. Si vous choisissez « Toujours charger les cartes directement », votre navigateur mémorise ce choix ; vous pouvez le supprimer à tout moment via les données du navigateur. Base juridique selon le RGPD : votre consentement par le clic (art. 6, par. 1, let. a).

Traductions

Les contenus actuels comme les offres, les rendez-vous et la galerie sont traduits automatiquement avec Amazon Translate. Seuls ces textes sont transmis, aucune donnée des visiteurs.

Cookies et paramètres du navigateur

Sans votre consentement, nous n’enregistrons dans votre navigateur que ce dont le site a besoin : votre choix concernant les cookies, la langue choisie (cookie « pz_sprache », un an), le fait d’avoir déjà fermé un avis, le chargement direct des cartes et, uniquement jusqu’à la fermeture de l’onglet, le résumé de votre demande pour la page de remerciement. Vous pouvez supprimer ces informations à tout moment dans les paramètres de votre navigateur.

Communication à l’étranger

Nos données sont stockées en Suède (UE) ; selon le droit suisse, l’UE offre une protection adéquate des données. Amazon, Google et Cloudflare sont des entreprises établies aux États-Unis ou dont la société mère y est établie ; un accès depuis les États-Unis ne peut donc pas être exclu. Ces entreprises sont certifiées selon le Swiss-U.S. et l’EU-U.S. Data Privacy Framework, reconnus comme adéquats par la Suisse et l’UE ; des clauses contractuelles types s’appliquent en outre. La diffusion via CloudFront utilise des serveurs dans le monde entier.

Transmission

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires. Les destinataires sont uniquement les prestataires mentionnés ci-dessus, qui traitent les données pour notre compte, ainsi que les autorités lorsque la loi l’exige.

Vos droits

Vous pouvez à tout moment demander des informations sur vos données, faire rectifier des données inexactes et faire supprimer des données, vous opposer au traitement, demander une copie de vos données dans un format courant et révoquer un consentement donné. Un court e-mail à cakeart@elpastelazo.ch suffit. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si vous résidez dans l’UE, auprès de l’autorité de protection des données de votre pays.

Modifications

Nous adaptons cette politique de confidentialité lorsque notre site ou le droit change. La version publiée ici fait foi.