Dernière mise à jour : 13 septembre 2026
Patissio (ci-après « nous », « notre » ou « la Plateforme ») est une plateforme en ligne éditée par MBEN DEV, société à responsabilité limitée (SARL) au capital de 1 €, immatriculée au RCS de Paris sous le numéro 932 130 735, dont le siège social est situé 60 rue François Ier, 75008 Paris, France. Elle permet aux artisans pâtissiers de créer leur site vitrine, gérer leurs créations, recevoir des commandes et proposer des ateliers. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
Nous collectons les catégories de données suivantes :
Vos données sont collectées et traitées pour les finalités suivantes :
Lorsque vous connectez votre compte Instagram à Patissio, nous utilisons l'API Instagram (Meta) pour récupérer et afficher votre feed de photos publiques sur votre site vitrine.
Les paiements (abonnements et transactions) sont gérés par Stripe, Inc. Nous ne stockons aucune donnée bancaire sur nos serveurs. Stripe agit en tant que sous-traitant conforme au RGPD. Consultez la politique de confidentialité de Stripe.
Les pâtissiers abonnés à l'offre Pro ou Premium peuvent connecter un assistant conversationnel (ChatGPT, Claude ou tout autre client compatible MCP) à leur pâtisserie. Cette connexion est facultative : elle n'existe que si le pâtissier l'active lui-même.
Une fois connecté, l'assistant peut consulter, selon les permissions accordées : les commandes et demandes de devis — coordonnées des clients comprises —, le catalogue, les fiches ingrédients et recettes, ainsi que les statistiques d'activité. Avec la permission « Agir », il peut également écrire un message au client sur une commande et faire avancer le statut d'une commande.
Quand vous utilisez l’assistant intégré, vos messages, le texte utile des fichiers joints et les données nécessaires à votre demande sont transmis à Microsoft Azure OpenAI, avec un traitement du modèle dans la zone Europe. Le service est facultatif et sur invitation. La recherche web est désactivée. Les engagements de localisation Microsoft comportent des exceptions limitées, notamment pour la sécurité et le support ; ils ne garantissent pas une absence absolue de transfert. En environnement de test, Langfuse Cloud Europe reçoit, lorsque le suivi est activé, les métadonnées techniques de l’assistant (durées, erreurs, noms des outils, tokens, coûts et identifiants pseudonymisés). Les messages, réponses, fichiers et arguments des outils sont exclus de cet envoi.
Les conversations et le texte extrait des pièces jointes sont conservés pour retrouver vos échanges ; vous pouvez supprimer le contenu d’une conversation depuis son historique. Les fichiers originaux ne sont pas conservés après extraction. Les traces de consommation et de paiement sont conservées séparément du contenu ; les clés du service ne sont jamais transmises au navigateur.
Les créations et modifications proposées demandent votre validation dans Patissio. L’assistant ne publie pas une fiche et n’envoie pas un message client ou un devis automatiquement. Les réponses et prix proposés peuvent être inexacts et doivent être relus.
Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, contactez-nous à l'adresse : [email protected].
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Patissio utilise des cookies et stockages strictement nécessaires à la sécurité, à l’authentification, aux préférences de langue et à la mémorisation de votre choix ; ils sont actifs sans consentement. Si vous acceptez la catégorie Statistiques, Umami (auto-hébergé), Google Analytics et les enregistrements de session Sentry peuvent mesurer les visites et les interactions ; les champs sensibles sont masqués. Si vous acceptez la catégorie Marketing, les pixels Snapchat et TikTok peuvent mesurer les pages vues et les conversions des campagnes publicitaires, notamment l’inscription et l’abonnement. Cloudflare Turnstile (protection anti-abus), Google OAuth, Stripe et Cal.com ne sont chargés que lorsque leur fonction est nécessaire ou que vous l’utilisez et peuvent alors déposer leurs propres cookies techniques. Crisp est chargé dans le back-office afin d’afficher la bulle d’assistance et utilise un cookie fonctionnel pour conserver la conversation et la session de support. Toutes les catégories facultatives sont refusées par défaut. Votre choix est conservé pendant 6 mois et peut être modifié à tout moment grâce au bouton « Gérer mes cookies ».
Vous pouvez demander la suppression complète de votre compte et de toutes les données associées en nous contactant à [email protected]. La suppression sera effectuée dans un délai de 30 jours, sous réserve des obligations légales de conservation.
Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles :
Nous mesurons la fréquentation de la Plateforme et des sites vitrines avec Umami, une solution que nous hébergeons sur nos propres serveurs. Cette mesure ne dépose aucun cookie et n'écrit rien sur votre appareil : votre adresse IP sert uniquement, de façon transitoire, à calculer un identifiant de session anonyme renouvelé chaque jour. Rien n'est recoupé entre les sites, partagé, vendu, ni utilisé à des fins publicitaires.
Parce qu'elle n'écrit aucune information dans votre terminal et qu'elle sert exclusivement à notre propre mesure d'audience, elle relève de l'exemption de consentement prévue pour la mesure d'audience. Les données correspondantes sont conservées 13 mois au maximum, puis supprimées automatiquement.
Vous pouvez malgré tout vous y opposer à tout moment, pour ce navigateur :
L'enregistrement de session et les cartes de chaleur, qui filment l'écran, ainsi que les pixels publicitaires, restent soumis à votre consentement explicite. Vous pouvez le modifier à tout moment via le bouton « Gérer mes cookies » en bas de page.