
Politique de Confidentialité
Politique de confidentialité
Dernière mise à jour : 2 août 2026
La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site sur la manière dont la SASU Thibaut Garnier collecte, utilise, conserve et protège leurs données personnelles.
Ces traitements sont réalisés conformément au Règlement général sur la protection des données, dit « RGPD », ainsi qu’à la législation française applicable en matière de protection des données personnelles.
La présente politique peut être mise à jour à tout moment. La version applicable est celle publiée sur le site à la date de sa consultation.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
SASU Thibaut Garnier
Enseigne : L’Atelier par Thibaut Garnier – Exalter vos papilles
2 rue Pétel
75015 Paris
SIRET : 920 867 850 00017
Téléphone : 01 40 24 02 36
Courriel : contact@thibautgarnier.com
2. Données personnelles collectées
Selon l’utilisation du site, les données suivantes peuvent être collectées :
-
nom et prénom ;
-
adresse électronique ;
-
numéro de téléphone ;
-
adresse de facturation, lorsqu’elle est nécessaire ;
-
identifiants et informations liés au compte client ;
-
numéro et contenu de la commande ;
-
date de retrait choisie ;
-
montant et statut du paiement ;
-
historique des commandes ;
-
échanges avec le service client ;
-
préférences concernant les communications commerciales ;
-
données techniques relatives à la navigation, telles que l’adresse IP, le type d’appareil, le navigateur utilisé et les cookies déposés sur le terminal.
Seules les données nécessaires aux finalités présentées dans cette politique sont collectées.
3. Finalités et bases légales des traitements
Les données personnelles peuvent être utilisées pour les finalités suivantes :
Gestion des commandes
Les données sont utilisées pour :
-
enregistrer et préparer les commandes ;
-
traiter les paiements ;
-
organiser le retrait des produits à l’Atelier ;
-
établir les factures ;
-
envoyer les confirmations et informations relatives à la commande ;
-
gérer les demandes de modification, d’annulation ou les réclamations.
Ces traitements reposent sur l’exécution du contrat conclu avec le client et, pour certaines obligations comptables et fiscales, sur le respect d’une obligation légale.
Gestion du compte client
Les données sont utilisées pour créer et administrer le compte client, permettre l’accès à l’historique des commandes et faciliter les commandes ultérieures.
Ce traitement repose sur l’exécution du contrat et sur la demande du client de disposer d’un compte personnel.
Service client et réclamations
Les données peuvent être utilisées pour répondre aux questions, traiter les réclamations et assurer le suivi de la relation commerciale.
Ce traitement repose sur l’exécution du contrat et sur l’intérêt légitime de la société à assurer un service client de qualité et à défendre ses droits en cas de litige.
Sécurité et prévention de la fraude
Certaines données peuvent être traitées afin de sécuriser le site, les paiements et les comptes clients, ainsi que pour détecter d’éventuelles tentatives de fraude.
Ce traitement repose sur l’intérêt légitime de la société à protéger son activité, son site et ses clients.
Communications commerciales
Avec l’accord du destinataire, l’adresse électronique peut être utilisée pour transmettre des informations sur les créations, les actualités, les offres et les événements de L’Atelier par Thibaut Garnier.
Pour les clients existants, des communications concernant des produits similaires à ceux déjà commandés peuvent également être envoyées, sauf opposition de leur part.
Chaque message commercial comporte un lien permettant de se désinscrire facilement et gratuitement.
4. Paiement en ligne
Le paiement des commandes est réalisé par l’intermédiaire d’un prestataire de paiement sécurisé.
Les données complètes de la carte bancaire sont directement saisies auprès de ce prestataire. La SASU Thibaut Garnier ne conserve ni le numéro complet de la carte bancaire ni son cryptogramme visuel.
La société peut toutefois recevoir et conserver les informations nécessaires au suivi de la transaction, telles que :
-
le montant du paiement ;
-
la date de la transaction ;
-
le statut du paiement ;
-
la référence de la transaction ;
-
les éventuels remboursements.
L’enregistrement d’un moyen de paiement pour une utilisation ultérieure ne peut être effectué que selon les modalités proposées par le prestataire de paiement et avec l’accord du client.
5. Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.
Elles peuvent notamment être transmises :
-
aux personnes habilitées au sein de la SASU Thibaut Garnier ;
-
à la plateforme utilisée pour l’hébergement et le fonctionnement du site ;
-
aux prestataires de paiement sécurisé ;
-
aux prestataires chargés de la facturation et de la comptabilité ;
-
aux prestataires techniques assurant la maintenance, la sécurité ou l’envoi des communications électroniques ;
-
aux autorités administratives ou judiciaires lorsque la loi l’exige.
Ces prestataires ne peuvent utiliser les données que dans le cadre des missions qui leur sont confiées et doivent assurer leur confidentialité et leur sécurité.
Les données personnelles ne sont ni vendues ni louées à des tiers.
6. Transferts de données hors de l’Espace économique européen
Certains prestataires techniques utilisés pour le fonctionnement du site peuvent être établis ou traiter des données en dehors de l’Espace économique européen.
Lorsqu’un tel transfert a lieu, il doit être encadré par un mécanisme reconnu par la réglementation, tel qu’une décision d’adéquation de la Commission européenne ou des clauses contractuelles types garantissant un niveau de protection approprié.
7. Durée de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
Les principales durées appliquées sont les suivantes :
-
Données relatives aux commandes et à la relation commerciale : pendant la durée nécessaire à la gestion de la commande et de la relation avec le client, puis en archivage pendant les délais légaux applicables ;
-
Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné ;
-
Données utilisées à des fins de prospection commerciale : trois ans à compter de la fin de la relation commerciale ou du dernier contact avec la personne concernée ;
-
Demandes adressées au service client : pendant la durée nécessaire à leur traitement, puis pendant le délai utile à la gestion d’un éventuel litige ;
-
Données relatives aux paiements : pendant la durée nécessaire à la réalisation et à la justification de la transaction, conformément aux obligations légales applicables ;
-
Cookies et données de navigation : pendant la durée indiquée dans l’outil de gestion des cookies accessible sur le site.
À l’issue de ces durées, les données sont supprimées ou archivées de manière sécurisée lorsqu’une obligation légale impose leur conservation.
8. Cookies
Le site peut utiliser des cookies et autres traceurs nécessaires à son fonctionnement, à la sécurisation des commandes, à la mémorisation des préférences ou à la mesure de son audience.
Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement.
Les cookies non indispensables, notamment ceux liés à la publicité, aux réseaux sociaux ou à certaines mesures d’audience, ne sont déposés qu’après l’accord de l’utilisateur lorsque celui-ci est requis.
L’utilisateur peut accepter, refuser ou modifier ses choix à tout moment au moyen de l’outil de gestion des cookies présent sur le site.
Le refus des cookies non indispensables n’empêche pas de consulter le site ni de passer une commande.
9. Sécurité des données
La SASU Thibaut Garnier met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre :
-
leur perte ;
-
leur destruction ;
-
leur modification ;
-
leur divulgation ;
-
leur utilisation ou leur accès non autorisés.
L’accès aux données est limité aux seules personnes et prestataires qui en ont besoin dans le cadre de leurs fonctions.
10. Droits des personnes
Conformément à la réglementation applicable, toute personne dispose, selon la situation :
-
d’un droit d’accès à ses données ;
-
d’un droit de rectification ;
-
d’un droit à l’effacement ;
-
d’un droit à la limitation du traitement ;
-
d’un droit d’opposition ;
-
d’un droit à la portabilité des données ;
-
du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci ;
-
du droit de définir des directives relatives au sort de ses données après son décès.
Le retrait du consentement ne remet pas en cause la légalité des traitements réalisés avant ce retrait.
11. Exercice des droits
Pour exercer ses droits ou poser une question concernant l’utilisation de ses données personnelles, l’utilisateur peut contacter la société :
Par courrier électronique :
contact@thibautgarnier.com
Par courrier postal :
Service de protection des données
SASU Thibaut Garnier
2 rue Pétel
75015 Paris
La demande doit permettre d’identifier clairement la personne concernée et le droit qu’elle souhaite exercer.
En cas de doute raisonnable sur l’identité du demandeur, un justificatif d’identité pourra être demandé. Ce document sera uniquement utilisé pour vérifier l’identité de la personne et sera supprimé dès que cette vérification ne sera plus nécessaire.
12. Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté la SASU Thibaut Garnier, que ses droits relatifs à la protection de ses données personnelles ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés, dite « CNIL ».
13. Mise à jour de la politique
La présente politique de confidentialité peut être modifiée afin de tenir compte d’une évolution du site, des services proposés ou de la réglementation.
La date de la dernière mise à jour figure en haut de cette page.
