Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles Coffee Arts Paris collecte, pourquoi, à qui elles sont transmises et combien de temps elles sont conservées. Le traitement de vos données est conforme au RGPD et à la législation française en vigueur.

Dernière mise à jour : 06/11/2026.

Coffee Arts Paris

25 Boulevard du Temple, 75003 Paris

Email : coffeeartsparis@gmail.com

• Réservation d’atelier : nom, email, téléphone, noms des participants, atelier et date choisis, statut étudiant, suppléments, code atelier, date d’acceptation des conditions.
• Commande en boutique : nom, email, téléphone, adresse de livraison ou point relais, articles commandés.
• Carte cadeau : nom et email de l’acheteur et du destinataire, code, montant et solde.
• Compte client : nom, email, mot de passe chiffré, ou identifiant Google si vous utilisez la connexion Google.
• Formulaire de contact : nom, email et contenu de votre message.
• Paiement : montant, statut et référence de la transaction. Vos coordonnées bancaires sont saisies uniquement sur la page sécurisée de Square : Coffee Arts Paris n’y a jamais accès et ne les conserve pas.
• Provenance : avec votre accord, site d’origine, campagne et page d’arrivée de votre visite ; et votre réponse à « Comment nous avez-vous connus ? » si vous la donnez.
• Navigation : statistiques de visite anonymes, voir la politique cookies.

• Exécuter votre réservation ou votre commande (contrat) : paiement, emails de confirmation, de report et de retrait, livraison, service client.
• Respecter nos obligations légales : comptabilité et facturation.
• Gérer et sécuriser le site (intérêt légitime) : prévention de la fraude, statistiques de visite.
• Comprendre comment nos clients nous découvrent (consentement, retirable à tout moment) : provenance de la visite rattachée à la réservation ou à la commande.
• Vous demander votre avis après un atelier, par un email envoyé une seule fois (intérêt légitime) : vous pouvez vous y opposer en nous écrivant.
• Répondre à vos messages (intérêt légitime).

Vos données sont destinées à l’équipe de Coffee Arts Paris. Elles ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :

• Square (Squareup International Ltd pour l’Union européenne) : paiement en ligne et remboursements.
• Vercel : hébergement du site et statistiques de visite.
• Railway : hébergement du serveur et des réservations.
• MongoDB Atlas : base de données.
• Google : envoi d’emails, tableau de suivi des réservations (Google Sheets), carte de la page Contact (Google Maps, seulement si vous choisissez de l’afficher) et connexion Google si vous la choisissez.
• Resend : envoi d’emails.
• Mondial Relay et Colissimo (La Poste) : livraison des commandes.
• Cloudinary : hébergement des images du site.

Notre page de suivi des pièces est hébergée par Cloudflare.

Plusieurs de ces prestataires sont établis aux États-Unis ou y traitent des données (notamment Vercel, Railway, Google, MongoDB, Cloudinary, Resend et Square). Ces transferts sont encadrés par les garanties prévues par le RGPD et proposées par ces prestataires, telles que les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

• Réservations et commandes : le temps de la relation commerciale, puis 3 ans.
• Pièces comptables : 10 ans, comme l’exige la loi.
• Cartes cadeaux : pendant leur durée de validité, puis selon la règle comptable ci-dessus.
• Compte client : jusqu’à sa suppression sur demande.
• Demandes de contact : 12 mois après le dernier échange.

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité.

Exercer vos droits : coffeeartsparis@gmail.com

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Le site n’utilise pas de cookie publicitaire. Le détail figure dans la politique cookies.

Coffee Arts Paris met en œuvre des mesures techniques et organisationnelles pour garantir la sécurité et la confidentialité des données personnelles : connexion chiffrée, accès limités par compte et par droits, mots de passe chiffrés.

La présente politique peut être modifiée à tout moment afin de rester conforme à la législation et à nos services. Nous vous invitons à la consulter régulièrement.