Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Chez Briox Baker, nous prenons votre vie privée au sérieux. Ce site est un site informatif : il ne vend pas en ligne, il n'a ni panier ni inscription, et n'installe pas de cookies. Nous vous expliquons ici, de façon claire, quelles données nous traitons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi organique 3/2018 (LOPDGDD).

Les commandes se passent dans notre app de commandes, qui a sa propre section : la section h.

1. Responsable du traitement

2. Quelles données nous traitons et dans quel but

a) Navigation sur le site — analyse anonyme, sans cookies

Pour savoir combien de personnes visitent le site et quels contenus les intéressent, nous utilisons une analyse d'audience propre sans cookies. Nous générons une empreinte quotidienne irréversible à partir de votre adresse IP, de votre navigateur et d'une clé qui change chaque jour : nous ne conservons pas votre IP et cette empreinte ne permet pas de vous identifier ni de savoir si vous êtes revenu un autre jour. Nous enregistrons de façon agrégée la page visitée, le type d'appareil, la provenance (si vous venez d'un autre site) et une localisation approximative (pays/ville) que nous fournit notre prestataire. Si la page affiche une erreur technique, nous enregistrons son message. Sur chaque page, nous mesurons aussi combien de temps vous la gardez à l'écran, jusqu'où vous la faites défiler, sur quels boutons vous appuyez, quelles vidéos vous regardez et si vous acceptez ou refusez l'avis sur les cookies ; dans le catalogue, quelles pages vous regardez ; dans le calculateur de palettes, les chiffres que vous essayez ; et sur les formulaires, en plus, quels champs vous avez remplis et si une erreur s'affiche, jamais ce que vous écrivez. Il n'est pas possible de vous identifier avec ces données.

Base légale : intérêt légitime (art. 6.1.f RGPD) à mesurer l'utilisation du site de façon anonyme.

b) Si vous nous contactez

Si vous nous écrivez par e-mail, WhatsApp ou via l'App, nous traiterons les données que vous nous fournissez (nom, e-mail, téléphone, contenu de votre message) dans le seul but de répondre à votre demande et, le cas échéant, de gérer la relation commerciale.

Base légale : votre demande et/ou l'exécution d'une relation contractuelle (art. 6.1.b RGPD).

c) Mesure de notre publicité

Lorsque vous effectuez une action concrète sur le site (par exemple, envoyer le formulaire de contact, cliquer pour télécharger l'App ou nous contacter par WhatsApp), nous pouvons envoyer à Meta Platforms (Facebook/Instagram) un événement de conversion pour mesurer l'efficacité de nos campagnes. Vos données de contact (e-mail et téléphone) voyagent toujours chiffrées (pseudonymisées avec SHA-256). Avec elles, et uniquement pour que Meta puisse reconnaître l'événement, nous transmettons certaines données techniques non chiffrées : votre adresse IP et le navigateur (user-agent). En aucun cas nous n'envoyons votre nom, e-mail ou téléphone en clair.

Uniquement si vous acceptez les cookies, nous chargeons aussi dans votre navigateur le pixel Meta : il indique à Meta que vous avez visité une page et, dans le catalogue et sur les fiches, quel pain vous regardez et si vous appuyez pour passer commande, pour mesurer nos publicités et les montrer à ceux qui viennent vraiment regarder. Il utilise les cookies _fbp y _fbc (90 jours). Si vous le refusez, il n'est pas chargé, et si vous retirez votre consentement, ils sont supprimés.

Si vous arrivez sur le site depuis une publicité Meta, l’adresse contient un identifiant de clic. Nous l’utilisons pour savoir quelle publicité fonctionne, et nous le traitons de deux manières différentes :

• Pendant votre visite, il voyage dans l’adresse des pages que vous parcourez et il est envoyé avec le formulaire si vous nous écrivez. Rien n’est enregistré sur votre appareil, il ne demande donc pas votre consentement.
• Au-delà de votre visite, uniquement si vous l’acceptez dans l’avis qui apparaît à l’arrivée : il est alors enregistré dans votre navigateur pendant 90 jours —la fenêtre d’attribution de Meta— afin de reconnaître la publicité même si vous revenez un autre jour. Si vous refusez, rien n’est enregistré et ce qui existait avant est supprimé.

En plus de votre e-mail et de votre téléphone, nous envoyons à Meta vos nom et prénom chiffrés (SHA-256), qui améliorent la reconnaissance de l’événement. Vous pouvez changer votre décision quand vous voulez depuis la politique de cookies.

Base légale : intérêt légitime à évaluer notre publicité. Vous pouvez vous y opposer en nous écrivant à marketing@brioxbaker.com.

d) Accès au matériel de marque (/material)

Le matériel de marque est destiné à la presse, aux clients et aux distributeurs. Pour entrer, il suffit de saisir une adresse e-mail. Nous traitons : votre e-mail, le nom ou entreprise si vous nous le donnez, combien de fois vous êtes entré et quand a eu lieu la dernière fois, y quels fichiers vous téléchargez —ce dernier point associé à un identifiant interne, jamais à votre e-mail dans notre registre d'événements—. Nous conservons également les tentatives de connexion, pour détecter les abus et résoudre les problèmes d'accès.

La première fois que vous entrez, votre e-mail est également transmis à notre système interne de gestion des clients, pour savoir qui utilise le matériel et pouvoir vous contacter à son sujet ou au sujet de Briox Baker. Nous ne vous envoyons rien d'automatique du simple fait d'être entré.

En entrant, votre navigateur enregistre un laissez-passer signé pour ne pas avoir à saisir l'e-mail à chaque fois. Ce n'est pas un cookie publicitaire et il ne sert pas à vous suivre sur d'autres sites : il est strictement nécessaire au service que vous avez demandé, c'est pourquoi il ne requiert pas de consentement préalable.

Base légale : la préparation d'une relation commerciale et notre intérêt légitime à savoir qui utilise le matériel et à pouvoir vous contacter à son sujet (art. 6.1.b et 6.1.f RGPD). Vous pouvez vous y opposer, demander la suppression de votre accès et l'effacement de ces données en écrivant à marketing@brioxbaker.com.

Conservation : tant que dure l'accès et jusqu'à 12 mois après la dernière entrée.

d bis) Présentation pour les distributeurs (/socios)

Peut entrer toute personne qui saisit son e-mail à l’entrée, ou que nous invitons. Nous traitons : votre e-mail ; si nous vous invitons, également votre nom et celui de votre entreprise (c’est nous qui les saisissons en vous invitant), la langue, quand vous entrez et ce que vous regardez : jusqu’à quelle minute de la vidéo vous allez, si vous la terminez, si vous entrez dans le panneau de démonstration et combien de temps vous y passez, avec la ville et le type d’appareil approximatifs fournis par la connexion.

En entrant, votre navigateur enregistre un cookie de session qui dure autant que votre accès (48 heures). Il est strictement nécessaire au service que vous avez demandé : il n’est pas publicitaire et ne requiert pas de consentement préalable. Cette page n’a ni pixel Meta ni enregistrement Clarity.

Base légale : la préparation d’une relation commerciale et notre intérêt légitime à savoir si la présentation vous a été utile (art. 6.1.b et 6.1.f RGPD). Vous pouvez vous y opposer ou demander l’effacement en écrivant à marketing@brioxbaker.com.

Destinataires : Cloudflare, où elles sont stockées (et son service cdnjs, depuis lequel votre navigateur télécharge le lecteur vidéo), et Resend, qui envoie l’e-mail d’invitation lorsque nous vous invitons.

Conservation : 12 mois à compter de votre dernière entrée ; passé ce délai, elles sont effacées automatiquement.

e) Si vous postulez à une offre d'emploi (/personal)

Lorsque vous envoyez votre candidature, nous traitons votre nom, votre téléphone, le poste que vous choisissez, comment vous vous rendez au travail, si vous avez déjà travaillé sur une ligne de production ou en usine et votre CV. Le CV est conservé dans un stockage privé, accessible uniquement depuis notre panneau interne : il n'a pas d'adresse publique et personne d'extérieur à la sélection ne peut le voir.

Nous n'acceptons que des fichiers PDF, JPG ou PNG, et nous vérifions que le fichier est réellement de ce type avant de l'enregistrer. Il n'est jamais ouvert dans le navigateur : il est téléchargé.

Pour nous aider à trier les candidatures, un outil d'intelligence artificielle (Claude, d'Anthropic) lit le CV et résume votre expérience et l'endroit où vous vivez. Il ne décide rien : il n'écarte personne, et toutes les candidatures sont examinées et décidées par une personne. De cette lecture, nous ne gardons que le résumé, jamais le texte du CV.

Base légale : votre consentement exprès en cochant la case, et l'application de mesures précontractuelles à votre demande (art. 6.1.a et 6.1.b RGPD). Vous pouvez le retirer quand vous voulez en écrivant à marketing@brioxbaker.com, sans que cela affecte la licéité du traitement effectué auparavant.

Conservation : un an à compter de l'envoi de la candidature. Passé ce délai, la fiche et le CV sont supprimés automatiquement, sans que vous ayez à le demander. Si vous voulez que nous les supprimions plus tôt, écrivez-nous.

Destinataires : personne en dehors de Briox Baker, à l'exception des prestataires qui nous aident en tant que sous-traitants : Cloudflare, où il est conservé, et Anthropic, qui le lit pour trier les candidatures. Votre CV n'est pas partagé avec des tiers ni utilisé à des fins publicitaires.

f) Comment le site est utilisé — Microsoft Clarity, uniquement avec votre permission

Si vous acceptez les cookies, nous utilisons Microsoft Clarity pour voir comment on navigue sur le site : où l'on clique, jusqu'où l'on fait défiler et à quel moment on abandonne un formulaire (cartes de chaleur et enregistrements de la visite). Ce que vous écrivez dans les formulaires reste masqué : on voit que quelqu'un écrit, pas quoi.

Base légale : votre consentement (art. 6.1.a RGPD). Si vous n'acceptez pas, Clarity ne se charge pas. Vous pouvez le retirer quand vous voulez depuis la politique de cookies, et cela supprime ses cookies.

g) Si vous nous écrivez sur WhatsApp ou Instagram

Lorsque vous nous contactez par WhatsApp (API WhatsApp Business de Meta) ou par messages privés Instagram sur nos comptes (Espagne, Portugal, France), nous traitons votre nom ou nom d'utilisateur, votre téléphone (sur WhatsApp), la langue de votre message, ce que vous écrivez, les photos et messages vocaux que vous joignez (les messages vocaux sont automatiquement transcrits en texte avec un outil d'intelligence artificielle), et ce que vous nous dites de votre établissement (local, ville, ce que vous cuisinez). Si vous nous écrivez depuis un bouton du site, votre premier message se termine par une courte référence entre crochets (par exemple [REF:ES-SEL-ORG]) qui indique depuis quelle page et quelle publicité vous arrivez ; elle ne dit pas qui vous êtes.

Celle qui vous répond est Lucía (Lucie en français, Lúcia en portugais), une assistante à intelligence artificielle. Elle se présente comme une IA en vous saluant et le reconnaît si vous le lui demandez (règlement sur l'IA, art. 50). Elle ne prend aucune décision produisant des effets juridiques vous concernant (art. 22 RGPD) : elle informe et recommande, mais c'est vous qui passez la commande sur le site ou parlez à une personne de notre équipe. Lucía transmet la conversation à une personne lorsque c'est nécessaire : en cas de réclamation, de grosse commande, ou si vous le demandez.

Si vous laissez la conversation en suspens, nous pouvons vous envoyer un seul rappel dans les 24 heures qui suivent. Nous ne vous enverrons pas d'autres communications commerciales par WhatsApp en dehors de cette conversation, sauf si vous nous donnez votre consentement exprès pour cela.

Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) pour répondre à vos questions et vous aider à choisir et à commander, et intérêt légitime (art. 6.1.f RGPD) pour le rappel de 24 h. Les communications commerciales ultérieures, uniquement avec votre consentement.

Conservation : tant que nous restons en contact et, ensuite, le temps nécessaire pour traiter d'éventuelles réclamations. Vous pouvez en demander la suppression quand vous le souhaitez.

Destinataires / sous-traitants : Meta Platforms Ireland Limited (WhatsApp et Instagram), OpenAI Ireland Limited (traitement aux États-Unis avec des clauses contractuelles types ; OpenAI ne fait pas partie du Data Privacy Framework), Anthropic Inc. (États-Unis, clauses contractuelles types ; solution de secours si OpenAI échoue), Supabase Inc. (base de données hébergée à Londres, Royaume-Uni : pays bénéficiant d'une décision d'adéquation de l'UE), et Telegram FZ-LLC (alertes internes à l'équipe avec votre nom et votre question, sans numéros de téléphone ni e-mails ; peut traiter des données en dehors de l'EEE). Les fournisseurs d'IA n'utilisent pas ces conversations pour entraîner leurs modèles : c'est la condition par défaut de leurs services pour les entreprises.

Vos droits : en plus des droits habituels, vous pouvez demander à tout moment à parler à une personne plutôt qu'à l'assistante IA.

h) Si vous utilisez notre app de commandes

Ceci s’applique à l’app Briox Baker et à sa version web, pedidos.brioxbaker.com, où les comptes sont créés et les commandes passées.

Quelles données : Données d’identité (nom et prénom) et de contact (email, téléphone). Données fiscales et d’entreprise (raison sociale et numéro fiscal, nécessaires pour facturer). Adresses de livraison. Données de vos commandes (produits, quantités, montants, dates, coupons et Briox Coins). Identifiant de notifications (token de votre appareil) si vous les activez. Données techniques d’utilisation (adresse IP, journaux d’accès, identifiant technique de l’appareil) et données d’activité agrégées et anonymes pour les statistiques « en direct » de la boutique (visites et achats en temps réel, sans vous profiler individuellement).

Ce que nous ne traitons pas : Nous ne conservons pas les données de votre carte de paiement (Redsys les gère dans son environnement sécurisé). L’app n’accède ni à votre position précise, ni à l’appareil photo, ni à vos contacts, ni à la galerie, sauf si vous choisissez expressément d’envoyer une image.

Finalités et base juridique : Créer et gérer votre compte, traiter et livrer vos commandes → exécution du contrat. Émettre les factures et respecter les obligations comptables et fiscales → obligation légale. Gérer les Briox Coins, assurer le support et améliorer le service (y compris les statistiques agrégées) → intérêt légitime. Vous envoyer des notifications push → votre consentement (révocable depuis l’appareil).

Destinataires / sous-traitants : Nous ne vendons pas vos données. Les prestataires nécessaires au service les traitent pour notre compte, avec les garanties appropriées : Supabase (infrastructure, base de données, authentification et temps réel, hébergée dans l’Union européenne) ; Redsys et l’établissement bancaire (traitement du paiement) ; Holded (émission des factures) ; Resend (envoi des emails du service : code d’accès, confirmation de commande et factures) ; et, pour les notifications, Expo avec Apple (APNs) et Google (FCM). Également les boutiques d’applications (Apple App Store et Google Play) lorsque vous téléchargez ou mettez à jour l’app. Lorsque votre commande est servie par le distributeur de votre zone, nous lui communiquons les données nécessaires à la livraison (nom ou raison sociale, adresse, téléphone de contact et contenu de la commande).

Conservation : Nous conservons les données de votre compte tant qu’il est actif. Si vous le supprimez, nous supprimons votre accès et vos données personnelles de compte. Les commandes et factures sont conservées pendant les durées exigées par la réglementation commerciale, comptable et fiscale (en général, plusieurs années), après quoi elles sont supprimées ou anonymisées.

Vos droits : Vous pouvez supprimer votre compte directement depuis Mon compte › Mes informations, ou nous écrire à marketing@brioxbaker.com. Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès de l’autorité de contrôle : en Espagne, l’Agencia Española de Protección de Datos (AEPD, www.aepd.es) ; au Portugal, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Sécurité et violations : Nous appliquons des mesures techniques et organisationnelles pour protéger vos données (chiffrement en transit, contrôle d’accès par rôles, séparation des environnements). En cas de violation de sécurité présentant un risque pour vos droits, nous la notifierons à l’autorité compétente dans un délai de 72 heures, et à vous lorsque cela est nécessaire.

Transferts internationaux : Votre base de données est hébergée dans l’Union européenne. Certains services de notifications (Apple, Google) peuvent impliquer des traitements hors de l’Espace économique européen ; dans ce cas, ils sont réalisés avec les garanties prévues par le RGPD (clauses contractuelles types ou autres mécanismes valables).

Mineurs : L’app s’adresse aux professionnels et aux entreprises (majeurs). Elle n’est pas destinée aux mineurs et nous ne collectons pas sciemment de données de mineurs.

3. Destinataires des données

Nous ne vendons pas vos données. Peuvent y accéder, en tant que sous-traitants ou prestataires nécessaires au service :

• Cloudflare, Inc. — hébergement du site et de l'analyse d'audience anonyme.
• Meta Platforms, Inc. — uniquement les événements de conversion pseudonymisés décrits ci-dessus.
• Microsoft Corporation (Microsoft Clarity) — uniquement si vous acceptez les cookies, les données de navigation décrites au point f.
• Supabase, Inc. — hébergement de notre système interne de gestion des clients, où arrivent les contacts du site et les e-mails de la section d.
• OpenAI Ireland Limited / Anthropic Inc. — uniquement pour les conversations WhatsApp et Instagram décrites au point g.
• Telegram FZ-LLC — uniquement pour les alertes internes décrites au point g.
• Supabase, Redsys, Holded, Resend, Expo, Apple et Google — uniquement si vous utilisez l’app de commandes, comme expliqué à la section h.

Nous pourrons également communiquer des données lorsqu'il existe une obligation légale.

4. Conservation

Les données d'analyse d'audience sont conservées de façon agrégée et anonyme. Les données issues de votre prise de contact sont conservées tant que dure la relation et, ensuite, pendant les délais légalement exigibles pour répondre à d'éventuelles responsabilités.

Les candidatures et les CV sont conservées un an à compter de leur envoi, puis elles sont supprimées automatiquement.

5. Transferts internationaux

Nos prestataires (Cloudflare, Meta, Microsoft, OpenAI, Anthropic et Telegram) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert est encadré par des garanties appropriées, comme les Clauses contractuelles types approuvées par la Commission européenne.

6. Vos droits

Vous pouvez exercer à tout moment vos droits : accès, rectification, effacement, opposition, limitation du traitement et portabilité, en écrivant à marketing@brioxbaker.com et en indiquant le droit que vous souhaitez exercer. Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

7. Mineurs

Ce site ne s'adresse pas aux mineurs et nous ne collectons pas sciemment leurs données.

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements légaux ou opérationnels. Nous publierons la version en vigueur sur cette page avec sa date de mise à jour.

Document informatif conforme à la réglementation en vigueur à la date indiquée. Il ne constitue pas un conseil juridique.