1. Responsable du traitement

Identité : [À COMPLÉTER]
Adresse : [À COMPLÉTER]
Email : [À COMPLÉTER]

2. Données collectées

Lors d'une réservation en ligne, les données suivantes sont collectées :

Nom et prénom
Adresse email
Numéro de téléphone (optionnel)
Date, heure et nombre de convives de la réservation
Notes et demandes spéciales (optionnel)

Ces données sont utilisées exclusivement pour la gestion des réservations et l'envoi de l'email de confirmation.

3. Base légale du traitement

Le traitement est fondé sur l'exécution du contrat (RGPD, art. 6.1.b) : la gestion de votre réservation constitue la relation contractuelle justifiant le traitement de vos données.

4. Durée de conservation

Les données de réservation sont conservées pendant 3 ans à compter de la date de la réservation, conformément aux obligations comptables et fiscales applicables, puis supprimées.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement ("droit à l'oubli")
Droit à la portabilité
Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à l'adresse : [À COMPLÉTER]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies

Ce site utilise des cookies de session nécessaires au fonctionnement de l'espace d'administration et au maintien de votre session de réservation. En plus de ces cookies techniques, des cookies de mesure d'audience (Google Analytics) peuvent être déposés sur votre navigateur, mais uniquement après votre consentement explicite via la bannière qui s'affiche lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur — la bannière réapparaîtra alors à votre prochaine visite. Aucun cookie publicitaire n'est déposé.

7. Transferts de données hors UE

Certaines données peuvent être transférées hors de l'Union européenne dans le cadre de l'utilisation des services suivants :

Vercel Inc. (USA) — hébergement du site. Vercel est certifié conforme au cadre UE-USA (Data Privacy Framework).
Brevo (Sendinblue SAS, France/UE) — envoi des emails de confirmation. Brevo est un prestataire européen soumis au RGPD.
Neon Inc. (AWS eu-central-1, Francfort, Allemagne) — stockage de la base de données. Les données restent dans l'UE.
Cloudflare Inc. — stockage et distribution des photos de profil uploadées par les clients. Le bucket est configuré en juridiction européenne stricte : les fichiers sont stockés uniquement dans des datacenters situés dans l'Union Européenne et ne peuvent pas être transférés hors UE.
Google LLC (USA) — mesure d'audience via Google Analytics (GA4). Activé uniquement après votre consentement explicite. Google est certifié conforme au cadre UE-USA (Data Privacy Framework). Vous pouvez refuser ce traitement à tout moment via la bannière de cookies.

8. Contact DPO

Aucun délégué à la protection des données (DPO) n'est désigné pour cette structure. Pour toute question relative à vos données, contactez directement le responsable de traitement à l'adresse : [À COMPLÉTER]

Politique de confidentialité