Politiques de confidentialités

1. Qui est responsable du traitement ?

Le responsable du traitement des données à caractère personnel sur le site https://le-jardin-creole-en-yvelines.fr/ est :
GASTROEVENTS (SASU) – 18 boulevard Paul Barré, Maule (78) – RCS Versailles 884 401 811 – Capital social : 1 000,00 €
Contact général : contact@le-jardin-creole-en-yvelines.fr

Délégué à la protection des données (DPO / Référent RGPD) : Le Jardin Créole en Yvelines – contact@le-jardin-creole-en-yvelines.fr

Hébergeur : OVH SAS – 2 rue Kellermann – BP 80157 – 59053 Roubaix Cedex 1 – Tél. : 1007

2. Quelles données collectons-nous ?

Selon vos interactions avec le site, nous pouvons collecter :

• Données d’identification et de contact : nom, prénom, téléphone, e-mail.

• Données de réservation (le cas échéant) : date/heure souhaitées, nombre de couverts, préférences, commentaires.

• Données liées aux commandes en ligne (le cas échéant) : contenu de commande, adresse de livraison, informations de facturation.

• Données de facturation (le cas échéant) : adresse de facturation, moyen de paiement (les numéros de carte sont traités par le prestataire de paiement et ne sont pas stockés par GASTROEVENTS).

• Données de communication : messages envoyés via le formulaire de contact, e-mails.

• Données de navigation : logs serveurs, adresse IP, pages consultées, identifiants de cookies/traceurs, consentements donnés/refusés.

Le caractère obligatoire des informations est indiqué lors de la collecte (ex. astérisque).

3. Finalités et bases légales

Nous traitons vos données pour :

• Gestion des demandes via le formulaire de contact : répondre à vos questions et vous recontacter
  Base légale : intérêt légitime et/ou votre consentement.

• Gestion des réservations de table (le cas échéant) : prise en compte, confirmation, suivi, modifications
  Base légale : exécution de mesures précontractuelles / du contrat.

• Prise et exécution des commandes en ligne (le cas échéant) : préparation, livraison/retrait, service après-vente
  Base légale : exécution du contrat.

• Facturation et obligations légales : conservation comptable et fiscale
  Base légale : obligation légale.

• Envoi d’actualités / newsletter (le cas échéant)
  Base légale : votre consentement (désinscription possible à tout moment).

• Mesure d’audience et amélioration du site (traceurs non essentiels)
  Base légale : votre consentement (bandeau cookies).

• Sécurité du site et prévention de la fraude
  Base légale : intérêt légitime.

4. Durées de conservation

Nous appliquons des durées proportionnées :

• Formulaire de contact / échanges : jusqu’à 2 ans après le dernier contact.

• Clients / réservations / commandes : pendant la relation, puis 5 ans après la dernière interaction (prescription civile).

• Données de facturation : 10 ans (obligation légale).

• Newsletter : jusqu’à votre désinscription ou 3 ans d’inactivité.

• Logs techniques : jusqu’à 6 mois.

• Cookies/traceurs non essentiels : 3 mois maximum (détails dans la Politique de cookies).

5. Destinataires et sous-traitants

Accès limité aux personnes habilitées de GASTROEVENTS. Nous pouvons recourir à des sous-traitants pour des prestations techniques :

• Hébergement : OVH (France/UE).

• Maintenance / webmastering : WY-Créations, 24 rue de Clichy, 75009 Paris.

• Outils en ligne (le cas échéant) : solution de réservation, envoi d’e-mails, mesure d’audience, solution de paiement.
  Chaque prestataire agit selon nos instructions, avec des garanties de sécurité adaptées et un contrat de sous-traitance conforme au RGPD.

6. Transferts hors Union européenne

En principe, nous traitons vos données au sein de l’UE/EEE. Le cas échéant (ex. certains outils de mesure d’audience ou d’envoi d’e-mails), des transferts hors UE peuvent survenir avec des garanties appropriées (Clauses Contractuelles Types, mesures additionnelles). Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement TLS, gestion des accès, sauvegardes, mises à jour de sécurité). Aucun système n’est totalement inviolable ; nous nous engageons à notifier les violations de données personnelles lorsque requis par la loi.

8. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment.
Pour les exercer : contact@le-jardin-creole-en-yvelines.fr (préciser votre identité et l’objet de la demande).
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr – 3 Place de Fontenoy, 75007 Paris).

9. Cookies et traceurs

Le fonctionnement des cookies/traceurs et vos choix sont détaillés dans notre Politique de cookies et via le bandeau de consentement.

10. Liens vers des sites tiers

Le site peut contenir des liens vers des sites tiers. Nous n’exerçons aucun contrôle sur leur contenu et leurs pratiques de confidentialité ; nous vous invitons à consulter leurs politiques.

11. Modifications

Nous pouvons modifier la présente politique pour refléter des évolutions légales ou techniques. En cas de changement majeur, nous vous en informerons par tout moyen approprié. La version en ligne fait foi.

12. Contact

Toute question relative à vos données personnelles : contact@le-jardin-creole-en-yvelines.fr