Responsable du traitement
Le responsable du traitement est LE P'TIT 13, exploité sous l'enseigne Le P'tit 13, 2B rue d'Alsace, 78200 Mantes-la-Jolie. Contact : à compléter.
Contact DPO ou référent protection des données : Non désigné - contact via l'adresse de l'éditeur.
Traitements, finalités et bases légales
| Traitement | Finalité | Base légale | Durée indicative |
|---|---|---|---|
| Formulaire de contact | Répondre aux demandes | Intérêt légitime ou mesures précontractuelles | 36 mois après le dernier échange utile |
| Demande traiteur | Établir un devis et organiser un événement | Mesures précontractuelles puis contrat | Durée commerciale, puis archivage légal si contrat |
| Click & collect | Préparer et suivre la commande | Contrat | 10 ans pour les pièces comptables lorsque nécessaire |
| Statistiques internes anonymes | Mesurer la fréquentation, détecter les erreurs et améliorer le site | Intérêt légitime / exemption ePrivacy si conditions respectées | 13 mois maximum pour les traceurs exemptés |
| Cookies optionnels et marketing | Mesures avancées, campagnes, pixels | Consentement | Durée indiquée dans la politique cookies |
Données collectées
Selon le service utilisé : nom, e-mail, téléphone, contenu du message, société, événement, commande, notes liées à la commande, horodatage, données techniques limitées et statut du consentement. Les champs libres ne doivent pas contenir de données sensibles inutiles.
Destinataires et sous-traitants
Les données sont destinées à l'équipe du restaurant et aux prestataires nécessaires : hébergement, e-mail transactionnel, outils de commande, paiement le cas échéant, Google Maps, Instagram, Google Analytics ou autres traceurs uniquement si configurés et consentis.
Services externes
- Google Maps peut traiter des données lors de l'affichage ou de l'ouverture de la carte.
- Instagram traite les données lorsque vous ouvrez une publication ou un profil.
- Stripe ou tout prestataire de paiement applique sa propre politique lorsqu'un paiement en ligne est activé.
- Google Analytics, Tag Manager, Meta Pixel, TikTok Pixel ou Clarity ne doivent se charger qu'après consentement explicite lorsqu'ils sont activés.
Transferts hors Union européenne
Certains prestataires externes peuvent impliquer des transferts hors UE. Lorsque ces services sont activés, Le P'tit 13 s'appuie sur les garanties contractuelles disponibles et limite les données transmises.
Vos droits
Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable, et retrait du consentement. La page Gestion des données personnelles explique la procédure. Vous pouvez aussi déposer une réclamation auprès de la CNIL : cnil.fr.
Sécurité
Le site met en œuvre des mesures raisonnables de sécurité : HTTPS, limitation des accès, journalisation technique, séparation des secrets côté serveur et filtrage des données analytiques sensibles.