Politique de confidentialité
Dernière mise à jour : 12 août 2026
Cette page explique quelles données personnelles nous traitons lorsque vous visitez ce site ou nous adressez une demande de réservation, pourquoi nous le faisons, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
En résumé : ce site n'utilise ni mesure d'audience, ni publicité, ni réseau social embarqué. Aucun formulaire n'envoie de données vers un serveur qui nous appartiendrait : la demande de réservation ouvre simplement votre logiciel de messagerie.
1. Responsable du traitement
- Responsable
- SARL LE HAVANE, exploitant l'établissement sous l'enseigne « Couleur Café » — 28 rue du Père Louis de Jabrun, 33000 Bordeaux — SIRET 428 993 794 00018
- Contact
- couleurcafereservation@gmail.com — 05 56 48 28 58
- Délégué à la protection des données
- Aucun DPO n'a été désigné : l'activité n'entre pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD.
2. Données traitées, finalités et bases légales
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de réservation | Nom, numéro de téléphone, date et heure souhaitées, nombre de personnes, espace souhaité, ainsi que l'adresse électronique depuis laquelle vous nous écrivez | Exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 12 mois à compter de la date de réservation, puis suppression |
| Réponse à une demande envoyée par courriel ou par téléphone | Coordonnées et contenu de votre message | Intérêt légitime à répondre aux personnes qui nous sollicitent (art. 6.1.f RGPD) | 12 mois à compter du dernier échange |
| Affichage de la carte Google Maps | Adresse IP et données de navigation collectées par Google lors du chargement de la carte | Votre consentement, recueilli par un clic explicite (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) | Voir les règles de conservation propres à Google |
| Mémorisation de votre choix concernant la carte | Une valeur technique stockée dans votre navigateur (cc_consent_maps) |
Traceur strictement nécessaire, exempté de consentement | Jusqu'à effacement par vos soins, 12 mois maximum recommandés |
Aucune donnée n'est collectée à votre insu lors de la simple consultation des pages : les polices de caractères sont hébergées sur notre propre serveur et aucun outil de mesure d'audience n'est installé.
3. Caractère facultatif des données
Les champs « nom », « date » et « heure » du formulaire de réservation sont nécessaires pour traiter votre demande : sans eux, nous ne pouvons pas la prendre en compte. Les autres champs sont facultatifs et servent uniquement à mieux vous accueillir.
4. Destinataires
Vos données sont accessibles aux seules personnes qui, au sein de l'établissement, ont besoin d'en connaître pour organiser le service en salle. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Deux prestataires techniques peuvent y avoir accès du fait de leur rôle d'intermédiaire :
- Notre fournisseur de messagerie électronique, qui héberge la boîte de réception sur laquelle arrivent les demandes de réservation. L'adresse utilisée relevant actuellement du service Gmail, les messages sont hébergés par Google et peuvent être traités en dehors de l'Union européenne.
- Cloudflare, Inc., hébergeur du site, qui sert les pages et journalise techniquement les connexions à des fins de sécurité, de protection contre les attaques et de maintenance.
5. Transferts en dehors de l'Union européenne
Trois traitements peuvent impliquer un transfert de données vers les États-Unis :
- Google Maps, si et seulement si vous cliquez pour afficher la carte ;
- la messagerie Gmail, qui reçoit les demandes de réservation ;
- Cloudflare, Inc., hébergeur du site, société de droit américain.
Google LLC est certifié au titre du cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), adopté par décision d'adéquation de la Commission européenne du 10 juillet 2023, qui encadre ces transferts. Les transferts opérés par Cloudflare sont encadrés par son accord de traitement des données, qui intègre les clauses contractuelles types de la Commission européenne.
6. Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger les données : accès limité aux seules personnes habilitées, postes et boîtes de réception protégés par mot de passe, site desservi en HTTPS. Aucune base de données de clientèle n'est constituée à partir de ce site.
7. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment pour les traitements fondés sur notre intérêt légitime ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de retirer votre consentement à tout moment pour la carte Google Maps, depuis la page gestion des cookies ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à couleurcafereservation@gmail.com ou par courrier au 28 rue du Père Louis de Jabrun, 33000 Bordeaux. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Absence de décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Aucun profilage n'est réalisé. Ce site ne s'adresse pas aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données.
10. Modification de cette politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page.