Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
En résumé : ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne revend aucune donnée. Les seules informations recueillies sont celles que vous saisissez volontairement dans l'un des deux formulaires, et elles servent uniquement à vous répondre.
Sommaire
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Axel Tagrou, entrepreneur individuel (micro-entreprise, SIRET 939 274 643 00013).
- Adresse : 8B rue Hugues Guérin, 69008 Lyon, France
- Courriel : axelalvin20@gmail.com
- Téléphone : +33 6 65 33 49 65
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas requise. Vos demandes sont traitées directement par Axel Tagrou.
2. Données collectées et finalités
Aucune donnée n'est collectée par la simple consultation des pages. Trois traitements seulement existent :
2.1 Formulaire de contact
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom | Oui | Vous identifier et personnaliser la réponse |
| Adresse électronique | Oui | Vous répondre |
| Sujet | Oui | Comprendre l'objet de la demande |
| Message | Oui | Traiter la demande |
2.2 Formulaire de réservation de table
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom | Oui | Identifier la réservation |
| Téléphone | Oui | Vous rappeler pour confirmer |
| Date et heure | Oui | Traiter la demande |
| Nombre de personnes | Oui | Traiter la demande |
2.3 Protection contre les envois automatisés
À chaque envoi de formulaire, votre adresse IP est transformée en une empreinte numérique irréversible (hachage SHA-256) afin de compter le nombre d'envois et de bloquer les robots de spam. L'adresse IP elle-même n'est jamais enregistrée : seule cette empreinte est conservée, avec les horodatages des envois, dans un fichier temporaire du serveur inaccessible depuis le web.
Ce dispositif ne permet ni de vous identifier, ni de vous suivre d'une visite à l'autre.
3. Bases légales
- Formulaires de contact et de réservation : votre consentement, matérialisé par l'envoi volontaire du formulaire (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment en demandant la suppression de votre message.
- Protection anti-spam : l'intérêt légitime du responsable à préserver le bon fonctionnement du site et à se prémunir contre les abus (article 6.1.f du RGPD).
- Mémorisation de la langue : nécessaire à la fourniture du service que vous avez demandé.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Messages reçus (prospects, demandes d'information) | 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL |
| Messages ayant abouti à une prestation | Durée de la relation commerciale, puis selon les obligations comptables (10 ans) |
| Demandes de réservation | Supprimées après traitement |
| Empreinte d'adresse IP (anti-spam) | 15 minutes |
| Préférence de langue (stockage local) | Jusqu'à effacement par vous-même |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont transmises à aucun partenaire commercial ni à aucune régie publicitaire.
Seul Axel Tagrou y accède. Deux prestataires techniques intervenant dans la chaîne sont néanmoins susceptibles de traiter ces données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et acheminement des messages | France (UE) |
| Google (Gmail) | Boîte de réception des messages du formulaire | Hors UE, avec garanties (voir §8) |
Les données peuvent également être communiquées si la loi l'exige, sur demande d'une autorité judiciaire ou administrative compétente.
6. Services tiers et adresse IP
Pour afficher certains éléments, les pages chargent des fichiers hébergés chez des tiers. Ce mécanisme, inhérent au fonctionnement du web, transmet votre adresse IP et les caractéristiques de votre navigateur au serveur concerné. Aucun de ces services ne dépose de cookie sur ce site et aucun n'est utilisé à des fins de suivi.
| Service | Utilisé pour | Pages concernées |
|---|---|---|
| Cloudflare (cdnjs) | Icônes Font Awesome, bibliothèques Leaflet et TopoJSON | Toutes |
| Google Fonts | Polices de caractères | Toutes |
| OpenStreetMap | Fonds de carte | Voyages |
| jsDelivr | Données géographiques des pays | Voyages |
Le contenu chargé depuis ces sources est verrouillé par des empreintes d'intégrité (Subresource Integrity) : le navigateur refuse tout fichier dont le contenu aurait été altéré.
7. Cookies et stockage local
Ce site ne dépose aucun cookie. Ni cookie publicitaire, ni cookie de mesure d'audience, ni cookie de session. C'est pourquoi aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.
Une seule information est enregistrée dans la mémoire locale de votre navigateur (localStorage) :
| Clé | Contenu | Rôle |
|---|---|---|
i18n_lang | Un code de langue sur deux lettres (ex. fr) | Réafficher le site dans la langue que vous avez choisie |
Cette donnée reste dans votre navigateur, n'est jamais transmise au serveur, et ne permet aucune identification. Elle relève des exceptions au consentement prévues par l'article 82 de la loi Informatique et Libertés, car strictement nécessaire au service que vous avez demandé. Vous pouvez l'effacer à tout moment en vidant les données de site de votre navigateur.
L'assistant conversationnel du site fonctionne entièrement dans votre navigateur : vos questions ne sont ni transmises à un serveur, ni enregistrées, ni transmises à un service d'intelligence artificielle. Elles disparaissent dès la fermeture de la page.
8. Transferts hors Union européenne
Le site et ses données sont hébergés en France. Deux situations impliquent cependant des acteurs non européens :
- Réception des messages : les messages du formulaire arrivent dans une boîte Gmail. Google LLC adhère au EU-US Data Privacy Framework, cadre reconnu par la Commission européenne par décision d'adéquation du 10 juillet 2023.
- Chargement des polices et bibliothèques : Google Fonts et Cloudflare peuvent traiter votre adresse IP hors de l'Union européenne.
Transparence : le chargement de Google Fonts depuis les serveurs de Google transmet votre adresse IP à un tiers, ce que certaines autorités de protection des données européennes considèrent comme problématique. Une migration vers un hébergement local des polices est envisagée afin de supprimer ce transfert.
9. Sécurité des données
Des mesures techniques sont en place pour protéger les données transmises :
- Chiffrement de l'intégralité des échanges en HTTPS (TLS 1.2 et 1.3 uniquement), avec redirection automatique et politique HSTS
- En-têtes de sécurité stricts, dont une politique de sécurité du contenu (CSP) limitant les sources de code autorisées
- Protection contre les injections de code et l'insertion de contenu dans les messages
- Limitation du nombre d'envois par adresse IP et champ piège anti-robot sur les formulaires
- Vérification de l'origine des requêtes avant tout traitement de formulaire
- Aucune base de données : il n'existe aucun entrepôt de données personnelles susceptible d'être exfiltré
Aucun dispositif ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé et la CNIL notifiée dans les délais prévus par le RGPD.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données détenues à votre sujet
- Rectification : corriger une donnée inexacte ou incomplète
- Effacement : demander la suppression de vos données
- Limitation : demander le gel temporaire d'un traitement
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Portabilité : recevoir vos données dans un format lisible par machine
- Retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer ces droits, écrivez à axelalvin20@gmail.com en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois, pouvant être porté à trois mois si la demande est complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
11. Mineurs
Ce site s'adresse à un public professionnel et adulte. Aucune donnée n'est sciemment collectée auprès de personnes de moins de 15 ans. Si de telles données ont été transmises, leur suppression peut être demandée à l'adresse ci-dessus.
12. Modifications
Cette politique peut évoluer pour refléter des changements techniques ou réglementaires. La date de dernière mise à jour figure en haut de la page. Toute modification substantielle des finalités donnera lieu à une information préalable.
Voir également les mentions légales.