Politique de confidentialité
La présente politique explique comment Pelote Passion (« Bistro Kantxa », « nous ») collecte et traite vos données personnelles via le site https://bistro-kantxa.fr.
1) Qui est le responsable de traitement ?
Pelote Passion – SIRET : 442 117 230 00023
Adresse : 2220 route d’Ugne, 40230 Saubrigues, France
E-mail de contact : bistrokantxa@gmail.com
Nous ne vendons pas vos données. Nous limitons strictement les traitements au fonctionnement du site vitrine et à la gestion des demandes entrantes.
2) Quelles données collectons-nous ?
Formulaire de contact : nom, prénom, e-mail, téléphone (si fourni), contenu du message, pièces jointes (si fournies).
Données techniques : adresse IP, horodatage, URL consultées, identifiants techniques de session, user-agent (navigateur/OS), journaux de sécurité (anti-intrusion, pare-feu).
Cookies/traceurs : uniquement des cookies strictement nécessaires au fonctionnement du site. Aucun cookie d’analyse/marketing n’est déposé sans votre accord préalable.
3) Finalités et bases légales
| Finalité | Détails | Base légale |
|---|---|---|
| Répondre à vos messages | Gestion des demandes, devis/infos | Mesures précontractuelles / Intérêt légitime |
| Suivi de la relation | Historique des échanges, organisation interne | Intérêt légitime |
| Sécurité du site | Prévention des abus, logs, détection d’incidents | Intérêt légitime |
| Cookies essentiels | Fonctionnement, accessibilité | Intérêt légitime |
Nous n’effectuons pas de prospection sans votre accord explicite. Si une newsletter est proposée, votre inscription restera facultative et révocable à tout moment.
4) Durées de conservation
Messages de contact : jusqu’à 3 ans après le dernier échange.
Journaux techniques (sécurité/accès) : jusqu’à 12 mois.
Cookies essentiels : durée strictement nécessaire au fonctionnement.
Les données sont ensuite supprimées ou anonymisées.
5) Destinataires et sous-traitants
Accès limité aux seules personnes habilitées de Bistro Kantxa et, le cas échéant, à nos prestataires techniques agissant pour notre compte :
Hébergeur : OVH SAS (OVHcloud), France.
Exploitation du site WordPress et plugin de formulaire (WS Form).
Envoi d’e-mails : serveur SMTP (OVH) ou solution équivalente.
Chaque prestataire est tenu à la confidentialité et à des garanties de sécurité adaptées. Nous ne divulguons pas vos données à des tiers non autorisés.
6) Transferts hors Union européenne
Nous n’organisons pas, à ce jour, de transfert hors UE. Si cela devait se produire (p. ex. mise en place d’un service tiers), nous n’utiliserons que des garanties appropriées (clauses contractuelles types, pays adéquats, etc.) et vous en informerons de manière transparente.
7) Vos droits
Conformément à la réglementation, vous disposez des droits : d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité.
Vous pouvez également retirer votre consentement à tout moment lorsque celui-ci est la base du traitement (p. ex. newsletter).
Exercer vos droits : bistrokantxa@gmail.com
Vous pouvez saisir l’autorité de contrôle compétente (CNIL – www.cnil.fr) en cas de difficulté.
8) Cookies et gestion du consentement
Nous n’utilisons à ce jour que des cookies strictement nécessaires au bon fonctionnement du site (aucune mesure d’audience/marketing sans accord).
Si nous activons ultérieurement des cookies d’analyse (ex. Google Analytics) ou marketing (p. ex. pixels publicitaires), un bandeau de consentement s’affichera : vous pourrez accepter, refuser ou paramétrer vos choix, et les modifier à tout moment via le lien « Paramétrer les cookies » en bas de page. Sans votre accord, ces cookies ne seront pas déposés.
9) Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement TLS, durcissement du CMS, mises à jour régulières, contrôle des accès, sauvegardes et surveillance de l’hébergement.
Aucune technologie n’étant infaillible, nous ne pouvons garantir une sécurité absolue. En tant qu’utilisateur, vous restez responsable de la sécurisation de vos équipements (mots de passe, antivirus, mise à jour de votre navigateur).
10) Liens externes et services tiers
Le site peut contenir des liens vers des sites/applications de tiers (plans, réseaux sociaux, réservation, paiement, lecteurs intégrés). Ces tiers appliquent leurs propres politiques. Nous ne contrôlons pas leurs traitements et déclinons toute responsabilité quant à leurs pratiques ; nous vous invitons à consulter directement leurs documents d’information.
11) Mineurs
Le site ne vise pas les mineurs. Si des données concernant un mineur nous parviennent, nous les supprimerons au plus vite après signalement.
12) Mises à jour de la politique
Nous pouvons modifier la présente politique pour tenir compte des évolutions du site ou de la réglementation. La version applicable est celle publiée à la date indiquée en en-tête.