PROTECTION DES DONNÉES
Politique de confidentialité
La présente politique décrit la manière dont GIELLEI SAS, exploitant le restaurant Cheer Mamma, collecte, utilise et protège les données personnelles de ses clients dans le cadre de la réservation et de la communication avec le restaurant. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi française n° 78-17 « Informatique et Libertés » modifiée.
1. Responsable du traitement
GIELLEI SAS — 11 Quai Saint-Pierre, 06400 Cannes — SIREN 834 331 621.
Représentée par sa Présidente, Ivana Rusconi.
Compte tenu de la taille de l'entreprise et de la nature des traitements (réservation de tables), Cheer Mamma n'est pas tenue de désigner un Délégué à la Protection des Données (DPO). La présidente exerce les fonctions de référente RGPD.
2. Données collectées & finalités
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom, nom | Identifier la réservation et accueillir le client | Exécution d'un contrat (art. 6.1.b RGPD) | 3 ans après le dernier passage |
| Envoi de la confirmation de réservation, rappels éventuels | Exécution d'un contrat (art. 6.1.b) | 3 ans après le dernier passage | |
| Téléphone | Contact en cas d'imprévu sur la réservation | Exécution d'un contrat (art. 6.1.b) | 3 ans après le dernier passage |
| Allergies / régime alimentaire | Adapter le service en cuisine (sécurité du client) | Consentement explicite + intérêt vital du client (art. 6.1.a et 9.2.c) | Conservé uniquement le temps du service, supprimé sous 30 jours |
| Date, heure, nombre de couverts, occasion | Organiser le service en salle | Exécution d'un contrat (art. 6.1.b) | 3 ans après le dernier passage |
| Données de paiement (carte bancaire) | Encaissement de l'acompte de garantie | Exécution d'un contrat (art. 6.1.b) | Non stockées par Cheer Mamma — transmises et tokenisées par le prestataire de paiement (Stripe / équivalent agréé PSP) selon norme PCI-DSS |
Cheer Mamma collecte le minimum nécessaire à la prise de réservation, conformément au principe de minimisation (art. 5.1.c RGPD). Aucune donnée d'âge, de date de naissance ou d'adresse postale n'est demandée.
3. Destinataires des données
Vos données sont accessibles uniquement à :
- L'équipe de Cheer Mamma (Ivana Rusconi, équipe de salle, chefs) — pour la gestion opérationnelle de votre venue.
- Le prestataire de paiement (Stripe ou équivalent) — uniquement pour traiter l'acompte (les informations carte ne transitent jamais par nos serveurs).
- L'hébergeur du site — qui stocke techniquement les éventuels logs serveur (Vercel ou équivalent, voir mentions légales).
Vos données ne sont jamais revendues, partagées avec des partenaires commerciaux, ni utilisées à des fins de prospection par un tiers.
4. Transferts hors UE
Si le site est hébergé sur Vercel (États-Unis), des transferts de données hors Union européenne peuvent avoir lieu. Vercel est certifié EU-U.S. Data Privacy Framework, ce qui garantit un niveau de protection adéquat au sens de la décision d'adéquation de la Commission européenne du 10 juillet 2023.
Concernant Google Maps et Google Fonts, voir nos mentions légales.
5. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées : chiffrement HTTPS du site (TLS 1.3), Content Security Policy stricte, headers de sécurité (X-Content-Type-Options, Referrer-Policy), pas de stockage des données carte bancaire côté restaurant.
6. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
- Droit d'accès — savoir si nous traitons des données vous concernant et en obtenir une copie.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit à la portabilité — récupérer vos données dans un format structuré.
- Droit d'opposition — vous opposer à un traitement pour motifs légitimes.
- Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement).
7. Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous :
- Par téléphone : +33 4 83 28 27 51
- Par email : contact@cheer-mamma.fr
- Par courrier : Cheer Mamma — RGPD — 11 Quai Saint-Pierre, 06400 Cannes
Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Une preuve d'identité pourra vous être demandée afin de prévenir toute usurpation.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France
9. Cookies & traceurs
Le site Cheer Mamma n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Seul un stockage local (localStorage) est utilisé pour conserver temporairement votre saisie de réservation en cours — ces données restent sur votre appareil et ne sont pas transmises à des serveurs.
L'iframe Google Maps et le chargement Google Fonts sont les seules ressources tierces. Voir le détail dans nos mentions légales — section 7.
10. Mineurs
Le site et le service de réservation s'adressent à un public majeur. Si vous avez moins de 15 ans, vous devez obtenir le consentement préalable de vos parents ou tuteurs légaux pour réserver une table en ligne (article 8 du RGPD).
11. Modifications
La présente politique pourra être mise à jour à tout moment, notamment pour tenir compte d'évolutions législatives ou réglementaires. La date de dernière mise à jour figure en bas de cette page.
← Retour à l'accueil