Politique de confidentialité

Cette page dit ce que le restaurant Wakame fait des informations qui vous concernent : celles que vous nous donnez en réservant une table, celles que vous nous écrivez, et le peu que votre navigateur laisse en passant ici. Elle est écrite pour être lue, pas pour être signée.

Qui est responsable de vos données

Le restaurant Wakame - sushi bar & grill, 10 rue Charles Vienot, Papeete, Tahiti (Polynésie française), décide de ce qui est recueilli sur ce site et de l’usage qui en est fait. Son identité juridique complète figure dans les mentions légales.

Pour toute question ou toute demande touchant à vos données : wakamepapeete@gmail.com, ou par téléphone au 89 57 68 78 et au 40 57 68 78. Vous pouvez aussi nous le dire de vive voix au restaurant.

Le cadre qui s’applique

Nous sommes en Polynésie française, un pays et territoire d’outre-mer : le règlement européen sur la protection des données (RGPD) n’y est pas applicable de plein droit. La loi n° 78-17 du 6 janvier 1978, dite « Informatique et Libertés », y est en revanche applicable, elle reprend l’essentiel des mêmes règles, et la CNIL en est l’autorité de contrôle. Nous avons choisi de nous tenir au niveau de protection du RGPD, qui est le plus exigeant des deux, plutôt qu’au strict minimum.

Ce que nous recueillons, et pourquoi

Quand vous réservez une table en ligne

• Votre prénom et votre nom : pour vous accueillir sous votre nom et retrouver votre table le soir venu.
• Votre adresse e-mail, obligatoire : c’est là qu’arrive la confirmation, et c’est par là que nous vous prévenons si quelque chose change.
• Votre numéro de téléphone, facultatif : il ne sert qu’à vous joindre vite quand un e-mail serait trop lent, un imprévu de service par exemple.
• La date, l’heure, le service et le nombre de couverts demandés.
• Votre préférence de placement au comptoir du tapis, si vous en exprimez une.
• Le message libre que vous nous laissez, s’il y en a un.

Tout cela ne sert qu’à une chose : vous tenir une table et vous y recevoir. Nous n’en faisons ni statistiques individuelles, ni ciblage, ni fichier de prospection.

L’e-mail de confirmation contient un lien personnel qui vous permet de retrouver, modifier ou annuler votre réservation sans compte ni mot de passe. Ce lien vaut clé : ne le transmettez qu’à des personnes qui peuvent disposer de votre réservation.

Si vous nous signalez une allergie ou une contrainte alimentaire dans le message libre, nous ne nous en servons que pour vous servir, et elle disparaît avec la réservation. Ce champ n’attend rien de plus sensible que cela.

Quand vous réservez par téléphone, ou que vous vous présentez sans réservation

Ce sont les mêmes informations, saisies par notre équipe au lieu d’être tapées par vous. Un client qui se présente sans avoir réservé n’a besoin de donner qu’un nom, et rien ne vous oblige à donner le vôtre : il sert seulement à vous appeler quand votre table est prête.

Si la salle est pleine et que vous acceptez d’être inscrit sur la liste d’attente, nous notons votre nom, le nombre de couverts et, si vous nous le donnez, votre numéro de téléphone, pour vous rappeler dès qu’une table se libère. Cette liste ne vit que le temps du service.

Pendant le service

L’équipe note sur son écran de salle la table qui vous a été attribuée et les moments où vous êtes arrivé, installé puis reparti. Cela ne sert qu’à faire tourner la salle : savoir quelles tables sont libres, quel groupe attend encore, et à quelle heure la suivante pourra s’asseoir. Ces indications restent attachées à votre réservation et suivent son sort.

Quand vous nous écrivez par le formulaire de contact

Votre nom, votre adresse e-mail, le sujet choisi et votre message nous sont envoyés par e-mail. Ils ne sont pas enregistrés dans la base de données du site : ils vivent dans notre boîte aux lettres, le temps de vous répondre et de traiter votre demande. Votre adresse sert d’adresse de réponse, et à rien d’autre.

Les avis affichés sur le site

Les avis présentés sur ce site sont des avis publics laissés sur Google : nom de leur auteur, photo de profil, note, texte et date, tels que Google les publie. Nous les reprenons, nous ne les recueillons pas auprès de vous. Si vous êtes l’auteur de l’un d’eux et souhaitez qu’il disparaisse, modifiez-le ou supprimez-le depuis votre compte Google, et prévenez-nous : nous retirerons la copie affichée ici.

Les comptes de l’équipe

Les personnes qui travaillent au restaurant disposent d’un identifiant et d’un mot de passe pour accéder à l’administration du site. Le mot de passe n’est jamais conservé en clair, seulement sous forme d’empreinte chiffrée. Ces comptes ne concernent pas les clients.

Ce que nous ne faisons pas

• Aucun paiement en ligne, donc aucune donnée bancaire : rien n’est réglé sur ce site.
• Aucune vente, location ou échange de vos données, à qui que ce soit, à aucun prix.
• Aucun profilage, aucune publicité ciblée, aucune décision automatisée à votre sujet.
• Aucune mesure d’audience, aucun cookie publicitaire, aucun bouton de réseau social qui vous suivrait de page en page.
• Aucune prospection : réserver une table ne vous inscrit à aucune liste de diffusion.

Sur quel fondement

• L’exécution de ce que vous demandez : sans nom ni adresse e-mail, une réservation ne peut être ni tenue ni confirmée.
• Notre intérêt légitime à faire tourner la salle, à répondre aux messages qui nous sont adressés et à protéger le site contre les usages abusifs.
• Nos obligations légales, lorsqu’une loi nous impose de conserver ou de communiquer une information.

Combien de temps nous les gardons

• Réservations : trois ans à compter de votre dernier passage ou de notre dernier échange, puis suppression ou anonymisation. C’est le délai d’usage recommandé pour une relation client de ce type.
• Réservations commencées et jamais confirmées : la table est tenue quelques minutes, puis la demande est effacée. Il n’en reste rien.
• Liste d’attente : le temps du service, pas au-delà.
• Messages du formulaire de contact : le temps de vous répondre et de traiter votre demande, dans notre boîte aux lettres.
• Refus de réservation : nous conservons la date, l’heure et le nombre de couverts d’une demande que nous n’avons pas pu satisfaire, afin de mieux dimensionner nos services. Aucun nom, aucune adresse, aucun numéro n’y figure : ces relevés ne permettent d’identifier personne.
• Comptes de l’équipe : le temps de la collaboration, puis suppression.
• Sessions d’administration : huit heures, après quoi la connexion expire d’elle-même.

Qui y a accès

Vos données sont consultées par l’équipe du restaurant, et seulement par les personnes que leur travail y oblige : la salle voit les réservations du jour, la direction accède à l’ensemble.

Quelques prestataires techniques interviennent pour notre compte, sur nos instructions, et n’ont pas le droit d’utiliser vos données pour eux-mêmes :

• Hostinger (Lituanie, Union européenne) : hébergement du site et de sa base de données.
• Brevo (France) : envoi des e-mails de confirmation, de modification et d’annulation de réservation, et acheminement des messages du formulaire de contact.
• Cloudinary : stockage et diffusion des images du site. Votre navigateur s’y connecte pour afficher les photos, ce qui lui transmet votre adresse IP.
• Google (polices d’écriture et icônes du site, et avis affichés) : votre navigateur charge les polices depuis les serveurs de Google, ce qui lui transmet votre adresse IP et le type de votre navigateur. Aucun cookie n’est déposé à cette occasion.

En dehors de ces prestataires, vos données ne sont communiquées à personne, sauf réquisition d’une autorité judiciaire ou administrative habilitée à nous la demander.

Transferts hors de Polynésie française

Le site est hébergé en Europe : vos données quittent donc la Polynésie française dès qu’elles sont enregistrées. Certains prestataires cités plus haut peuvent en outre les traiter en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties contractuelles prévues à cet effet, notamment les clauses contractuelles types de la Commission européenne.

Cookies et traceurs

Le site public ne dépose aucun cookie. Consulter la carte, regarder le tapis, réserver une table : aucune de ces pages n’écrit quoi que ce soit dans votre navigateur. Pas de mesure d’audience, pas de traceur publicitaire, pas de bouton social espion. Il n’y a donc pas de bandeau de consentement à cliquer, faute de quoi que ce soit à consentir.

Un seul cookie existe, et il ne concerne pas les visiteurs : celui qui maintient la session d’un membre de l’équipe connecté à l’administration. Il est strictement nécessaire au fonctionnement de cet espace, ne sert à aucun suivi, et expire au bout de huit heures.

Comme tout serveur web, l’hébergeur conserve des journaux techniques de connexion (adresse IP, page demandée, date, type de navigateur), utiles au diagnostic des pannes et à la sécurité. Ils ne sont pas exploités pour vous suivre.

Sécurité

Le site est servi en HTTPS, les mots de passe de l’équipe ne sont conservés que sous forme d’empreinte chiffrée, les accès à l’administration sont limités par rôle, et les sessions expirent d’elles-mêmes. Aucun dispositif n’est infaillible : si un incident de sécurité devait toucher vos données, nous vous en informerions et préviendrions la CNIL comme la loi nous y oblige.

Vos droits

Vous pouvez à tout moment nous demander :

• d’accéder aux données que nous détenons sur vous et d’en obtenir une copie ;
• de les rectifier si elles sont inexactes ou incomplètes ;
• de les effacer, lorsque nous n’avons plus de raison de les conserver ;
• d’en limiter l’usage, ou de vous opposer à un traitement fondé sur notre intérêt légitime ;
• de les recevoir dans un format lisible par une machine (portabilité) ;
• de définir des directives sur leur sort après votre décès.

Écrivez-nous à wakamepapeete@gmail.com, appelez-nous, ou demandez-le au restaurant. Nous répondons dans un délai d’un mois. Si un doute sérieux subsiste sur votre identité, nous pourrons vous demander de quoi la justifier, uniquement pour cela.

Annuler une réservation ne demande d’ailleurs aucune démarche : le lien reçu par e-mail suffit.

Si notre réponse ne vous satisfait pas

Vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr. Nous préférons évidemment que vous nous en parliez d’abord.

Les mineurs

Ce site ne s’adresse pas aux enfants et ne leur demande rien. Une réservation concernant un mineur est faite par un adulte, qui répond des informations qu’il nous transmet.

Modifications de cette page

Nous pouvons faire évoluer ce texte, si le site change ou si la réglementation évolue. La date de dernière mise à jour est affichée en haut de cette page. Les modifications importantes vous seront signalées lors de votre prochaine réservation.

Nous contacter

Wakame - sushi bar & grill, 10 rue Charles Vienot, Papeete, Tahiti.
Téléphone : 89 57 68 78 ou 40 57 68 78.
E-mail : wakamepapeete@gmail.com.

Voir aussi nos mentions légales et notre politique de réservation.