Politique de confidentialité
Snack Chez Joe respecte votre vie privée. Cette page explique de manière transparente quelles données sont collectées via le site, à quelle fin, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable du site
- Snack Chez Joe
- PK 4.9 côté mer, Faa'a, 98701, Tahiti, Polynésie française
- Contact établissement : 40 42 42 07 — [email protected]
Tahiti Websites (T.A.H.I.T.I G79263) assure la conception et la maintenance technique du site et opère, pour le formulaire de contact uniquement, l'infrastructure de relais (Cloudflare Pages Function + service d'envoi d'email transactionnel) en tant que sous-traitant au sens de l'article 28 du RGPD. La chaîne complète est détaillée à la section 4.
2. Données collectées via le formulaire de contact
Le formulaire de contact présent sur la page d'accueil collecte uniquement les informations que vous renseignez volontairement :
- Nom (saisi par vous)
- Adresse email (saisie par vous)
- Sujet et message (saisis par vous)
Aucune autre donnée n'est collectée par le formulaire (pas de localisation, pas d'identifiants tiers, pas de profilage). Un mécanisme anti-spam (champ caché et délai minimum de saisie) bloque silencieusement les soumissions automatisées sans collecter de données supplémentaires.
3. Finalité, base légale et conservation
- Finalité : répondre à votre demande (réservation, question, événement).
- Base légale : mesure précontractuelle prise à votre demande (RGPD art. 6.1.b) et intérêt légitime à répondre aux contacts entrants (RGPD art. 6.1.f).
- Conservation : le message est traité puis conservé dans la boîte email de l'établissement le temps nécessaire au suivi de votre demande, et au plus 24 mois après le dernier échange. Vous pouvez à tout moment demander la suppression de votre message en répondant à l'email.
4. Acheminement technique du formulaire (sous-traitants)
L'envoi du formulaire emprunte la chaîne suivante :
- Cloudflare Pages Function (relais d'envoi) : la soumission du formulaire est transmise par requête HTTPS à
/api/contact, exécutée sur l'infrastructure de bordure de Cloudflare, Inc.. Cette fonction est opérée par Tahiti Websites en tant que sous-traitant (RGPD art. 28). Elle valide la soumission (anti-spam, validation des champs) puis la transmet au service d'envoi d'email. Aucune donnée n'est stockée par cette fonction au-delà du temps d'exécution (quelques millisecondes). - Resend, Inc. (548 Market St #98993, San Francisco, CA 94104, États-Unis) : Resend convertit la soumission en email signé (SPF, DKIM) et le délivre à la boîte email de l'établissement. Le compte de ce service est opéré par Tahiti Websites en tant que sous-traitant pour le compte de l'éditeur. Conservation des logs techniques : 30 jours maximum (logs techniques de délivrabilité).
- Boîte email de réception : [email protected] (Google LLC, services Gmail). Google peut être amené à analyser les emails à des fins de filtrage anti-spam et de sécurité, conformément à sa propre politique de confidentialité.
Tahiti Websites opère les étapes 1 et 2 ci-dessus pour le compte de l'éditeur, dans le cadre d'une relation de sous-traitance encadrée par le contrat de prestation. Tahiti Websites ne consulte pas le contenu des messages et n'utilise les données qu'aux seules fins de l'acheminement technique.
5. Cookies et traceurs
Le site lui-même ne dépose aucun cookie de mesure d'audience, aucun pixel publicitaire, aucun outil de profilage.
Les services techniques tiers suivants peuvent déposer des cookies strictement nécessaires à leur fonctionnement :
- Cloudflare, Inc. (hébergement et sécurité) : cookies techniques anti-fraude et anti-bot (par exemple
__cf_bm), exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. - Google Maps (carte d'accès intégrée) : si vous interagissez avec la carte, Google peut déposer des cookies. Voir la politique de confidentialité Google.
6. Destinataires
Vos données sont accessibles uniquement à :
- l'équipe de Snack Chez Joe, dans la stricte mesure nécessaire à la réponse à votre demande ;
- les sous-traitants techniques cités au point 4, dans le cadre de leurs obligations contractuelles.
Aucune donnée n'est revendue, cédée à des tiers commerciaux ou utilisée à des fins publicitaires.
7. Transferts hors Polynésie française
Les sous-traitants techniques (Resend, Inc., Cloudflare, Inc., Google LLC) peuvent traiter les données depuis l'Union européenne ou les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (CCT 2021/914) et par le Data Privacy Framework auquel ces fournisseurs adhèrent.
8. Vos droits
Conformément à la réglementation applicable et au RGPD (articles 15 à 22) pour les visiteurs depuis l'Union européenne, vous pouvez demander :
- l'accès à vos données et la confirmation de leur traitement ;
- leur rectification si elles sont inexactes ;
- leur effacement ;
- la limitation ou l'opposition au traitement ;
- le retrait de votre consentement à tout moment.
Pour exercer ces droits, le plus simple est de répondre à l'email de l'établissement ([email protected]) ou d'appeler le 40 42 42 07. L'établissement répond dans un délai raisonnable. Pour les visiteurs depuis l'Union européenne, vous pouvez également saisir l'autorité de contrôle compétente (en France, la CNIL).
9. Mineurs
Le site ne s'adresse pas spécifiquement aux personnes de moins de 15 ans et n'est pas destiné à recueillir leurs données. Les mineurs souhaitant prendre contact avec l'établissement le font sous la responsabilité d'un parent ou tuteur.
10. Modifications
Cette politique peut évoluer pour refléter des changements légaux ou techniques. La version applicable est celle publiée à la date de votre visite.