Politique de confidentialité

Mise à jour le 23 octobre 2026

En quelques mots

Nous ne demandons que ce qui est utile pour vous recevoir : réserver votre table, vous envoyer un bon cadeau ou vous répondre. Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Qui est responsable de vos données ?

SAS Le Pastel, 20, rue Victor Micholet, Square Léon Vérane, 83000 Toulon, France
Email : contact@restaurantlepastel.fr
Téléphone : 04 94 64 73 95

Le restaurant n'a pas désigné de délégué à la protection des données.

Quelles données, pourquoi et combien de temps ?

Réservation d'une table

Données: Nom, prénom, email, téléphone, date, service, nombre de convives et, si vous choisissez de nous les indiquer, allergies ou régimes, occasion et message.
Pourquoi: Enregistrer et confirmer votre réservation, vous envoyer un rappel, échanger avec vous à son sujet et préparer votre venue.
Base légale: L'exécution de votre demande de réservation. Pour les allergies et régimes, votre accord, donné en remplissant ce champ facultatif.
Durée: 3 ans après votre dernière réservation ou votre dernier échange avec nous.

Commande d'un bon cadeau

Données: Nom, email et téléphone de l'offrant, nom du bénéficiaire, message personnel, montant et options choisis, suivi de l'utilisation du bon.
Pourquoi: Traiter la commande et le paiement, vous envoyer le bon cadeau, établir la facture et vérifier le bon le jour de la venue.
Base légale: L'exécution du contrat de vente et nos obligations comptables.
Durée: 10 ans à compter de la clôture de l'exercice pour la commande et la facture (obligation comptable). Le message personnel et le téléphone sont conservés 3 ans après la fin de validité du bon.

Formulaire de contact, devis et menus sur mesure

Données: Nom, email, téléphone, contenu du message et détails de l'événement que vous nous décrivez.
Pourquoi: Répondre à votre message, préparer un devis et en assurer le suivi.
Base légale: Votre demande (mesures précontractuelles) et notre intérêt à vous répondre.
Durée: 3 ans après notre dernier échange.

Newsletter et propositions de saison

Données: Adresse email, langue, et pour chaque envoi : ouverture de l'email et clics sur les liens.
Pourquoi: Vous envoyer nos nouvelles (cartes de saison, Actes, propositions comme le foie gras de Noël) et savoir lesquelles vous intéressent.
Base légale: Votre consentement, donné en vous inscrivant. Vous pouvez le retirer à tout moment grâce au lien de désinscription présent dans chaque email.
Durée: Jusqu'à votre désinscription, et au plus 3 ans sans aucune ouverture ni contact de votre part.

Assistant de discussion (chat)

Données: Les messages que vous écrivez dans la fenêtre de discussion.
Pourquoi: Répondre à vos questions pratiques (horaires, accès, menus).
Base légale: Votre demande, quand vous utilisez le chat.
Durée: Le temps nécessaire pour vous répondre, selon les réglages de notre prestataire Botpress.

Données obligatoires ou facultatives

Dans chaque formulaire, les champs obligatoires sont ceux dont nous avons besoin pour traiter votre demande : sans eux, nous ne pouvons pas enregistrer la réservation, la commande ou vous répondre. Les autres champs sont facultatifs.

Qui peut voir vos données ?

Seuls Pascale, Bruno et l'équipe du restaurant y ont accès. Nous faisons aussi appel à des prestataires techniques, qui ne les utilisent que pour notre compte :

Vercel Inc. (États-Unis) : hébergement du site et de son serveur, mesure d'audience sans cookie.
Supabase Inc. (États-Unis) : base de données où sont enregistrées réservations, commandes et messages.
Stripe Payments Europe Ltd (Irlande) : paiement par carte des bons cadeaux. Le restaurant n'a jamais accès à vos numéros de carte.
Resend (États-Unis) : envoi des emails (confirmations, rappels, bons cadeaux, newsletter).
OpenAI (États-Unis) : aide à la rédaction de nos réponses : votre message et les détails de votre demande peuvent lui être transmis, nous relisons chaque réponse avant envoi.
Botpress (Canada) : assistant de discussion.
Google (Irlande / États-Unis) : polices d'écriture du site, et carte d'accès si vous choisissez de l'afficher.

Transferts hors de l'Union européenne

Certains de ces prestataires sont situés ou hébergent des données aux États-Unis ou au Canada. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), par la décision d'adéquation de la Commission européenne pour le Canada, ou par des clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les faire effacer, demander la limitation de leur utilisation, vous y opposer, les récupérer dans un format lisible (portabilité) et retirer votre consentement quand il est la base de l'utilisation. Vous pouvez aussi nous indiquer ce que vous souhaitez qu'il advienne de vos données après votre décès.

Pour cela, écrivez-nous à contact@restaurantlepastel.fr, via le formulaire de contact ou par courrier à l'adresse du restaurant. Nous vous répondons dans un délai d'un mois. En cas de doute sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez adresser une réclamation à la Cnil (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Cookies et stockage dans votre navigateur

Ce site n'utilise aucun cookie publicitaire. Il garde seulement le strict nécessaire :

Vos préférences : la langue choisie et le fait que vous ayez déjà répondu à une fenêtre d'information, enregistrés dans votre navigateur.
L'assistant de discussion (Botpress) garde un identifiant pour retrouver votre conversation en cours.
La mesure d'audience (Vercel Analytics) fonctionne sans cookie et ne produit que des statistiques globales de fréquentation.
La carte Google Maps n'est chargée que si vous cliquez sur « Afficher la carte ». Google peut alors déposer ses propres cookies, selon sa politique de confidentialité. Sans ce clic, aucune donnée n'est envoyée à Google Maps.
Le paiement se fait sur la page sécurisée de Stripe, qui utilise ses propres cookies contre la fraude, selon sa politique de confidentialité.

Ces éléments étant nécessaires au fonctionnement du site ou déclenchés par vous, aucun bandeau de consentement n'est requis. Vous pouvez à tout moment effacer ces données depuis les réglages de votre navigateur.

Évolution de cette politique

Nous pouvons faire évoluer cette page, par exemple si nous ajoutons un service sur le site. La date de mise à jour figure en haut de la page.