Cette politique décrit comment Toque de Bon collecte, utilise et protège les données personnelles que vous nous confiez via le site toquedebon.com. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

Responsable du traitement

[À COMPLÉTER — raison sociale]
160 chemin de la Loubière, 83000 Toulon
Email : contact@toquedebon.com

Données collectées

Via le formulaire de réservation :

Nom
Adresse e-mail
Numéro de téléphone (facultatif)
Date, heure et nombre de couverts souhaités
Message libre, si vous en laissez un (allergie, occasion particulière…)
Empreinte technique de votre connexion, jamais votre adresse elle-même, utilisée uniquement pour limiter les envois automatisés

Via le formulaire de commande à emporter :

Nom
Numéro de téléphone : obligatoire, parce que nous cuisinons en quantité limitée et que c'est le seul moyen de vous prévenir si un plat vient à manquer
Adresse e-mail : elle sert à vous envoyer le récapitulatif de votre commande, avec son numéro — c'est votre seule trace écrite de ce que vous avez commandé
Jour et heure de retrait souhaités
Les plats commandés, leur taille, leur quantité et leur prix au moment de la commande
Mot libre, si vous en laissez un (allergie, précision sur l'heure…)
Empreinte technique de votre connexion, jamais votre adresse elle-même, utilisée uniquement pour limiter les envois automatisés

Via le formulaire de demande de privatisation ou de grosse commande à emporter :

Nom
Nom de l'entreprise ou de l'association, si vous en indiquez un
Numéro de téléphone et adresse e-mail : les deux sont demandés, parce que sans moyen de vous joindre nous ne pouvons pas confirmer votre demande
Type d'événement, date souhaitée, créneau, nombre de convives et format pour une privatisation ; le plat souhaité, la date de retrait et le nombre de personnes pour une commande à emporter
Budget indicatif et message libre, si vous en laissez un
Empreinte technique de votre connexion, jamais votre adresse elle-même, utilisée uniquement pour limiter les envois automatisés

Via le formulaire d'inscription pré-lancement (formulaire retiré du site, données conservées) :

Prénom
Genre (Homme / Femme / Préfère ne pas répondre)
Adresse email
Numéro de téléphone mobile
Code postal et commune de résidence
Date d'inscription et source d'acquisition (métadonnées techniques)

Via la mesure d'audience : depuis le 7 septembre 2026, Google Analytics collecte des données de navigation (pages vues, provenance, appareil). Ces données sont traitées par Google, et la page de suivi de réservation en est exclue — son adresse contient un identifiant personnel. Détail et moyens de refus sur notre page cookies.

Aucun cookie publicitaire n'est posé, et aucune autre donnée personnelle n'est collectée à l'insu de l'utilisateur.

Finalités du traitement

Traiter votre demande de réservation : vous confirmer ou vous répondre, et vous prévenir en cas d'imprévu de notre part
Vous reconnaître quand vous revenez : savoir que vous êtes déjà venu, retrouver une allergie ou une habitude que vous nous aviez signalée, et vous accueillir en conséquence
Vous adresser nos offres — uniquement si vous avez coché la case prévue pour cela, et vous pouvez revenir sur cet accord à tout moment
Vous prévenir de l'ouverture du restaurant et des avantages associés
Mesurer l'intérêt du concept dans votre zone géographique (analyse agrégée, anonyme)

Nous ne construisons aucun profil automatisé et ne prenons aucune décision automatique à votre sujet. Compter vos venues sert à vous dire bonjour, pas à vous classer.

Base légale

Elle n'est pas la même selon ce que nous faisons de vos données :

Traiter votre réservation ou votre commande : l'exécution de votre demande (art. 6.1.b du RGPD). Sans vos coordonnées, nous ne pouvons ni vous confirmer, ni vous prévenir.
Vous reconnaître quand vous revenez : notre intérêt légitime à tenir le fichier de nos clients (art. 6.1.f). Vous pouvez vous y opposer, il suffit de le demander.
Vous adresser nos offres : votre consentement explicite (art. 6.1.a), recueilli par une case à cocher qui n'est jamais pré-cochée, et que vous pouvez retirer aussi simplement que vous l'avez donnée.

Durée de conservation

Réservations : trois ans après votre dernière venue, puis suppression. Ce délai est celui que recommande la CNIL pour la relation client : il nous permet de vous reconnaître quand vous revenez après une longue absence, sans conserver vos coordonnées indéfiniment. Chaque nouvelle venue fait repartir le compteur ; si vous ne revenez pas, tout est effacé au bout de trois ans.

Demandes de privatisation et de grosse commande à emporter : douze mois après la date de l'événement ou du retrait, ou après l'envoi de la demande si rien n'a eu lieu.

Commandes à emporter : treize mois après le retrait. Ce délai correspond à l'obligation comptable qui s'attache à une vente, et non à un usage commercial : nous ne nous en servons pas pour vous relancer.

Vos données sont conservées 3 ans après votre dernière interaction avec Toque de Bon (recommandation CNIL en matière de prospection). Au-delà, elles sont automatiquement supprimées ou anonymisées.

Destinataires

Vos données ne sont jamais vendues, jamais louées, jamais cédées à des tiers à des fins commerciales.

Elles peuvent être traitées par les sous-traitants techniques suivants, tous engagés contractuellement au respect du RGPD :

O2switch (hébergeur, France) — stockage de la base de données
[À COMPLÉTER — autres sous-traitants éventuels (envoi d'email, analytics, etc.)]

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger une donnée erronée
Droit à l'effacement — demander la suppression de vos données
Droit d'opposition — vous opposer au traitement
Droit à la portabilité — récupérer vos données dans un format réutilisable
Droit de limitation — restreindre temporairement le traitement
Droit de retrait du consentement — à tout moment, sans justification

Comment exercer vos droits

Adressez votre demande à contact@toquedebon.com en précisant votre demande et en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai maximal d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

3 place de Fontenoy, 75007 Paris
www.cnil.fr

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé : connexion chiffrée (HTTPS), validation stricte des entrées, mots de passe forts en base, sauvegardes régulières.

Mise à jour de cette politique

Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email si vous êtes inscrit à nos communications.

Politique de confidentialité