Politique de confidentialité

Cette page explique quelles informations le site recueille, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.

Qui est responsable de vos données

Julien Michaudon — La Cantine Pop, entrepreneur individuel, SIREN 533 245 940, 468 chemin de Cap de l’Homme, 82000 Montauban. Les coordonnées de contact figurent sur la page Contact.

Les informations que nous recueillons

Uniquement celles que vous nous confiez par le formulaire de contact :

votre nom et votre adresse e-mail ;
votre téléphone et le sujet, si vous choisissez de les renseigner ;
le contenu de votre message ;
la date et l’heure de votre consentement ;
votre adresse IP, uniquement pour limiter les envois automatisés.

Le site ne pratique aucun profilage, ne constitue aucun fichier publicitaire et ne revend aucune information.

Pourquoi, et sur quel fondement

Répondre à votre demande — sur la base de votre consentement, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment.
Protéger le site — conservation brève des adresses IP et des tentatives de connexion à l’administration, sur la base de notre intérêt légitime à prévenir les abus.

Combien de temps nous les gardons

Messages de contact : 3 ans à compter du dernier échange.
Journaux de connexion à l’administration : 12 mois.
Sessions d’administration : 30 jours, puis expiration automatique.

Où vos données sont hébergées

Le site et sa base de données sont hébergés en France, chez OVHcloud, société française. Vos informations ne quittent pas le territoire national et ne font l’objet d’aucun transfert hors de l’Union européenne.

Ce choix est délibéré : les données restent soumises au seul droit européen et français, sans exposition à des législations extraterritoriales.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire, aucun traceur et aucun cookie tiers. Le seul cookie déposé est celui qui maintient la session de la personne qui administre le site : il est strictement nécessaire au fonctionnement du back-office, et n’est donc pas soumis à consentement.

Aucun service extérieur n’est appelé depuis les pages : les polices de caractères, les photographies et les illustrations sont servies par notre propre serveur. C’est la raison pour laquelle aucun bandeau cookies ne vous est présenté — il n’y a rien à accepter ni à refuser.

Mesure d’audience

Aucune mesure d’audience n’est active. Si une solution respectueuse de la vie privée devait être mise en place, elle serait choisie sans cookie ni traçage individuel, et cette page serait mise à jour en conséquence.

Sécurité

connexion chiffrée (HTTPS) sur l’ensemble du site ;
mots de passe de l’administration hachés avec argon2id, jamais stockés en clair ;
sessions conservées côté serveur et révocables immédiatement ;
limitation du nombre de tentatives de connexion et d’envois du formulaire ;
contenus assainis à l’enregistrement comme à l’affichage ;
sauvegardes régulières de la base de données.

La directive européenne NIS 2 s’applique aux entités essentielles et importantes définies par leur taille et leur secteur ; une entreprise individuelle de restauration n’entre pas dans son champ. Nous en appliquons néanmoins les principes de bon sens : réduction de la surface exposée, mises à jour suivies, et traçabilité des accès à l’administration.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur les informations vous concernant. Écrivez-nous depuis la page Contact : nous répondons sous un mois.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Mise à jour

Cette politique peut évoluer si le site change. Toute modification sera publiée sur cette page.