Le responsable du traitement des données est JF4 (PAP'Y J) (Le Bistrot Pap'y J), 31 Quai de la Résistance, 34340 Marseillan. Pour toute question relative à vos données : e-mail Marielaure11@hotmail.fr, téléphone 04 67 21 36 51, courrier à cette adresse ou formulaire de contact du site.

• Formulaire de contact

Lors d'un message via le formulaire de contact : nom, e-mail, téléphone facultatif, message et langue choisie. Le nom, l'e-mail et le message sont nécessaires pour traiter votre demande ; sans eux, le formulaire ne peut pas être envoyé.

La réservation de table en ligne est actuellement désactivée au profit du téléphone. Les réservations enregistrées par l'équipe peuvent contenir vos nom, prénom, téléphone, e-mail, nombre de personnes, date, heure et remarques communiquées pour organiser votre venue.

Si le service de demande de location est rendu public, il traite les coordonnées fournies, les dates du séjour, le nombre d'adultes, d'enfants et d'animaux, le message facultatif, la langue et le montant estimé de la demande. Il n'est actuellement pas proposé au public.

Les comptes administrateurs comprennent l'e-mail, le nom lorsqu'il est renseigné, le rôle, un mot de passe conservé sous forme hachée et les dates de gestion du compte et de dernière connexion. Aucune donnée bancaire n'est collectée par ces formulaires.

Ces données servent à répondre aux demandes, organiser et gérer les réservations, permettre aux personnes habilitées d'administrer le site et assurer la sécurité du service. Les adresses IP et des informations techniques de requête sont également traitées pour limiter les abus et mesurer la fréquentation selon les modalités décrites ci-dessous.

Les données nécessaires à une réservation ou à une demande précontractuelle sont traitées pour exécuter cette démarche (article 6.1.b du RGPD). Les autres échanges de contact, la gestion des accès administrateurs, la sécurité et les statistiques internes reposent sur l'intérêt légitime de l'exploitant à répondre aux demandes, protéger son service et comprendre sa fréquentation (article 6.1.f).

L'autorisation technique d'une connexion TikTok est distincte de la base légale du traitement des données. La base légale précise du traitement des données du compte administrateur connecté à TikTok reste à confirmer par l'exploitant. Vous pouvez le contacter aux coordonnées indiquées dans la rubrique « Vos droits ».

Les données sont accessibles aux personnes habilitées de l'équipe du restaurant et aux prestataires nécessaires : Vercel pour l'hébergement et le stockage des médias importés, Neon pour la base de données, Resend pour l'envoi des e-mails, Google Cloud Text-to-Speech pour la narration des vidéos préparées dans l'administration PapyJ Social, ainsi que le service de messagerie utilisé pour recevoir et traiter vos messages. Elles ne sont pas vendues ni transmises à des tiers à des fins de prospection commerciale.

Lorsque vous affichez une carte Google Maps intégrée au site, votre navigateur contacte Google, qui reçoit notamment votre adresse IP et des informations de connexion. Les liens vers les réseaux sociaux et services externes vous conduisent à des services soumis à leurs propres politiques.

Certains prestataires, notamment TikTok, sont établis hors de l'Union européenne. Les pays de traitement et les garanties effectivement applicables restent à préciser par l'exploitant selon les configurations et contrats retenus ; contactez-nous pour les informations disponibles. Nous ne déclarons pas de garantie de transfert qui n'a pas été vérifiée.

Les critères de conservation sont la durée du traitement de votre demande, de l'organisation et du suivi de votre réservation, ou de l'habilitation d'un compte administrateur, puis les éventuelles obligations légales applicables. Les messages de contact sont transmis à la messagerie du restaurant ; ils ne sont pas enregistrés dans une table de contact du site.

Les délais détaillés de conservation des messages, réservations et comptes administrateurs restent à préciser par l'exploitant. Aucune suppression automatique de ces données à un délai déterminé n'est actuellement prévue par le site. Vous pouvez contacter le restaurant pour connaître les données conservées vous concernant et demander leur suppression dans les conditions applicables.

La mesure d'audience dispose d'un mécanisme de suppression des événements de plus de 396 jours, soit environ treize mois. Ce nettoyage intervient à l'occasion de la collecte de nouvelles visites : la suppression n'est pas garantie exactement à l'échéance.

Selon les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que vous opposer à un traitement fondé sur l'intérêt légitime. Le droit à la portabilité s'applique lorsque ses conditions sont réunies. Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré sans remettre en cause les traitements antérieurs licites.

Pour exercer vos droits, écrivez à Marielaure11@hotmail.fr, utilisez le formulaire de contact, appelez le 04 67 21 36 51 ou adressez un courrier à JF4 (PAP'Y J), 31 Quai de la Résistance, 34340 Marseillan. Précisez la demande et les informations permettant d'identifier les données concernées, sans transmettre de mot de passe ou de jeton. Une vérification d'identité proportionnée peut être nécessaire en cas de doute. Vous pouvez également introduire une réclamation auprès de la CNIL.

• Formulaire de contact
• CNIL

Le site n'utilise pas de cookie publicitaire ou de mesure d'audience pour son outil interne. Des cookies techniques nécessaires à l'authentification et à sa sécurité sont utilisés dans l'administration. Le parcours de connexion TikTok utilise un cookie de sécurité temporaire de dix minutes et les services de TikTok, dont les propres pratiques sont décrites dans sa politique de confidentialité.

L'outil interne de mesure d'audience fonctionne sans cookie. Il traite l'adresse IP et les informations de navigateur pour calculer une empreinte pseudonymisée qui change chaque jour. L'adresse IP brute n'est pas enregistrée dans la base d'événements de cet outil. Cette empreinte permet de rapprocher les pages vues au cours d'une même journée ; elle n'est pas un identifiant permanent.

Sont enregistrés l'empreinte quotidienne, le chemin de la page sans paramètres de requête ni fragment, le type d'appareil, le domaine du site d'origine lorsqu'il existe et l'horodatage. Ces données servent aux statistiques internes, sont hébergées par nos prestataires techniques et ne sont pas partagées à des fins publicitaires. Les services d'hébergement peuvent traiter leurs propres journaux techniques.

L'accès à l'administration est protégé par authentification et les mots de passe administrateurs sont hachés. Des mesures de limitation des requêtes sont utilisées contre les abus. Les liens d'annulation de réservation utilisent un identifiant unique. Nous mettons en œuvre des mesures raisonnables pour protéger les données contre les accès non autorisés.

PapyJ Social permet au propriétaire administrateur autorisé de connecter un compte autorisé dans le Sandbox TikTok, d'afficher les informations disponibles du compte et de publier manuellement une vidéo MP4 de test par l'API officielle Direct Post. La consultation du site ne nécessite pas de compte TikTok. Aucun envoi de vidéo n'est effectué avant le consentement et le clic explicite sur le bouton de publication.

Les permissions demandées restent user.info.basic, video.publish et video.upload. La publication manuelle utilise video.publish ; video.upload n'est pas utilisé pour un envoi en brouillon. Aucune publication automatique ou quotidienne n'est proposée. La préparation manuelle d'une vidéo avec narration vocale est décrite ci-dessous. Les données traitées se limitent aux permissions réellement accordées et aux fonctions activées.

Le propriétaire administrateur peut préparer une vidéo verticale MP4 à partir de quatre noms de plats qu'il saisit. Les images, la musique et la vidéo sont assemblées dans son navigateur ; la vidéo obtenue peut être téléchargée sur son appareil et n'est publiée sur aucun réseau sans une action distincte de sa part.

Pour la narration, le texte à prononcer est envoyé, après vérification du compte propriétaire administrateur, depuis le serveur hébergé par Vercel vers le service Google Cloud Text-to-Speech, qui renvoie l'audio d'une voix française de synthèse. Ce texte se compose de phrases fixes de présentation, des noms de plats saisis ainsi que de l'adresse et du téléphone du restaurant. Il ne contient ni données de visiteurs, ni réservations, ni messages de contact.

Le service n'enregistre ni le texte ni l'audio dans sa base : il conserve uniquement des compteurs d'utilisation (nombre de caractères et de demandes) afin de limiter la consommation. Google traite les textes reçus selon les conditions applicables au projet Google Cloud de l'exploitant ; le lieu de ce traitement, ses durées de conservation et les garanties de transfert restent à préciser par l'exploitant.

• Avis de confidentialité de Google Cloud

Pour établir et maintenir la connexion : le code d'autorisation temporaire, les jetons d'accès et de renouvellement, l'identifiant technique du compte, les permissions accordées et leurs échéances sont traités côté serveur. Les jetons et l'identifiant du compte sont conservés chiffrés dans la base du service. Une empreinte du compte permet d'éviter son rattachement à plusieurs administrateurs. Le mot de passe TikTok n'est ni demandé ni conservé par PapyJ Social.

Pour afficher le compte connecté dans l'administration : l'identifiant technique, le nom d'affichage et l'adresse de l'avatar sont demandés à TikTok avec user.info.basic. Le nom et l'adresse de l'avatar ne sont pas enregistrés dans une table du service. Si l'avatar est affiché, votre navigateur contacte le service d'images désigné par TikTok. Le service ne demande pas le username ni les statistiques du compte avec les permissions actuelles.

Un identifiant aléatoire de sécurité, conservé sous forme d'empreinte et lié à l'administrateur et au navigateur, vérifie le retour OAuth et empêche le rejeu de l'autorisation. Pour préparer une publication, le serveur demande à TikTok le nom et l'identifiant du créateur, les options de confidentialité et d'interaction disponibles et la durée vidéo maximale. Lors du clic autorisé sur la publication, le service traite le MP4 sélectionné, son nom et ses caractéristiques techniques, la légende, les paramètres choisis et la confirmation de consentement. Ces éléments servent uniquement à vérifier le fichier, l'envoyer à TikTok et suivre son traitement. L'identifiant et le statut de publication, ainsi que les codes et messages d'erreur utiles sans secrets, permettent d'informer l'administrateur du résultat. Les données de contact et de réservation ne sont pas transmises à TikTok.

Les éléments nécessaires à l'authentification, au renouvellement, à la consultation du profil et à la révocation sont échangés avec l'API officielle TikTok. Vercel héberge le traitement serveur et Neon héberge la base chiffrée de connexion ; l'accès est limité aux personnes habilitées. TikTok traite les données reçues selon ses propres conditions et sa politique de confidentialité.

Une tentative d'autorisation expire après dix minutes et devient inutilisable dès son premier retour valide. Les tentatives consommées sont supprimées ; les tentatives périmées sont nettoyées au lancement d'une nouvelle connexion. Les expirations des jetons sont celles renvoyées par TikTok. Les jetons sont remplacés lors d'un renouvellement et effacés lorsque le service constate une autorisation expirée ou rejetée. La connexion enregistrée est supprimée lors d'une déconnexion réussie ou d'une demande de suppression traitée par l'exploitant. Il n'existe pas de nettoyage périodique automatique des connexions inutilisées ; les délais de purge de ces connexions et des sauvegardes techniques restent à préciser par l'exploitant.

Le MP4 sélectionné reste local pendant l'aperçu. Après le clic de publication, ses segments sont conservés temporairement dans la base privée Neon, vérifiés côté serveur Vercel puis envoyés directement aux serveurs d'upload TikTok. Les segments locaux sont supprimés à l'issue de l'envoi confirmé ou d'un résultat final. Ils expirent après une heure ; leur nettoyage intervient à l'ouverture ou au démarrage d'une nouvelle session de publication, sans garantie de suppression exactement à l'échéance. L'adresse d'upload TikTok est chiffrée côté serveur et effacée après l'envoi ou son expiration. L'historique des tentatives, y compris la légende, les paramètres, le consentement et les statuts, expire après trente jours et est nettoyé à l'occasion de ces mêmes opérations. Les modalités de conservation des sauvegardes restent à préciser par l'exploitant. Une vidéo publiée reste gérée par TikTok ; sa suppression se fait depuis le compte TikTok.

• Politique de confidentialité TikTok

Utilisez « Déconnecter TikTok » dans l'administration PapyJ Social pour demander la révocation auprès de TikTok puis la suppression de la connexion enregistrée. Si TikTok est temporairement indisponible, un message vous invite à réessayer et la connexion est conservée. Une autorisation déjà expirée ou rejetée est supprimée localement. Vous pouvez aussi retirer les autorisations de PapyJ Social depuis les paramètres de sécurité et les applications connectées de votre compte TikTok ; la procédure officielle est accessible ci-dessous.

Pour demander l'accès, la rectification ou la suppression des données détenues par PapyJ Social, utilisez les coordonnées indiquées dans la rubrique « Vos droits ». La révocation des permissions et la suppression des données détenues par le service sont deux démarches distinctes. Les contenus déjà publiés sur TikTok ne sont pas effacés par la révocation : gérez leur suppression directement depuis TikTok.

• Gérer les applications connectées sur TikTok