POLITIQUE DE CONFIDENTIALITÉ Dernière mise à jour : 27 août 2026 1. Responsable du traitement LE PETIT ABULUZI, EURL immatriculée au RCS de Lyon sous le numéro 991 851 601, dont le siège social est situé 8 Rue Longue, 69001 Lyon, France, est responsable des traitements décrits ci-dessous. Contact pour toute question ou demande relative à vos données : migmarthupten3@gmail.com +33 4 78 28 26 50 2. Formulaires de réservation et d'activité Les informations saisies dans les formulaires de demande de table ou d'activité restent dans votre navigateur. Le site ne les transmet pas à une base de données et n'en conserve pas de copie. Lorsque vous confirmez la demande, le site prépare un e-mail dans l'application de messagerie de votre appareil. Vous choisissez ensuite de l'envoyer ou non. Si vous envoyez cet e-mail, son contenu est reçu dans les boîtes Gmail des destinataires du restaurant. Il est alors utilisé uniquement pour répondre à votre demande, vérifier la disponibilité et organiser la réservation ou l'activité. Le traitement est nécessaire aux mesures précontractuelles prises à votre demande, conformément à l'article 6, paragraphe 1, point b) du RGPD. Les e-mails sont conservés pendant la durée nécessaire au traitement et au suivi de la demande, puis supprimés ou archivés uniquement lorsqu'une obligation légale ou la gestion d'un litige le justifie. Google peut traiter les messages et les données techniques associées selon les conditions et garanties applicables à Gmail. 3. Contact et commentaires Le lien de contact prépare également un e-mail dans votre propre application de messagerie. Le site n'enregistre pas votre message. Si vous l'envoyez, le restaurant utilise les informations qu'il contient pour vous répondre et assurer le suivi de votre demande. Ce traitement repose sur l'intérêt légitime de LE PETIT ABULUZI à répondre aux questions et commentaires, conformément à l'article 6, paragraphe 1, point f) du RGPD. 4. Journal technique limité Lorsque vous cliquez pour ouvrir un e-mail de réservation, d'activité ou de contact, le site tente d'enregistrer un événement technique limité. Ce journal contient uniquement : - un identifiant aléatoire d'événement ; - la date et l'heure en UTC ; - le type d'action ; - la langue française ou anglaise utilisée ; - la chaîne User-Agent du navigateur, limitée à 512 caractères. Le journal ne contient pas votre nom, votre numéro de téléphone, le contenu du formulaire, vos remarques, l'objet ou le corps de l'e-mail, ni votre adresse IP. Il indique seulement que le site a tenté d'ouvrir une application de messagerie ; il ne prouve pas qu'un e-mail a été envoyé. Ce traitement repose sur l'intérêt légitime de LE PETIT ABULUZI à mesurer le fonctionnement de ses principaux moyens de contact et à diagnostiquer les erreurs. Les journaux sont conservés dans un conteneur privé Microsoft Azure Blob Storage et automatiquement supprimés 365 jours après leur dernière modification. Seules les personnes autorisées par LE PETIT ABULUZI peuvent les consulter. 5. Hébergement et données techniques Le site est hébergé par Microsoft Azure. Le fournisseur d'hébergement peut traiter les données techniques nécessaires à la livraison, la sécurité et la disponibilité du service, notamment des données de connexion, selon ses propres engagements contractuels et de confidentialité. LE PETIT ABULUZI n'ajoute pas les adresses IP au journal d'interaction décrit ci-dessus. 6. Cookies et mesure d'audience La version publique actuelle du site n'utilise pas de cookies publicitaires, de traceurs marketing ni d'outil de mesure d'audience. Elle ne dépose pas de cookie non essentiel nécessitant un consentement. Si ces fonctions évoluent, cette politique et le mécanisme de consentement seront mis à jour avant leur activation. 7. Destinataires et transferts Selon l'action que vous choisissez, les données sont accessibles uniquement aux responsables autorisés du restaurant et aux prestataires techniques nécessaires, principalement Google pour les e-mails et Microsoft Azure pour l'hébergement et les journaux techniques. Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen sous les garanties prévues par leurs contrats et la réglementation applicable. 8. Vos droits Dans les conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime et, lorsque cela s'applique, demander la portabilité de vos données. Pour exercer vos droits, écrivez à migmarthupten3@gmail.com en précisant votre demande. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur votre identité. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr. 9. Décision automatisée Le site ne prend aucune décision automatisée et n'effectue aucun profilage à partir de vos données. PRIVACY POLICY Last updated: 27 August 2026 1. Data controller LE PETIT ABULUZI, an EURL registered with the Lyon Trade and Companies Register under number 991 851 601, with its registered office at 8 Rue Longue, 69001 Lyon, France, is the controller for the processing described below. Contact for questions or requests concerning your data: migmarthupten3@gmail.com +33 4 78 28 26 50 2. Table and activity request forms The details entered in the table or activity request forms remain in your browser. The website does not submit them to a database or retain a copy. When you confirm a request, the website prepares an email in your device's email application. You then decide whether to send it. If you send the email, its content is received in the restaurant recipients' Gmail mailboxes. It is used only to answer your request, check availability and arrange the booking or activity. This processing is necessary to take steps at your request before entering into a contract, under Article 6(1)(b) of the GDPR. Emails are retained for as long as needed to handle and follow up the request, then deleted or archived only where a legal obligation or the management of a dispute requires it. Google may process messages and associated technical data under the terms and safeguards applicable to Gmail. 3. Contact and feedback The contact link also prepares an email in your own email application. The website does not store your message. If you send it, the restaurant uses the information it contains to reply and follow up your enquiry. This processing is based on LE PETIT ABULUZI's legitimate interest in answering questions and feedback under Article 6(1)(f) of the GDPR. 4. Limited technical log When you click to open a table, activity or contact email, the website attempts to record a limited technical event. This log contains only: - a random event identifier; - the UTC date and time; - the type of action; - whether the French or English interface was used; - the browser User-Agent string, limited to 512 characters. The log does not contain your name, telephone number, form details, notes, email subject or body, or IP address. It only shows that the website attempted to open an email application; it does not prove that an email was sent. This processing is based on LE PETIT ABULUZI's legitimate interest in measuring whether its main contact methods work and diagnosing errors. Logs are stored in a private Microsoft Azure Blob Storage container and automatically deleted 365 days after their last modification. They are accessible only to people authorised by LE PETIT ABULUZI. 5. Hosting and technical data The website is hosted by Microsoft Azure. The hosting provider may process technical data required to deliver, secure and keep the service available, including connection data, under its contractual and privacy commitments. LE PETIT ABULUZI does not add IP addresses to the interaction log described above. 6. Cookies and audience measurement The current public version of the website does not use advertising cookies, marketing trackers or an audience analytics tool. It does not set non-essential cookies requiring consent. If these features change, this policy and the consent mechanism will be updated before they are enabled. 7. Recipients and international transfers Depending on the action you choose, data is available only to authorised restaurant managers and necessary technical service providers, principally Google for email and Microsoft Azure for hosting and technical logs. Some providers may process data outside the European Economic Area under the safeguards provided by their contracts and applicable law. 8. Your rights Subject to the conditions in the GDPR, you may request access to, rectification or erasure of your data, restriction of processing, object to processing based on legitimate interests and, where applicable, request data portability. To exercise your rights, email migmarthupten3@gmail.com and describe your request. Proof of identity will be requested only where there is reasonable doubt about your identity. You may also lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertes (CNIL): www.cnil.fr. 9. Automated decision-making The website does not make automated decisions or profile you using your data.