Cette politique explique comment CDS BAR – Café du Son, exploité par Guillaume Malaquin, traite les données personnelles recueillies via le site lecdsbar.fr, ses formulaires, ses réservations, ses outils de communication et la relation commerciale.

1. Responsable du traitement

Guillaume Malaquin, entrepreneur individuel – CDS BAR, 1 place de l’Église, 85130 Saint-Aubin-des-Ormeaux. Courriel : contact@lecdsbar.fr. Téléphone : 02 51 65 64 00.

2. Données susceptibles d’être collectées

Selon les services utilisés : identité, date de naissance ou confirmation de majorité, coordonnées, adresse de facturation, informations de commande et de retrait, historique d’achats ou de réservations, messages adressés au CDS BAR, données liées à un compte client, consentements, adresse IP et données techniques de connexion. Les données de paiement éventuelles sont traitées par le prestataire de paiement et ne sont pas conservées intégralement par CDS BAR.

3. Finalités et bases légales

Gestion des commandes, retraits, réservations, locations et service après-vente : exécution du contrat.
Réponse aux demandes de contact : intérêt légitime à répondre aux clients et prospects.
Comptabilité, facturation et obligations réglementaires : obligation légale.
Sécurité du site, prévention de la fraude et preuve : intérêt légitime.
Infolettre, communications promotionnelles et cookies non indispensables : consentement lorsque celui-ci est requis.

4. Destinataires

Les données sont accessibles uniquement aux personnes habilitées du CDS BAR et, dans la limite nécessaire, aux prestataires techniques intervenant pour l’hébergement, WordPress/WooCommerce, les formulaires, la messagerie, la maintenance, la sécurité, le paiement ou la comptabilité. Elles ne sont pas vendues. Elles peuvent être communiquées aux autorités lorsque la loi l’impose.

5. Durées de conservation

Demandes sans relation commerciale : jusqu’à 3 ans après le dernier contact.
Données clients et commandes : pendant la relation commerciale, puis archivage selon les délais légaux, notamment 10 ans pour les pièces comptables.
Compte client inactif : suppression ou anonymisation après 3 ans, sauf obligation contraire.
Prospection : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif.
Choix relatifs aux cookies : durée maximale de 6 mois avant nouvelle sollicitation, sous réserve des recommandations applicables.
Journaux de sécurité : durée proportionnée au besoin de sécurité, en principe 12 mois maximum.

6. Vos droits

Vous disposez, selon les conditions légales, de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : contact@lecdsbar.fr ou CDS BAR, 1 place de l’Église, 85130 Saint-Aubin-des-Ormeaux. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

7. Transferts hors Union européenne

Certains prestataires ou services tiers peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, CDS BAR veille à l’existence d’un mécanisme juridique approprié, tel qu’une décision d’adéquation ou des clauses contractuelles types.

8. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour préserver la confidentialité, l’intégrité et la disponibilité des données. Aucun système ne garantissant une sécurité absolue, toute personne constatant une anomalie est invitée à contacter rapidement CDS BAR.

9. Mineurs

La boutique d’alcool est réservée aux personnes majeures. Le site n’a pas vocation à collecter sciemment des données de mineurs pour l’achat d’alcool.

10. CDS MAIL, prospection et suivi des communications

CDS MAIL est l’outil de gestion des contacts et des campagnes de communication du CDS BAR. Il distingue les particuliers, les professionnels et les associations et applique les règles correspondant au type de destinataire.

Particuliers : les communications commerciales par voie électronique nécessitent en principe un consentement préalable, sauf exception légale applicable, notamment pour un client existant et des produits ou services analogues.
Professionnels et associations : lorsque la réglementation le permet, la prospection peut reposer sur l’intérêt légitime si le message est en lien avec l’activité professionnelle du destinataire. Le destinataire peut s’y opposer simplement et gratuitement.
Sources des coordonnées : formulaires et réservations du CDS BAR, relation commerciale, informations transmises directement, ou coordonnées professionnelles rendues publiques en lien avec l’activité du destinataire. La source est enregistrée dans CDS MAIL lorsqu’elle est connue.
Désinscription : chaque message commercial comporte un moyen simple de se désinscrire. La demande est prise en compte immédiatement par CDS MAIL. Une liste d’opposition (« liste repoussoir ») est conservée uniquement pour éviter toute nouvelle sollicitation ; CDS MAIL conserve à cette fin une empreinte cryptographique de l’adresse et non l’adresse en clair dans la liste d’opposition. Cette information est conservée au minimum trois ans.
Pixels de suivi : un pixel d’ouverture n’est ajouté que lorsqu’un consentement distinct au suivi a été enregistré. CDS MAIL enregistre alors uniquement les événements nécessaires à la mesure d’ouverture ; il n’enregistre pas l’adresse IP ni le navigateur dans ce suivi. Le consentement au suivi peut être retiré à tout moment et le retrait empêche tout nouvel enregistrement d’ouverture.
Preuve : CDS MAIL conserve les événements nécessaires à la preuve de l’autorisation, du retrait, de l’opposition et de la désinscription, dans la limite nécessaire à la gestion des droits et à la démonstration de la conformité.

11. Intégrations Meta et CDS Marketing

CDS BAR utilise une application technique interne, notamment CDS Marketing, pour administrer ses propres actifs professionnels sur les services Meta (par exemple Facebook et Instagram), publier des contenus, gérer ses campagnes publicitaires et consulter les statistiques nécessaires au pilotage de ces activités.

Selon les autorisations accordées par Meta et les fonctions utilisées, l’intégration peut traiter des identifiants techniques de Page, de compte professionnel ou publicitaire, des identifiants de publications et campagnes, leurs statuts, paramètres et statistiques de performance. CDS BAR n’utilise pas cette intégration pour vendre des données personnelles ni pour constituer des profils de personnes à partir de données Meta.

Ces traitements sont réalisés pour gérer la communication et la publicité du CDS BAR, assurer le suivi des campagnes et sécuriser les intégrations techniques. Meta traite également des données selon ses propres conditions et politiques. Lorsqu’une personne demande l’effacement de données qu’elle a fournies ou qui sont rattachables à elle et traitées par l’application CDS, elle peut suivre la procédure décrite sur la page Suppression des données – application CDS.

12. Mise à jour

Cette politique peut être modifiée pour tenir compte de l’évolution du site, des applications et de la réglementation. Dernière mise à jour : 4 octobre 2026.

Politique de confidentialité