Politique de confidentialité

Dernière mise à jour : 24 août 2026

Le Cabaret Gabrielle attache de l’importance à la protection de vos données personnelles. Cette page décrit précisément quelles données nous collectons, pourquoi, sur quel fondement juridique, combien de temps nous les conservons, et quels droits vous pouvez exercer.

1. Qui est responsable de vos données

Le responsable du traitement est :

SAS MAEVALLY, exploitant l’établissement « Le Cabaret Gabrielle »
45 rue Victor Clappier — 83000 Toulon
Capital social : 7 600 €
SIRET : 948 365 515 00022 — RCS Toulon 948 365 515
TVA intracommunautaire : FR33948365515
Directrice de la publication : Aurélie Ganne

Téléphone : 06 42 55 85 08
Courriel : bonjour@cabaretgabrielle.com

Pour toute question relative à vos données, écrivez-nous à cette adresse.

2. Les données que nous traitons

Nous ne collectons que ce qui nous est nécessaire. Voici, traitement par traitement, ce que nous faisons et pourquoi.

2.1 Réservations

Ce que nous collectons. Votre nom, votre adresse électronique, votre numéro de téléphone, la date choisie, le nombre de convives, le prénom et la formule de chacun d’eux, le plat retenu, les options, les éventuelles intolérances alimentaires signalées, vos observations, le numéro de table attribué et le montant de la réservation.

Ces données sont recueillies soit par le formulaire de réservation du site, soit saisies par notre équipe lorsque vous réservez par téléphone.

Pourquoi. Pour enregistrer, préparer et honorer votre réservation : composer les tables, transmettre les choix de menu en cuisine, vous joindre en cas d’imprévu, et établir la facturation.

Fondement juridique. L’exécution du contrat qui nous lie (article 6.1.b du RGPD).

Durée de conservation. Trois ans à compter de votre dernière venue pour les données de relation client. Les pièces comptables liées au paiement sont conservées dix ans, conformément à l’article L123-22 du Code de commerce.

Intolérances et allergies alimentaires. Lorsque vous nous signalez une intolérance, une allergie ou une contre-indication médicale, cette information peut constituer une donnée relative à votre santé. Nous ne la traitons que sur la base de votre consentement explicite, dans le seul but de vous servir un plat adapté. Elle n’est communiquée qu’aux personnes de la cuisine et du service qui en ont besoin, et vous pouvez à tout moment demander son effacement.

2.2 Paiement en ligne

Ce que nous collectons. Rien de vos données bancaires. Le paiement est traité par Stripe, prestataire certifié PCI-DSS de niveau 1. Votre numéro de carte ne transite jamais par nos serveurs et nous ne le détenons à aucun moment.

Nous conservons uniquement le montant réglé, le mode de paiement et l’état de la transaction.

Pourquoi. Encaisser le prix de la réservation et prouver le paiement.

Fondement juridique. L’exécution du contrat, et le respect de nos obligations comptables et fiscales.

Durée de conservation. Dix ans pour les pièces comptables.

Stripe agit comme prestataire de paiement et peut transférer des données hors de l’Union européenne, dans le cadre des garanties prévues à l’article 6 ci-dessous. Sa politique est consultable sur stripe.com/fr/privacy.

2.3 Notifications de l’application

Notre application web (cabaretgabrielle.com/app) vous permet de recevoir une notification lorsqu’une soirée est annoncée ou qu’il ne reste que quelques places.

Ce que nous collectons. L’identifiant technique d’abonnement fourni par votre navigateur, les clés de chiffrement qui permettent de vous envoyer une notification, la date de votre consentement, et, le cas échéant, la date de votre désabonnement. Nous mesurons également le nombre de clics par campagne, de façon agrégée.

Nous ne collectons ni votre nom, ni votre adresse électronique, ni votre numéro de téléphone à ce titre. L’abonnement est anonyme.

Pourquoi. Vous informer de notre programmation, uniquement si vous l’avez demandé.

Fondement juridique. Votre consentement, recueilli par une case à cocher explicite avant l’abonnement.

Durée de conservation. Jusqu’à votre désabonnement. Vous pouvez vous désabonner à tout moment depuis l’application, sans avoir à nous écrire.

2.4 Formulaire de contact

Ce que nous collectons. Les informations que vous saisissez : nom, adresse électronique, téléphone le cas échéant, et le contenu de votre message.

Pourquoi. Vous répondre.

Fondement juridique. Notre intérêt légitime à traiter les demandes qui nous sont adressées.

Durée de conservation. Un an après le dernier échange, sauf si votre demande donne lieu à une réservation.

2.5 Vidéosurveillance de l’établissement

Notre établissement est équipé de caméras.

Pourquoi. Assurer la sécurité des personnes et des biens, et permettre d’établir les faits en cas d’incident, de vol ou d’agression.

Fondement juridique. Notre intérêt légitime à assurer cette sécurité.

Durée de conservation. Quinze jours. Passé ce délai, les images sont automatiquement effacées, sauf si elles ont été extraites dans le cadre d’une procédure en cours.

Qui peut y accéder. Seules les personnes habilitées de la direction, et les autorités judiciaires sur réquisition.

Une information est affichée à l’entrée de l’établissement. Ces images sont utilisées exclusivement à des fins de sécurité et ne font l’objet d’aucune diffusion.

2.6 Photographies et vidéos de soirée

Des photographies et vidéos sont réalisées lors de nos soirées par notre équipe, et publiées sur nos réseaux sociaux pour faire vivre l’établissement.

Il s’agit d’un traitement entièrement distinct de la vidéosurveillance : les images de sécurité ne sont jamais utilisées à cette fin.

Fondement juridique. Notre intérêt légitime à promouvoir notre établissement, assorti d’un droit d’opposition que vous pouvez exercer à tout moment. Lorsqu’une personne est le sujet principal d’une image — portrait, gros plan — nous recueillons son accord avant publication.

Comment vous y opposer. Signalez-le au personnel pendant la soirée, ou écrivez-nous à bonjour@cabaretgabrielle.com. Si une photographie déjà publiée vous montre de façon identifiable et que vous souhaitez son retrait, nous la retirons sans avoir à vous justifier et dans les meilleurs délais.

Durée de conservation. Les images publiées restent en ligne tant qu’elles servent notre communication, et sont retirées sur simple demande.

Photographies prises par les clients. Vous êtes libre de photographier la salle. En revanche, la captation du spectacle est interdite. Lorsque vous publiez vous-même une photographie sur laquelle d’autres personnes apparaissent, vous en êtes seul responsable : nous vous invitons à recueillir leur accord. Nous ne republions une image prise par un client qu’avec son autorisation.

2.7 Sécurité et bon fonctionnement du site

Ce que nous collectons. Votre adresse IP, la date et l’heure de vos accès, et des informations techniques sur votre navigateur. Ces éléments sont journalisés par notre hébergeur et par notre outil de protection (Wordfence), qui bloque les tentatives d’intrusion et les envois automatisés indésirables.

Pourquoi. Protéger le site contre les attaques et les abus.

Fondement juridique. Notre intérêt légitime à assurer la sécurité de nos systèmes.

Durée de conservation. Douze mois au maximum.

2.8 Mesure d’audience

Nous utilisons WP Statistics, un outil de statistiques installé sur notre propre serveur, qui compte les pages consultées et les visites.

Les données ne sont transmises à aucun tiers, ne servent qu’à comprendre la fréquentation du site, et votre adresse IP est anonymisée : elle est tronquée avant enregistrement et ne permet pas de vous identifier. Aucun suivi d’un site à l’autre n’est effectué.

Fondement juridique. Notre intérêt légitime à mesurer l’audience de notre site, dans les conditions qui dispensent cette mesure de consentement préalable.

Durée de conservation. Douze mois.

3. Carte Google Maps

Notre page de contact affiche une carte fournie par Google Maps. Son chargement transmet votre adresse IP à Google, qui agit alors comme responsable de traitement pour son propre compte. Sa politique est consultable sur policies.google.com/privacy.

4. Qui a accès à vos données

Vos données ne sont jamais vendues, louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

Y ont accès :

notre personnel habilité, dans la limite de ce que nécessite sa mission
(le service en salle voit les tables et les intolérances, la direction
accède à la facturation) ;
nos prestataires techniques, qui agissent sur nos instructions :
- OVH, hébergeur du site (France) ;
- Stripe, prestataire de paiement ;
- Hookdeck, service qui fiabilise la transmission des réservations entre notre site et notre logiciel de gestion ;
les autorités administratives ou judiciaires, sur réquisition légale.

5. Où sont hébergées vos données

Le site est hébergé par OVH SAS (2 rue Kellermann, 59100 Roubaix), sur des serveurs situés en France.

Notre logiciel de gestion des réservations est hébergé en France, sur un serveur local dédié — une infrastructure qui nous est propre, et non un hébergement mutualisé partagé avec d’autres sites. Il est administré en interne et n’est accessible qu’aux personnes habilitées, par connexion chiffrée et authentification individuelle.

6. Transferts en dehors de l’Union européenne

Certains de nos prestataires (notamment Stripe et Google) sont établis ou disposent d’infrastructures hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne, ou clauses contractuelles types.

7. Cookies et traceurs

Notre site ne dépose aucun cookie publicitaire et n’utilise aucun outil de suivi comportemental. Nous n’utilisons ni Google Analytics, ni pixel de réseau social.

Sont uniquement déposés :

Cookie	Origine	Rôle	Durée
`__stripe_mid`	Stripe	Prévention de la fraude lors du paiement	1 an
`wp-settings-*`	Notre site	Préférences d’affichage des personnes disposant d’un accès à l’administration	1 an

Ces cookies sont strictement nécessaires au fonctionnement du site et à la sécurité des paiements. À ce titre, ils sont dispensés de consentement préalable, conformément à la réglementation applicable.

Vous pouvez à tout moment configurer votre navigateur pour les refuser ; le parcours de paiement pourrait alors ne plus fonctionner correctement.

8. Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès — obtenir la confirmation que nous traitons des données vous
concernant, et en recevoir une copie ;
Rectification — faire corriger une information inexacte ou incomplète ;
Effacement — demander la suppression de vos données, sous réserve de nos
obligations légales de conservation ;
Limitation — demander le gel temporaire d’un traitement ;
Opposition — vous opposer à un traitement fondé sur notre intérêt
légitime, pour un motif tenant à votre situation particulière ;
Portabilité — recevoir les données que vous nous avez fournies dans un
format lisible par machine ;
Retrait du consentement — à tout moment, pour les traitements qui en
dépendent (notifications, intolérances alimentaires). Ce retrait ne remet pas
en cause ce qui a été fait auparavant ;
Directives post-mortem — définir le sort de vos données après votre décès.

Comment les exercer

Écrivez-nous simplement à bonjour@cabaretgabrielle.com. Aucune formalité particulière n’est exigée : ni lettre recommandée, ni formulaire. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur.

Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes — nous vous en informerions alors.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), pare-feu applicatif, sauvegardes régulières, accès à nos outils de gestion limités aux personnes habilitées et protégés par mot de passe individuel, et journalisation des accès sensibles.

Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, à vous en informer ainsi que la CNIL, dans les conditions prévues par le RGPD.

10. Modifications

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par un moyen adapté.