1. Responsable du traitement
Les données recueillies sur le site toquebleu.fr sont traitées par la société TOMATE & MOZZA, EURL immatriculée au RCS de Libourne sous le numéro 989 229 208, dont le siège est situé Lieu-dit Bois Redon, 33390 Saint-Martin-Lacaussade, représentée par son gérant, Matis Gasteuil. Toque Bleu et Cobalt IA sont les noms sous lesquels la société exerce son activité. Pour toute question : cobalt.ia.agency@gmail.com.
2. Les données que le site recueille
Le site ne recueille que ce que vous écrivez dans le formulaire de prise de rendez-vous :
- votre nom, pour savoir à qui on répond
- votre email, pour vous répondre
- votre téléphone (facultatif), pour vous rappeler si c'est plus simple
- votre message, pour comprendre votre restaurant et votre service
Il n'y a ni compte à créer, ni paiement sur ce site.
3. Pourquoi, et sur quelle base
Ces données servent à répondre à votre demande, à organiser le rendez-vous et à préparer un devis. Le traitement repose sur votre consentement, donné au moment où vous envoyez le formulaire. Vous pouvez le retirer à tout moment par email, sans avoir à vous justifier.
4. Combien de temps
Les données du formulaire sont conservées 12 mois au plus après le dernier échange, puis supprimées. Si une relation commerciale s'engage, les pièces comptables (devis, factures) sont conservées 5 ans, comme la loi l'impose.
5. Qui reçoit vos données
Vos données ne sont ni vendues, ni transmises à des fins publicitaires. Trois prestataires y ont accès, chacun pour sa seule mission :
- Vercel Inc. (hébergement du site), USA, encadré par les clauses contractuelles types
- Resend Inc. (envoi des emails du formulaire), USA, encadré par le Data Privacy Framework
- Microsoft Corporation (mesure d'audience Microsoft Clarity), USA, encadré par le Data Privacy Framework, chargé seulement après votre accord dans le bandeau
6. Cookies et mesure d'audience
Le site utilise Microsoft Clarity pour comprendre comment les pages sont lues (pages vues, clics, défilement). Cet outil ne se charge qu'après votre accord dans le bandeau. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé, et le refus ne change rien à votre navigation.
7. Sécurité
Le site est servi en HTTPS. Le formulaire est validé côté serveur, protégé par une limite de débit et un pot de miel contre les envois automatisés. Les pages sont servies avec des en-têtes de sécurité (CSP, HSTS, X-Frame-Options).
8. Vos droits
Le RGPD vous donne les droits suivants sur vos données :
- accès : obtenir une copie de ce que la société détient sur vous
- rectification : corriger une donnée inexacte
- suppression : demander l'effacement de vos données
- portabilité : recevoir vos données dans un format lisible
- opposition : vous opposer au traitement
Pour les exercer, écrivez à cobalt.ia.agency@gmail.com. Vous recevez une réponse sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr.
9. Nous écrire
Pour toute question sur cette politique ou sur vos données : cobalt.ia.agency@gmail.com. Les informations sur la société sont dans les mentions légales.