Politique de confidentialité

Comment ce site traite — ou plutôt ne traite pas — vos données personnelles. Rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.

Dernière mise à jour : 18 août 2026

L’essentiel en cinq lignes

Aucun cookie n’est déposé par ce site. C’est pourquoi vous ne voyez aucun bandeau : il n’y a rien à accepter ou à refuser.
Aucune mesure d’audience, aucun pixel publicitaire, aucun réseau social intégré.
Aucun formulaire envoyé à un serveur. Ce que vous saisissez dans la précommande — prénom, créneau, note — ne part que dans le message WhatsApp ou SMS que vous envoyez vous-même.
Aucune requête vers un service tiers au chargement : polices, images et scripts sont hébergés avec le site.
Il reste les journaux techniques de l’hébergeur, décrits plus bas — ils sont inévitables et strictement techniques.

Qui est responsable de vos données

Responsable du traitement: Rachel Menat, entreprise individuelle Foodtruck Buena Aventura — 13 allée du Parc, 38130 Échirolles, France
SIRET 953 795 721 00018
Contact: contact@buenaaventura.fr — 06 50 40 72 55
Délégué à la protection des données: Non désigné : la structure n’entre dans aucun des cas de désignation obligatoire prévus à l’article 37 du RGPD.

Pourquoi il n’y a pas de bandeau cookies

L’article 82 de la loi Informatique et Libertés impose de recueillir le consentement avant de lire ou d’écrire une information dans le terminal d’un visiteur, sauf pour ce qui est strictement nécessaire au service demandé.

Ce site n’écrit ni cookie, ni empreinte de navigateur, ni identifiant publicitaire. Il écrit une seule chose, et seulement si vous utilisez la précommande : le contenu de votre panier, dans le local storage de votre navigateur, sous la clé ba_panier.

Cette écriture est strictement nécessaire au service que vous venez de demander — composer une commande sans la perdre en changeant d’écran. L’article 82 dispense ce cas de consentement : il n’y a donc pas de bandeau, et en ajouter un serait trompeur.

Ces données ne quittent jamais votre téléphone : aucune requête n’est envoyée, aucun serveur ne les reçoit, nous ne les voyons pas.
Elles s’effacent seules au bout de 6 heures, et immédiatement dès que votre panier est vide ou votre commande envoyée.
Vous pouvez les supprimer à tout moment en vidant votre panier, ou depuis les outils de développement de votre navigateur, onglet « Application » ou « Stockage ».

Le reste tient toujours : vous pouvez le vérifier vous-même au même endroit.

Les seules données traitées : les journaux de l’hébergeur

Comme tout serveur web, celui d’Infomaniak enregistre automatiquement les connexions. Nous n’exploitons pas ces journaux à des fins d’analyse ou de profilage ; ils existent pour des raisons techniques et de sécurité.

Données: Adresse IP, date et heure, page demandée, code de réponse, navigateur déclaré (user-agent), page d’origine si elle existe
Finalité: Assurer le fonctionnement et la sécurité du serveur, diagnostiquer les pannes, détecter les abus
Base légale: Intérêt légitime (article 6.1.f du RGPD) : maintenir un service en ligne fiable et sécurisé
Destinataire: Infomaniak Network SA, en qualité de sous-traitant
Lieu d’hébergement: Suisse — pays reconnu comme offrant un niveau de protection adéquat par décision de la Commission européenne
Conservation: Six mois au maximum — durée admise par la CNIL pour les journaux de connexion — puis purge automatique par l’hébergeur. Nous n’y accédons pas et n’en tirons aucune statistique.

Quand vous nous contactez

Il n’existe pas de formulaire sur ce site. Ce choix est volontaire : un formulaire suppose un traitement serveur, une base de données et une chaîne de responsabilité supplémentaires, pour un résultat moins direct qu’un appel. Vous nous joignez donc par téléphone, WhatsApp ou e-mail — trois canaux que vous ouvrez vous-même, depuis vos propres applications.

Données reçues: Celles que vous choisissez de nous transmettre : nom, numéro, e-mail, date et lieu de l’événement, nombre de personnes, budget
Finalité: Répondre à votre demande et, le cas échéant, établir un devis puis exécuter la prestation
Base légale: Mesures précontractuelles prises à votre demande, puis exécution du contrat (article 6.1.b du RGPD)
Conservation: 3 ans à compter du dernier contact pour une demande sans suite ; 10 ans pour les pièces comptables d’une prestation facturée (obligation de l’article L.123-22 du code de commerce)
Destinataires: La gérante et, le cas échéant, le cabinet comptable. Aucune cession, aucune location, aucun transfert à des fins commerciales.

Attention aux messageries. Si vous nous écrivez sur WhatsApp, votre message transite par les serveurs de Meta et relève de la politique de confidentialité de ce service, sur laquelle nous n’avons aucune prise. Le téléphone et l’e-mail restent les canaux les plus sobres.

Liens sortants

Le site contient des liens vers Google Maps (itinéraires), Google Avis, Instagram et WhatsApp. Aucun de ces services n’est chargé automatiquement : il n’y a ni carte intégrée, ni flux Instagram, ni bouton de partage social. Rien n’est transmis tant que vous ne cliquez pas. Dès que vous cliquez, vous quittez ce site et la politique de confidentialité du service concerné s’applique.

Vos droits

Vous disposez, sur les données vous concernant, des droits suivants :

Accès — obtenir une copie des données que nous détenons sur vous.
Rectification — faire corriger une donnée inexacte ou incomplète.
Effacement — demander la suppression, sous réserve de nos obligations comptables.
Limitation — demander le gel temporaire d’un traitement contesté.
Opposition — vous opposer à un traitement fondé sur l’intérêt légitime.
Portabilité — récupérer vos données dans un format lisible par machine.
Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@buenaaventura.fr ou appelez le 06 50 40 72 55. Nous répondons sous un mois. Une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi exclusivement en HTTPS, avec redirection automatique et en-tête HSTS. Une politique de sécurité du contenu (CSP) stricte interdit au navigateur de charger le moindre script ou style provenant d’un autre domaine. Ces mesures sont vérifiables depuis les outils de développement de votre navigateur.

Modifications

Cette politique peut évoluer si le site change (ajout d’un formulaire, d’un outil de réservation, d’une mesure d’audience). La date de mise à jour figure en haut de page. Toute modification substantielle sera signalée sur la page d’accueil.