Politique de confidentialité.

Responsable du traitement

Vos données sont traitées par L'AUBERGE DU MYAM (SIREN 100 236 595), société qui exploite Auberge du Vieux Marly, 3 allée André Guillot, 78160 Marly-le-Roi, représentée par Myriam Guenfoud. Pour toute question sur vos données : formulaire de contact, téléphone au 09 88 33 55 51 ou courrier à l’adresse ci-dessus.

Données collectées et finalités

Réservation d’une table, en ligne ou par téléphone : nom, téléphone, adresse e-mail (obligatoire en ligne), date, heure, nombre de convives, salle ou terrasse, type de visite (personnel, professionnel, occasion spéciale) et précision éventuelle. En ligne, nous enregistrons aussi la date et l’heure de votre acceptation des CGU, comme preuve. Ces données servent à tenir votre table, à vous envoyer un e-mail de confirmation et à vous joindre en cas d’imprévu. Base légale : les mesures prises à votre demande avant la conclusion d’un contrat (article 6.1.b du RGPD).

Actualités et offres, seulement si vous cochez la case prévue, qui n’est jamais cochée d’avance : nom, adresse e-mail, date et heure de votre consentement. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment par le lien de désinscription de chaque envoi, par le formulaire de contact ou par téléphone.

Prévention des abus : pour éviter les fausses réservations, le site limite le nombre de réservations par connexion et par numéro de téléphone. Il ne conserve pour cela ni l’adresse IP ni le numéro en clair, seulement une empreinte chiffrée. Base légale : notre intérêt légitime à protéger le service (article 6.1.f).

Message de contact : nom, téléphone, adresse e-mail si vous la donnez et votre message, pour vous répondre et, si vous donnez votre e-mail, vous envoyer un accusé de réception. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).

Demande de devis pour un groupe : nom, téléphone, adresse e-mail si vous la donnez, date souhaitée, nombre de convives, origine de la demande et message, pour préparer votre devis et, si vous donnez votre e-mail, vous envoyer un accusé de réception. Base légale : les mesures prises à votre demande avant la conclusion d’un contrat (article 6.1.b).

Ajout à votre agenda : après une réservation, les boutons « Ajouter à Google Agenda » et « Ajouter à mon calendrier » préparent l’événement dans votre navigateur, à partir de votre réservation. Rien n’est envoyé à notre serveur. Le premier bouton ouvre Google Agenda, soumis aux règles de Google, seulement si vous cliquez dessus.

Aucune donnée de santé n’est collectée en ligne. Merci de ne pas indiquer d’allergie ni d’intolérance dans les formulaires : signalez-la à notre équipe à votre arrivée.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Aucune décision automatisée n’est prise à partir d’elles.

Destinataires

Seules ont accès à vos données :

• l’équipe d’Auberge du Vieux Marly, par un espace réservé protégé par mot de passe ;
• le prestataire chargé de la création et de la maintenance du site, Arthur Bourdin, pour les besoins techniques et le suivi du service : il reçoit une copie de chaque notification de réservation en ligne, de message et de demande de devis ;
• Netlify, Inc., hébergeur du site, qui stocke les réservations et conserve un message le temps de sa transmission au tableau de suivi ;
• Google, qui fournit le tableau de suivi des réservations, des messages et des demandes de devis, partagé avec l’équipe (Google Drive), et la messagerie (Gmail) d’Auberge du Vieux Marly, qui vous envoie la confirmation de votre réservation ou l’accusé de réception de votre demande, adresse les notifications à l’équipe et au prestataire, et les reçoit.

Hébergement et transferts hors de l’Union européenne

Le site est hébergé par Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis. La messagerie Gmail et le tableau de suivi Google Drive sont fournis par Google. Ces deux sociétés peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Netlify, Inc. et Google LLC ont adhéré, et par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de traitement des données.

Durée de conservation

• Réservations : supprimées automatiquement trois mois après la date de la visite, y compris dans le tableau de suivi et les copies de notification.
• Messages de contact et demandes de devis : supprimés douze mois après leur réception, y compris dans le tableau de suivi. Chez l’hébergeur, un message n’est gardé que le temps de sa transmission au tableau de suivi : quelques secondes en temps normal, quatre-vingt-dix jours au plus en cas de panne prolongée.
• Notifications par e-mail : celles reçues par l’équipe et par le prestataire, et la copie gardée par la messagerie qui les envoie, sont supprimées selon les durées ci-dessus.
• Actualités et offres : jusqu’à votre désinscription, et au plus trois ans après votre dernière réservation ou confirmation de votre consentement.
• Prévention des abus : un jour pour la connexion, jusqu’à la date de la visite pour le numéro de téléphone.
• Journal technique de l’espace réservé : douze mois. Il indique quel membre de l’équipe a ajouté ou annulé une table, sans le nom des clients.
• Sécurité des connexions : l’adresse IP d’une tentative de connexion à l’espace réservé est conservée sous forme chiffrée, deux jours au plus.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement. Écrivez-nous par le formulaire de contact, appelez le 09 88 33 55 51 ou écrivez à l’adresse ci-dessus. Nous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pouvons vous demander de la justifier.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Cookies et mesure d’audience

Le site ne dépose aucun cookie, aucun traceur publicitaire et aucun outil de mesure d’audience. Les polices de caractères et le plan d’accès sont hébergés sur le site lui-même : aucune requête n’est envoyée à un service tiers pendant votre visite.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’espace réservé à l’équipe est protégé par des mots de passe individuels, un blocage après plusieurs tentatives infructueuses et un journal des actions.

Dernière mise à jour : 10 octobre 2026.