Politique de confidentialité

Le responsable du traitement des données collectées sur le site est :

Raison sociale

MEXICAN TOUCH (SAS)

Adresse

31 rue Saint Sauveur, 75002 Paris, France

Courriel

mexicantouch.fr@gmail.com

Selon ce que vous faites sur le site, nous traitons les données suivantes :

• Réservation d’une table : nom, e-mail, téléphone (facultatif), date, heure, nombre de personnes et votre éventuelle remarque, pour enregistrer la réservation, vous envoyer la confirmation et organiser le service. L’équipe note aussi si la réservation a été honorée ou non.
• Réservation à un événement : nom, e-mail, téléphone (facultatif), nombre de places, remarque et langue, pour la réservation, sa confirmation, un rappel la veille, le lien qui vous permet d’annuler et, le cas échéant, le suivi du paiement sur place.
• Formulaire de contact (question, groupe, privatisation, presse) : nom, e-mail, téléphone (facultatif), message et, pour un groupe ou une privatisation, la date, l’heure et le nombre de personnes, pour vous répondre. Le message est conservé dans notre messagerie interne et nous est aussi transmis par e-mail.
• Candidature : nom, e-mail, message et CV (PDF ou Word), conservé dans un espace privé, pour étudier votre candidature.
• Actualités et offres (facultatif) : si vous cochez la case prévue lors d’une réservation, votre e-mail pour vous envoyer nos actualités. Vous pouvez vous désinscrire à tout moment.
• Fichier clients : chaque réservation avec un e-mail crée ou met à jour une fiche (nom, e-mail, téléphone, langue, historique des réservations et des venues) pour vous reconnaître et gérer vos demandes.
• Co-organisateurs d’événements : nom et e-mail des personnes invitées à gérer les réservations d’un événement, et la date de leur dernière connexion.
• Sécurité : adresse IP des tentatives de connexion aux espaces réservés (pour bloquer les attaques) et journaux techniques de l’hébergeur.

Chaque traitement repose sur l’une des bases suivantes :

• l’exécution du contrat ou des mesures précontractuelles (article 6-1-b du RGPD) : réservations de table et d’événement, confirmations, rappels et annulation ;
• votre consentement (article 6-1-a) : actualités et offres par e-mail, candidature et CV, affichage des avis Google. Vous pouvez le retirer à tout moment ;
• notre intérêt légitime (article 6-1-f) : répondre à vos messages, tenir le fichier clients et le suivi des venues, assurer la sécurité du site et de ses espaces réservés.

• Réservations de table et d’événement, fiche client : 3 ans après votre dernière réservation ou votre dernier contact avec nous.
• Actualités et offres : jusqu’à votre désinscription, et au plus 3 ans après votre dernier contact avec nous.
• Messages du formulaire de contact : 12 mois.
• Candidatures et CV : 24 mois maximum, sauf demande de suppression de votre part.
• Co-organisateurs d’événements : le temps de l’accès (92 jours maximum), puis supprimés avec l’événement ou à votre demande.
• Tentatives de connexion aux espaces réservés : 24 heures.

Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à :

• l’équipe de Hacienda Malinche Paris, selon ses besoins (salle, direction) ;
• les co-organisateurs d’un événement, pour les seules réservations de cet événement ;
• nos sous-traitants, qui agissent sur nos instructions : Supabase (base de données et fichiers, serveurs dans l’Union européenne, en Irlande), Vercel (hébergement du site, États-Unis), Resend (envoi des e-mails, États-Unis) et, seulement si vous l’acceptez, Elfsight (affichage des avis Google).

Les transferts vers les prestataires situés aux États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Si vous réservez via TheFork, c’est TheFork qui traite vos données, selon sa propre politique de confidentialité.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition au traitement ;
• droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits ou retirer votre consentement, écrivez-nous à mexicantouch.fr@gmail.com. Pour ne plus recevoir nos actualités, utilisez le lien « Se désinscrire » présent dans chacun de ces e-mails, ou écrivez-nous. Nous vous répondrons dans un délai d’un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS, base de données inaccessible depuis le navigateur, espaces réservés protégés par code avec blocage après plusieurs échecs, CV stockés dans un espace privé et téléchargeables seulement par un lien temporaire.