POLITIQUE DE CONFIDENTIALITÉ Dernière mise à jour : 25 septembre 2026 1. Responsable du traitement LE PETIT ABULUZI, EURL immatriculée au RCS de Lyon sous le numéro 991 851 601, dont le siège social est situé 8 Rue Longue, 69001 Lyon, France, est responsable des traitements décrits ci-dessous. Contact pour toute question ou demande relative à vos données : migmar@abuluzi.com +33 4 78 28 26 50 2. Formulaires de réservation et d'activité Les informations d'identité, de contact et les remarques saisies dans les formulaires de demande de table ou d'activité restent dans votre navigateur. Le site ne les transmet pas à une base de données et n'en conserve pas de copie. Lorsque vous confirmez la demande, le site prépare un e-mail dans l'application de messagerie de votre appareil. Vous choisissez ensuite de l'envoyer ou non. À cette étape, un relevé limité de la demande peut être conservé pour mesurer la demande ; voir la section 4. Si vous envoyez cet e-mail, son contenu est reçu dans les boîtes de messagerie des destinataires du restaurant. Il est alors utilisé uniquement pour répondre à votre demande, vérifier la disponibilité et organiser la réservation ou l'activité. Le traitement est nécessaire aux mesures précontractuelles prises à votre demande, conformément à l'article 6, paragraphe 1, point b) du RGPD. Les e-mails sont conservés pendant la durée nécessaire au traitement et au suivi de la demande, puis supprimés ou archivés uniquement lorsqu'une obligation légale ou la gestion d'un litige le justifie. Les prestataires de messagerie et d'acheminement peuvent traiter les messages et les données techniques associées selon les conditions et garanties applicables à leurs services. 3. Contact et commentaires Le lien de contact prépare également un e-mail dans votre propre application de messagerie. Le site n'enregistre pas votre message. Si vous l'envoyez, le restaurant utilise les informations qu'il contient pour vous répondre et assurer le suivi de votre demande. Ce traitement repose sur l'intérêt légitime de LE PETIT ABULUZI à répondre aux questions et commentaires, conformément à l'article 6, paragraphe 1, point f) du RGPD. 4. Journal limité des demandes et interactions Lorsque vous ouvrez un e-mail depuis le site, un journal limité peut être créé. Il comprend l'heure et le type de l'action, la langue, des informations techniques sur le navigateur et, pour une demande de table ou d'activité, les préférences de réservation (taille du groupe, créneau souhaité et activité éventuelle). Il ne contient ni nom, ni coordonnées, ni remarque, ni contenu d'e-mail, ni adresse IP. Il indique l'ouverture de l'application de messagerie, pas l'envoi de l'e-mail. Ce traitement repose sur l'intérêt légitime de LE PETIT ABULUZI à mesurer la demande et le bon fonctionnement de ses moyens de contact. Les journaux sont actuellement conservés dans un espace privé Microsoft Azure en France et automatiquement supprimés 365 jours après la dernière modification de leur fichier mensuel. Seules les personnes autorisées par LE PETIT ABULUZI peuvent les consulter. 5. Hébergement et données techniques Le site est hébergé par Microsoft Azure. Le fournisseur d'hébergement peut traiter les données techniques nécessaires à la livraison, la sécurité et la disponibilité du service, notamment des données de connexion, selon ses propres engagements contractuels et de confidentialité. LE PETIT ABULUZI n'ajoute pas les adresses IP au journal d'interaction décrit ci-dessus. 6. Cookies et mesure d'audience Le site utilise Cloudflare Web Analytics pour obtenir des statistiques agrégées sur la fréquentation, les sources de visite, les pays, les appareils, les navigateurs, les pages consultées et leurs performances techniques. Cette mesure nous aide à exploiter le site et à améliorer son fonctionnement. Elle repose sur l'intérêt légitime de LE PETIT ABULUZI à comprendre l'utilisation de son site et à en améliorer les performances, conformément à l'article 6, paragraphe 1, point f) du RGPD. Cloudflare Web Analytics n'utilise aucun cookie ni stockage dans votre navigateur, ne suit pas votre navigation entre différents sites et ne crée pas de profil individuel. Aucune donnée saisie dans les formulaires, aucun nom, aucune coordonnée et aucune remarque ne sont transmis à cet outil. 7. Destinataires et transferts Selon l'action que vous choisissez, les données sont accessibles uniquement aux responsables autorisés du restaurant et aux prestataires techniques nécessaires, notamment les prestataires de messagerie, Microsoft Azure pour l'hébergement et les journaux techniques, et Cloudflare pour l'acheminement des e-mails du domaine ainsi que la mesure agrégée d'audience et de performance. Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen sous les garanties prévues par leurs contrats et la réglementation applicable. 8. Vos droits Dans les conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime et, lorsque cela s'applique, demander la portabilité de vos données. Pour exercer vos droits, écrivez à migmar@abuluzi.com en précisant votre demande. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur votre identité. Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr. 9. Décision automatisée Le site ne prend aucune décision automatisée et n'effectue aucun profilage à partir de vos données. PRIVACY POLICY Last updated: 25 September 2026 1. Data controller LE PETIT ABULUZI, an EURL registered with the Lyon Trade and Companies Register under number 991 851 601, with its registered office at 8 Rue Longue, 69001 Lyon, France, is the controller for the processing described below. Contact for questions or requests concerning your data: migmar@abuluzi.com +33 4 78 28 26 50 2. Table and activity request forms The identity, contact and free-text details entered in the table or activity request forms remain in your browser. The website does not submit them to a database or retain a copy. When you confirm a request, the website prepares an email in your device's email application. You then decide whether to send it. At this stage, a limited record of the request may be retained to measure demand; see section 4. If you send the email, its content is received in the restaurant recipients' mailboxes. It is used only to answer your request, check availability and arrange the booking or activity. This processing is necessary to take steps at your request before entering into a contract, under Article 6(1)(b) of the GDPR. Emails are retained for as long as needed to handle and follow up the request, then deleted or archived only where a legal obligation or the management of a dispute requires it. Email and forwarding providers may process messages and associated technical data under the terms and safeguards applicable to their services. 3. Contact and feedback The contact link also prepares an email in your own email application. The website does not store your message. If you send it, the restaurant uses the information it contains to reply and follow up your enquiry. This processing is based on LE PETIT ABULUZI's legitimate interest in answering questions and feedback under Article 6(1)(f) of the GDPR. 4. Limited request and interaction log When you open an email from the website, a limited log may be created. It includes the time and type of action, language, technical browser information and, for a table or activity request, booking preferences (party size, requested time slot and selected activity where applicable). It contains no name, contact details, notes, email content or IP address. It records the opening of the email application, not whether the email was sent. This processing is based on LE PETIT ABULUZI's legitimate interest in measuring demand and ensuring that its contact methods work correctly. Logs are currently kept in private Microsoft Azure storage in France and automatically deleted after 365 days from the last modification of their monthly file. They are accessible only to people authorised by LE PETIT ABULUZI. 5. Hosting and technical data The website is hosted by Microsoft Azure. The hosting provider may process technical data required to deliver, secure and keep the service available, including connection data, under its contractual and privacy commitments. LE PETIT ABULUZI does not add IP addresses to the interaction log described above. 6. Cookies and audience measurement The website uses Cloudflare Web Analytics to obtain aggregate statistics about visits, referral sources, countries, devices, browsers, viewed pages and their technical performance. This measurement helps us operate the website and improve how it works. It is based on LE PETIT ABULUZI's legitimate interest in understanding use of its website and improving its performance under Article 6(1)(f) of the GDPR. Cloudflare Web Analytics does not use cookies or browser storage, track your browsing across different websites, or create an individual profile. No form entries, names, contact details or free-text notes are sent to this service. 7. Recipients and international transfers Depending on the action you choose, data is available only to authorised restaurant managers and necessary technical service providers, including email providers, Microsoft Azure for hosting and technical logs, and Cloudflare for domain email routing and aggregate audience and performance measurement. Some providers may process data outside the European Economic Area under the safeguards provided by their contracts and applicable law. 8. Your rights Subject to the conditions in the GDPR, you may request access to, rectification or erasure of your data, restriction of processing, object to processing based on legitimate interests and, where applicable, request data portability. To exercise your rights, email migmar@abuluzi.com and describe your request. Proof of identity will be requested only where there is reasonable doubt about your identity. You may also lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertes (CNIL): www.cnil.fr. 9. Automated decision-making The website does not make automated decisions or profile you using your data.