Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : 16 avril 2026

HAVANA Lounge & Restaurant (« nous », « notre ») attache une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits. Elle est conforme à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et aux bonnes pratiques du Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données est l'exploitant de HAVANA Lounge & Restaurant, domicilié 1572 Residence Prestige, 6 Rue Hafid Ibrahim, Hivernage, Marrakech 40000, Maroc.

Contact : info@havana-lounge.ma — +212 6 88 88 88 24.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

• Formulaire de réservation : nom, email, téléphone, date et heure souhaitées, nombre de convives, espace choisi, demande particulière.

• Formulaires de contact (collaboration, presse, recrutement) : nom, email, message, pièces jointes le cas échéant.

• Données techniques (journaux serveur) : adresse IP, type de navigateur, date et heure de visite, pages consultées — pour la sécurité du site et la détection d'abus.

• Cookies : voir section 6.

3. Finalités et base légale

• Traiter votre demande de réservation et vous recontacter — exécution de mesures précontractuelles.

• Répondre à vos demandes de contact, presse, collaboration ou candidature — intérêt légitime.

• Assurer la sécurité du site, prévenir la fraude et les abus (Cloudflare Turnstile, rate-limiting) — intérêt légitime.

• Mesurer l'audience anonyme du site (Google Analytics via Google Tag Manager, sous réserve de votre consentement) — consentement.

4. Destinataires

Vos données sont destinées à l'équipe de HAVANA Lounge & Restaurant chargée des réservations et de la relation client. Elles ne sont jamais vendues ni louées à des tiers.

Sous-traitants techniques auxquels nous faisons appel :

• Vercel Inc. (hébergement) — États-Unis.

• Hostinger (serveurs email SMTP) — Europe.

• Cloudflare Inc. (protection anti-bot Turnstile) — États-Unis.

• Google LLC (Google Tag Manager, Analytics, Maps) — États-Unis.

• Cloudinary Inc. (hébergement des images) — États-Unis.

5. Durée de conservation

• Données de réservation : 24 mois à compter de la dernière visite, puis suppression ou anonymisation.

• Données des formulaires de contact : 24 mois après le dernier échange.

• Candidatures : 24 mois après la dernière prise de contact, sauf consentement express pour un délai plus long.

• Journaux serveur : 12 mois maximum.

6. Cookies

Nous utilisons uniquement deux catégories de cookies :

• Cookies strictement nécessaires : fonctionnement du site, préférence de langue, mémorisation du consentement cookies. Aucun consentement requis.

• Cookies de mesure d'audience (Google Analytics via GTM) : déposés uniquement si vous cliquez sur « Accepter » dans la bannière de consentement. Vous pouvez retirer votre consentement à tout moment en effaçant le cookie « havana_cookie_consent » de votre navigateur.

7. Vos droits

Conformément à la loi 09-08 et aux bonnes pratiques RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.

• Droit de rectification des données inexactes.

• Droit à l'effacement (« droit à l'oubli »).

• Droit d'opposition au traitement, pour motif légitime.

• Droit à la portabilité de vos données, dans la mesure du possible.

Pour exercer ces droits, contactez-nous à info@havana-lounge.ma en précisant votre demande et en joignant une copie d'une pièce d'identité. Nous répondons sous 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNDP — Commission Nationale de contrôle de la protection des Données à caractère Personnel — www.cndp.ma.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : HTTPS, en-têtes de sécurité (CSP, HSTS), protection anti-bot (Cloudflare Turnstile), limitation de débit, chiffrement des mots de passe email, accès restreint aux données de réservation.

9. Modifications

Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée sur cette page avec mise à jour de la date en haut du document.