Politique de confidentialité

BestMiam aide à choisir un plat. Cette politique explique quelles informations vous concernent, pourquoi elles sont utilisées et quels choix vous pouvez exercer. La consultation de base est distincte du compte, de la personnalisation et des services facultatifs.

1. Responsable et contacts

Le responsable du traitement est Salomon FIAWOO, personne physique portant le projet BestMiam. Le projet est édité à titre non professionnel.

Pour vos données personnelles et vos droits : privacy@bestmiam.com. Contact général : contact@bestmiam.com. Aucun délégué à la protection des données formellement désigné n’est annoncé.

2. Personnes et données concernées

Sont concernés les visiteurs, les titulaires d’un compte, les contributeurs, les contacts de restaurants et les personnes dont des informations apparaissent dans une contribution, un document de restaurant ou une demande adressée à BestMiam.

Compte et connexion : adresse de contact, identifiant, nom public ou pseudonyme, éléments de connexion et informations nécessaires à la gestion du compte. Les données de connexion ne sont pas des contributions publiques.
Recherche : plat ou lieu recherché, ville, filtres et contexte nécessaire à la demande ; position précise seulement dans le parcours qui la sollicite.
Choix facultatifs : préférences culinaires, allergies et contraintes que vous choisissez de renseigner dans votre profil, ainsi que les preuves de vos choix de consentement. Le champ allergies peut révéler des informations sur votre santé ; ces informations ne sont pas assimilées à de simples goûts alimentaires.
Experience : Pour une expérience, BestMiam peut recueillir l’établissement et le plat, la date et le moment, la catégorie, les quatre notes, les ingrédients volontairement renseignés, l’avis, une photo du plat, un justificatif facultatif et la raison du choix du plat (« Pourquoi ce plat ? »), composée d’un motif et éventuellement d’un sous-motif. Une précision libre sur le contexte de la visite ou sur une « autre raison » peut également être fournie. Ces catégories décrivent le fonctionnement du parcours, pas une collecte obligatoire de toutes ces informations. Les éléments publics et privés sont distincts.
Contact et droits : contenu de la demande, moyen de réponse et éléments strictement utiles à son traitement.
Fonctionnement technique : données de connexion, identifiants techniques et traces nécessaires à la session, à la sécurité et au diagnostic ; données de mesure lorsque cette finalité est effectivement autorisée et disponible.

Ces catégories décrivent les usages concernés, pas une collecte systématique de toutes ces informations à chaque visite. Les données renseignées dépendent du parcours que vous utilisez et de vos choix.

3. Sources des informations

Vous fournissez directement les informations saisies dans les parcours BestMiam. Les autres sources sont les contributions des utilisateurs, les documents remis par les restaurants et les sources de restaurants identifiées sur les fiches. La connexion Google fournit les informations d’identité que vous autorisez dans ce parcours.

Une carte de restaurant ne prouve pas une visite personnelle. La présence d’un nom ou d’une photographie dans une source publique ne donne pas une autorisation générale de réutiliser cette information.

Pour une donnée vous concernant obtenue indirectement, vous pouvez demander sa source, sa rectification ou l’examen de sa suppression à privacy@bestmiam.com. Ce contact s’ajoute à l’information due lors d’une collecte indirecte ; il ne la remplace pas.

4. Finalités et bases des traitements

Les bases ci-dessous sont distinguées par traitement. Le consentement à une finalité n’autorise pas automatiquement une autre finalité et ne vaut pas acceptation de prospection.

Pourquoi ces données sont utilisées
Traitement et informations utiles	Finalité	Base et conséquence d’un refus
Compte, connexion e-mail ou Google, notifications de service	Fournir le compte et les opérations que vous demandez ; vous informer de leur résultat.	Exécution du service demandé (article 6.1.b du RGPD). Sans les informations nécessaires, le compte ou l’opération ne peut pas être fourni ; la consultation de base reste distincte.
Recherche et recommandations non personnalisées	Répondre à votre demande à partir du plat, du lieu et des filtres transmis.	Intérêt légitime à fournir un service de recherche pertinent (6.1.f), limité au contexte utile. Cette finalité ne comprend pas la mesure d’usage facultative ni l’enregistrement durable de votre profil.
Profil facultatif de préférences culinaires	Enregistrer les préférences que vous choisissez de renseigner et vous permettre de les consulter, de les mettre à jour et d’en retrouver le récapitulatif.	Consentement distinct (6.1.a). Le refus ou le retrait ne supprime pas le compte et laisse accessible la consultation non personnalisée.
Allergies et contraintes révélant des informations de santé	Enregistrer les informations que vous choisissez de saisir dans le champ allergies et vous les restituer dans votre profil et son récapitulatif. Il ne s’agit ni d’un diagnostic ni d’un service médical.	Le traitement de ces informations nécessite un consentement explicite et spécifique (articles 6.1.a et 9.2.a). Un choix relatif aux cookies ou aux seules préférences culinaires ne remplace pas ce consentement. Son refus ou son retrait laisse accessible le service de base ; les droits d’accès et d’effacement restent applicables.
Localisation précise	Utiliser la position de votre appareil pour proposer des résultats à proximité, uniquement lorsque vous le demandez, par exemple avec « Autour de moi ».	Consentement pour l’usage facultatif des données (6.1.a), choix traceurs applicable et permission du navigateur distincte. Vous pouvez aussi renseigner une ville ou rechercher un restaurant par nom ou adresse sans cette autorisation.
Publication d’une Experience et de sa photo	Diffuser la contribution et son attribution publique selon le choix de publication.	Consentement à la publication de la contribution (article 6, paragraphe 1, a, du RGPD). Après avoir été informé du cadre de publication et des données susceptibles d’être visibles, l’utilisateur déclenche volontairement chaque publication. L’acceptation du cadre dans sa version en vigueur et l’action de publication sont documentées selon les mécanismes activés. Le refus ou le retrait empêche ou met fin à la diffusion de la contribution concernée ; il n’empêche pas de consulter les pages publiques. Ce choix ne vaut ni accord pour la publicité ni autorisation spécifique de traiter des catégories particulières de données.
Classement et recommandations à partir des contributions	Les notes et certaines réponses admissibles à « Pourquoi ce plat ? » peuvent contribuer aux classements et recommandations de plats proposés aux visiteurs. Cette utilisation est limitée aux signaux réellement raccordés au moteur de classement existant, sans profilage supplémentaire du contributeur.	La base juridique choisie pour cette utilisation est rattachée à la publication volontaire et doit être portée à la connaissance de l’auteur avant qu’il publie. Les traitements susceptibles de révéler la santé font l’objet d’un examen spécifique au regard de l’article 9 du RGPD : leur absence d’affichage public n’est pas une condition suffisante de licéité. Aucun sous-motif n’est réputé licite à cette seule lecture.
Données personnelles éventuellement présentes dans les sources de restaurants	Identifier la source et maintenir des informations pertinentes sur les établissements et leurs plats.	Intérêt légitime à identifier les sources professionnelles et à fiabiliser les informations du catalogue (6.1.f). Cette finalité n’autorise pas la reprise sans limite de données personnelles présentes dans une source publique.
Contact et demandes de restaurants	Répondre et assurer le suivi de votre demande.	Mesures précontractuelles à votre demande lorsqu’elles s’appliquent (6.1.b) ; sinon intérêt légitime à traiter la correspondance reçue (6.1.f). Aucun abonnement marketing implicite.
Modération et signalements	Examiner les contenus contestés, prévenir les abus et protéger les personnes.	Intérêt légitime à examiner les signalements et à protéger les personnes contre les abus (6.1.f) ; obligation légale (6.1.c) lorsqu’un texte impose une mesure dans le cas concerné.
Droits, preuve de consentement et notifications légales	Traiter les demandes et démontrer le respect des obligations applicables.	Obligation légale (6.1.c), notamment articles 7, 12 à 22 et 33–34 du RGPD suivant le cas. La preuve est limitée à ce qui est nécessaire ; elle ne justifie pas de conserver la donnée sensible elle-même.
Sécurité, diagnostic et sauvegardes	Prévenir les accès abusifs, comprendre les incidents et assurer la continuité.	Intérêt légitime à prévenir les accès abusifs et à assurer la continuité du service (6.1.f). Cette finalité n’autorise pas un usage publicitaire.
Archive de litige qualifié	Établir, exercer ou défendre un droit dans le dossier concerné.	Intérêt légitime à la défense d’un droit dans un litige déterminé (6.1.f) ; pour les seules données sensibles nécessaires à ce dossier, exception de l’article 9.2.f. Cette finalité ne constitue pas une conservation générale de précaution.
Mesure d’audience sans cookie (statistiques anonymes)	Compter les pages affichées pour connaître la fréquentation du site, améliorer ses pages et vérifier leur bon fonctionnement. Statistiques pour BestMiam seul, sans publicité, profilage ni suivi d’un site à l’autre.	Intérêt légitime de BestMiam à connaître la fréquentation de son site (6.1.f). Aucun cookie ni autre traceur n’est déposé ou lu pour mesurer ; seuls des totaux sont conservés. Vous pouvez vous y opposer à tout moment (section 13, « Mesure d’audience sans cookie »). Cette mesure est distincte de la mesure d’usage facultative ci-dessous et ne lui est jamais additionnée.
Mesure d’usage facultative	Comprendre l’utilisation des parcours BestMiam et en améliorer le fonctionnement.	Consentement indépendant (6.1.a) et choix traceurs applicable. Les collecteurs Stats et Bilmur restent bloqués, y compris lorsque vous acceptez la mesure d’usage. Leur réactivation n’est pas automatique.

5. Informations obligatoires ou facultatives

La création et l’accès au compte nécessitent les informations d’identification et d’authentification demandées par le parcours choisi. La connexion Google est distincte du parcours e-mail et mot de passe. Ne pas fournir une information nécessaire peut empêcher l’opération concernée.

La mesure d’usage, la personnalisation et la position précise sont des choix séparés. Vous n’avez pas à accepter ces finalités pour consulter les informations publiques sur les plats.

BestMiam est un service d’aide au choix de plats, pas un service médical. Le champ allergies est facultatif et peut contenir des informations de santé. Limitez votre saisie à la contrainte alimentaire que vous souhaitez enregistrer ; n’y ajoutez pas de diagnostic détaillé, de traitement ou de justificatif médical. Cette précaution ne modifie pas la nature sensible d’une allergie renseignée.

Ne transmettez pas non plus de coordonnées privées de tiers ou de justificatif d’identité dans un champ libre non prévu à cet effet. Cette consigne n’exclut pas qu’un contenu hors périmètre puisse être reçu ; les droits et la modération restent applicables.

6. Préférences et recommandations

Le profil vous permet d’enregistrer des préférences culinaires ainsi que des allergies et contraintes facultatives, puis de les consulter et de les modifier. Les informations du champ allergies sont enregistrées avec le profil et restituées dans ses formulaires, son récapitulatif et la réponse à une demande d’accès aux données. Leur enregistrement ne constitue pas une garantie de prise en compte dans le classement des plats. Le choix relatif aux cookies reste distinct. Un choix alimentaire, même structuré, ne révèle pas automatiquement un état de santé ou une conviction ; une allergie renseignée peut, elle, révéler une information de santé.

Les préférences de votre compte et les réponses à « Pourquoi ce plat ? » constituent des données distinctes : vos Préférences servent à personnaliser le service lorsque vous avez donné et conservé le consentement requis ; certaines réponses issues de contributions publiées peuvent servir à recommander ou classer des plats pour l’ensemble des visiteurs, dans les seules limites de leurs règles métier. Les réponses à propos de besoins alimentaires ne sont pas diffusées publiquement. Elles ne permettent pas, à elles seules, d’affirmer un diagnostic ou un état de santé, mais peuvent relever des données particulières selon les informations en cause et leurs utilisations. Vous pouvez retirer votre consentement à la personnalisation depuis vos Préférences, sans fermer votre compte.

Vous pouvez retirer votre consentement à la personnalisation sans demander la suppression du compte. Pour exercer ce droit ou demander l’effacement des données concernées, y compris d’un contenu hors périmètre déjà transmis, contactez privacy@bestmiam.com. Les durées applicables figurent en section 10.

Les suggestions aident à choisir un plat ; elles ne déterminent pas un droit ou l’accès à un service essentiel. Les informations sur les ingrédients et allergènes décrivent les plats, pas la santé des utilisateurs. Elles ne garantissent ni l’absence d’allergène ni l’absence de contamination croisée. Vérifiez les informations nécessaires directement auprès de l’établissement.

7. Position et services Google

La position précise est facultative et destinée à la recherche en cours. Vous pouvez renseigner une ville sans autoriser la position précise. Une permission du navigateur ou du système ne vaut pas consentement à toutes les finalités BestMiam ; vous pouvez aussi retirer cette permission dans les réglages de votre appareil.

La recherche d’un restaurant par nom ou adresse utilise Google Maps JavaScript API avec la bibliothèque Places. Elle fait partie de la recherche que vous demandez, reste disponible sans autoriser la localisation précise et n’est chargée que lorsque vous utilisez le champ de recherche concerné. Google peut alors recevoir le texte saisi, l’adresse IP et les informations techniques de la requête. La position de votre appareil n’est transmise que si vous l’autorisez. Les conditions Google Maps Platform et leurs dispositions de protection des données entre responsables indépendants distinguent les traitements de Google de ceux de BestMiam. Le consentement à la localisation précise ne vaut pas autorisation de connexion Google.

La connexion Google est déclenchée par votre action « Continuer avec Google ». Les informations d’identité transmises dépendent des autorisations présentées dans ce parcours. Cette action ne vaut ni accord de personnalisation ni accord de prospection. La dissociation du fournisseur, la suppression du compte et la révocation des autorisations chez Google ont des effets différents.

La connexion relève des règles OAuth de Google et des règles de traitement des données des API Google, et non du seul contrat Maps. Consultez aussi la politique de confidentialité Google pour ses traitements propres.

8. Contributions et justificatifs

Si vous publiez une contribution, son établissement et son plat, votre pseudonyme ou attribution publique autorisée, la date de visite, la date de publication et les mises à jour lorsqu’elles sont affichées, les notes, le commentaire, les ingrédients volontairement renseignés, la photo du plat et une raison de choix non sensible peuvent devenir visibles sur la fiche et les autres surfaces publiques BestMiam. Ne sont pas publiés : votre justificatif facultatif, la précision libre d’« Une autre raison », le contexte libre de la visite et les motifs ou sous-motifs susceptibles de révéler des besoins alimentaires sensibles ou des informations de santé. Ils ne sont pas proposés comme filtres ni utilisés dans la recherche publique.

Une fiche commune peut réunir plusieurs contributions au même plat dans le même établissement. Ce regroupement ne transfère pas l’identité d’un contributeur aux autres et ne transforme pas une modification ou une copie en nouvelle visite. Une carte officielle de restaurant et une contribution personnelle restent de nature différente.

N’ajoutez que des contenus que vous êtes autorisé à partager. Évitez les personnes reconnaissables, les coordonnées privées et les informations sensibles de tiers. L’attribution de l’auteur ne remplace pas les autorisations nécessaires.

Vous pouvez demander le retrait, la rectification ou l’examen de l’effacement d’une contribution via privacy@bestmiam.com. La fermeture du compte, le retrait public, l’anonymisation et l’effacement technique sont distincts. Aucun effacement de tous les contenus publics n’est présenté comme une conséquence automatique de la seule fermeture du compte.

Vous pouvez, dans les fonctions actuellement disponibles de « Mes contributions », modifier ou retirer une contribution dont vous êtes l’auteur. Le retrait de l’affichage public est distinct de l’effacement définitif dans les bases actives et dans les sauvegardes. La correction d’un établissement requiert des vérifications particulières de rattachement du plat et peut ne pas être disponible selon la version installée. Vous pouvez adresser une demande de droits au contact Privacy figurant en section 1. Les copies techniques et les informations nécessaires à un litige déterminé sont traitées selon les durées et limitations détaillées dans cette politique.

Lorsque vous interrompez la rédaction d’une expérience, certaines réponses non sensibles utiles à la reprise peuvent être conservées temporairement dans le stockage de session de l’onglet, pendant au plus trente minutes ; elles peuvent disparaître plus tôt si l’onglet est fermé ou si la session est effacée. La photo, le commentaire, les précisions libres et les réponses liées aux besoins alimentaires ne sont pas conservés dans ce brouillon. Cette conservation locale ne signifie pas que la contribution a été publiée ou envoyée au serveur. Ce fonctionnement est distinct des traitements soumis à consentement pour la personnalisation et les traceurs facultatifs.

9. Destinataires et transferts

Les informations d’administration, de support et de traitement des demandes sont destinées aux personnes habilitées pour ces fonctions. Les contributions que vous choisissez de publier sont accessibles aux visiteurs ; vos informations d’authentification et les justificatifs privés ne sont pas des contenus destinés à cette publication.

WordPress.com, fourni par Aut O’Mattic A8C Ireland Ltd., assure l’hébergement. Les services d’hébergement, de sauvegarde et de protection traitent les données du site utiles à ces fonctions. La notice Automattic destinée aux visiteurs des sites hébergés décrit ces traitements effectués pour les éditeurs et leurs destinataires. Elle est distincte de la politique applicable au compte du client de l’hébergeur.
Brevo, marque de Sendinblue SAS (France), est configuré pour le transport des e-mails transactionnels. Pour ce service, les logs de tous les expéditeurs sont limités à un mois et la conservation des aperçus est désactivée pour les nouveaux messages, selon les distinctions de la section 10. Son accord de traitement des données figure à l’annexe 3 des conditions de service : il distingue la sous-traitance des messages des traitements propres à la gestion du compte client.
Google intervient pour les services de cartographie et de lieux, ou pour la connexion Google, selon les parcours que vous choisissez. Ces usages sont distincts ; ils ne donnent pas accès à l’ensemble de votre compte Google.

Ultimate Member et Nextend sont les composants du site utilisés pour les comptes et la connexion sociale. Leur présence locale ne signifie pas, à elle seule, un transfert de vos données à leur éditeur.

Un hébergement situé dans l’Union européenne n’exclut pas des accès depuis d’autres pays. Les conditions de service de Brevo mentionnent la France et la Belgique pour l’hébergement et des accès possibles, notamment depuis les États-Unis et l’Inde, selon les services et entités concernés. Un hébergement « exclusivement européen » n’est donc pas affirmé.

Pour ces services d’hébergement et de protection, Automattic peut communiquer les informations utiles aux sociétés de son groupe, à son personnel habilité et aux prestataires intervenant pour son compte. Sa notice prévoit aussi les communications nécessaires à une obligation légale ou à la protection des personnes et de leurs droits.

Vous pouvez demander des précisions sur les garanties de transfert applicables et les moyens d’en obtenir une copie au point de contact pour la protection des données indiqué en section 1. Les informations communiquées doivent préserver les données de tiers et les éléments confidentiels sans empêcher l’information prévue par le RGPD.

10. Conservation des données

Les durées diffèrent selon la donnée et son usage. La fermeture d’un compte, le retrait d’une contribution de l’affichage public et l’effacement des copies techniques sont des opérations distinctes.

Le choix relatif aux cookies est mémorisé pendant trente jours. Un nouveau choix met à jour cette mémorisation. Un cookie supprimé par votre navigateur peut conduire à vous redemander un choix.

Durées de conservation par ensemble de données
Données concernées	Durée et conditions
Compte, authentification, sessions et liaisons de connexion	Compte. Le compte est conservé pendant sa durée d’utilisation. En cas d’inactivité, un avertissement intervient après trente mois, puis une suppression ou une anonymisation après trente-six mois sans réactivation. Après une demande de fermeture recevable, les données de la base active sont effacées sous trente jours au maximum. Une conservation supplémentaire ne concerne que les informations nécessaires à une obligation ou à un litige déterminé. Authentification. Une session est limitée à son usage, et à trente jours au plus pour l’option de connexion persistante. Un état temporaire de connexion OAuth est limité à dix minutes, ou moins si le mécanisme natif l’impose ; un lien de réinitialisation est limité à vingt-quatre heures. Les jetons de sécurité des formulaires WordPress ont une durée propre, distincte de celle des états de connexion OAuth. L’association avec un fournisseur de connexion est conservée jusqu’à sa dissociation ou à la fermeture du compte.
Recherches, position et préférences, dont allergies	Reprise d’une recherche. Dans votre navigateur, le brouillon de transmission d’une recherche reste utilisable pendant cinq minutes et est retiré après son utilisation. Le contexte de reprise reste utilisable pendant trente minutes après sa dernière mise à jour et est retiré lorsque son expiration est constatée. Il ne contient pas les coordonnées précises de l’appareil. Ces délais limitent l’utilisation du contexte ; ils ne garantissent pas l’effacement physique de toute copie par votre navigateur à la même seconde. Autres recherches. Une recherche anonyme non sauvegardée est conservée pour la session, pendant vingt-quatre heures au plus ; une recherche connectée non sauvegardée, pendant six mois au maximum. Une recherche sauvegardée expressément est conservée jusqu’à sa suppression ou à la fermeture du compte. Une information conservée dans le stockage de session du navigateur n’est pas, de ce seul fait, conservée pendant la même durée sur le serveur. Position. L’usage de la position est limité à la recherche demandée, à la session et à vingt-quatre heures au plus, sans collecte en arrière-plan. La sauvegarde d’une ville ou d’une zone nécessite une action explicite. Ces limites BestMiam ne décrivent pas les durées propres de Google. Préférences. Elles sont conservées jusqu’à modification, retrait ou fermeture, avec un réexamen après vingt-quatre mois sans usage et un effacement de la base active sous trente jours après retrait. Pour les contraintes révélant des informations sensibles, le consentement explicite est renouvelé chaque année ; sans renouvellement, leur utilisation facultative cesse. Les contraintes dont le consentement a expiré depuis plus de trente jours sont effacées par un traitement quotidien, seulement si leur échéance est établie. Une date absente, invalide ou indéterminée ne sert pas de base à un effacement automatique : ces contraintes restent hors personnalisation facultative et accessibles pour exercer vos droits. La preuve minimale du choix est distincte des préférences et des valeurs sensibles elles-mêmes.
Contributions, brouillons, photos, tickets et données d’achat si conservées	Contributions. Un brouillon Experience relève d’un plafond de quatre-vingt-dix jours après sa dernière édition. Une contribution publiée est conservée pendant le maintien de sa publication. Pour une demande de retrait manifestement fondée, le retrait public intervient sous soixante-douze heures, puis l’effacement de la base active sous trente jours, sous réserve d’un motif légal de conservation précisément applicable. Lors de la fermeture d’un compte, vos contributions sont traitées selon votre choix de suppression ou d’anonymisation ; à défaut de choix, elles sont anonymisées sous trente jours. Médias et justificatifs. La durée d’une photo publiée suit celle de la contribution à laquelle elle est rattachée. Pour un média devenu abandonné ou rejeté, le délai maximal est de trente jours ; ce point de départ est distinct de la dernière édition d’un brouillon encore actif. Les tickets bruts facultatifs sont limités à douze mois et aucune copie inutile n’est à maintenir après extraction et revue. Le traitement de votre demande inclut les copies, versions et fichiers dérivés concernés. Achats volontairement importés, si ce traitement est utilisé. La règle est une fenêtre glissante de vingt-quatre mois, un arrêt d’usage après retrait et un effacement de la base active sous trente jours ; une preuve brute relève du plafond distinct de douze mois. Cette règle conditionnelle n’annonce pas un service de paiement ou une collecte d’achats systématique. Un litige identifié peut justifier une archive restreinte des seules pièces nécessaires, selon la règle de cinq ans après clôture du dossier. Il ne justifie pas la conservation générale de toutes les contributions ou photographies.
Correspondance, demandes de droits et preuves de consentement	Correspondance. La règle est de douze mois après clôture pour une demande générale ; pour un contact professionnel, trois ans après le dernier contact émanant du demandeur. Un dossier de litige qualifié relève d’une archive restreinte de cinq ans après sa clôture, pour les seules pièces nécessaires. Exercice des droits. Le dossier de demande et la preuve de réponse sont limités à cinq ans après clôture. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable ; elle doit être supprimée après la vérification et au plus tard dans les trente jours. Le délai de conservation du dossier ne remplace pas le délai légal de réponse indiqué en section 11. Preuve de consentement. Les éléments minimaux de texte, version, choix et retrait sont conservés pendant cinq ans après retrait ou expiration. Il s’agit d’une preuve à accès limité : elle ne justifie ni le maintien du profil de personnalisation ni la conservation de valeurs sensibles. La durée du cookie qui exprime le choix courant reste distincte. Les confirmations minimales liées au compte (déclaration d’avoir quinze ans ou plus, date et version de la déclaration, acceptation et version du cadre de publication lorsque cette fonction est activée) sont conservées pendant l’existence du compte dans les métadonnées natives de leurs propriétaires. La preuve rattachée à une contribution (cadre applicable et action de publication) suit la durée de celle-ci. Ces données sont supprimées avec les éléments auxquels elles se rattachent dans la base active, sous réserve de la seule conservation ciblée rendue nécessaire par une obligation ou un litige identifié, avec accès restreint et durée justifiée. Les copies de sauvegarde suivent leur cycle technique propre. Les autres consentements ayant une politique de preuve séparée conservent leurs durées effectivement documentées ; aucun registre général supplémentaire n’est créé pour X6.
Mesure BestMiam et traces techniques ou de sécurité	Mesure d’audience sans cookie. Seuls des totaux d’affichages par jour, par page, par type de page et par type d’appareil sont conservés, vingt-cinq mois au plus, puis supprimés automatiquement. Aucune donnée n’est conservée visiteur par visiteur. La préférence « Ne pas être compté » reste dans votre navigateur tant que vous ne la supprimez pas ou n’effacez pas les données de ce site. Mesure facultative. Les événements pseudonymisés sont limités à treize mois et les agrégats effectivement anonymes à vingt-cinq mois. Un agrégat permettant une réidentification ne doit pas être qualifié d’anonyme. Le plafond de six mois prévu pour un identifiant de session ne prolonge pas la durée plus courte du stockage de session effectivement utilisé par le navigateur. La mesure BestMiam place son identifiant dans le stockage de session seulement lorsque la mesure est autorisée. La fin de cette conservation navigateur ne démontre pas l’effacement des événements déjà inscrits dans la table serveur. Les collecteurs Stats et Bilmur restent bloqués, y compris lorsque vous acceptez la mesure d’usage. Leur réactivation n’est pas automatique. Journaux. Pour les journaux BestMiam ordinaires, le plafond retenu est de six mois, avec une extension jusqu’à douze mois seulement si la sécurité la justifie. Un incident qualifié peut relever d’une archive restreinte de cinq ans après la clôture de son dossier. Séparément, Automattic décrit une durée d’environ trente jours pour ses journaux de serveur web ; cette durée documentaire ne couvre pas automatiquement les autres journaux applicatifs ou les dossiers d’incident.
Messages et traces chez les prestataires ; sauvegardes	Messages. La règle générale distingue les corps, limités à quatre-vingt-dix jours hors dossier justifié, et les métadonnées transactionnelles, limitées à douze mois. La décision spécifique au transport Brevo est plus restrictive pour les aperçus : ils ne doivent pas être conservés. Une liste de blocage, limitée aux informations nécessaires pour empêcher un envoi, relève d’un plafond de trois ans. Un message intégré à un dossier de correspondance ou de litige suit la durée de ce dossier seulement lorsque cela est justifié. Brevo — messagerie transactionnelle. Les règles enregistrées s’appliquent à tous les expéditeurs et limitent la conservation des logs à un mois. La conservation des aperçus est désactivée pour les nouveaux messages. Les éventuels aperçus créés avant l’application de ce réglage ne sont pas supprimés rétroactivement par cette option. Ces réglages concernent les logs et aperçus transactionnels ; ils ne fixent pas la durée de conservation des autres données de Brevo. Sauvegardes. WordPress.com Backup fournit des points de restauration du site. WordPress.com annonce une fenêtre de restauration de six mois pour un service éligible actif, ainsi qu’une conservation de trente jours après retrait de l’offre. Ces limites de service ne constituent ni une garantie de conservation de chaque copie pendant six mois ni sa date d’effacement physique. Aucune disparition des sauvegardes sous quatre-vingt-dix jours n’est garantie. Une restauration ne doit pas contourner un retrait de consentement ou une demande d’effacement. Les retraits et effacements applicables doivent être réappliqués avant une remise en service des données restaurées. La disponibilité d’une sauvegarde à restaurer ne constitue pas une autorisation de réutiliser des données supprimées.

Une période pendant laquelle une sauvegarde peut être restaurée ne correspond pas nécessairement à sa date d’effacement.

11. Vos droits

Selon le traitement et les conditions légales applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur utilisation. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ; la demande doit alors être examinée. La portabilité concerne les données que vous avez fournies, traitées automatiquement sur la base du consentement ou du contrat.

Vous pouvez retirer un consentement pour l’avenir, sans remettre en cause la licéité des traitements antérieurs fondés sur cet accord. Le retrait de la personnalisation ne nécessite pas, en lui-même, la suppression du compte. Le droit à l’effacement peut être limité, notamment lorsqu’une obligation légale ou la défense de droits le justifie ; le motif doit vous être expliqué.

Adressez votre demande à privacy@bestmiam.com, en précisant le droit concerné et les éléments utiles pour retrouver vos données. N’envoyez pas de mot de passe ni de pièce d’identité spontanément. En cas de doute raisonnable sur votre identité, une vérification proportionnée peut être nécessaire.

Une réponse doit vous être apportée dans le mois suivant la réception de votre demande. La complexité ou le nombre de demandes peut justifier une prolongation de deux mois, expliquée avant la fin du premier mois. Une demande manifestement infondée ou excessive peut faire l’objet des mesures motivées prévues par le RGPD.

Vous pouvez adresser une réclamation à la CNIL et exercer les recours prévus par la loi.

12. Mineurs

Le compte BestMiam, y compris lorsqu’il est créé par connexion Google, la publication d’une Experience, l’enregistrement de préférences et la personnalisation sont réservés aux personnes de quinze ans ou plus. La consultation anonyme non personnalisée reste accessible. La confirmation est une déclaration de seuil ; aucune date de naissance complète n’est recueillie pour cette seule vérification. Lorsque la preuve de compte est effectivement activée et disponible, une déclaration déjà valablement enregistrée n’est pas demandée à nouveau ; en son absence, le formulaire peut demander la confirmation. Cette règle d’accès au service est distincte du seuil légal français du consentement numérique prévu à l’article 45 de la loi Informatique et Libertés. Aucun parcours d’autorisation parentale pour les moins de quinze ans n’est proposé.

Si vous pensez qu’un enfant de moins de quinze ans a enregistré des données dans ces parcours, signalez-le à privacy@bestmiam.com avec les seuls éléments utiles pour retrouver les données concernées, sans transmettre spontanément de justificatif d’identité.

13. Cookies et autres stockages

Les cookies et stockages du navigateur peuvent servir à mémoriser un choix, maintenir une session, sécuriser le service ou activer une fonction facultative. Leur nécessité dépend de leur fonction réelle, pas de leur domaine ni du nom du plugin.

Le centre de choix distingue les stockages strictement nécessaires et trois finalités facultatives : mesure d’usage, personnalisation, localisation précise. La recherche d’un restaurant par nom ou adresse n’en dépend pas. Les accords relatifs au profil de personnalisation, à la connexion Google et à la position précise restent distincts. Le choix relatif aux cookies ne remplace pas le consentement explicite nécessaire aux informations de santé renseignées dans le champ allergies.

Votre choix relatif aux cookies est mémorisé pendant trente jours. Un ancien accord binaire dont la portée n’est pas établie n’est pas converti en plusieurs accords positifs ; un nouveau choix explicite est nécessaire pour activer les finalités concernées.

Avec votre accord, la mesure BestMiam utilise les événements de navigation et d’interaction prévus par le service, leur date, un identifiant de session et, selon l’événement, le contexte de l’action ou la référence du plat. Certains enregistrements peuvent être rattachés à votre compte lorsque vous êtes connecté. Les collecteurs Stats et Bilmur restent bloqués, y compris lorsque vous acceptez la mesure d’usage. Leur réactivation n’est pas automatique.

Mesure d’audience sans cookie (statistiques anonymes)

Pourquoi ? BestMiam compte le nombre de pages affichées sur son site afin de connaître sa fréquentation, d’améliorer ses pages et d’en mesurer le bon fonctionnement. Ces statistiques servent uniquement à BestMiam. Elles ne servent ni à la publicité, ni au profilage, ni à vous suivre d’un site à l’autre, et ne sont ni vendues ni transmises à des tiers.

Comment ? Lorsqu’une page publique s’affiche dans votre navigateur, celui-ci envoie à BestMiam un court signal qui contient seulement : l’adresse de la page sans ses paramètres (par exemple /restaurant/nom-du-restaurant/), son type (fiche plat, fiche restaurant, Explorer, accueil ou autre page), le numéro public de la fiche concernée, et une signature technique identique pour tous les visiteurs de cette page. Pour mesurer, ce dispositif ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Avant d’envoyer le signal, il vérifie seulement si vous avez demandé à ne pas être compté ; dans ce cas, rien n’est envoyé. Il n’utilise aucun identifiant, ni aucune technique d’empreinte de votre appareil. Le signal est envoyé sans les cookies du site.

Quelles données ? À la réception du signal, notre serveur utilise la description technique de votre navigateur (« agent utilisateur ») seulement pour écarter les robots déclarés et pour classer l’affichage en « ordinateur », « mobile » ou « tablette » ; elle est ensuite oubliée. BestMiam ne lit pas, n’enregistre pas et n’utilise pas votre adresse IP pour cette mesure, et ne vous localise pas. Comme pour toute connexion à un site, notre hébergeur reçoit techniquement votre adresse IP et les informations que votre navigateur transmet avec chaque requête, pour acheminer les pages jusqu’à vous, et peut les inscrire dans ses journaux techniques (section 10) ; BestMiam ne les utilise pas pour cette mesure. Seuls des totaux sont conservés : un nombre d’affichages par jour, par page, par type de page et par type d’appareil. Aucune donnée n’est conservée visiteur par visiteur, et ces totaux ne sont rapprochés d’aucune autre donnée vous concernant. Les pages affichées par un administrateur connecté de BestMiam ne sont pas comptées.

Qui y a accès ? Les seuls administrateurs de BestMiam, dans un tableau de bord privé. Notre hébergeur, WordPress.com (Automattic, section 9), héberge ces totaux pour notre compte.

Combien de temps ? Les totaux sont conservés vingt-cinq mois au plus, puis supprimés automatiquement (section 10).

Sur quelle base ? Cette mesure repose sur l’intérêt légitime de BestMiam à connaître la fréquentation de son site (article 6, paragraphe 1, point f, du RGPD). Pour mesurer, elle ne dépose ni ne lit aucun cookie ou autre traceur dans votre navigateur ; la seule information qu’elle peut y lire est votre éventuelle demande de ne pas être compté, enregistrée à votre initiative. Elle est strictement limitée à la production de statistiques anonymes pour BestMiam seul, sans recoupement avec d’autres traitements ni suivi d’un site à l’autre, conformément aux conditions que la CNIL retient pour les mesures d’audience dispensées de consentement. C’est pourquoi elle fonctionne que vous ayez accepté, refusé ou ignoré le bandeau de cookies.

Vos choix et vos droits. Vous pouvez vous opposer à cette mesure avec le bouton ci-dessous.

Mesure d’audience sans cookie : vous pouvez demander à ne pas être compté sur ce navigateur. Ce choix est enregistré uniquement dans ce navigateur (une préférence locale strictement nécessaire), n’est jamais envoyé à BestMiam et ne sert à aucune mesure.

Sans JavaScript, aucune page n’est comptée par cette mesure : aucune action n’est nécessaire.

« Ne pas être compté » enregistre dans ce navigateur une préférence technique strictement nécessaire à votre demande : une seule valeur dans le stockage local du navigateur (« localStorage », pas un cookie), sans identifiant, sans date ni autre information. Tant qu’elle est présente, ce navigateur n’envoie aucun signal à BestMiam : les pages que vous affichez ne sont plus comptées. Cette préférence n’est jamais transmise à BestMiam et ne sert à aucune mesure d’audience ; elle sert uniquement à respecter votre choix. « Réactiver le comptage » la supprime. La page sur laquelle vous cliquez a déjà pu être comptée ; le choix vaut pour les pages suivantes.
Ce choix vaut pour ce navigateur, sur cet appareil : il faut le refaire sur un autre navigateur ou un autre appareil. Il disparaît si vous effacez les données de ce site dans votre navigateur ; en navigation privée, il ne dure que le temps de la session. Si votre navigateur ne permet pas ce stockage, le choix ne vaut que pour la page ouverte, et un message vous l’indique.
Sans même utiliser ce bouton : si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », aucun signal n’est envoyé à BestMiam. Vous pouvez aussi désactiver JavaScript ou bloquer ce script : aucune page n’est alors comptée.
Les totaux ne permettent pas de vous identifier : BestMiam ne peut donc pas retrouver les affichages qui vous concernent (article 11 du RGPD). Vous pouvez toutefois poser toute question sur cette mesure à privacy@bestmiam.com et adresser une réclamation à la CNIL.

Cette mesure sans cookie est distincte de la mesure d’usage décrite ci-dessus, qui décrit les visites du site (sessions) et reste soumise à votre accord. Les deux mesures ne sont jamais additionnées ni rapprochées.

Le lien permanent « Gérer mes cookies » donne accès aux commandes « Tout refuser », « Personnaliser » et à la modification de vos choix. Pour consulter les finalités sans enregistrer de changement, choisissez « Revenir sans modifier ». Refuser ou retirer un choix cookies ne supprime pas le compte et ne révoque pas une permission déjà donnée à Google ou au navigateur.

14. Sécurité et incidents

Le site utilise des contrôles d’accès et d’authentification pour les fonctions réservées aux comptes et à l’administration. Ne communiquez pas votre mot de passe et signalez une utilisation suspecte de votre compte à contact@bestmiam.com. Aucun dispositif ne garantit une sécurité absolue.

En cas de violation de données personnelles, le responsable évalue les risques et doit effectuer les notifications prévues par le RGPD auprès de l’autorité de contrôle et, lorsque les conditions légales sont remplies, des personnes concernées.

15. Évolution de la politique

Version rédigée le 11 septembre 2026, mise à jour le 11 octobre 2026, puis le 3 novembre 2026 (date d’effet de la présente version) : ajout de la mesure d’audience sans cookie (sections 4, 10 et 13).

Les changements de finalité, de destinataire ou de conditions de consentement seront portés à votre connaissance. Un nouveau consentement sera demandé lorsque la modification l’exige.