Dernière mise à jour : 13 novembre 2026

Cette politique explique quelles données personnelles nous collectons lorsque vous consultez le site 17.45 et utilisez ses formulaires, pourquoi nous les utilisons et comment exercer vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est la société GROUPE HEXAGONE, SARL au capital de 544 040 €, immatriculée au RCS de Paris sous le numéro 842 703 142 (SIRET 842 703 142 00013, TVA intracommunautaire FR87842703142), dont le siège social est situé 45 rue des Dames, 75017 Paris (ci-après « 17.45 » ou « nous »).

Pour toute question relative à vos données : contact@le17-45.fr, ou par courrier à l’adresse ci-dessus.

Lorsque votre demande concerne un restaurant précis du réseau (réservation, privatisation, devis, précommande, candidature), elle est transmise à la société qui exploite ce restaurant. Celle-ci la traite pour son propre compte, en tant que responsable de traitement, dans les conditions décrites dans la présente politique.

2. Données collectées, finalités et bases légales

Nous collectons uniquement les données nécessaires à chaque usage :

Contact, franchise, brochure et devis traiteur : nom, prénom, e-mail, téléphone, société ou ville le cas échéant, contenu de votre message. Finalité : répondre à votre demande et en assurer le suivi. Base légale : mesures précontractuelles prises à votre demande, ou notre intérêt légitime à répondre aux sollicitations reçues.
Réservations, réservations de groupe et privatisations : identité, coordonnées, restaurant, date, horaire, nombre de personnes et commentaires que vous choisissez d’ajouter. Finalité : gérer la réservation et vous envoyer confirmations et rappels. Base légale : exécution du contrat. Si vous nous signalez une allergie ou un régime alimentaire, cette information est utilisée uniquement pour adapter votre accueil, avec votre consentement explicite.
Devis, acomptes, précommandes et annulations (espace client) : identité, coordonnées, détail de la prestation, statut des paiements. Finalité : établir et exécuter la prestation, encaisser les acomptes, tenir la comptabilité. Bases légales : exécution du contrat et respect de nos obligations légales.
Candidatures : identité, coordonnées, poste et restaurant visés, CV au format PDF et contenu de votre message. Finalité : étudier votre candidature et organiser le recrutement. Base légale : mesures précontractuelles prises à votre demande.
Newsletter : adresse e-mail. Finalité : vous envoyer nos actualités et nos offres. Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi.
Sécurité du site : données techniques (adresse IP, navigateur, journaux de connexion, signaux Google reCAPTCHA). Finalité : prévenir le spam, les abus et la fraude, et assurer le bon fonctionnement du site. Base légale : notre intérêt légitime.
Mesure d’audience et marketing : identifiants de cookies, pages consultées, interactions et données de navigation. Finalité : comprendre l’usage du site et mesurer l’efficacité de nos campagnes. Base légale : votre consentement (voir section 6).

Les champs obligatoires sont signalés dans chaque formulaire : sans eux, nous ne pouvons pas traiter votre demande. Ne nous transmettez pas de données sensibles qui ne seraient pas nécessaires à votre demande. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

3. Destinataires des données

Vos données sont accessibles aux seules personnes habilitées de 17.45 et, selon votre demande, du restaurant concerné. Elles peuvent aussi être traitées, pour notre compte et sur nos instructions, par nos prestataires (sous-traitants) :

OVHcloud (France) : hébergement du site et des données ;
Stripe : paiement sécurisé des acomptes et précommandes. Vos coordonnées bancaires sont saisies directement auprès de Stripe : nous n’y avons jamais accès ;
Zelty : logiciel de caisse des restaurants et module de commande en ligne intégré au site ;
Google : reCAPTCHA (protection des formulaires) et, avec votre accord, Google Analytics 4 ;
Meta (Facebook, Instagram) et LinkedIn : pixels publicitaires, uniquement avec votre accord ;
Metricool : mesure d’audience du site, uniquement avec votre accord ;
Sentry : suivi technique des erreurs de fonctionnement du site.
nos prestataires d’envoi d’e-mails (confirmations, réponses à vos demandes, newsletter).

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

4. Transferts hors de l’Union européenne

Certains prestataires (notamment Google, Meta, LinkedIn, Metricool, Sentry et Stripe) peuvent transférer des données hors de l’Espace économique européen, en particulier vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) pour les sociétés certifiées, ou clauses contractuelles types adoptées par la Commission européenne.

5. Durées de conservation

Demandes de contact, de franchise, de brochure et devis non acceptés : 3 ans à compter du dernier échange ;
Réservations : le temps de la prestation, puis 3 ans à compter de votre dernière réservation ;
Devis acceptés, factures et pièces comptables : 10 ans, conformément au Code de commerce ;
Candidatures non retenues : 2 ans à compter du dernier contact, sauf si vous demandez leur suppression plus tôt ;
Newsletter : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part ;
Journaux techniques de sécurité : 1 an maximum ;
Cookies et traceurs soumis à consentement : 13 mois maximum, à l’exception des cookies LinkedIn, dont la durée varie de 1 jour à 2 ans selon le cookie ; données de mesure d’audience associées : 25 mois maximum.

À l’issue de ces durées, les données sont supprimées ou anonymisées.

6. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser les cookies non essentiels. Refuser est aussi simple qu’accepter, et vous pouvez modifier votre choix à tout moment grâce au lien « Gestion des cookies » en bas de chaque page.

Essentiels (toujours actifs) : mémorisation de votre choix en matière de cookies, préférences d’affichage (par exemple les animations déjà vues), sécurité des formulaires avec Google reCAPTCHA. Strictement nécessaires au fonctionnement du site, ils ne nécessitent pas votre consentement.
Mesure d’audience (avec votre accord) : Google Analytics 4 et Metricool. Aucun script de mesure d’audience n’est chargé tant que vous n’avez pas donné votre accord.
Marketing (avec votre accord) : pixel Meta (Facebook, Instagram) et tag LinkedIn Insight, pour mesurer l’efficacité de nos publicités et vous proposer des contenus adaptés sur ces plateformes. Si vous retirez votre accord, ces scripts sont désactivés et leurs cookies supprimés.

Certains contenus intégrés (vidéos YouTube dans nos actualités, module de commande en ligne Zelty) et les liens vers nos réseaux sociaux relèvent également des politiques de confidentialité de leurs éditeurs lorsque vous interagissez avec eux.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition, notamment à la prospection commerciale, à tout moment et sans avoir à vous justifier. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés auparavant. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@le17-45.fr ou par courrier à GROUPE HEXAGONE, 45 rue des Dames, 75017 Paris, en précisant l’objet de votre demande. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Vous pouvez également vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), accès limité aux seules personnes habilitées, protection anti-spam des formulaires et paiement confié à un prestataire certifié PCI-DSS.

9. Mineurs

Le site s’adresse à un public adulte. Les personnes de moins de 15 ans ne doivent pas nous transmettre de données personnelles sans l’accord de leur représentant légal.

10. Modification de la politique

Cette politique peut évoluer pour tenir compte des changements légaux ou de nos services. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par un moyen adapté.