Politique de confidentialité · IOcafé Biarritz

Mise à jour : septembre 2026

Cette page vaut pour iocafe.fr, tab.iocafe.fr, whois.iocafe.fr et nora.iocafe.fr. Nous collectons peu de choses. Voici lesquelles, et ce que nous en faisons.

En bref

Nos pages ne déposent aucun cookie.
La carte cadeau passe par notre serveur : elle est envoyée par e-mail avec Brevo. Les questions posées à IO, l’hôtesse du site, passent aussi par notre serveur : elles sont transmises à Anthropic, qui rédige la réponse. La réservation passe par Tally, « Être prévenu » par Brevo (voir plus bas).
Nos sites n’ont ni compte client, ni vente en ligne.
Nous mesurons la fréquentation avec Umami, sans cookie. Vous pouvez refuser d’être compté.
Si vous vous inscrivez à nos nouvelles (dégustations, événements, nouveautés), votre adresse e-mail est confiée à Brevo, notre outil d’envoi, après une double confirmation. Chaque message a son lien pour se désinscrire.
Aucune publicité, aucun bouton de réseau social chargé à votre insu.

Qui est responsable de vos données

IOSPHERE (SAS), qui exploite IOcafé, 17 Bd du BAB, Centre Océanis, Bâtiment B, 64200 Biarritz.
Contact : hello@iocafe.fr · 05 35 45 87 11

Ce que nous traitons, et pourquoi

Sur les quatre sites : les journaux du serveur

Ce qui est enregistré: Quand vous ouvrez une page, le serveur de notre hébergeur o2switch enregistre techniquement la demande : adresse IP, date et heure, page demandée, type de navigateur.
Pourquoi: Faire fonctionner les sites, les protéger contre les attaques, comprendre une panne.
Base légale: Notre intérêt légitime à proposer des sites sûrs et disponibles.
Durée de conservation: Durée limitée, fixée par o2switch pour la sécurité et le bon fonctionnement du service.
Qui y accède: o2switch et, en cas d’incident, nous.

Sur les quatre sites : la mesure d’audience

Ce qui est enregistré: Les pages vues, le site d’où vous arrivez, votre navigateur, votre système, le type d’appareil, le pays et, selon l’outil, la région et la ville. Nous voyons aussi lequel de nos quatre sites vous consultez.
Comment: Un petit script chargé depuis cloud.umami.is (service Umami Cloud). Il ne dépose aucun cookie. Umami indique ne collecter aucune information permettant de vous identifier et anonymiser les données recueillies. Votre adresse IP parvient à ses serveurs au chargement du script, comme pour toute ressource en ligne.
Pourquoi: Savoir quelles pages sont lues, par exemple quelles œuvres de la galerie sont consultées, pour améliorer nos contenus.
Base légale: Notre intérêt légitime à mesurer la fréquentation de nos sites.
Durée de conservation: 25 mois au plus.
Qui y accède: Nous, et Umami en tant que prestataire (Umami Software, Inc.). Umami Cloud dispose de serveurs aux États-Unis et dans l’Union européenne ; les éventuels transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD.
Pour ne pas être compté: Utilisez le bouton ci-dessous. Ce choix vaut pour le navigateur et l’appareil sur lesquels vous l’avez fait. Les sites fonctionnent normalement sans lui.

iocafe.fr, le site du café

Pour nous joindre, les liens ouvrent votre messagerie ou votre téléphone : rien ne transite par le site. Exceptions, détaillées ci-dessous : la carte cadeau, et les questions posées à IO.

Quand vous envoyez une carte cadeau

Ce que nous recevons: Deux prénoms, un mot facultatif, l’image de la carte telle que vous l’avez composée, et deux adresses e-mail : la vôtre et celle de la personne à qui vous l’offrez.
Pourquoi: Envoyer la carte, son double, et prévenir le comptoir. Rien d’autre.
Base légale: Les démarches que vous nous demandez d’accomplir.
Durée de conservation: Douze mois, dans un journal hors ligne, sans adresse IP en clair, puis effacement.
Qui y accède: L’équipe IOcafé, et Brevo (Sendinblue SAS, Paris), notre sous-traitant pour l’envoi des e-mails.
Les découvertes: Si vous cochez la case, votre adresse rejoint notre liste d’envoi après confirmation par e-mail (double opt-in). Chaque message a son lien pour se désinscrire.

Quand vous posez une question à IO

Ce qui est transmis: Votre question et les échanges précédents de la même conversation, la page où vous êtes, la date et l’heure. Avant l’envoi, les adresses e-mail et les numéros de téléphone écrits dans la question sont masqués.
À qui: Anthropic (États-Unis), dont le modèle Claude rédige les réponses d’IO. Anthropic n’utilise pas ces échanges pour entraîner ses modèles et les efface de ses serveurs sous 30 jours. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Ce que nous gardons: Les questions et les réponses d’IO, 30 jours, sans adresse IP, sans cookie et sans rien qui vous identifie, pour savoir ce qu’IO ignore encore et le lui apprendre. Un résumé de la semaine nous est envoyé par e-mail.
Contre les abus: Une empreinte de votre adresse IP, recalculée chaque jour et impossible à relier au journal, compte vos questions pendant dix minutes, puis disparaît.
Base légale: Notre intérêt légitime à répondre à vos questions et à améliorer ce service.
Un conseil: N’écrivez à IO aucune information personnelle.

tab.iocafe.fr, l’appli des tables

Les jeux et les tests (« Tu es… », « Questions de table », « Tourne la roue », « Lire l’étiquette ») fonctionnent dans votre navigateur : vos réponses ne sont ni envoyées ni enregistrées. « Tire ta carte » et « UNO » gardent sur votre appareil, et seulement là, la carte du jour ou les scores de la partie : rien qui permette de vous identifier. Quand vous arrivez au verdict de « Tourne la roue », la page signale à Umami les familles et les notes choisies, sans aucune information sur vous, pour que nous sachions ce que nos clients aiment. Les puces NFC des tables et les QR codes de la galerie ne font qu’ouvrir une page de ce site. Le formulaire « Être prévenu » est décrit plus bas.

whois.iocafe.fr, notre carte de visite

Rien de plus que les deux points ci-dessus. Cette page rassemble des liens vers d’autres services, présentés plus bas.

nora.iocafe.fr, l’annuaire du Centre Océanis

Ce qui est publié: Le nom des entreprises et cabinets du centre, le nom de praticiens et, pour certains, un numéro de téléphone, parfois mobile, ou une adresse e-mail.
Pourquoi: Aider les visiteurs du centre à trouver leur rendez-vous.
Base légale: Notre intérêt légitime à informer les visiteurs du centre.
D’où viennent ces informations: Informations publiques ou communiquées par les professionnels du centre.
Durée de conservation: Tant que le professionnel exerce au Centre Océanis.
Vous figurez dans l’annuaire ?: Vous pouvez vous opposer à cette publication (article 21 du RGPD), ou demander à corriger une information : écrivez à hello@iocafe.fr ou appelez le 05 35 45 87 11.

Quand vous nous écrivez

Ce que nous recevons: Votre adresse e-mail, votre nom si vous le donnez, et votre message.
Pourquoi: Vous répondre, par exemple sur une privatisation ou une œuvre de la galerie.
Base légale: Notre intérêt légitime à répondre aux messages reçus ; s’il s’agit d’un devis ou d’une privatisation, les démarches que vous nous demandez avant un éventuel contrat.
Durée de conservation: Le temps de traiter votre demande, puis 3 ans au plus après notre dernier échange.
Qui y accède: L’équipe IOcafé, et notre fournisseur de messagerie.

Quand vous demandez à être prévenu

Le formulaire « Être prévenu » de tab.iocafe.fr est hébergé par Brevo, un service extérieur : votre adresse part directement chez Brevo, elle ne transite pas par nos serveurs.

Ce que nous recevons: Votre adresse e-mail, la date de votre demande et celle de votre confirmation. Rien d’autre : ni nom, ni téléphone.
Pourquoi: Vous écrire quand il se passe quelque chose chez IOcafé : une dégustation, un événement (vernissage, brunch…), une nouveauté. Une fois de temps en temps, et seulement pour cela.
Base légale: Votre consentement : vous cochez une case, puis vous cliquez sur le lien d’un e-mail de confirmation. Sans ce clic, rien n’est enregistré. Vous retirez ce consentement à tout moment par le lien de désinscription présent dans chaque message, ou en écrivant à hello@iocafe.fr.
Durée de conservation: Tant que vous êtes inscrit. Après une désinscription, votre adresse est effacée de notre liste ; Brevo en conserve une trace pour ne plus vous écrire.
Qui y accède: L’équipe IOcafé, et Brevo (Sendinblue SAS, Paris), notre sous-traitant, qui héberge les données en Union européenne.

Quand vous réservez une table

Le lien « Réserver une table le midi » ouvre un formulaire hébergé par Tally, un service extérieur.

Ce que nous recevons: Les informations que vous saisissez dans le formulaire, par exemple votre nom, un moyen de vous joindre, la date et le nombre de personnes.
Champs obligatoires: Les champs marqués comme obligatoires dans le formulaire. Sans eux, la réservation ne peut pas être enregistrée. Les autres champs sont facultatifs.
Pourquoi: Enregistrer votre réservation et vous accueillir.
Base légale: Les démarches que vous nous demandez d’accomplir.
Durée de conservation: Le temps de votre réservation, puis 12 mois au plus.
Qui y accède: L’équipe IOcafé. Tally BV (Belgique), notre sous-traitant, stocke les réponses en Europe ; certains de ses prestataires sont situés aux États-Unis, dont SendGrid pour les notifications ; ces transferts sont encadrés par des clauses contractuelles types.

Quand vous achetez une œuvre ou un produit

Les œuvres et les marguerites en bois peint: Les œuvres de Vlada Shagun, Maryna Rudenko et Serhii Hrichanok, ainsi que les marguerites en bois peint de Maryna Rudenko, sont vendues directement par Vlada Shagun, que vous contactez sur Instagram (@vlada_dessine). IOcafé n’intervient pas dans cette vente et ne traite aucune donnée pour elle. L’échange a lieu entre vous et Vlada Shagun, sur Instagram, dont la politique de confidentialité s’applique.
Les produits dérivés: IOcafé vend au comptoir du café, en boutique, des produits dérivés de Vlada Shagun. Aucune vente n’a lieu en ligne, et nos sites ne collectent aucune donnée pour ces achats.

La Gazette d’Océanis, groupe WhatsApp

Ce qui est visible: Quand vous rejoignez le groupe, votre numéro de téléphone et votre nom de profil WhatsApp sont visibles des administrateurs et des autres membres.
Pourquoi: Partager avec les membres les informations de la Gazette d’Océanis.
Base légale: Votre consentement, que vous donnez en rejoignant le groupe et retirez en le quittant.
Durée de conservation: Votre numéro reste visible tant que vous êtes membre.
Pour sortir du groupe: Quittez-le à tout moment depuis WhatsApp, ou écrivez à hello@iocafe.fr pour que nous vous retirions. WhatsApp applique par ailleurs sa propre politique de confidentialité.

Cookies et stockage sur votre appareil

Nos pages ne déposent aucun cookie : ni mesure d’audience, ni publicité, ni réseau social. Le stockage local de votre navigateur ne sert qu’à trois choses, toutes sur votre appareil : retenir votre choix de ne plus être compté, la carte du jour de « Tire ta carte », et les scores d'« UNO ». C’est pour cela qu’aucun bandeau ne vous demande votre accord.

Nos polices de caractères sont servies depuis nos propres serveurs : aucune requête vers Google ou Adobe. Comme sur tout site, votre navigateur garde en mémoire images et feuilles de style pour que les pages s’affichent plus vite. Ces fichiers restent sur votre appareil.

Liens vers d’autres sites

Certains liens vous emmènent ailleurs : Instagram (dont le compte de Vlada Shagun, @vlada_dessine), Telegram, WhatsApp, Google Maps, les avis Google, Tally, et, sur la page de l’exposition passée « Paysages de Soule », le site et le compte Instagram de Carole Embid. Rien n’est chargé depuis ces services tant que vous ne cliquez pas. Une fois chez eux, c’est leur politique de confidentialité qui s’applique.

Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, en limiter l’usage, vous opposer à leur traitement ou les récupérer dans un format lisible.

Pour cela, écrivez à hello@iocafe.fr ou à IOSPHERE, Centre Océanis, Bâtiment B, 17 boulevard du BAB, 64200 Biarritz. Nous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pourrons vous demander un justificatif.

Umami ne nous donnant accès à aucun identifiant de visiteur, nous ne pouvons pas retrouver vos visites dans les statistiques d’audience.

Aucune décision automatisée ni aucun profilage n’est fait à partir de vos données.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes