Informations sur le traitement des données personnelles des clients
B.1 Qui traite vos données
Le responsable du traitement est le restaurant Bistro Grémium, établissement situé Moyzesova 39A, 900 28 Ivanka pri Dunaji. La raison sociale, le siège et le numéro d’identification (IČO) ne sont pas publiés sur cette page.
Contact pour les questions relatives aux données personnelles : patrikgremium@gmail.com, +421 948 185 956.
Nous n’avons pas désigné de délégué à la protection des données (DPO), l’art. 37 du RGPD ne nous y obligeant pas.
Le sous-traitant est l’exploitant du service Taverum : Marko Karol Guldan – Taverum, Bratislava, téléphone +421 944 443 304. Nous ajouterons le numéro d’entreprise (IČO) dès son inscription au registre du commerce. Taverum héberge notre site et envoie pour nous les messages liés aux réservations et aux commandes. Il ne traite les données que sur nos instructions et sur la base d’un contrat conforme à l’art. 28 du RGPD.
B.2 Quelles données nous traitons
- Lors d’une demande de réservation : nom, numéro de téléphone, e-mail (si vous l’indiquez), date et heure, nombre de personnes, remarque, état de la demande (reçue, confirmée, refusée, autre horaire) et les messages que nous vous avons envoyés à son sujet.
- Pour une commande à emporter ou en livraison : nom, numéro de téléphone, e-mail (si vous l’indiquez), remarque, plats commandés et quantités, prix, mode de paiement, date et heure de retrait et état de la commande (reçue, confirmée, prête, retirée, refusée, annulée ou expirée). Pour une livraison, également l’adresse, sa position sur la carte et les frais de livraison.
- Lors d’une inscription à un événement : nom, numéro de téléphone, e-mail (si vous l’indiquez), nombre de personnes et l’événement auquel vous vous inscrivez.
- Lors d’une inscription sur la liste d’attente : nom, numéro de téléphone, e-mail (si vous l’indiquez), nombre de personnes et remarque.
- Dans la liste des clients : à partir des réservations encore conservées, notre personnel voit pour chaque client le nom, le téléphone, le nombre de visites, la date de la dernière visite, les réservations non honorées et les remarques sur les réservations. Aucune nouvelle donnée n’est créée : quand les réservations sont supprimées (partie B.5), le client disparaît aussi de la liste.
- Si vous vous inscrivez aux e-mails sur le menu : téléphone, e-mail et date d’inscription, ou de désinscription.
- Pour la carte de fidélité : numéro de téléphone, les jours où vous avez reçu un tampon (lors d’une visite avec réservation, d’une commande retirée ou à la caisse), vos récompenses et quand vous les avez utilisées. Si vous êtes venu sur la recommandation d’un autre client ou avez recommandé quelqu’un, aussi le lien entre les deux cartes. Nous n’associons à la carte ni nom, ni e-mail, ni dépenses. Vous recevez la carte avec votre premier tampon et ouvrez sa page via un lien privé.
- Lors d’une visite du site : données techniques nécessaires pour afficher et protéger la page : adresse IP, type de navigateur, heure et adresse visitée. Lors de l’envoi d’un formulaire, un contrôle anti-robots est aussi effectué.
- D’où vous êtes arrivé sur le site : lors d’une réservation, d’une commande, d’une inscription ou d’un ajout à la liste d’attente, nous n’enregistrons qu’une source générale, par exemple Instagram, Google, notre e-mail ou « direct », éventuellement le nom de notre publication ou campagne. Nous la tirons du lien par lequel vous êtes arrivé ; entre les pages du site, elle est transmise par l’adresse des liens, pas par des cookies. Nous n’enregistrons ni l’adresse complète de la page d’où vous venez ni votre adresse IP. Nous ne comptons les visites par source qu’au total.
- Si vous répondez à notre question après la visite : votre note de 1 à 5, le texte éventuel que vous écrivez, et si nous pouvons le publier sur le site avec votre prénom. Nous enregistrons aussi que vous avez cliqué sur le bouton d’avis Google. L’avis Google lui-même, vous l’écrivez chez Google, pas chez nous. Vous ne recevez la question qu’après une réservation ou une commande.
Les données de santé (par exemple allergies ou régimes) : nous ne vous les demandons pas et vous prions de ne pas les écrire dans la remarque. Dites-les directement au personnel. Si vous les indiquez malgré tout, nous les utilisons uniquement pour préparer votre visite et les supprimons avec la réservation.
B.3 À quelle fin et sur quelle base juridique
| Finalité | Base juridique |
|---|---|
| Traiter votre demande de réservation : la confirmer, la refuser ou proposer un autre horaire, envoyer un rappel, vous contacter en cas de changement | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) |
| Préparer votre commande à emporter ou la livrer, vérifier que nous livrons à l’adresse, la confirmer ou la refuser et vous tenir informé de son état | Exécution du contrat d’achat de repas ou mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) |
| Confirmer votre place à un événement et vous envoyer une confirmation et un rappel | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) |
| Vous contacter depuis la liste d’attente quand une table se libère | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) |
| Tenir une liste des clients, pour vous reconnaître lors de votre prochaine réservation, savoir combien de fois vous êtes venu et nous préparer aux clients fidèles comme à ceux qui ne viennent pas à plusieurs reprises | Intérêt légitime à bien accueillir nos clients et à planifier les tables (art. 6, par. 1, point f) du RGPD) |
| Gérer votre carte de fidélité : tampons pour les visites et les commandes, récompenses, cadeau pour l’ami que vous avez recommandé, et protection contre les abus (un tampon par jour, un cadeau par nouveau numéro, au plus 5 tampons de parrainage par mois) | Intérêt légitime à récompenser nos clients fidèles (art. 6, par. 1, point f) du RGPD). Vous pouvez supprimer la carte vous-même à tout moment sur sa page. |
| Vous envoyer de temps en temps un e-mail sur le menu et les événements, si vous vous y êtes inscrit vous-même | Votre consentement (art. 6, par. 1, point a) du RGPD), révocable à tout moment |
| Lire votre avis après la visite, l’analyser et y répondre | Intérêt légitime à améliorer nos services (art. 6, par. 1, point f) du RGPD) |
| Publier vos mots tirés de l’avis avec votre prénom sur notre site | Votre consentement (art. 6, par. 1, point a) du RGPD), donné en cochant la case et révocable à tout moment |
| Protéger le formulaire contre le spam et les abus (limites du nombre de demandes, contrôle anti-robots) | Intérêt légitime à la sécurité du service (art. 6, par. 1, point f) du RGPD) |
| Savoir quelles publications, campagnes et pages nous amènent des clients, uniquement en chiffres globaux (source générale d’une réservation ou d’une commande) | Intérêt légitime à mesurer notre promotion (art. 6, par. 1, point f) du RGPD) |
| Afficher le site et le protéger contre les attaques | Intérêt légitime (art. 6, par. 1, point f) du RGPD) |
Sans nom ni téléphone, nous ne pouvons accepter ni demande de réservation, ni commande, ni inscription à un événement, ni inscription sur la liste d’attente. Si vous ne souhaitez pas les indiquer, appelez-nous au +421 948 185 956.
Vos données ne sont pas utilisées à des fins de marketing sans votre consentement et nous ne les vendons pas. Les messages liés à votre réservation sont des messages de service, pas de la publicité. Si vous cliquez vous-même sur « Recevoir de temps en temps des nouvelles du menu », nous vous envoyons parfois un e-mail sur le menu et les événements, ainsi qu’un court message quand vous obtenez votre premier tampon ou une récompense sur la carte de fidélité, au plus un tel message par semaine. Vous retirez votre consentement d’un clic sur le lien présent dans chacun de ces e-mails, ou en nous le disant. Nous n’utilisons pas la liste des clients pour la publicité et ne la donnons à personne. Vous pouvez vous y opposer (partie B.9) et nous en supprimerons vos données. Nous ne prenons aucune décision automatisée au sens de l’art. 22 du RGPD : c’est toujours une personne de notre équipe qui décide de votre réservation.
B.4 À qui nous transmettons les données
- à notre personnel qui traite les réservations et les commandes, et au livreur qui livre la commande (nom, téléphone, adresse),
- à notre sous-traitant Taverum et à ses propres sous-traitants :
- Cloudflare (hébergement du site et base de données ; données stockées dans l’UE),
- Resend (envoi des e-mails de confirmation ; Resend, Inc., États-Unis),
- OpenStreetMap Foundation (le service Nominatim localise l’adresse de livraison ; il ne reçoit que la rue et la commune, ni votre nom ni votre téléphone),
- Liste actuelle : taverum.sk/subprocesori.
- aux autorités publiques, uniquement si la loi l’exige.
B.5 Combien de temps nous conservons les données
- Données de réservation, de commande et d’inscription à un événement, y compris nom, téléphone, e-mail et remarque : 90 jours après la date de la visite. Pour une commande à emporter, il s’agit de la date de retrait. Elles sont ensuite supprimées automatiquement.
- Données de la liste d’attente : 90 jours après l’inscription. Elles sont ensuite supprimées automatiquement.
- Avis après la visite : supprimé avec la réservation ou la commande à laquelle il se rapporte. Les mots que vous nous avez permis de publier restent sur le site jusqu’à ce que nous les retirions. Demandez-le-nous et nous les retirerons.
- Liste des clients : elle n’a pas de données propres ; elle est constituée à partir des réservations conservées et disparaît avec elles.
- Inscription aux e-mails sur le menu : jusqu’à votre désinscription. Ensuite, nous ne conservons que votre téléphone, votre e-mail et la date de désinscription, afin de ne plus vous écrire et de pouvoir prouver que nous avons respecté votre choix.
- Carte de fidélité : tant que vous l’utilisez. Les tampons y restent même après la suppression d’une réservation ou d’une commande, car la carte compte les visites plus longtemps. Si vous passez 12 mois sans tampon, la carte se supprime d’elle-même avec ses récompenses. Vous pouvez la supprimer à tout moment sur sa page (bouton « Supprimer la carte ») ou nous le demander.
- Journaux techniques des visites du site : 30 jours au plus.
- Les sauvegardes sont écrasées au plus tard après 35 jours.
B.6 Transferts hors de l’UE
Les données sont stockées dans l’UE. Cloudflare et Resend sont toutefois des sociétés établies aux États-Unis, et Cloudflare traite les requêtes dans un réseau qui peut s’étendre hors de l’UE. Le transfert est encadré par le cadre de protection des données UE – États-Unis (décision de la Commission (UE) 2023/1795) et par des clauses contractuelles types (décision de la Commission (UE) 2021/914) conformément aux art. 45 et 46 du RGPD. Vous pouvez demander une copie de ces garanties à patrikgremium@gmail.com.
B.7 Cookies
Notre site n’utilise aucun cookie de suivi ou publicitaire et n’a pas de scripts tiers. Nous ne comptons les visites qu’au total, sans identifier personne. La provenance d’une visite (par exemple « Instagram ») est transmise par les liens entre les pages du site, dans l’adresse (?zdroj=…) ; rien n’est enregistré dans votre navigateur. Lors de l’envoi d’un formulaire, le contrôle anti-robots (Cloudflare Turnstile) peut utiliser temporairement des données techniquement nécessaires dans le navigateur. Elles ne requièrent pas de consentement (§ 109, al. 8 de la loi slovaque n° 452/2021 sur les communications électroniques).
B.8 Intelligence artificielle
Un outil d’intelligence artificielle nous aide à rédiger le texte de la carte. Une personne de notre équipe vérifie et approuve chaque texte avant sa publication ou son envoi. Les données du formulaire de réservation ne sont pas transmises à l’outil d’IA. L’outil peut recevoir le texte de votre avis pour préparer une proposition de réponse ; il ne reçoit ni votre nom ni votre téléphone. Les réponses préparées avec l’aide de l’IA sont signalées comme telles. Nous envoyons les confirmations de réservation à partir de modèles fixes, pas par IA. (Information dans l’esprit de l’art. 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle.)
B.9 Vos droits
Vous disposez des droits suivants :
- droit d’accès à vos données (art. 15 du RGPD),
- droit de rectification (art. 16),
- droit à l’effacement (art. 17),
- droit à la limitation du traitement (art. 18),
- droit à la portabilité (art. 20),
- droit d’opposition au traitement fondé sur l’intérêt légitime (art. 21), par exemple à la liste des clients ou à la carte de fidélité,
- droit de retirer à tout moment votre consentement aux e-mails sur le menu, sans effet sur ce que nous avons envoyé auparavant (art. 7, par. 3).
Écrivez-nous à patrikgremium@gmail.com ou adressez-vous directement au restaurant. Nous répondrons dans les meilleurs délais, au plus tard sous 1 mois (art. 12, par. 3 du RGPD).
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation (demande d’ouverture d’une procédure) en vertu du § 100 de la loi slovaque n° 18/2018 auprès de l’Office de protection des données personnelles de la République slovaque, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Modifications
Nous mettons ces informations à jour lorsque notre façon de traiter les données change. La date de la dernière modification figure au début de la partie B.