Comment nous traitons vos données

Qui est responsable de vos données

Ce que nous collectons et pourquoi

• Si vous réservez : votre nom, votre téléphone, le jour, l’heure, le nombre de personnes et ce que vous nous indiquez dans les remarques. Cela sert à vous garder la table et à vous prévenir en cas de problème.
• Si vous commandez : la même chose, plus ce que vous avez commandé et pour quelle table, ou à quelle heure vous venez le chercher. Cela sert à le préparer et à l’encaisser au restaurant.
• Si vous appuyez sur « Me prévenir quand le restaurant confirme » : l’abonnement de votre navigateur aux notifications, c’est-à-dire une adresse technique et deux clés de chiffrement. Il sert uniquement à vous envoyer une notification lorsque le restaurant confirme, annule ou modifie cette réservation. La notification voyage chiffrée de bout en bout par le service de notifications de votre navigateur (Apple, Google ou Mozilla) et indique le nom du restaurant, le jour, l’heure et le nombre de personnes : jamais votre nom, votre téléphone ni vos remarques.
• « Mes réservations » : cet appareil conserve dans sa propre mémoire la référence de vos réservations (identifiant, jour, heure et nombre de personnes) pour que vous puissiez les voir dans « Mes réservations » ; elle ne quitte pas l’appareil, sauf pour demander au restaurant leur état actuel, et elle est supprimée automatiquement un mois après la réservation.
• Si vous activez une notification dans « Réglages des notifications » : l’abonnement de votre navigateur aux notifications (une adresse technique et deux clés de chiffrement), la langue du site et les notifications que vous avez choisies : vos réservations, les jours spéciaux et les horaires, ou les actualités du restaurant. Il sert uniquement à vous envoyer le type de notification que vous avez activé. Cet abonnement ne contient ni votre nom ni votre téléphone. Avec « Mes réservations » activé, les nouvelles réservations faites depuis ce téléphone sont liées automatiquement aux notifications de réservation décrites ci-dessus.

Pas de publicité, pas de suivi, et nous n’utilisons pas vos données pour établir votre profil. Nous ne les croisons avec rien non plus. Les notifications que vous choisissez dans « Réglages des notifications » sont la seule exception, et elles ne vous parviennent que si vous les activez.

Sur quelle base

Parce que vous nous le demandez : gérer une réservation ou une commande est ce qui est nécessaire pour vous servir. Sans votre nom et votre téléphone, nous ne pouvons pas vous garder la table, et il n’y a pas d’autre finalité.

En termes juridiques : exécution d’un contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

Les notifications de votre réservation sont à part : elles ne s’activent que si vous appuyez sur le bouton, et vous pouvez ne plus les recevoir à tout moment, en bloquant les notifications de ce site dans votre navigateur ou en nous écrivant.

En termes juridiques : votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous donnez en appuyant sur le bouton et que vous pouvez retirer à tout moment.

Les notifications que vous choisissez dans « Réglages des notifications » sont des communications commerciales du restaurant — un jour spécial, un changement d’horaires, « paella aujourd’hui ». Nous ne vous les envoyons que si vous activez chaque type séparément, et vous pouvez ne plus les recevoir à tout moment en désactivant le curseur dans « Réglages des notifications », en bloquant les notifications de ce site dans votre navigateur ou en nous écrivant.

En termes juridiques : votre consentement pour chaque type de notification (article 6, paragraphe 1, point a), du RGPD et article 21 de la loi espagnole 34/2002 sur les services de la société de l’information), que vous donnez en activant chaque curseur et que vous pouvez retirer à tout moment.

Si vous nous signalez une allergie

Le champ des remarques est libre et vous pouvez y écrire ce que vous voulez. Si vous y indiquez une allergie ou une intolérance, il s’agit d’une donnée de santé, qui bénéficie d’une protection renforcée. Si vous nous signalez une allergie ou une intolérance, nous l’utilisons uniquement pour préparer votre repas en toute sécurité, et elle est supprimée avec le reste de la réservation.

Rien ne vous oblige à nous le dire ici. Si vous préférez, dites-le en arrivant ou par téléphone, et cela ne sera écrit nulle part.

Combien de temps nous les conservons

• Réservations : 365 jours à compter du jour de la réservation, puis elles sont supprimées.
• Commandes : 90 jours pour le nom et le téléphone. Ensuite, ils sont retirés de la commande et il ne reste que les plats et le montant, qui ne disent pas qui vous étiez.
• Notifications de votre réservation : jusqu’au jour de la réservation ; elles sont ensuite supprimées.
• Notifications que vous choisissez : jusqu’à ce que vous désactiviez les trois, ou jusqu’à ce que 12 mois s’écoulent sans changement de votre part ; elles sont alors supprimées. Si le service de notifications de votre navigateur nous indique que l’abonnement n’existe plus, il est supprimé aussitôt.

Qui d’autre y a accès

Personne ne les achète ni ne les reçoit pour son propre usage. Seuls y ont accès, pour que tout cela fonctionne : Marian Vasilof, qui développe et assure la maintenance de cette application pour le compte du restaurant, sans utiliser ses données à des fins propres, et les services qui hébergent l’application.

• Vercel, pour héberger et servir le site — États-Unis, dans le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel il est certifié.
• Neon, pour conserver les réservations et les commandes — Francfort (Allemagne), dans l’Union européenne.
• Resend, pour nous envoyer l’avis d’une nouvelle réservation, sans votre nom ni votre numéro de téléphone — États-Unis, avec les clauses contractuelles types de l’Union européenne et le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel il est certifié.
• Si le restaurant utilise son propre calendrier (Google, Apple…) pour organiser le service, le nom, le jour, l’heure et le nombre de convives de votre réservation peuvent y apparaître. Ce n’est pas un service de notre part : le restaurant le choisit et le gère.

Si vous souhaitez voir par écrit les garanties qui encadrent le transfert de vos données hors de l’Union européenne, demandez-les-nous et nous vous les enverrons.

Ce que vous pouvez faire

Vous pouvez nous demander de :

• · voir ce que nous détenons sur vous
• · le corriger s’il est erroné
• · le supprimer
• · cesser de l’utiliser pendant que nous le vérifions, ou vous opposer à son utilisation
• · le récupérer dans un fichier lisible pour l’emporter ailleurs

Il suffit d’écrire à hola@casa-aurora.invalid ou d’appeler le +34 600 000 200, sans avoir à vous justifier.

Si vous estimez que nous n’avons pas bien agi, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es).

Cookies

Nous n’utilisons pas de cookies de suivi ni de mesure d’audience : vous ne verrez donc aucun bandeau vous demandant votre accord. Seul ce dont l’application a besoin pour fonctionner est enregistré sur votre téléphone : votre panier pendant la commande et votre préférence pour le mode clair ou sombre. Cela reste sur votre appareil et n’est envoyé nulle part.