Politique de confidentialité

Responsable du traitement

Le carré gourmet. Contact : Morna87@hotmail.com.

Données collectées, finalités et bases légales

• Réservations (nom, téléphone, e-mail, nombre de couverts, demandes particulières) — exécution de mesures précontractuelles et du contrat de restauration.
• Compte client / Foodie Passport — exécution du contrat.
• Programme de fidélité (FluxPoints) — exécution du contrat et intérêt légitime.
• Allergies, intolérances ou régimes médicaux que vous communiquez — donnée de santé : utilisée pour le service de la réservation concernée, et mémorisée dans votre fiche client uniquement si vous cochez la case prévue (consentement explicite, retirable à tout moment). Une simple préférence (« sans oignon », végétarien) n'est pas une donnée de santé.
• Analyse de vos préférences et de vos dépenses (personnalisation) — uniquement avec votre consentement, distinct de celui portant sur les allergies.
• E-mails d'information et offres, demandes d'avis — offres : consentement (opt-in). Chaque e-mail comporte un lien de désinscription en un clic qui met fin aux offres et aux demandes d'avis de l'établissement.
• Preuve de vos choix — la date, l'heure, le canal et la version du texte accepté sont conservés pour pouvoir démontrer votre consentement ou votre opposition (obligation légale, art. 7 RGPD).
• Acompte de réservation en ligne (pour les groupes) — les données de paiement sont traitées directement par notre prestataire de paiement (Stripe) ; l'établissement ne conserve aucune donnée de carte bancaire.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'équipe de l'établissement et aux sous-traitants techniques ci-dessous, chacun pour la seule finalité indiquée. Lorsqu'un destinataire est situé hors de l'Union européenne, la garantie encadrant le transfert est précisée ; la mention « à vérifier » signale une garantie dont la pièce justificative n'a pas encore été contrôlée par l'établissement.

• Wix.com Ltd. (exploitant de la plateforme Base44) — plateforme du site, de la réservation et de la base de données (toutes les données ci-dessus). Hébergement actuellement aux États-Unis ; garantie de transfert : Base44 indique participer au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, décision d'adéquation (UE) 2023/1795 de la Commission européenne) au titre de la certification de Wix.com Inc. ; cette participation, soumise à renouvellement annuel, n'a pas été vérifiée par l'éditeur sur le registre officiel (dataprivacyframework.gov) à la date du relevé.
• Resend — envoi des e-mails (confirmation de réservation, rappels et, si vous y avez consenti, offres) : nom, adresse e-mail, contenu du message. États-Unis ; garantie de transfert : à vérifier.
• Fournisseur de modèle de langage via Base44 — assistant de réservation conversationnel et aides à la rédaction : les messages que vous écrivez à l'assistant (qui peuvent contenir une allergie si vous la mentionnez). Localisation et garantie de transfert : à vérifier.
• Twilio — uniquement si l'établissement a activé les rappels par SMS ou WhatsApp : numéro de téléphone, date et heure de la réservation. États-Unis ; garantie de transfert : à vérifier.
• Telegram — uniquement si l'établissement a activé les alertes Telegram : prénom et initiale du nom, date, heure et nombre de couverts de la réservation (jamais votre téléphone), transmis à l'établissement (jamais le contenu de vos allergies ni de vos messages). Hors Union européenne ; garantie de transfert : à vérifier.
• Stripe — acomptes en ligne : données de paiement traitées directement par le prestataire, qui indique être certifié PCI-DSS (pièce non vérifiée par l'établissement), l'établissement ne conservant aucun numéro de carte. Transferts vers les États-Unis possibles ; garantie de transfert : à vérifier.
• OpenStreetMap — seulement si vous cliquez sur « Afficher la carte » de la page d'accueil : votre adresse IP, pour charger les fonds de carte. Fondation OpenStreetMap (Royaume-Uni) ; localisation des serveurs et garantie de transfert : à vérifier.
• Service de reconnaissance vocale de votre navigateur — seulement si vous appuyez sur un bouton micro : votre voix, transcrite par l'éditeur du navigateur (Google pour Chrome, Apple pour Safari, Microsoft pour Edge), selon ses propres conditions. La dictée sert à décrire votre réservation (date, heure, nombre de couverts, occasion et, si vous les dites, vos coordonnées) ; n'indiquez pas d'allergie à la voix ; la phrase dictée est ensuite analysée par l'assistant automatique ci-dessus.
• Pennylane — uniquement si une facture d'acompte vous est émise : nom, coordonnées de facturation, montant. France (Union européenne).

Durées de conservation

• Réservations : 3 ans à compter du dernier contact.
• Compte client et fidélité : jusqu'à la suppression du compte.
• Prospection commerciale : 3 ans à compter du dernier contact ou du retrait du consentement.
• Pièces comptables (acomptes) : 10 ans (obligation légale).

Cookies et traceurs

Ce site n'utilise que des traceurs strictement nécessaires à son fonctionnement (session, sécurité). Aucune mesure d'audience tierce, aucun cookie publicitaire, aucun pixel de traçage n'est déposé. Conformément aux recommandations de la CNIL, aucun consentement préalable n'est requis pour ces traceurs.

Hébergement et transferts de données

La plateforme Base44 qui héberge ce site et sa base de données stocke actuellement les données dans une région située aux États-Unis. Pour ce transfert hors Union européenne, Base44 indique participer au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, décision d'adéquation (UE) 2023/1795 de la Commission européenne) au titre de la certification de Wix.com Inc. ; cette participation, soumise à renouvellement annuel, n'a pas été vérifiée par l'éditeur sur le registre officiel (dataprivacyframework.gov) à la date du relevé (informations relevées le 22/10/2026). Vous pouvez demander à l'établissement une copie des garanties dont il dispose pour ce transfert. Pour les autres destinataires situés hors de l'Union listés ci-dessus, la garantie applicable reste à vérifier, comme indiqué pour chacun.

Intelligence artificielle

L'établissement utilise des outils d'assistance par intelligence artificielle pour préparer certains contenus (réponses aux avis, suggestions, messages). Conformément à l'article 50 du règlement européen sur l'IA, un texte généré par IA et publié porte la mention qu'il a été généré par intelligence artificielle ; pour les réponses publiées sur Google, cette mention est ajoutée par le serveur au moment de la publication. Les réponses aux avis de 4 étoiles et plus peuvent être publiées automatiquement, sans relecture individuelle, lorsque l'établissement lance ce traitement. Les réponses aux avis de moins de 4 étoiles restent des propositions, relues et validées par l'équipe avant publication. Ces outils ne prennent aucune décision automatisée produisant d'effet juridique à votre égard.

Sur la page de réservation, un assistant conversationnel automatisé peut vous aider à trouver un créneau : c'est un programme, pas un membre de l'équipe. Les messages que vous lui écrivez sont transmis au fournisseur de modèle de langage indiqué dans les destinataires. N'y indiquez pas d'information de santé si vous ne le souhaitez pas : le formulaire classique reste disponible.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : Morna87@hotmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

Mentions légales

L'identité complète de l'éditeur figure dans nos Mentions légales.