Au Carbón Carbón, nous traitons vos données personnelles avec le même soin que les produits qui arrivent sur notre gril : nous ne demandons que l'essentiel, nous l'utilisons pour ce que nous vous annonçons et nous ne le conservons que le temps nécessaire. Cette politique explique comment, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).
1. Responsable du traitement
Responsable : Carmelo González Guisado (Restaurante Carbón Carbón)
Numéro d'identification fiscale (NIF) : 08872406H
Adresse : Calle Felo Monzón n.º 11, alto izquierda, Arrecife, 35500, Las Palmas, Espagne
Téléphone : +34 616 321 296
WhatsApp : +34 691 474 823
Délégué à la protection des données : non désigné (les cas prévus à l'article 37 du RGPD ne s'appliquent pas)
2. Quelles données nous traitons et d'où elles viennent
Nous ne traitons que les données que vous nous communiquez volontairement. Nous n'achetons pas de bases de données et nous n'obtenons pas d'informations auprès de tiers.
Formulaire de réservation
- Données d'identification et de contact : nom et numéro de téléphone.
- Détails de la réservation : date, heure et nombre de convives.
- Commentaires : le texte libre que vous choisissez d'écrire (allergies, célébrations, préférences).
Le nom, le numéro de téléphone et les détails de la réservation sont obligatoires : sans eux, nous ne pouvons pas traiter la demande. Le champ des commentaires est facultatif.
Important : comment ces données circulent. Le formulaire n'enregistre rien sur un serveur qui nous appartiendrait. Lorsque vous appuyez sur « Envoyer la demande », WhatsApp s'ouvre sur votre appareil avec un message déjà rédigé, et c'est vous qui décidez de l'envoyer. Autrement dit, la demande nous parvient comme un message WhatsApp ordinaire et reste sur cette plateforme et sur le téléphone du restaurant. Si vous n'envoyez pas le message, nous ne recevons absolument rien.
Si vous préférez ne pas utiliser WhatsApp, vous pouvez réserver en appelant le +34 616 321 296.
Informations sur les allergies et les intolérances
Si vous nous signalez des allergies ou des intolérances alimentaires, cette information peut constituer une donnée de santé, que le RGPD traite comme une catégorie particulière (article 9). Nous ne la traitons que parce que vous choisissez de la partager volontairement et explicitement afin que nous puissions préparer votre service en toute sécurité, et la base légale est votre consentement explicite (article 9, paragraphe 2, point a) du RGPD), que nous recueillons au moyen d'une case à cocher dédiée dans le formulaire lui-même. Elle est utilisée exclusivement par notre personnel de cuisine et de salle pour cette réservation précise, et elle est supprimée en même temps que le reste du message.
Gardez à l'esprit que, la demande étant envoyée via WhatsApp, cette information circule sur cette plateforme comme n'importe quel autre message. Si vous préférez ne pas la mettre par écrit, ne la saisissez pas dans le formulaire : vous pouvez nous la communiquer par téléphone ou de vive voix à votre arrivée. Nous en tiendrons compte de la même manière.
Contact par téléphone ou WhatsApp
- Les coordonnées et le contenu du message que vous nous envoyez.
- Dans le cas de WhatsApp, la conversation se déroule sur l'infrastructure de cette plateforme et est soumise à ses propres conditions et à sa politique de confidentialité.
Données de navigation
- Adresse IP, type de navigateur et d'appareil et pages consultées, traités par notre hébergeur à des fins de sécurité et de fonctionnement.
- Informations stockées localement dans votre navigateur, décrites dans notre Politique de cookies.
3. Pourquoi nous utilisons vos données et sur quelle base légale
| Finalité | Base légale | Si vous ne les fournissez pas |
|---|---|---|
| Gérer et confirmer votre demande de réservation, et vous contacter en cas de problème. | Mesures précontractuelles et exécution du contrat de service de restauration (art. 6.1.b du RGPD). | Nous ne pourrions pas traiter la réservation. |
| Adapter notre service aux allergies ou intolérances que vous nous signalez. | Consentement explicite (art. 6.1.a et 9.2.a du RGPD). | Nous ne pourrions pas tenir compte de vos besoins alimentaires. |
| Répondre aux demandes reçues par téléphone ou WhatsApp. | Intérêt légitime à répondre à ceux qui nous contactent (art. 6.1.f du RGPD). | Nous ne pourrions pas vous répondre. |
| Respecter les obligations fiscales, comptables et en matière de protection des consommateurs. | Respect d'une obligation légale (art. 6.1.c du RGPD). | Obligatoire par la loi le cas échéant. |
| Garantir la sécurité, la disponibilité et le bon fonctionnement du site. | Intérêt légitime à protéger nos systèmes (art. 6.1.f du RGPD). | La navigation est impossible sans ce traitement de base. |
| Mesurer l'utilisation du site de façon agrégée et, le cas échéant, mener des actions de marketing. | Votre consentement, donné via le panneau des cookies (art. 6.1.a du RGPD). | Aucune : le site fonctionne exactement de la même façon et vous pouvez refuser. |
Nous ne prenons pas de décisions automatisées produisant des effets juridiques et nous ne réalisons pas de profilage.
4. Combien de temps nous les conservons
- Demandes de réservation : comme elles arrivent sous forme de messages WhatsApp, elles restent dans la conversation jusqu'à ce que nous la supprimions. Nous nous engageons à effacer les conversations de réservation dans un délai maximum de 12 mois à compter de la date du service, sauf réclamation en cours.
- Informations sur les allergies : supprimées en même temps que le message de la réservation concernée. Nous ne les copions dans aucune base de données ni fiche client.
- Demandes et messages : jusqu'à un an à compter de la dernière interaction, sauf si leur conservation est nécessaire pour traiter une réclamation.
- Documents fiscaux et comptables : pendant les durées exigées par la loi (généralement entre 4 et 6 ans, selon les règles applicables).
- Enregistrement du consentement aux cookies : 12 mois, après quoi nous vous redemandons.
Une fois ces délais écoulés, les données sont supprimées ou anonymisées de sorte qu'elles ne puissent plus vous être rattachées. Notez que la copie du message restée sur votre téléphone est sous votre contrôle et que vous pouvez la supprimer quand vous le souhaitez.
5. Qui d'autre a accès à vos données
Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins commerciales. Cela dit, les tiers suivants interviennent dans la fourniture du service :
| Tiers | Ce qu'il voit et pourquoi | Rôle | Localisation / transferts |
|---|---|---|---|
| WhatsApp (Meta) | Toutes les données de votre demande de réservation — nom, téléphone, date, convives et commentaires, y compris d'éventuelles allergies — puisque la demande est envoyée sous forme de message WhatsApp. | Responsable de traitement indépendant du service de messagerie. Il n'agit pas pour notre compte : ses propres conditions s'appliquent. | Irlande et États-Unis. Soumis à la politique de confidentialité de WhatsApp pour l'EEE. |
| Vercel | Votre adresse IP et les données techniques de connexion lors de la diffusion des pages. | Sous-traitant (art. 28 du RGPD). | Réseau mondial ; sa maison mère est aux États-Unis. Transferts couverts par des clauses contractuelles types. |
| Supabase | Aucune de vos données. Il héberge uniquement la carte du restaurant (plats, catégories et prix) et les comptes du personnel qui la met à jour. | Sous-traitant, sans accès aux données des clients. | Infrastructure dans l'Union européenne ; sa société mère est établie aux États-Unis. |
| jsDelivr | Votre adresse IP lors du téléchargement de la bibliothèque qui charge la carte. | Fournisseur de diffusion de contenu. | Réseau mondial. |
Les polices du site sont servies depuis notre propre domaine : naviguer sur ce site n'envoie donc aucune de vos données à Google ni à aucune autre plateforme publicitaire.
Nous pouvons également communiquer des données à l'administration fiscale, aux forces de l'ordre, aux tribunaux ou aux banques lorsqu'une obligation légale l'exige.
6. Transferts internationaux
Le transfert le plus important est celui que WhatsApp effectue en traitant votre message : Meta peut traiter des données en dehors de l'Espace économique européen, en s'appuyant sur les garanties du chapitre V du RGPD. Ce transfert se produit à l'intérieur de votre propre application de messagerie plutôt que d'être une opération que nous réalisons, et vous pouvez l'éviter en réservant par téléphone.
Vercel et Supabase peuvent également traiter des données en dehors de l'EEE au titre de clauses contractuelles types. Vous pouvez demander une copie de ces garanties en appelant le +34 616 321 296.
7. Mesures de sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : communications chiffrées en HTTPS, en-têtes de sécurité sur le serveur, polices servies depuis notre propre domaine, et accès au panneau d'administration de la carte contrôlé par des identifiants individuels et des politiques de sécurité au niveau des lignes dans la base de données.
Pour les réservations, la principale garantie est organisationnelle : le téléphone qui reçoit les messages est protégé par un verrouillage d'écran, seul le personnel de salle chargé des réservations peut y accéder, et les conversations sont supprimées dans le délai indiqué plus haut.
Aucun système n'est infaillible. En cas de violation de sécurité présentant un risque élevé pour vos droits, nous vous en informerions et notifierions l'autorité de contrôle conformément aux articles 33 et 34 du RGPD.
8. Vos droits
Vous pouvez exercer à tout moment et gratuitement les droits suivants :
- Accès : savoir quelles données vous concernant nous traitons.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : nous demander de supprimer des données qui ne sont plus nécessaires.
- Limitation : nous demander de suspendre le traitement pendant la vérification d'une réclamation.
- Opposition : vous opposer aux traitements fondés sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- Retrait du consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.
Pour les exercer, appelez le +34 616 321 296 ou écrivez à l'adresse postale indiquée au point 1, en précisant le droit que vous souhaitez exercer et en joignant une copie d'un document justifiant de votre identité. Nous répondrons dans un délai d'un mois, prolongeable à deux mois si la demande est particulièrement complexe.
Si vous estimez que nous n'avons pas traité votre demande correctement, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), ou auprès de l'autorité de contrôle de votre pays de résidence — en France, la CNIL (www.cnil.fr).
9. Mineurs
Le formulaire de réservation ne s'adresse pas aux enfants de moins de 14 ans. Si vous avez moins de cet âge, demandez à un parent ou à un tuteur d'effectuer la réservation. Si nous constatons avoir reçu les données d'un mineur sans autorisation, nous les supprimerons.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou de nouveaux services. La date de la dernière mise à jour figure en haut du document. Si une modification est substantielle et affecte un traitement fondé sur votre consentement, nous vous le redemanderons.