Politique de confidentialité

Cette page explique quelles données personnelles nous recueillons par ce site, pourquoi, à qui nous les confions et quels sont vos droits. Il s’agit de l’information prévue par l’article 13 du règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).

Quelle loi s’applique

Le restaurant a son siège en Italie et traite les données recueillies par le site dans le cadre de son activité : le RGPD, applicable dans toute l’Union européenne, et la loi italienne sur la protection des données (Code en matière de protection des données personnelles, décret législatif 196/2003, modifié par le décret législatif 101/2018) s’appliquent donc. Ils s’appliquent même si vous vous connectez depuis un autre pays (article 3, paragraphe 1, du RGPD).

Qui traite vos données

Le responsable du traitement est Via di Guinceri S.r.l., siège social Via di Guinceri 6, 57014 Collesalvetti (LI), n° de TVA et code fiscal 01822940506, REA LI-141709, capital social 10 000 €. Pour toute question sur vos données, vous pouvez écrire à guinceripervoi@gmail.com ou à notre adresse PEC (courrier électronique certifié) ristoranteviadiguinceri@pec.it.

En bref : ce que nous conservons et combien de temps

• Demande de réservation : les données confidentielles s’effacent deux jours après la date de la réservation.
• Réservation avec acompte : les allergies et les remarques s’effacent le lendemain du repas ; les données du paiement sont conservées 10 ans, comme le veut la loi.
• Bon cadeau et boutique : les données du paiement et de la commande sont conservées 10 ans, comme le veut la loi.
• E-mails : 30 jours auprès du service qui les envoie ; 12 mois au maximum dans la boîte e-mail du restaurant.

La demande de réservation

Lorsque vous remplissez le formulaire de réservation, nous recueillons vos nom et prénom, votre téléphone, votre e-mail, le nombre de convives, la date, le service et l’horaire, le menu dégustation si vous en choisissez un, si vous avez des allergies et lesquelles, et ce que vous écrivez dans les remarques.

• Pourquoi : pour répondre à votre demande, confirmer la réservation et vous contacter si nécessaire. C’est nécessaire pour vous fournir le service que vous demandez (article 6, paragraphe 1, point b), du RGPD) : sans ces données, nous ne pouvons pas réserver.
• Comment : le site enregistre la demande dans une archive protégée, avec le nom, les coordonnées, les allergies et les remarques chiffrés, afin que le personnel la voie sur sa page. Il l’envoie aussi par e-mail à la boîte e-mail du restaurant, avec les données et les remarques : l’e-mail indique seulement qu’il y a des allergies, qui se lisent sur la page du personnel. Il vous envoie un accusé de réception avec le récapitulatif (sans les remarques ni les allergies). Les e-mails partent via Resend, qui en conserve une copie pendant 30 jours.
• Combien de temps : les données chiffrées de l’archive s’effacent deux jours après la date de la réservation : il ne reste que le jour, l’heure, le nombre de personnes et l’état, sans votre nom. Les e-mails dans la boîte du restaurant sont conservés 12 mois au maximum.

La réservation avec acompte

Certains menus se réservent en versant un acompte. En plus des données de la demande, le paiement passe par Stripe : les données de votre carte sont collectées directement par Stripe et nous ne les voyons jamais.

• Pourquoi : pour encaisser l’acompte, le déduire de l’addition et le rembourser lorsqu’il est dû. C’est nécessaire pour vous fournir le service que vous demandez (article 6, paragraphe 1, point b), du RGPD) ; les enregistrements comptables sont une obligation légale (article 6, paragraphe 1, point c)).
• Comment : le nom, l’e-mail, le téléphone, la date, l’heure, le nombre de personnes et le menu restent sur le paiement, chez Stripe. Les allergies et les remarques n’y figurent que chiffrées, et s’effacent le lendemain du repas.
• Combien de temps : les données du paiement sont conservées 10 ans, comme le veut la loi pour les documents comptables (article 2220 du Code civil italien).

Le bon cadeau

Quand vous achetez un bon, nous collectons votre prénom, votre nom, votre e-mail et votre téléphone, ainsi que ce que vous choisissez d’écrire sur le bon : pour qui il est, la signature et le message. Le paiement passe par Stripe. Quand le bon est utilisé, nous notons quand, combien et quel téléphone du restaurant l’a fait.

• Pourquoi : pour émettre le bon, vous l’envoyer, le reconnaître au restaurant, suivre ce qu’il en reste et gérer un éventuel remboursement (article 6, paragraphe 1, point b), du RGPD) ; les enregistrements comptables sont une obligation légale (article 6, paragraphe 1, point c)).
• Combien de temps : les données restent sur le paiement, chez Stripe, pendant 10 ans (article 2220 du Code civil italien).
• Si l’on vous a offert un bon : votre nom et le message nous ont été donnés par la personne qui l’a acheté, et nous ne les utilisons que pour le bon : faire parvenir le cadeau à son destinataire relève de notre intérêt légitime (article 6, paragraphe 1, point f)). Si vous ne souhaitez pas qu’ils soient conservés, écrivez-nous : vous avez les mêmes droits que tout le monde (article 14 du RGPD).

Les commandes de la boutique

Quand vous commandez dans la boutique, nous collectons votre nom, votre e-mail, votre téléphone, les produits et, si vous demandez la livraison, votre adresse. Pour le vin, nous vous demandons de confirmer que vous êtes majeur, et au retrait nous contrôlons une pièce d’identité sans en faire de copie : nous notons seulement qu’elle a été contrôlée. Sur la commande figurent aussi le numéro de suivi et les numéros des scellés des bouteilles, qui servent pour les retours.

• Pourquoi : pour préparer, expédier ou vous remettre la commande, gérer la rétractation et le remboursement (article 6, paragraphe 1, point b), du RGPD) et respecter les règles sur la vente d’alcool et les obligations comptables (article 6, paragraphe 1, point c)).
• Combien de temps : les données restent sur le paiement, chez Stripe, pendant 10 ans (article 2220 du Code civil italien).

Allergies et intolérances

Le formulaire vous demande si vous avez des allergies ou des intolérances : vous pouvez répondre non et nous le dire de vive voix au restaurant. Ce sont des données concernant la santé, que la loi protège de manière particulière (article 9 du RGPD). Si vous répondez oui, nous vous demandons de les indiquer et de nous donner votre consentement explicite, en cochant une case prévue à cet effet, pour que nous les utilisions uniquement afin de préparer votre repas en toute sécurité (article 9, paragraphe 2, point a), du RGPD). Vous pouvez le retirer à tout moment en écrivant à guinceripervoi@gmail.com.

Nous ne les utilisons que pour cette réservation. Elles s’effacent de l’archive deux jours après la date et du paiement de l’acompte le lendemain du repas. Elles ne figurent pas dans les e-mails.

Si vous nous écrivez ou nous appelez

Si vous nous contactez par e-mail ou par téléphone, nous utilisons les données que vous nous donnez (votre adresse ou votre numéro et ce que vous nous dites) uniquement pour vous répondre. Si vous nous demandez une réservation ou des informations pour venir chez nous, nous le faisons pour répondre à votre demande avant la fourniture d’un service (article 6, paragraphe 1, point b), du RGPD) ; pour les autres questions, sur la base de notre intérêt légitime à vous répondre (article 6, paragraphe 1, point f), du RGPD).

La navigation sur le site

• Statistiques : nous comptons les visites avec Vercel Web Analytics, qui n’utilise pas de cookies et n’enregistre pas l’adresse IP : il reconnaît une visite grâce à un code qui s’efface au bout de 24 heures, et ne nous montre que des chiffres d’ensemble (pages vues, provenance, type d’appareil).
• Journaux techniques : comme tout site, le serveur enregistre, pour des raisons de sécurité et de fonctionnement, certaines données des requêtes, comme l’adresse IP. Le formulaire de réservation utilise aussi l’adresse IP et l’e-mail que vous saisissez pour bloquer les envois automatiques et les abus : il les garde en mémoire 10 minutes. Protéger le site relève de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
• Images : les photos du site proviennent du service de Sanity, qui reçoit l’adresse IP de votre appareil pour vous les envoyer. Vous montrer le site relève de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).
• Carte : la carte Google du panneau « Accès » ne se charge que si vous l’ouvrez ; dès ce moment, Google traite vos données selon sa propre politique de confidentialité. Nous l’expliquons dans la politique relative aux cookies.

À qui nous confions les données

Les données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont traitées pour notre compte par :

• le personnel du restaurant chargé des réservations ;
• Aruba S.p.A., à Ponte San Pietro (BG), en Italie, qui gère la messagerie du domaine du restaurant ;
• Plus Five Five, Inc. (Resend), à San Francisco, qui envoie les e-mails du site depuis son infrastructure en Irlande. Son siège est aux États-Unis, les données peuvent donc y être transférées : le transfert repose sur l’EU-U.S. Data Privacy Framework, au titre duquel elle est certifiée, et sur les clauses contractuelles types de la Commission européenne prévues dans son accord de traitement des données ;
• Vercel Inc., qui héberge le site et en fournit les statistiques. Son siège est aux États-Unis : le transfert repose sur l’EU-U.S. Data Privacy Framework, au titre duquel elle déclare être certifiée, ou sur les clauses contractuelles types de la Commission européenne.
• Stripe Payments Europe, Limited, en Irlande, qui gère les paiements. Elle peut transférer des données à d’autres sociétés de son groupe, y compris aux États-Unis, avec les garanties prévues par le RGPD (chapitre V). Pour les contrôles antifraude et les obligations de lutte contre le blanchiment, Stripe décide seule du traitement des données, en tant que responsable autonome, selon sa propre politique de confidentialité ;
• Sanity AS, en Norvège, dans l’Espace économique européen, qui héberge les contenus du site et l’archive des demandes. Elle s’appuie sur Google Cloud, en Belgique et aux États-Unis ;
• le transporteur qui livre votre commande, si vous demandez la livraison : il reçoit votre nom, votre adresse et votre téléphone.

Si vous demandez la salle privée, le personnel peut aussi vous écrire sur WhatsApp, au numéro que vous nous avez donné. Dans ce cas, WhatsApp Ireland Ltd. (groupe Meta) traite les données du message selon sa propre politique de confidentialité, y compris aux États-Unis.

Vos droits

Vous pouvez à tout moment nous demander d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’utilisation, de les recevoir dans un format lisible, et vous pouvez vous opposer à leur traitement (articles 15 à 22 du RGPD). Pour des raisons tenant à votre situation particulière, vous pouvez aussi vous opposer à tout moment au traitement fondé sur notre intérêt légitime (article 21 du RGPD) : nous y mettons alors fin, sauf motifs légitimes impérieux qui prévalent sur vos intérêts ou nécessité de constater, exercer ou défendre des droits en justice. Si vous avez donné votre consentement, vous pouvez le retirer quand vous le souhaitez, sans effet sur ce qui a été fait auparavant. Il suffit d’écrire à guinceripervoi@gmail.com. Nous ne prenons aucune décision automatisée et ne faisons pas de profilage (article 22 du RGPD).

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de l’Autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it) ou de l’autorité de protection des données du pays de l’Union européenne où vous vivez ou travaillez (article 77 du RGPD).

Ceci est une traduction du texte italien ; en cas de divergence, la version italienne fait foi.