Mentions légales

Protection des données

La liste des restaurants, les pages de détail et le jeu de données ouvert s’utilisent sans compte et sans indication de données personnelles. Toute personne qui crée un compte, propose un restaurant ou s’inscrit sur une liste d’attente fournit sciemment des données — lesquelles et à qui elles sont transmises est expliqué dans les sections suivantes. Le responsable du traitement est l’exploitant mentionné ci-dessus.

Exploitation du site (Hostinger)

Ce site, le service d’arrière-plan chargé de l’envoi des e-mails et la base de données fonctionnent sur un serveur de Hostinger International Ltd. (Larnaca, Chypre). Le serveur est situé en Allemagne. Hostinger traite donc, en qualité de sous-traitant, l’ensemble des données générées sur ce site — y compris les journaux d’accès du serveur web. La base juridique est notre intérêt légitime à une exploitation sûre du site au sens de l’art. 6, § 1, point f) du RGPD. Un contrat de sous-traitance est en place.

Analyse des erreurs (Sentry)

Afin de détecter et de corriger les erreurs techniques, nous utilisons Sentry (Functional Software, Inc.). En cas d'erreur sur notre site web, des informations techniques telles que l'heure, la page consultée et le message d'erreur sont transmises à des serveurs situés dans l'Union européenne (Francfort-sur-le-Main). Les adresses IP et les données des utilisateurs ne sont pas transmises. La base juridique est notre intérêt légitime à assurer un fonctionnement stable et sûr du site web conformément à l'art. 6, par. 1, point f) du RGPD.

Mesure d’audience (Umami, hébergé par nos soins)

Pour comprendre quelles pages sont lues et à quel moment les visiteurs abandonnent la recherche de restaurants ou un formulaire, nous mesurons l’utilisation avec Umami. Nous exploitons Umami nous-mêmes sur un serveur dédié chez Hostinger International Ltd. ; le serveur est situé en Allemagne. Rien n’est transmis à l’éditeur d’Umami ni à des tiers. Sont enregistrés : la page consultée sans paramètres de recherche, le domaine de la page d’où vous venez, le pays, la région et la ville, le type de navigateur et d’appareil, la taille de l’écran et la langue, ainsi que des événements comme « filtre appliqué » ou « moyen de contact utilisé » — pour les moyens de contact uniquement leur type, jamais un numéro ou une adresse. Pour regrouper les pages d’une même visite, Umami établit à partir de caractéristiques de la visite un identifiant de session qui change chaque mois. Votre adresse IP est utilisée à cette fin mais n’est pas conservée. Aucun cookie n’est déposé et rien n’est relié à un compte ou au contenu d’un formulaire. L’administration et votre profil ne sont pas mesurés. Nous conservons les données de mesure sans limite de durée afin de pouvoir comparer l’audience au fil des années. Si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », rien n’est mesuré ; il en va de même sans JavaScript. La base juridique est notre intérêt légitime à disposer d’une plateforme qui atteint réellement ses visiteurs, conformément à l’art. 6, par. 1, point f) du RGPD. Vous pouvez vous opposer à la mesure à tout moment :

Envoi d’e-mails (Brevo)

Pour l’envoi d’e-mails — confirmations, notifications, listes d’attente — nous utilisons Brevo (Brevo SA, 7 rue de Madrid, 75008 Paris, France). Sont transmis l’adresse e-mail et le nom du destinataire ainsi que le contenu du message. La base juridique est l’art. 6, § 1, point b) du RGPD (mesures précontractuelles) ou le point a) pour les inscriptions aux listes d’attente. Un contrat de sous-traitance est en place.

Newsletter et campagnes (Brevo)

Toute personne qui y consent expressément lors de son inscription sur une liste d’attente ou lors de la création d’un compte est enregistrée comme contact chez Brevo (Brevo SA, France) — de manière durable et à des fins publicitaires, donc au-delà du simple envoi d’un message isolé. Sont transmis : l’adresse e-mail, le nom de la personne de contact, le nom de l’organisation ou du restaurant, la langue, le rôle commercial et l’état d’avancement. Les messages en texte libre, les numéros de téléphone et les localités ne sont expressément pas transmis. La base légale est l’art. 6 par. 1 lit. a RGPD (consentement). Le consentement est facultatif, n’est pas une condition d’inscription et peut être retiré à tout moment — via le lien de désinscription de chaque campagne ou en supprimant le compte. Après un retrait, le contact est supprimé chez Brevo.

Arrêts à proximité (Verkéiersverbond)

Sur les pages de détail des restaurants, nous affichons les arrêts de transports en commun. Pour cela, nous interrogeons l’interface du Verkéiersverbond — seules les coordonnées du restaurant sont transmises. Aucune donnée des visiteurs : ni adresse IP ni identifiant. Nous mettons la réponse en cache pendant 24 heures.

Transferts vers des pays tiers

Tous les services que nous mandatons directement sont établis dans l’Union européenne. Certains recourent toutefois à des sous-traitants ultérieurs hors de l’UE — notamment aux États-Unis. Cela concerne des services techniques : acheminement et protection contre les pannes, analyse et assistance aux utilisateurs. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Les listes complètes figurent dans les contrats de sous-traitance des prestataires concernés.

Vos droits

Vous avez à tout moment le droit à :

• l’accès aux données enregistrées à votre sujet (art. 15 RGPD)
• la suppression de votre compte et des données associées (art. 17 RGPD)
• la portabilité — une copie lisible par machine de vos données (art. 20 RGPD)
• le retrait de votre consentement, par exemple pour une liste d’attente (art. 7 par. 3 RGPD)
• introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), Luxembourg

L’accès, l’export et la suppression se font directement dans votre profil — immédiatement et sans demande : vers mon profil.

Durée de conservation

Les données de compte sont conservées tant que le compte existe ; après suppression, elles disparaissent immédiatement. Les inscriptions aux listes d’attente restent jusqu’à leur retrait ou le lancement du programme. Les informations sur les restaurants restent durablement — ce sont des données factuelles, dissociées de la personne après une suppression de compte. Les données de mesure d’audience sont conservées sans limite de durée ; elles ne contiennent ni adresse IP ni lien avec un compte.