Politique de protection des données personnelles
Le Bercail – Restaurant • Bar à cocktails & tapas • Mini-golf – Avignon
Date de mise à jour : [DATE]
Lors de votre navigation sur notre site internet ou de l’utilisation de nos services en ligne (réservation, achat de carte cadeau, demande de devis, candidature), vous pouvez être amené(e) à nous transmettre des données personnelles, de façon directe ou indirecte. Vos données personnelles font partie de votre vie privée et méritent d’être protégées.
La SAS Les Canotiers, exploitant Le Bercail, s’engage à collecter et à traiter vos données personnelles en toute transparence, de manière loyale et licite, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Nous vous invitons à lire attentivement la présente Politique de protection des données personnelles (ci-après « la Politique »). Vous y trouverez toutes les informations sur les données que nous collectons, la façon dont nous les utilisons, leurs durées de conservation, les moyens mis en œuvre pour assurer leur protection ainsi que vos droits.
Cette Politique pourra être mise à jour en fonction de l’évolution de nos outils et de la réglementation. Les modifications prennent effet dès leur publication sur le Site. Nous vous invitons à la consulter régulièrement.
1. Quelles sont les données concernées par cette Politique ?
Cette Politique s’applique à toutes les données personnelles que vous nous communiquez ou que nous collectons, directement ou indirectement, lors de vos visites sur notre site internet [URL DU SITE] (ci-après « le Site »), ou à l’occasion de l’utilisation de nos services en ligne.
Une « donnée personnelle » est une information qui identifie directement ou indirectement une personne physique : par exemple, votre nom, votre adresse e-mail, votre numéro de téléphone, ou encore vos préférences de réservation.
2. Qui est le responsable de traitement ?
Le responsable de traitement est la société qui détermine les finalités et les conditions de la collecte et de l’utilisation de vos données.
Il s’agit de la SAS Les Canotiers, au capital de 270 000 €, immatriculée au RCS d’Avignon sous le numéro SIRET 78898321100012 (APE 5610A), dont le siège social est situé 162 chemin des Canotiers – 84000 Avignon.
3. Pourquoi collectons-nous vos données personnelles ?
Nous collectons vos données personnelles uniquement lorsque cela est nécessaire, pour des finalités explicites, légitimes et déterminées. Ainsi, nous collectons et traitons vos données personnelles notamment pour :
- Gérer vos réservations en ligne (restaurant, bar à cocktails & tapas, mini-golf) ;
- Traiter vos achats de cartes cadeaux ;
- Répondre à vos demandes de devis pour des repas de groupe ou des événements privatisés ;
- Traiter vos candidatures spontanées ou en réponse à une offre d’emploi ;
- Assurer le fonctionnement et l’amélioration de notre Site ;
- Réaliser des analyses d’audience et études statistiques ;
- Assurer la sécurité de notre Site et de nos services ;
- Détecter les comportements frauduleux et gérer les litiges.
4. Quelles données sont collectées, quand et combien de temps sont-elles conservées ?
Nous collectons et traitons vos données de manière loyale et licite, dans le strict respect du principe de minimisation : seules les données strictement nécessaires à la réalisation de nos services sont collectées.
Les données peuvent être collectées directement auprès de vous (formulaires, modules de réservation, email) ou indirectement via nos outils partenaires (Zendesk, Google Forms, plugin WordPress).
La durée de conservation est définie en fonction de la durée nécessaire à la réalisation des objectifs de la collecte. Lorsque ces objectifs sont atteints, vos données sont supprimées ou archivées conformément aux obligations légales.
Situation | Données collectées | Durée de conservation | Base légale |
Navigation sur le Site | Données techniques (adresse IP, navigateur, pages visitées, durée de visite, géolocalisation approximative…) — via cookies et outils d’analyse | 13 mois | Intérêt légitime (cookies nécessaires) / Consentement (cookies optionnels) |
Réservation restaurant ou bar à cocktails & tapas (via Zendesk) | Nom, prénom, email, téléphone, date et heure souhaitées, nombre de personnes, éventuelles demandes spéciales | 3 ans à compter de la réservation | Exécution d’un contrat |
Réservation mini-golf (via plugin WordPress) | Nom, prénom, email, téléphone, créneau souhaité, nombre de joueurs | 3 ans à compter de la réservation | Exécution d’un contrat |
Achat d’une carte cadeau (via Zendesk) | Nom, prénom, email, téléphone, données de paiement (traitées par le prestataire de paiement sécurisé) | 5 ans (obligations comptables et légales) | Exécution d’un contrat / Obligation légale |
Demande de devis (repas de groupe / événement) — via Google Forms | Nom, prénom, email, téléphone, type d’événement, nombre de personnes, date souhaitée, budget indicatif, message libre | 3 ans à compter de la demande | Intérêt légitime / Consentement |
Candidature (via le module recrutement du Site) | Nom, prénom, email, téléphone, CV, lettre de motivation, informations professionnelles communiquées par le candidat | 2 ans à compter de la réception de la candidature (sauf recrutement effectif) | Intérêt légitime / Consentement |
Lors de chaque collecte, certaines données (indiquées par un astérisque sur les formulaires) sont obligatoires pour bénéficier du service demandé. Les autres sont facultatives
5. Le cas des mineurs
Notre Site est accessible à toute personne, majeure ou mineure. Toutefois, nous attirons l’attention des parents et tuteurs légaux sur l’importance de superviser la navigation et les réservations effectuées par des enfants mineurs. Si vous avez connaissance qu’un mineur de moins de 15 ans nous a communiqué des données personnelles sans consentement parental, nous vous invitons à nous contacter afin que nous puissions procéder à leur suppression.
6. Le cas des sites et outils tiers
Notre Site utilise plusieurs outils et services tiers pour vous fournir nos prestations :
- Zendesk (réservations, cartes cadeaux) — Politique de confidentialité disponible sur zendesk.com ;
- Google Forms (demande de devis) — soumis à la politique de confidentialité de Google (policies.google.com) ;
- Plugin de réservation WordPress (mini-golf) — politique de confidentialité disponible sur le site de l’éditeur du plugin.
Notre Site peut également contenir des liens vers nos pages de réseaux sociaux. Ces plateformes possèdent leurs propres politiques de protection des données. Nous vous invitons à les consulter. Nous ne sommes pas responsables de l’usage fait par ces tiers des données que vous y publiez.
7. Gestion des cookies
Nous et nos prestataires sommes amenés à déposer et utiliser des cookies lors de votre navigation sur notre Site, afin de vous proposer certaines fonctionnalités, de réaliser des statistiques de visites et d’optimiser votre expérience.
Nous vous invitons à consulter notre Politique de gestion des cookies (disponible sur le Site) pour obtenir des informations détaillées sur les cookies déposés et paramétrer vos préférences.
8. Qui sont les destinataires de vos données ?
Vos données peuvent être transmises aux prestataires et partenaires qui interviennent dans la réalisation de nos services. Seules les données strictement nécessaires à leur mission leur sont communiquées :
- Prestataires de réservation en ligne (Zendesk, plugin WordPress) ;
- Prestataire de paiement sécurisé (pour les achats de cartes cadeaux) ;
- Google (traitement des données via Google Forms) ;
- Prestataire d’hébergement du Site ;
- Outils d’analyse et de statistiques de fréquentation.
Nous sélectionnons des prestataires présentant des garanties suffisantes en matière de protection des données, conformément au RGPD. Vos données peuvent également être communiquées aux autorités compétentes sur demande légale.
9. Comment assurons-nous la sécurité de vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, divulgation ou accès non autorisé. Ces mesures respectent les principes de protection des données dès la conception et par défaut.
Nous exigeons un niveau de sécurité équivalent de la part de l’ensemble de nos prestataires et sous-traitants.
10. Où sont stockées vos données ?
Dans la mesure du possible, nous privilégions le stockage de vos données au sein de l’Union européenne. Certains de nos prestataires (notamment Google) sont susceptibles de stocker ou traiter des données en dehors de l’Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que ces transferts sont réalisés dans le respect de la réglementation en vigueur et couverts par des garanties appropriées (ex. : Clauses Contractuelles Types).
11. Comment pouvez-vous exercer vos droits ?
Conformément aux lois en vigueur (RGPD et Loi Informatique et Libertés), vous bénéficiez des droits suivants :
- Droit à l’information ;
- Droit d’accès à vos données ;
- Droit de rectification de vos données ;
- Droit à l’effacement de vos données (« droit à l’oubli ») ;
- Droit d’opposition au traitement de vos données ;
- Droit de retrait de votre consentement à tout moment ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé ;
- Droit de formuler des directives relatives à vos données après votre décès.
Vous pouvez exercer ces droits à tout moment en nous contactant :
- Par email : [ADRESSE EMAIL DE CONTACT]
- Par courrier postal : SAS Les Canotiers – 162 chemin des Canotiers – 84000 Avignon
- Via le formulaire de contact disponible sur le Site
Une réponse vous sera adressée dans un délai d’un mois à compter de la réception de votre demande.
Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
12. Contact et délégué à la protection des données (DPO)
Pour toute question relative à la présente Politique ou à l’exercice de vos droits, vous pouvez contacter notre référent protection des données à l’adresse suivante : [EMAIL DPO OU RÉFÉRENT] ou par courrier à l’adresse du siège social.
Note : Si votre structure n’est pas soumise à l’obligation de désigner un DPO, indiquez simplement un contact référent en charge des questions RGPD au sein de votre établissement.
Le Bercail – Restaurant • Bar à cocktails & tapas • Mini-golf – Avignon