Politique de confidentialité

Le responsable du traitement est RESTAURANT LA MARIA SI ION SRL, dont le siège social est situé Str. Rotundă nr. 1, bl. Y1B, sc. 2, et. 9, ap. 82, cam. 2, Sector 3, București, CUI 43718579, immatriculée au registre du commerce sous le n° J2021002400409, capital social 400 lei, établissement (le restaurant) : Splaiul Independenței 290, Complexe étudiant Regie, București.

Pour toute demande relative à vos données : gdpr@mariasiion.ro, téléphone 0753 473 781.

Nous ne vous demandons pas de données sensibles. Si vous nous signalez une allergie ou une restriction alimentaire, il peut s’agir d’une information sur votre santé : nous l’utilisons uniquement pour préparer votre repas et à aucune autre fin. Merci de ne pas saisir d’autres données sensibles dans les champs de remarques.

• Demande de réservation : nom, téléphone, e-mail facultatif, date et heure, personnes, espace, occasion et notes. Finalité : recevoir et confirmer la réservation et vous contacter.
• Historique des réservations, visites, absences et préférences communiquées. Finalité : mieux organiser les tables et reconnaître les clients fidèles.
• Formulaire de contact : nom, téléphone et/ou e-mail, objet et message. Finalité : répondre à votre demande. Aucun abonnement à une newsletter.
• Communications par e-mail, téléphone ou WhatsApp : les données transmises. Finalité : répondre à votre demande.
• Messages WhatsApp concernant la réservation (confirmation, modifications, rappel) : uniquement si vous cochez cette option dans le formulaire. Nous utilisons le numéro de téléphone et les données de la réservation.
• Notifications push promotionnelles de l'application (événements, nouveaux plats, offres) : uniquement avec votre consentement distinct, donné au moyen des interrupteurs de l'application, désactivés par défaut. Nous conservons votre choix, la date de chaque modification et la version du texte présenté, comme preuve du consentement. Les notifications concernant vos réservations ne sont pas promotionnelles.
• Messages promotionnels sur WhatsApp (événements, artistes invités, offres) : uniquement avec votre consentement distinct, donné par la case non cochée par défaut du formulaire ou par le message de confirmation que vous envoyez sur WhatsApp. Nous conservons le numéro de téléphone, le nom, la date, la source et la version du texte accepté comme preuve du consentement.
• Données techniques : adresse IP, navigateur et journaux serveur. Finalité : sécurité, fonctionnement et prévention des abus.
• Demande d'événement privé (depuis l'application) : nom, e-mail ou téléphone, date, nombre d'invités, préférences, budget indicatif, éventuelles restrictions alimentaires et messages échangés avec le restaurant. Finalité : préparer l'offre et l'événement, à votre demande (art. 6, par. 1, point b RGPD). Les restrictions alimentaires peuvent être des données de santé : nous les utilisons uniquement pour l'événement.
• Demandes concernant vos données (RGPD) : nom, e-mail ou téléphone, type et description de la demande. Finalité : les traiter et pouvoir prouver que nous avons respecté les délais légaux (art. 6, par. 1, point c RGPD). Conservées 3 ans après la clôture de la demande.

Le nom et le numéro de téléphone sont nécessaires pour enregistrer une réservation ou vous répondre ; sans eux, nous ne pouvons pas enregistrer la demande. Les autres champs sont facultatifs.

• mesures précontractuelles à votre demande : organisation des réservations par formulaire, téléphone ou application — article 6(1)(b) du RGPD ;
• votre consentement : les messages promotionnels sur WhatsApp — art. 6, paragraphe 1, point a), du RGPD et art. 12 de la loi roumaine n° 506/2004. Vous pouvez le retirer à tout moment, gratuitement, en écrivant STOP sur WhatsApp ;
• votre consentement aux notifications push promotionnelles de l'application — art. 6, par. 1, point a RGPD. Vous pouvez le retirer à tout moment dans l'application (Compte → Notifications), et le consentement donné sur un canal ne couvre pas un autre canal ;
• intérêt légitime à répondre à votre message via le formulaire — article 6(1)(f) du RGPD ;
• notre intérêt légitime à assurer la sécurité du site et organiser les réservations — article 6(1)(f) du RGPD.

Nous ne vendons ni ne louons vos données. Nous vous envoyons des messages promotionnels uniquement si vous y avez consenti.

• Meta Platforms (WhatsApp Business), pour les messages WhatsApp échangés avec le restaurant ;
• le prestataire d’envoi d’e-mails, par exemple pour les confirmations, qui traite les messages uniquement pour les livrer ;
• les prestataires d'hébergement du site et de la base de données (Vercel Inc. et Neon, Inc.), sur l'infrastructure desquels l'application fonctionne ;
• les autorités publiques uniquement si la loi l’exige.

Si un prestataire traite des données hors EEE, le transfert repose sur des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne ou décision d’adéquation.

Nous conservons les données uniquement le temps nécessaire à la finalité pour laquelle nous les avons reçues. L’effacement et l’anonymisation se font automatiquement, chaque jour :

• les remarques de la réservation, y compris les allergies signalées : effacées 30 jours après la date de la réservation ;
• nom, téléphone et e-mail des réservations : anonymisés 12 mois après la date de la réservation. Seules des statistiques restent (date, heure, nombre de personnes, zone), et le profil client resté sans réservation est effacé ;
• les messages envoyés par le formulaire de contact : effacés 12 mois après leur réception ;
• les conversations WhatsApp avec le restaurant : effacées 90 jours après le dernier message ;
• l’historique des messages que nous envoyons (e-mail, WhatsApp, notifications) : effacé au plus tard après 12 mois ;
• le consentement aux messages promotionnels : conservé tant que vous êtes abonné. Après le désabonnement, la preuve du consentement et de son retrait est conservée 3 ans (délai général de prescription), puis effacée ; le numéro reste uniquement sous forme chiffrée de manière irréversible (hash) dans une liste d’exclusion, pour ne plus vous écrire ;
• demandes d'événements privés : une fois la demande clôturée, 24 mois après la date de l'événement, les coordonnées, les mentions et les messages sont anonymisés ; seuls la date, le nombre d'invités, le budget et l'offre subsistent, comme trace de l'activité ;
• le journal des actions du personnel dans l’espace d’administration : 24 mois, pour la sécurité.

Les journaux techniques sont conservés brièvement pour la sécurité.

Conformément au RGPD, vous avez le droit :

• d’accéder à vos données et d’en recevoir une copie ;
• de rectifier les données inexactes ;
• à l’effacement, le droit à l’oubli ;
• de limiter le traitement ;
• à la portabilité des données ;
• de vous opposer au traitement ;
• de retirer votre consentement à tout moment sans affecter la légalité du traitement antérieur ;
• de déposer une plainte auprès de l’Autorité nationale roumaine de contrôle du traitement des données personnelles (ANSPDCP).

Vous pouvez exercer vos droits en remplissant le formulaire de demande ou en nous écrivant à l'adresse de contact ci-dessus. Nous enregistrons la demande et vous donnons un numéro de référence. Nous répondons dans un délai d'un mois à compter de la réception ; dans les cas complexes ou si nous recevons de nombreuses demandes, ce délai peut être prolongé de deux mois au plus, et nous vous informerons de la prolongation et de son motif au cours du premier mois.

Si nous avons des doutes raisonnables quant à votre identité, nous pouvons vous demander des informations complémentaires, strictement nécessaires à la vérification. Nous n'effaçons pas automatiquement toutes les données dès la première demande : certaines doivent être conservées pendant une période prévue par la loi (par exemple les pièces comptables), et dans ce cas nous vous expliquons ce qui peut être effacé et ce qui ne le peut pas.

ANSPDCP — B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bucarest ; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro.

Nous appliquons des mesures techniques et organisationnelles raisonnables contre accès non autorisés, pertes et divulgations : HTTPS, accès limité au personnel autorisé et prestataires conformes au RGPD.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (art. 22 RGPD) et ne faisons pas de profilage.

Nous pouvons actualiser cette politique. La dernière mise à jour est indiquée ci-dessus.