Confidentialité
Ce site vous montre la carte, les horaires et le numéro de téléphone. Il vous demande deux choses au plus : de quoi vous répondre quand vous demandez une table, et de quoi vous envoyer un bon cadeau quand vous en achetez un.
Aucun cookie, donc aucun bandeau
Le site ne dépose rien dans votre navigateur : ni cookie, ni bouton de réseau social, ni carte incrustée. Il sert lui-même ses polices d'écriture, sans passer par un serveur extérieur. C'est pour cela qu'aucune fenêtre ne vous demande d'accepter quoi que ce soit.
Si vous achetez un bon cadeau, vous payez sur la page de Stripe. Cette page appartient à Stripe et suit ses propres règles.
Ce que le site compte
Le site compte les pages ouvertes chaque jour : laquelle, en quelle langue, sur un téléphone ou un ordinateur, et d'où vient le visiteur (un moteur de recherche, un réseau social, un autre site ou un lien direct). Il compte aussi les appuis sur le numéro de téléphone et sur le lien d'itinéraire. Il ne garde que des totaux par jour, sans adresse IP, sans identifiant, sans l'adresse de la page d'où vous venez : personne ne peut savoir qui a ouvert quoi, ni vous reconnaître d'une visite à l'autre.
Ce que la demande de table enregistre
Votre nom, votre téléphone, votre adresse de courriel, la date, l'heure, le nombre de couverts, et votre mot si vous en laissez un. Le formulaire ne vous demande rien d'autre.
À quoi elles servent
À vous répondre quand vous demandez une table, par courriel ou par téléphone, et à vous envoyer l'accusé de réception. Le restaurant n'en fait rien d'autre : ni publicité, ni lettre d'information, ni revente, ni profilage. La base légale est l'intérêt légitime du restaurant à répondre à une demande que vous lui avez adressée.
Combien de temps
Douze mois. La base les efface ensuite d'elle-même : elle fait ce tri chaque jour, sans que personne ait à y penser.
Ce que l'achat d'un bon enregistre
Votre adresse de courriel, le montant, le nom de la personne à qui vous l'offrez, le vôtre si vous l'écrivez, et votre mot. Vous tapez votre carte chez Stripe : le restaurant ne la voit pas et ne la garde pas.
Ces informations servent à écrire le bon, à vous l'envoyer, à le vérifier au comptoir, et à vous rembourser si vous le demandez. La base légale est le contrat de vente.
La base efface le bon et ce qui l'accompagne deux ans après la fin de sa validité, et une commande jamais payée au bout de sept jours. Stripe garde la trace du paiement le temps que la loi lui impose.
Un bon réglé au restaurant peut aussi partir par courriel. L'adresse que vous donnez alors ne sert qu'à cela, et s'efface avec le bon.
Qui les voit
Les propriétaires du restaurant, et la personne qui assure la maintenance du site. Les données restent sur des serveurs situés en Europe, et un service d'envoi européen achemine les courriels. Personne d'autre ne les reçoit.
Si vous achetez un bon, Stripe encaisse le paiement et reçoit votre adresse avec. Stripe est responsable des données de votre carte, selon sa propre politique de confidentialité, et peut les traiter hors de l'Union européenne avec les garanties que prévoit le RGPD.
Ce qu'on fait contre les robots
Le site se protège sans vous faire passer de test. Un champ invisible attrape les robots, les seuls à le remplir. Un compteur garde deux jours une empreinte illisible de votre connexion, sans votre adresse, pour repérer un envoi en rafale ; ensuite, il n'en reste rien.
Ce que voit l'hébergeur
Comme pour tout site, l'hébergeur tient des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du serveur. Le restaurant ne s'en sert pas.
Qui est responsable
Le traitement des données de ce site relève de :
- Dénomination
- EMAITZA (SARL)
- Enseigne
- Le Kozy
- Siège social
- 95 avenue du Stade, 73700 Bourg-Saint-Maurice, France
- Courriel
- lekozy-bsm@outlook.fr
Vos droits
Vous pouvez demander à tout moment à voir ce qui vous concerne, à le corriger ou à le faire effacer sans attendre les douze mois. Un courriel à lekozy-bsm@outlook.fr suffit, sans formulaire à remplir. Vous pouvez aussi saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.
