Confidentialité

Informations sur le traitement des données personnelles des clients

Selon l’art. 13 du règlement (UE) 2016/679 (RGPD) et la loi slovaque n° 18/2018 sur la protection des données personnelles. En vigueur depuis le 28/10/2026.

B.1 Qui traite vos données

Le responsable du traitement est le restaurant Bistro Grémium, établissement situé Moyzesova 39A, 900 28 Ivanka pri Dunaji. La raison sociale, le siège et le numéro d’identification (IČO) ne sont pas publiés sur cette page.
Contact pour les questions relatives aux données personnelles : patrikgremium@gmail.com, +421 948 185 956.

Nous n’avons pas désigné de délégué à la protection des données (DPO), l’art. 37 du RGPD ne nous y obligeant pas.

Le sous-traitant est l’exploitant du service Taverum : Marko Karol Guldan – Taverum, Bratislava, téléphone +421 944 443 304. Nous ajouterons le numéro d’entreprise (IČO) dès son inscription au registre du commerce. Taverum héberge notre site et envoie pour nous les messages liés aux réservations et aux commandes. Il ne traite les données que sur nos instructions et sur la base d’un contrat conforme à l’art. 28 du RGPD.

B.2 Quelles données nous traitons

• Lors d’une demande de réservation : nom, numéro de téléphone, e-mail (si vous l’indiquez), date et heure, nombre de personnes, remarque, état de la demande (reçue, confirmée, refusée, autre horaire) et les messages que nous vous avons envoyés à son sujet.
• Pour une commande à emporter ou en livraison : nom, numéro de téléphone, e-mail (si vous l’indiquez), remarque, plats commandés et quantités, prix, mode de paiement, date et heure de retrait et état de la commande (reçue, confirmée, prête, retirée, refusée, annulée ou expirée). Pour une livraison, également l’adresse, sa position sur la carte et les frais de livraison.
• Lors d’une inscription à un événement : nom, numéro de téléphone, e-mail (si vous l’indiquez), nombre de personnes et l’événement auquel vous vous inscrivez.
• Lors d’une inscription sur la liste d’attente : nom, numéro de téléphone, e-mail (si vous l’indiquez), nombre de personnes et remarque.
• Dans la liste des clients : à partir des réservations encore conservées, notre personnel voit pour chaque client le nom, le téléphone, le nombre de visites, la date de la dernière visite, les réservations non honorées et les remarques sur les réservations. Aucune nouvelle donnée n’est créée : quand les réservations sont supprimées (partie B.5), le client disparaît aussi de la liste.
• Si vous vous inscrivez aux e-mails sur le menu : téléphone, e-mail et date d’inscription, ou de désinscription.
• Pour la carte de fidélité : numéro de téléphone, les jours où vous avez reçu un tampon (lors d’une visite avec réservation, d’une commande retirée ou à la caisse), vos récompenses et quand vous les avez utilisées. Si vous êtes venu sur la recommandation d’un autre client ou avez recommandé quelqu’un, aussi le lien entre les deux cartes. Nous n’associons à la carte ni nom, ni e-mail, ni dépenses. Vous recevez la carte avec votre premier tampon et ouvrez sa page via un lien privé.
• Si vous nous rejoignez par le code QR sur la table : le numéro de téléphone, le jour de l'inscription, le numéro de table (si le code en porte un), le tampon du jour et le cadeau de bienvenue pour la prochaine visite avec sa validité. L'e-mail et le nom seulement si vous cochez que vous souhaitez recevoir les nouveautés. La page ne montre une carte qu'à un numéro nouveau ici ; si le numéro a déjà une carte, nous n'envoyons le lien qu'à l'e-mail que nous avons pour lui avec consentement.
• Si, en vous inscrivant, vous nous dites comment vous nous avez connus : votre réponse (par exemple Instagram ou notre site). Elle est facultative ; nous la conservons avec votre carte et elle est supprimée avec elle. Dans nos bilans, nous ne la comptons que comme total journalier, sans votre numéro de téléphone. Si vous montrez au personnel un code issu d’une publicité ou d’une publication, seuls le code, le jour et le nombre de convives sont enregistrés, pas votre identité.
• Lors d’une visite du site : données techniques nécessaires pour afficher et protéger la page : adresse IP, type de navigateur, heure et adresse visitée. Lors de l’envoi d’un formulaire, un contrôle anti-robots est aussi effectué.
• D’où vous êtes arrivé sur le site : lors d’une réservation, d’une commande, d’une inscription ou d’un ajout à la liste d’attente, nous n’enregistrons qu’une source générale, par exemple Instagram, Google, notre e-mail ou « direct », éventuellement le nom de notre publication ou campagne. Nous la tirons du lien par lequel vous êtes arrivé ; entre les pages du site, elle est transmise par l’adresse des liens, pas par des cookies. Nous n’enregistrons ni l’adresse complète de la page d’où vous venez ni votre adresse IP. Nous ne comptons les visites par source qu’au total.
• Si vous répondez à notre question après la visite : votre note de 1 à 5, le texte éventuel que vous écrivez, et si nous pouvons le publier sur le site avec votre prénom. Nous enregistrons aussi que vous avez cliqué sur le bouton d’avis Google. L’avis Google lui-même, vous l’écrivez chez Google, pas chez nous. Vous ne recevez la question qu’après une réservation ou une commande.
• Si vous commentez notre publication sur Facebook ou Instagram : votre nom ou nom d’utilisateur, le texte du commentaire, son heure, la publication sous laquelle il se trouve et notre réponse. Ce sont des informations que vous avez publiées vous-même sous notre publication ; nous les lisons via l’interface de Meta afin de pouvoir vous répondre.

Les données de santé (par exemple allergies ou régimes) : nous ne vous les demandons pas et vous prions de ne pas les écrire dans la remarque. Dites-les directement au personnel. Si vous les indiquez malgré tout, nous les utilisons uniquement pour préparer votre visite et les supprimons avec la réservation.

B.3 À quelle fin et sur quelle base juridique

Sans nom ni téléphone, nous ne pouvons accepter ni demande de réservation, ni commande, ni inscription à un événement, ni inscription sur la liste d’attente. Si vous ne souhaitez pas les indiquer, appelez-nous au +421 948 185 956.

Vos données ne sont pas utilisées à des fins de marketing sans votre consentement et nous ne les vendons pas. Les messages liés à votre réservation sont des messages de service, pas de la publicité. Si vous cliquez vous-même sur « Recevoir de temps en temps des nouvelles du menu », nous vous envoyons parfois un e-mail sur le menu et les événements, ainsi qu’un court message quand vous obtenez votre premier tampon ou une récompense sur la carte de fidélité, au plus un tel message par semaine. Vous retirez votre consentement d’un clic sur le lien présent dans chacun de ces e-mails, ou en nous le disant. Nous n’utilisons pas la liste des clients pour la publicité et ne la donnons à personne. Vous pouvez vous y opposer (partie B.9) et nous en supprimerons vos données. Nous ne prenons aucune décision automatisée au sens de l’art. 22 du RGPD : c’est toujours une personne de notre équipe qui décide de votre réservation.

B.4 À qui nous transmettons les données

• à notre personnel qui traite les réservations et les commandes, et au livreur qui livre la commande (nom, téléphone, adresse),
• à notre sous-traitant Taverum et à ses propres sous-traitants :
  • Cloudflare (hébergement du site et base de données ; données stockées dans l’UE),
  • Resend (envoi des e-mails de confirmation ; Resend, Inc., États-Unis),
  • Twilio (envoi de SMS de confirmation ou de rappel ; reçoit uniquement le numéro de téléphone et le texte du message ; Twilio Inc., États-Unis),
  • Anthropic (outil d’intelligence artificielle qui prépare des propositions de réponse aux avis et aux commentaires ; il ne reçoit que le texte, ni votre nom ni votre téléphone ; Anthropic PBC, États-Unis),
  • OpenStreetMap Foundation (le service Nominatim localise l’adresse de livraison ; il ne reçoit que la rue et la commune, ni votre nom ni votre téléphone),
  • Liste actuelle : taverum.sk/subprocesori.
• aux autorités publiques, uniquement si la loi l’exige.

B.5 Combien de temps nous conservons les données

• Données de réservation, de commande et d’inscription à un événement, y compris nom, téléphone, e-mail et remarque : 90 jours après la date de la visite. Pour une commande à emporter, il s’agit de la date de retrait. Elles sont ensuite supprimées automatiquement.
• Données de la liste d’attente : 90 jours après l’inscription. Elles sont ensuite supprimées automatiquement.
• Avis après la visite : supprimé avec la réservation ou la commande à laquelle il se rapporte. Les mots que vous nous avez permis de publier restent sur le site jusqu’à ce que nous les retirions. Demandez-le-nous et nous les retirerons.
• Liste des clients : elle n’a pas de données propres ; elle est constituée à partir des réservations conservées et disparaît avec elles.
• Inscription aux e-mails sur le menu : jusqu’à votre désinscription. Ensuite, nous ne conservons que votre téléphone, votre e-mail et la date de désinscription, afin de ne plus vous écrire et de pouvoir prouver que nous avons respecté votre choix.
• Carte de fidélité : tant que vous l’utilisez. Les tampons y restent même après la suppression d’une réservation ou d’une commande, car la carte compte les visites plus longtemps. Si vous passez 12 mois sans tampon, la carte se supprime d’elle-même avec ses récompenses. Vous pouvez la supprimer à tout moment sur sa page (bouton « Supprimer la carte ») ou nous le demander. Un cadeau de bienvenue non utilisé est supprimé 90 jours après la fin de sa validité.
• Commentaire sur Facebook ou Instagram : nous supprimons chez nous son texte, le nom et notre réponse 90 jours après le commentaire. Sur Facebook et Instagram, ils restent jusqu’à ce que vous ou nous les supprimions.
• Journaux techniques des visites du site : 30 jours au plus.
• Les sauvegardes sont écrasées au plus tard après 35 jours.

B.6 Transferts hors de l’UE

Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.

B.7 Cookies

Notre site n’utilise aucun cookie de suivi ou publicitaire et n’a pas de scripts tiers. Nous ne comptons les visites qu’au total, sans identifier personne. La provenance d’une visite (par exemple « Instagram ») est transmise par les liens entre les pages du site, dans l’adresse (?zdroj=…) ; rien n’est enregistré dans votre navigateur. Lors de l’envoi d’un formulaire, le contrôle anti-robots (Cloudflare Turnstile) peut utiliser temporairement des données techniquement nécessaires dans le navigateur. Elles ne requièrent pas de consentement (§ 109, al. 8 de la loi slovaque n° 452/2021 sur les communications électroniques).

B.8 Intelligence artificielle

Un outil d’intelligence artificielle nous aide à rédiger le texte de la carte. Une personne de notre équipe vérifie et approuve chacun de ces textes avant sa publication ou son envoi. Les données du formulaire de réservation ne sont pas transmises à l’outil d’IA. L’outil peut recevoir le texte de votre avis pour préparer une proposition de réponse ; il ne reçoit ni votre nom ni votre téléphone. Les réponses préparées avec l’aide de l’IA sont signalées comme telles. Nous envoyons les confirmations de réservation à partir de modèles fixes, pas par IA. (Information dans l’esprit de l’art. 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle.)

Nous répondons aux commentaires sous nos publications sur Facebook et Instagram avec l’aide du même outil. Il ne reçoit que le texte du commentaire et des informations sur notre établissement, pas votre nom. Si nous l’avons activé, un remerciement et une réponse à une question sur les horaires, le menu du jour, l’adresse, la réservation ou la commande peuvent partir automatiquement, sans vérification par une personne, et uniquement à partir de nos propres informations. Pour tout le reste, par exemple une réclamation ou une question sur les allergies, c’est une personne de notre équipe qui répond.

B.9 Vos droits

Vous disposez des droits suivants :

• droit d’accès à vos données (art. 15 du RGPD),
• droit de rectification (art. 16),
• droit à l’effacement (art. 17),
• droit à la limitation du traitement (art. 18),
• droit à la portabilité (art. 20),
• droit d’opposition au traitement fondé sur l’intérêt légitime (art. 21), par exemple à la liste des clients ou à la carte de fidélité,
• droit de retirer à tout moment votre consentement aux e-mails sur le menu, sans effet sur ce que nous avons envoyé auparavant (art. 7, par. 3).

Écrivez-nous à patrikgremium@gmail.com ou adressez-vous directement au restaurant. Nous répondrons dans les meilleurs délais, au plus tard sous 1 mois (art. 12, par. 3 du RGPD).

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation (demande d’ouverture d’une procédure) en vertu du § 100 de la loi slovaque n° 18/2018 auprès de l’Office de protection des données personnelles de la République slovaque, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.

B.10 Modifications

Nous mettons ces informations à jour lorsque notre façon de traiter les données change. La date de la dernière modification figure au début de la partie B.