Mi Locura
Politique de confidentialité
Mi Locura s'engage à adopter les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité adapté au risque que présentent les données recueillies, conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018, de 5 de diciembre (loi organique espagnole de protection des données, LOPDGDD). Dans cette politique, nous vous expliquons sans détour quelles données nous traitons lorsque vous réservez une table ou que vous nous écrivez, à quoi elles servent, combien de temps nous les conservons et ce que vous pouvez exiger de nous.
1. Réglementation applicable
Cette politique de confidentialité est conforme à la réglementation espagnole et européenne en vigueur en matière de protection des données personnelles sur internet. Elle respecte en particulier les textes suivants :
- Le Règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
2. Responsable du traitement
- Responsable : Ismael Moreno López (nom commercial Mi Locura)
- NIF : 48956325C
- Adresse : Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, Espagne
- Téléphone : 622 79 18 63
- Adresse électronique : ismaelmorenolop@gmail.com
La désignation d'un délégué à la protection des données n'étant pas obligatoire, aucun n'a été nommé. Pour toute question relative à vos données, vous pouvez vous adresser directement au responsable au moyen des coordonnées ci-dessus.
3. Quelles données nous traitons et d'où elles viennent
Nous ne traitons que les données que vous nous communiquez volontairement sur ce site. Il n'y a ni inscription des utilisateurs, ni comptes, aucun paiement n'est réalisé sur ce site et nous n'achetons ni ne louons de bases de données à des tiers.
3.1. Formulaire de réservation
Si vous demandez une table depuis le formulaire de réservation de ce site, nous traitons les données que vous y saisissez : nom et prénoms, téléphone de contact, adresse électronique, date et heure souhaitées, nombre de convives ainsi que les remarques que vous souhaitez ajouter. Les champs signalés comme obligatoires sont ceux qui sont indispensables à la gestion de la réservation ; à défaut, nous ne pourrons pas la traiter.
Si, dans le champ des remarques, vous nous indiquez volontairement des allergies ou des intolérances alimentaires, vous nous communiquez des données relatives à la santé. Nous les utiliserons uniquement pour pouvoir vous accueillir en toute sécurité pendant votre visite, sur la base de votre consentement explicite, et nous les supprimerons une fois le service rendu. Si vous préférez ne rien laisser par écrit, dites-le-nous à votre arrivée au local.
3.2. Réservations via la carte numérique ou WhatsApp
Certains boutons de ce site vous conduisent vers notre carte numérique (app.cartadigitalfacil.es), où vous pouvez également demander une réservation, ou ouvrent une conversation WhatsApp avec l'établissement. Dans ces cas, les données sont recueillies en dehors de ce site :
- Sur la carte numérique, la plateforme est exploitée par FIDELIZACARD, S.L. pour notre compte, en qualité de sous-traitant, et vous y informe des conditions avant tout envoi. Les données de la réservation parviennent à l'établissement et sont traitées aux mêmes fins et selon les mêmes délais que ceux décrits dans la présente politique.
- Si vous nous écrivez par WhatsApp, nous traitons votre numéro de téléphone, le nom de profil que vous avez configuré et le contenu des messages, à seule fin de traiter votre réservation ou votre demande. WhatsApp est un service de Meta Platforms Ireland Ltd., extérieur à nous et doté de sa propre politique de confidentialité.
3.3. Formulaire de contact
Si vous nous écrivez via le formulaire de contact de ce site, nous traitons votre nom, votre adresse électronique ou votre téléphone et le contenu du message, à seule fin de vous répondre. Il en va de même si vous nous écrivez directement à notre adresse électronique ou si vous nous appelez : nous ne traitons que les données que vous nous communiquez pour répondre à votre demande.
3.4. Données techniques de navigation
L'hébergeur de ce site enregistre automatiquement des données techniques relatives aux requêtes qu'il reçoit (adresse IP, type de navigateur, date et heure, page demandée) afin de maintenir le service en fonctionnement et de le protéger contre les abus et les attaques. Ces journaux ne servent ni à établir des profils ni à des fins publicitaires. Ce site n'utilise aucun outil d'analyse d'audience ni de suivi.
4. Finalités, base juridique et conservation
| Traitement | Finalité | Base juridique | Conservation |
|---|---|---|---|
| Réservations | Gérer, confirmer, modifier ou annuler votre réservation de table et organiser le service en salle. | Exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b RGPD). Pour les données de santé que vous communiquez volontairement, votre consentement explicite (art. 9.2.a RGPD). | Jusqu'à 12 mois à compter de la date de la réservation, afin de pouvoir justifier de sa gestion et traiter les réclamations. Les données de santé sont supprimées après le service. |
| Demandes et contact | Traiter votre demande, votre suggestion ou votre réclamation et y répondre. | Votre consentement lors de l'envoi du message (art. 6.1.a RGPD). | Jusqu'à 12 mois à compter de la dernière communication, sauf si la demande donne lieu à une autre relation. |
| Journaux techniques | Sécurité, maintenance et disponibilité du site web. | Intérêt légitime à garantir la sécurité du site (art. 6.1.f RGPD). | Le délai de conservation des journaux de l'hébergeur, en tout état de cause limité et proportionné. |
| Obligations légales | Respecter les obligations fiscales, comptables ou autres lorsqu'elles s'appliquent. | Respect d'une obligation légale (art. 6.1.c RGPD). | Les délais prévus par la réglementation applicable (en règle générale, jusqu'à 4 ans en matière fiscale et jusqu'à 6 ans en matière commerciale). |
Une fois ces délais écoulés, les données sont supprimées ou bloquées, et restent alors à la seule disposition des juges, des tribunaux, du ministère public ou des administrations publiques compétentes pendant le délai de prescription des éventuelles responsabilités.
Nous n'envoyons ni communications commerciales ni newsletters à partir des données recueillies sur ce site ; aucune décision automatisée n'est prise et aucun profil n'est établi à partir de celles-ci.
5. Destinataires des données
Nous ne communiquons pas vos données à des tiers, sauf obligation légale. Y ont toutefois accès, pour le compte du responsable et uniquement pour pouvoir fournir le service, les prestataires suivants, qui agissent en qualité de sous-traitants dans le cadre d'un contrat signé conformément à l'article 28 du RGPD :
- FIDELIZACARD, S.L. (marque commerciale Ingenialitics), CIF B25913997, dont le siège est situé Calle Juan Sebastián Elcano 2, Portal 6, 3.º D, Mairena del Aljarafe (Sevilla) : développement et maintenance du site web et de la carte numérique, et gestion technique des formulaires de réservation et de contact.
- Prestataire d'hébergement web : publication du site et journalisation technique des requêtes.
- Prestataire de messagerie électronique : réception et conservation des messages que vous nous envoyez.
Certains de ces prestataires peuvent être établis hors de l'Espace économique européen ou utiliser des serveurs dans des pays tiers. Dans ce cas, les transferts internationaux reposent sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types adoptées par celle-ci, assorties des garanties supplémentaires qui s'imposent.
6. Principes applicables au traitement
Le traitement de vos données est régi par les principes énoncés à l'article 5 du RGPD : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la durée de conservation ; intégrité et confidentialité. Nous ne demandons que les données strictement nécessaires et nous ne les utilisons à aucune autre fin que celles expliquées ici.
7. Mesures de sécurité
Le site web est servi au moyen d'une connexion chiffrée (HTTPS). L'accès aux données de réservation est limité au personnel de l'établissement et au prestataire technologique, au moyen d'identifiants personnels, et des mesures de protection contre les accès non autorisés, la perte ou l'altération des informations sont appliquées. En cas de violation de sécurité entraînant un risque élevé pour vos droits, nous vous en informerons et nous la notifierons à l'autorité de contrôle dans les délais légalement prévus.
8. Véracité des données et données de tiers
L'utilisateur garantit que les données communiquées sont véridiques, exactes et à jour, et s'engage à signaler toute modification. Si vous communiquez les données d'une autre personne (par exemple, en réservant au nom d'un tiers), vous devez l'avoir préalablement informée du contenu de la présente politique et disposer de son autorisation.
9. Mineurs
Les formulaires de ce site ne s'adressent pas aux mineurs de moins de 14 ans. Si nous constatons que nous avons reçu les données d'un mineur de cet âge sans le consentement du titulaire de l'autorité parentale ou de la tutelle, nous les supprimerons.
10. Vos droits
En tant que personne concernée, vous avez le droit :
- D'accès : confirmer si nous traitons vos données et connaître le traitement, son origine et ses destinataires.
- De rectification : demander la correction de données inexactes ou incomplètes.
- D'effacement (droit à l'oubli) : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
- À la limitation du traitement : demander que nous restreignions le traitement dans les cas prévus par la réglementation.
- À la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.
- D'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
- De ne pas faire l'objet d'une décision individuelle automatisée, y compris le profilage.
- De retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué auparavant.
Vous pouvez exercer ces droits gratuitement par communication écrite adressée au responsable, en indiquant la référence « RGPD - https://mi-locura.vercel.app/ », soit par courrier postal à Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, soit par courrier électronique à ismaelmorenolop@gmail.com, en y joignant :
- Nom, prénoms et copie de la pièce d'identité (DNI ou document équivalent). En cas de représentation, également l'identification et le justificatif du représentant.
- Le droit que vous souhaitez exercer et les motifs ou les informations concrètes de la demande.
- Adresse pour les notifications, date et signature du demandeur.
Nous répondrons à votre demande dans un délai maximum d'un mois à compter de sa réception, prorogeable de deux mois supplémentaires si la complexité ou le nombre de demandes l'exige, auquel cas nous vous en informerons.
Si vous estimez que nous n'avons pas correctement donné suite à vos droits, vous pouvez déposer une réclamation auprès de l'Agencia Española de Protección de Datos (autorité espagnole de protection des données), C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), qui est l'autorité de contrôle compétente.
11. Cookies
Ce site n'utilise ni cookies d'analyse d'audience, ni cookies publicitaires, ni cookies de suivi. Vous pouvez consulter le détail du stockage technique effectivement employé dans notre Politique de cookies.
12. Acceptation et modifications de la présente politique
L'utilisation de ce site implique que vous avez lu et que vous acceptez les conditions de protection des données exposées ici. Le responsable se réserve le droit de modifier la présente politique pour l'adapter aux évolutions législatives, jurisprudentielles ou aux changements de fonctionnement du site. Les modifications ne sont pas notifiées individuellement : nous vous recommandons donc de consulter cette page de temps en temps ; la date de la dernière mise à jour figure toujours en bas de page.
Pour plus d'informations, consultez également nos Mentions légales et la Déclaration d'accessibilité.