Politique de confidentialité

Selon l'utilisation du site, les catégories de données suivantes peuvent être traitées :

• Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone.
• Contenu des demandes : message libre adressé via le formulaire de contact ou par email.
• Pièce jointe facultative : document PDF éventuellement transmis via le formulaire de contact.
• Données techniques de navigation : adresse IP, date et heure de connexion, type de navigateur, système d'exploitation, pages consultées, journaux techniques et de sécurité.
• Données de mesure d'audience (soumises à votre consentement) : pages consultées et temps passé, adresse IP et localisation approximative (ville / pays, déduite de l'IP et calculée localement sur notre serveur), type d'appareil et navigateur, page de provenance, et un identifiant aléatoire anonyme stocké dans votre navigateur pour relier les pages d'une même visite.
• Données liées à l'utilisation de services tiers intégrés au site, lorsque l'utilisateur consulte les pages concernées, notamment Google Maps et Google Fonts.
• Données du service « Le Casier » — participants aux soirées : numéro attribué, messages échangés et coordonnées jointes facultatives, tous éphémères (supprimés automatiquement à la clôture de chaque soirée, seuls des compteurs anonymes étant conservés) ; établissements clients : nom de l'établissement, identité du responsable, téléphone et e-mail, nécessaires à la gestion du compte et à la facturation.
• Données du service « Commande & paiement à table » — commandes et réservations : contenu de la commande, table ou numéro de retrait, montant, et pour une réservation le nom, le nombre de personnes ainsi que le téléphone ou l'e-mail lorsque l'établissement les demande.
• Données du service « Commande & paiement à table » — programme de fidélité (facultatif) : adresse e-mail vérifiée par code, mot de passe (jamais conservé en clair : seule une empreinte chiffrée est stockée), prénom, photo de profil et téléphone si le client les renseigne, jour et mois de naissance s'il souhaite le bonus d'anniversaire, solde et historique des points, récompenses échangées, parrainage éventuel d'un autre client, et consentement aux annonces de l'établissement par notification. Aucune donnée bancaire n'est stockée par nos soins (les paiements sont traités par Stripe ou iyzico). L'inscription est facultative : commander et payer ne nécessitent aucun compte. Chaque client peut demander la suppression de son compte à tout moment auprès de l'établissement ou via notre formulaire de contact.
• Compte OS et appareils connectés : le compte créé pour la fidélité ou pour Le Casier est un compte OS Tech Créations, hébergé sur nos serveurs. Il permet au client de se reconnecter sans ressaisir ses informations, y compris dans un autre établissement utilisant nos services : c'est une facilitation d'accès sur une même plateforme, et non une transmission de fichier entre entreprises. Lorsque le client choisit d'utiliser son compte dans un nouvel établissement — action volontaire, par un bouton dédié — cet établissement devient destinataire de son adresse e-mail pour son propre programme de fidélité. Sont également conservés, pour la sécurité du compte, jusqu'à six jetons de session avec la date de connexion et le nom de l'appareil (déduit du navigateur) ; le client peut consulter cette liste et déconnecter un appareil à tout moment depuis son espace.
• Espace professionnel du responsable d'établissement : pour qu'un même responsable gère toutes ses activités depuis un seul compte, nous conservons son adresse e-mail, une empreinte chiffrée de son mot de passe (jamais le mot de passe lui-même), le nom qu'il indique, la liste des établissements et services qu'il détient, et jusqu'à six jetons de session avec leur date et le nom de l'appareil (déduit du navigateur). Lorsqu'une page est créée pour son établissement, elle est automatiquement rattachée à l'adresse e-mail fournie lors de cette création : son espace peut donc exister avant qu'il ne s'y soit connecté. Tant qu'il ne l'a pas réclamé, cet espace n'a aucun mot de passe et personne ne peut y accéder ; il en prend possession en définissant son mot de passe au moyen d'un code à usage unique envoyé à cette même adresse. Une demande d'activation d'un service payant enregistre en outre sa date et, s'il le renseigne, un numéro de téléphone permettant de le rappeler.
• Données des animations de soirée (tirage au sort, quiz, pronostics, jukebox — qu'elles soient jouées depuis une page « Soirée Jeux » ou depuis « Commande & paiement à table ») : le prénom ou le pseudonyme que le participant saisit lui-même, ses réponses, ses points et son rang, ainsi qu'un identifiant technique conservé dans son navigateur et transformé en empreinte sur nos serveurs, uniquement pour reconnaître son appareil le temps de la partie. Aucun compte n'est nécessaire pour jouer et aucune somme n'est misée : les lots éventuels sont décrits et remis par l'établissement.
• Notifications : lorsque le client les active, l'adresse technique d'abonnement fournie par son navigateur est conservée afin de pouvoir lui envoyer les annonces de l'établissement. Elle est supprimée dès qu'il se désabonne.

Les données personnelles peuvent être traitées pour les finalités suivantes :

• Réception, traitement et suivi des demandes de contact ou de devis.
• Échanges précontractuels ou commerciaux avec les personnes qui sollicitent une prestation.
• Gestion des réponses apportées aux demandes reçues par email, téléphone ou formulaire.
• Administration technique, sécurisation du site, prévention des incidents et conservation de journaux techniques.
• Mesure d'audience : établir des statistiques de fréquentation, comprendre le parcours des visiteurs et distinguer les vrais visiteurs des robots. Cette mesure combine un outil interne (sans partage avec des tiers) et, uniquement si vous l'acceptez, Google Analytics (voir section 05).
• Paiement en ligne et facturation : traitement des commandes payées sur le site (notamment le service « Le Casier ») et émission des factures correspondantes.
• Affichage de services intégrés ou de contenus externes, notamment Google Maps et Google Fonts.

Les bases légales utilisées sont, selon les cas :

• l'exécution de mesures précontractuelles prises à la demande de la personne concernée ;
• l'intérêt légitime du responsable du traitement pour la gestion du site, la sécurité et le traitement des demandes ;
• votre consentement pour la mesure d'audience (recueilli via le bandeau à votre arrivée ; vous pouvez le refuser ou le retirer à tout moment) ;
• le respect des obligations légales lorsqu'une conservation ou une transmission est imposée par la loi.

Les données personnelles sont destinées aux seules personnes habilitées, dans la limite de leurs attributions respectives :

• Onur SEVIMLI, en qualité d'éditeur du site et de responsable du traitement.
• Les prestataires techniques strictement nécessaires à l'hébergement (OVH SAS, France), à la maintenance, à la messagerie ou au bon fonctionnement du site.
• Stripe (Stripe Payments Europe Ltd), prestataire de paiement sécurisé : lors d'un paiement en ligne, les données bancaires sont saisies et traitées directement par Stripe — elles ne transitent jamais par nos serveurs et ne nous sont jamais communiquées.
• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Turquie), prestataire de paiement utilisé pour les établissements situés en Turquie : comme pour Stripe, les données bancaires sont saisies et traitées directement chez lui et ne transitent jamais par nos serveurs. Ce prestataire étant établi hors de l'Union européenne, le traitement des paiements concernés implique un transfert de données vers la Turquie, encadré par les clauses contractuelles types de la Commission européenne. Ce prestataire n'intervient que pour les établissements turcs.
• L'établissement chez lequel le client commande, réserve ou utilise un programme de fidélité : il accède aux informations nécessaires à l'exécution de sa prestation (commande, réservation, solde de points, adresse e-mail du client inscrit à son programme).
• Les fournisseurs de services tiers activés sur certaines pages, notamment Google pour Google Maps, Google Fonts et, avec votre consentement, Google Analytics.

Les données personnelles ne sont pas vendues à des tiers. En dehors du cas d'iyzico décrit ci-dessus, les données sont hébergées en France, chez OVH.

Les données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.

• Demandes de contact, de devis et échanges commerciaux sans suite contractuelle : jusqu'à 3 ans maximum à compter du dernier contact émanant de la personne concernée.
• Documents transmis via le formulaire : pendant la durée strictement nécessaire au traitement de la demande, puis supprimés ou archivés avec le dossier correspondant si nécessaire.
• Journaux techniques et de sécurité : jusqu'à 12 mois maximum, sauf obligation légale ou nécessité particulière de sécurité.
• Journaux de mesure d'audience (pages vues, IP, localisation) : supprimés automatiquement au bout de 30 jours. L'identifiant anonyme stocké dans le navigateur a une durée de vie maximale d'environ 13 mois.
• Service « Le Casier » : messages et profils des participants supprimés automatiquement à la clôture de chaque soirée ; données de compte des établissements conservées pendant la durée de la relation commerciale.
• Programme de fidélité « Commande & paiement à table » : compte et points conservés tant que le programme de l'établissement est actif ; supprimés sur demande du client ou à la fin de la relation avec l'établissement.
• Espace professionnel du responsable : conservé pendant la durée de la relation commerciale ; un espace créé automatiquement et jamais réclamé est supprimé au plus tard 3 ans après la fin de la relation avec l'établissement concerné. Les jetons de session sont effacés lors d'un changement de mot de passe ou d'une déconnexion.
• Animations de soirée : les réponses, points et classements d'une partie sont rattachés à la soirée jouée et n'ont plus d'utilité une fois celle-ci terminée ; ils sont effacés au plus tard 12 mois après. L'identifiant d'appareil conservé dans le navigateur du participant peut être supprimé par lui à tout moment en vidant les données du site.
• Données conservées pour une obligation légale ou comptable (notamment les factures) : pendant la durée imposée par les textes applicables.

Le site peut utiliser des cookies ou traceurs techniques nécessaires à son fonctionnement et à sa sécurité. Des services tiers peuvent également être chargés sur certaines pages.

• Google Analytics (mesure d'audience), chargé uniquement si vous y consentez via le bandeau : dépose des identifiants et transmet à Google des données de navigation (pages vues, appareil, adresse IP anonymisée) pour établir des statistiques de fréquentation. Ce service peut impliquer un transfert de données vers les États-Unis.
• Google Maps, notamment sur la page de contact, peut traiter des données techniques telles que l'adresse IP, les informations de navigateur et les interactions avec la carte intégrée.
• Google Fonts peut entraîner un chargement de ressources externes et la transmission de données techniques telles que l'adresse IP et les informations de navigateur.
• Les liens vers les réseaux sociaux ne transmettent pas directement de données tant qu'ils ne sont pas cliqués, mais l'accès à ces plateformes relève ensuite de leurs propres politiques de confidentialité.

Certains de ces services peuvent impliquer un traitement de données en dehors de l'Union européenne, notamment vers les États-Unis. Ces traitements relèvent également des conditions et politiques des fournisseurs concernés.

Le detail des traceurs declares sur le site figure dans la page Politique relative aux cookies.

Conformément à la réglementation applicable, toute personne concernée dispose notamment des droits suivants :

• droit d'accès à ses données personnelles ;
• droit de rectification ;
• droit d'effacement, dans les limites prévues par la loi ;
• droit à la limitation du traitement ;
• droit d'opposition, lorsque le traitement repose sur l'intérêt légitime ;
• droit à la portabilité, lorsque ce droit est applicable ;
• droit d'introduire une réclamation auprès de la CNIL.

En cas de doute raisonnable sur l'identité du demandeur, un justificatif d'identité pourra être demandé avant de traiter une demande d'exercice des droits.

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, les demandes peuvent être adressées à :

• Email :
• Téléphone : 07 89 99 37 13
• Adresse : 143 rue de Soultz, 68270 WITTENHEIM

Si la réponse apportée n'est pas satisfaisante, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.