1. Responsable du traitement
Le responsable du traitement est LA COLLINE WMMI, société par actions simplifiée, RCS Paris 107 479 107, siège social : 4 rue Belgrand, 75020 Paris.
Pour toute demande concernant vos données : restaurant@lacollinegambetta.com · 01 43 49 05 93.
Aucun délégué à la protection des données (DPO) distinct n’est actuellement déclaré. Les demandes sont donc adressées à LA COLLINE WMMI via cette adresse de contact.
2. Données collectées
Lorsque vous utilisez le formulaire de réservation, les données suivantes peuvent être demandées :
- nom saisi pour la réservation ;
- numéro de téléphone ;
- adresse e-mail, facultative dans le formulaire ;
- date et heure souhaitées ;
- nombre de personnes ;
- préférence de placement — terrasse, salle ou comptoir — lorsqu’elle est renseignée ;
- message libre, qui peut contenir une demande particulière, une allergie signalée, une fête ou une information pratique ;
- informations nécessaires au suivi technique de la réservation, notamment son identifiant, son statut et sa date de création.
Le formulaire ne demande pas de données bancaires. Il est recommandé de ne pas inscrire dans le message libre de données sensibles qui ne sont pas nécessaires à l’organisation de la table.
3. Finalités
Les données sont utilisées pour :
- recevoir et traiter votre demande de réservation ;
- vérifier la disponibilité d’une table sur une plage glissante d’une heure et empêcher les réservations au-delà de la capacité disponible ;
- contacter le restaurant ou le client au sujet de la demande ;
- envoyer au restaurant la notification de la demande et, lorsque l’adresse e-mail est fournie, adresser une confirmation au client ;
- assurer la sécurité, la traçabilité et le bon fonctionnement du service de réservation.
Aucune utilisation publicitaire ou inscription à une newsletter n’est prévue par le formulaire actuel.
4. Bases légales
- Mesures précontractuelles et exécution de la réservation (article 6, paragraphe 1, b du RGPD) : traiter la demande, vérifier la capacité et organiser l’accueil ;
- Intérêt légitime (article 6, paragraphe 1, f du RGPD) : sécuriser le dispositif, éviter les doublons et conserver les éléments nécessaires au suivi d’une demande ;
- Obligation légale, lorsqu’elle s’applique : répondre à une demande d’une autorité habilitée ou respecter une obligation imposée par la loi.
La base légale définitive et la durée associée doivent être validées par l’exploitant au moment de compléter son registre de traitements.
5. Firebase, notifications et destinataires
Le service de réservation utilise Firebase Authentication pour une authentification anonyme technique et Cloud Firestore pour enregistrer la demande et le registre de capacité. Ces services sont fournis par Google LLC et peuvent traiter les données sur l’infrastructure de Google selon leurs propres conditions et engagements.
Une notification e-mail est envoyée à restaurant@lacollinegambetta.com par Google Apps Script, solution actuellement configurée en priorité. En cas d’échec ou selon la configuration active, le site peut utiliser FormSubmit ou Web3Forms comme solution de repli. Ces prestataires ne doivent être conservés dans la configuration que si leurs garanties, leurs rôles et leurs durées de conservation ont été vérifiés par l’exploitant.
Les données sont accessibles aux personnes du restaurant qui traitent les réservations et aux prestataires techniques strictement nécessaires à ces finalités. Elles ne sont pas vendues.
6. Durées de conservation
Durées à confirmer par l’exploitant. La durée de conservation des réservations dans Firestore, des e-mails de notification et des éventuelles copies utilisées pour le suivi n’est pas encore documentée. Elle doit être fixée selon la finalité — demande en cours, réservation passée, preuve de la relation — puis appliquée avec une procédure d’effacement ou d’anonymisation.
Le navigateur peut conserver localement un registre technique de créneaux déjà traités pour aider à synchroniser la disponibilité. Ce registre local ne remplace pas la politique de conservation du restaurant et peut être supprimé par l’utilisateur en effaçant les données du site dans son navigateur.
7. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander :
- l’accès à vos données et une copie de celles-ci ;
- la rectification d’une donnée inexacte ou incomplète ;
- l’effacement de vos données ;
- l’opposition à un traitement fondé sur l’intérêt légitime ;
- la limitation du traitement, notamment pendant la vérification d’une contestation.
Écrivez à restaurant@lacollinegambetta.com en précisant votre demande et, si nécessaire, les éléments permettant de retrouver la réservation. Une vérification raisonnable de l’identité peut être demandée afin de protéger les données. Vous pouvez également adresser une réclamation à la CNIL.
8. Sécurité et évolutions
Le site utilise HTTPS lorsqu’il est servi par son domaine public. L’accès aux données de réservation, les règles Firestore, les droits des prestataires et les durées de conservation doivent rester limités à ce qui est nécessaire et être contrôlés par l’exploitant.
Cette politique pourra être mise à jour en cas de changement du formulaire, de Firebase, des solutions de notification, des finalités ou des obligations applicables.
Dernière mise à jour :