Confidentialité
La protection de vos données personnelles nous tient à cœur. Cette politique explique quelles données nous collectons sur cantodoburiti.com, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
JC BRASIL, SARL, société exploitant le restaurant Canto do Buriti, 20 rue de Bourgogne, 69009 Lyon, RCS Lyon 105 713 523. Contact : [email protected] · 09 86 54 88 71.
Données collectées et finalités
| Formulaire | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Réservation | Nom, e-mail, téléphone, date, heure, nombre de personnes, précisions éventuelles | Traiter et confirmer votre réservation | Mesures précontractuelles (art. 6.1.b) | 12 mois après la date réservée |
| Contact | Nom, e-mail, téléphone (facultatif), objet, message | Répondre à votre demande, établir un devis | Intérêt légitime ou mesures précontractuelles | 12 mois après le dernier échange |
| Newsletter | Adresse e-mail | Envoyer nos nouveautés de saison et offres | Consentement (art. 6.1.a) | Jusqu'à désinscription, au plus 3 ans sans interaction |
Lors de chaque envoi, nous enregistrons également la date et une empreinte pseudonymisée de l'adresse IP, dans le seul but de lutter contre les envois abusifs. Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande.
Destinataires
Vos données sont destinées exclusivement à l'équipe du restaurant Canto do Buriti. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Le site est hébergé par Cloudflare, Inc. (États-Unis), qui agit en qualité de sous-traitant technique. Les éventuels transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne).
Sécurité
Les données envoyées via les formulaires sont stockées sur le serveur dans un espace inaccessible depuis internet. Le site utilise une connexion chiffrée (HTTPS), un jeton de sécurité contre les envois frauduleux et une limitation du nombre d'envois.
Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seul un cookie technique de session (cb_session) est déposé pour sécuriser les formulaires ; il est supprimé à la fermeture du navigateur. Ce cookie est strictement nécessaire au fonctionnement du site et est exempté de consentement conformément aux recommandations de la CNIL.
Les polices de caractères sont hébergées sur notre propre serveur : aucune donnée n'est transmise à un service tiers lors du chargement des pages. Le lien « Voir sur la carte » ouvre le site OpenStreetMap, soumis à sa propre politique de confidentialité.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] ou par courrier à l'adresse du restaurant. Nous vous répondons dans un délai d'un mois. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Modifications
Cette politique peut être mise à jour pour tenir compte de l'évolution du site ou de la réglementation. La date de dernière mise à jour figure dans le sommaire.