Politique de confidentialité

L’entreprise indiquée ci-dessus est responsable (responsable du traitement) du traitement de vos données sur ce site, dans notre commande en ligne et dans les services décrits ici. Pour toute question relative à la protection des données, contactez-nous à ces coordonnées.

Nous ne traitons des données personnelles que dans la mesure où nous en avons besoin pour la finalité concernée. Pour chaque finalité, les sections ci-dessous indiquent quelles données nous traitons, sur quelle base juridique, qui les reçoit et combien de temps nous les conservons. Vous trouverez à la fin un aperçu de toutes les durées de conservation et de tous les destinataires hors de l’UE.

Pour une commande, une réservation ou une candidature, nous avons besoin des champs marqués comme obligatoires ; sans eux, nous ne pouvons pas conclure le contrat ni traiter la demande. Tout le reste est facultatif. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’art. 22 RGPD.

Ce site est diffusé via Firebase Hosting de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. À chaque requête, le prestataire traite des données techniquement nécessaires : adresse IP, date et heure, adresse demandée, volume de données transférées, référent et identifiant du navigateur (user agent). La finalité est de diffuser le site de manière sûre et fiable ; la base juridique est l’art. 6(1)(f) RGPD. Google peut également transférer des données à Google LLC aux États-Unis (voir « Destinataires hors de l’UE »).

Conservation des journaux du serveur : 30 jours.

Les commandes, comptes clients, réservations, demandes et toutes les autres données que vous nous envoyez via le site sont stockées et traitées chez Supabase Inc. (États-Unis), notre sous-traitant (art. 28 RGPD). Supabase fournit la base de données, la connexion, le stockage de fichiers et les fonctions serveur ; des journaux techniques contenant des adresses IP y sont aussi générés. Emplacement du serveur de notre instance : Francfort-sur-le-Main, Allemagne (région AWS eu-central-1). Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de l’UE figurant dans l’accord de traitement des données de Supabase.

Pour que le site fonctionne, nous conservons certaines informations dans votre navigateur (cookies, stockage local, stockage de session) : votre langue, votre choix concernant les cookies, votre panier et vos informations de livraison ou de retrait, l’identifiant d’une commande en cours avec sa clé d’accès, l’identifiant d’un chat, les filtres d’allergènes que vous avez définis et, uniquement avec votre consentement aux « Préférences », votre thème de couleurs. Ces informations restent dans votre navigateur ; elles ne sont transmises que lorsque vous utilisez la fonction concernée.

Le stockage strictement nécessaire a lieu sans consentement (§ 25(2) n° 2 TDDDG, art. 6(1)(b) et (f) RGPD). Tout ce qui va au-delà, en particulier Google Analytics, n’a lieu qu’avec votre consentement via la bannière de cookies (§ 25(1) TDDDG, art. 6(1)(a) RGPD). Vous pouvez modifier ou retirer votre choix à tout moment pour l’avenir :

Si vous autorisez « Statistiques » dans la bannière de cookies, nous utilisons Google Analytics 4 de Google Ireland Limited (adresse ci-dessus). Google Analytics dépose des cookies (_ga, _ga_*) contenant un identifiant généré aléatoirement pour votre navigateur (client ID) et transmet à Google les pages vues et les événements : les pages que vous ouvrez (sans paramètres de requête ni clés d’accès), l’heure, le référent, le réglage de langue, la taille d’écran, le type d’appareil et de navigateur, ainsi que la localisation approximative que Google déduit de votre adresse IP. Les données sont pseudonymes, pas anonymes : le client ID permet de relier vos visites entre elles.

La finalité est de comprendre comment nos pages sont utilisées et de les améliorer. La base juridique est votre consentement (§ 25(1) TDDDG, art. 6(1)(a) RGPD). Le destinataire est Google ; des données peuvent être transférées à Google LLC aux États-Unis, certifiée au titre du EU-U.S. Data Privacy Framework. Les cookies expirent au bout de 2 ans maximum ; Google conserve les données d’événements pendant 2 mois.

Retrait : ouvrez les paramètres des cookies (bouton ci-dessus sous « Cookies et stockage du navigateur », ou dans le pied de page) et désactivez « Statistiques ». Dès lors, plus rien n’est envoyé à Google et les cookies Analytics sont supprimés. Plus d’informations sur le traitement par Google : policies.google.com/privacy.

Indépendamment de Google Analytics, nous comptons les pages vues dans nos propres statistiques, sans cookies. Pour chaque vue, nous enregistrons la page, le type d’appareil, un pays déduit du fuseau horaire, la langue, la page de provenance et une valeur de contrôle (hash) de votre adresse IP et de l’identifiant de votre navigateur, qui change chaque jour et est formée avec une clé secrète. Cette valeur de contrôle sert uniquement à éviter de compter deux fois les visites d’une même journée ; elle est supprimée au bout de 2 jours. Ensuite, il ne reste que des chiffres agrégés, sans aucun lien avec une personne. La base juridique est notre intérêt légitime à une mesure d’audience simple (art. 6(1)(f) RGPD). Les données sont stockées chez Supabase.

Lorsque vous ouvrez l’un de nos QR codes ou liens courts, nous enregistrons l’heure, l’identifiant du navigateur, la page de provenance et une valeur de contrôle de votre adresse IP qui change chaque jour, jamais l’adresse IP elle-même, et supprimons ces entrées au bout de 90 jours.

Lorsque vous commandez chez nous, nous traitons les informations du formulaire de commande : nom, numéro de téléphone, adresse e-mail (obligatoire pour le paiement en ligne), pour la livraison l’adresse, pour le retrait à votre voiture la plaque d’immatriculation, la couleur et le modèle, vos remarques, les plats commandés, les options choisies, le pourboire et l’heure souhaitée. La finalité est l’exécution du contrat : préparer, livrer ou remettre la commande, la facturer et vous tenir informé de son avancement (art. 6(1)(b) RGPD). Un lien secret vous permet de suivre votre commande en direct.

Paiement : les paiements en ligne sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Vous saisissez vos données de carte directement chez Stripe ; nous ne les recevons jamais. Stripe traite également des données sur l’appareil et la connexion pour prévenir la fraude et peut transférer des données à Stripe, Inc. aux États-Unis (Data Privacy Framework). Lorsque Stripe vérifie des paiements sous sa propre responsabilité (par exemple pour la prévention de la fraude), la politique de confidentialité de Stripe s’applique.

Ticket de caisse : chaque commande est signée comme transaction de caisse au moyen d’un dispositif de sécurité technique (TSE). Pour cela, nous envoyons les données de la transaction (montants, articles, heures, sans coordonnées) à notre prestataire TSE fiskaly (établi dans l’UE). La base juridique est notre obligation légale (§ 146a du code fiscal allemand (AO), art. 6(1)(c) RGPD).

Conservation : nous anonymisons le nom, le téléphone, l’e-mail, l’adresse, les remarques et les informations sur le véhicule d’une commande invité 12 mois après la commande, sauf si vous avez un compte client ou une carte de fidélité confirmée. Nous conservons les montants, articles, tickets et factures jusqu’à 10 ans en raison du droit fiscal et commercial (§ 147 AO, § 257 HGB, § 14b UStG).

Si vous commandez via une plateforme comme Wolt ou Lieferando, c’est la plateforme elle-même qui est responsable de vos données dans le processus de commande. La commande (plats, heure et, dans la mesure où la plateforme les transmet, nom, téléphone et adresse de livraison) nous parvient via le service d’interface Mergeport (établi dans l’UE). Nous l’utilisons uniquement pour préparer et remettre la commande (art. 6(1)(b) RGPD). Nous supprimons les coordonnées des données brutes enregistrées 30 jours après réception ; les montants et articles sont conservés comme pour toute commande.

Après une commande, vous pouvez choisir d’être informé de son avancement par notification push. Si vous l’autorisez dans votre navigateur, nous enregistrons avec la commande l’adresse push et les clés que votre navigateur crée à cet effet. Les messages passent par le service push de l’éditeur de votre navigateur (par ex. Google, Apple, Mozilla ou Microsoft), qui peut se trouver hors de l’UE. La base juridique est votre consentement (art. 6(1)(a) RGPD, § 25(1) TDDDG) ; vous le retirez en désactivant les notifications dans votre navigateur. Nous supprimons l’adresse push dès que le service push la déclare invalide ; en tout état de cause, nous la supprimons après 12 mois sans utilisation.

Si vous créez un compte client, nous enregistrons votre adresse e-mail, votre nom, votre numéro de téléphone, vos adresses enregistrées et vos commandes, afin que vous puissiez commander plus vite et retrouver vos commandes précédentes (art. 6(1)(b) RGPD). La connexion passe par Supabase. Si vous vous connectez avec Google ou Facebook, le fournisseur (Google Ireland Limited ou Meta Platforms Ireland Limited) nous transmet votre nom, votre adresse e-mail et un identifiant ; ce que le fournisseur traite lui-même relève de sa propre politique de confidentialité. Le compte existe jusqu’à ce que vous le supprimiez ou nous demandiez de le supprimer ; ensuite, nous ne conservons les données de commande et de ticket que pendant les délais légaux.

Ce n’est que si vous cochez la case carte de fidélité lors de la commande que nous créons une carte de fidélité à votre adresse e-mail et vous envoyons un e-mail pour la confirmer. Nous enregistrons l’adresse e-mail, les tampons collectés avec la référence de chaque commande, l’heure de confirmation et les bons émis. La finalité est de gérer le programme de tampons selon nos conditions de participation (art. 6(1)(b) RGPD). La carte de fidélité existe jusqu’à ce que vous nous demandiez de la supprimer ; une carte qui n’a reçu aucun tampon pendant 24 mois est supprimée automatiquement.

Pour la newsletter, nous avons besoin de votre adresse e-mail. Après votre inscription, nous vous envoyons un e-mail avec un lien de confirmation (double opt-in) ; ce n’est qu’ensuite que vous recevez nos envois. Nous enregistrons votre adresse e-mail, votre langue, les thèmes choisis, les heures d’inscription et de confirmation, ainsi que l’identifiant de votre navigateur et une valeur de contrôle (hash) de votre adresse IP, afin de pouvoir prouver votre consentement. L’envoi passe par Amazon SES (Amazon Web Services, Francfort, voir ci-dessous).

Ciblage (segments) : pour que chaque message ne parte pas à tout le monde, nous sélectionnons aussi les destinataires selon la langue, les thèmes choisis, et selon si et combien de fois des commandes ont été passées avec votre adresse e-mail (période, nombre, type de commande), le nombre de tampons sur votre carte de fidélité et votre éventuelle appartenance à l’un de nos clients professionnels.

Suivi des ouvertures et des clics : nos newsletters contiennent un pixel de suivi invisible et des liens redirigés via Amazon SES. Nous savons ainsi, pour chaque destinataire, si et quand un message a été ouvert et quel lien a été cliqué. Cela nous permet de voir quels contenus fonctionnent.

La base juridique de la newsletter, du ciblage et du suivi est votre consentement (art. 6(1)(a) RGPD, § 7(2) n° 2 UWG, § 25(1) TDDDG). Vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque e-mail. Après votre désinscription, nous n’envoyons plus rien et supprimons votre adresse au bout de 30 jours. Pour que vous ne receviez pas de nouveau des e-mails par erreur, par exemple lors d’une nouvelle importation, nous conservons uniquement une valeur de contrôle de votre adresse sur une liste de blocage. Elle est formée avec une clé secrète (HMAC) et ne permet pas de remonter à l’adresse sans cette clé ; la base juridique est notre intérêt légitime à respecter votre refus (art. 6(1)(f) RGPD). Il en va de même si vous nous demandez d’effacer vos données. Seule une nouvelle inscription avec le lien de confirmation lève le blocage. Nous conservons la preuve de votre consentement (dates d’inscription et de confirmation) pendant 3 ans après votre désinscription, afin de pouvoir démontrer le consentement (art. 6(1)(c) et (f) RGPD).

Pour une réservation, nous traitons votre nom, votre numéro de téléphone, votre adresse e-mail, la date, l’heure, le nombre de personnes et votre remarque, afin de réserver la table et de vous joindre en cas de question (art. 6(1)(b) RGPD). Nous envoyons la confirmation par e-mail via Amazon SES. 12 mois après la visite, nous anonymisons le nom, les coordonnées et les remarques.

Pour une demande traiteur, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone, l’occasion, la date, le nombre d’invités, vos souhaits culinaires et alimentaires ainsi que votre message, afin de vous établir un devis et d’exécuter la commande (art. 6(1)(b) RGPD). Pour prévenir les abus, nous enregistrons une valeur de contrôle (hash) de l’adresse IP. Conservation : devis et commandes pendant les délais légaux de conservation ; les demandes qui n’aboutissent pas à une commande sont supprimées après 6 mois.

Si vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail et votre message afin de vous répondre (art. 6(1)(b) RGPD, pour les demandes générales (f)). Le message nous parvient via Amazon SES ; pour prévenir les abus, nous n’enregistrons qu’une valeur de contrôle (hash) de l’adresse e-mail.

Vous pouvez donner votre avis sans nom ni adresse e-mail. Si vous les indiquez, nous les utilisons pour répondre à votre avis (art. 6(1)(f) RGPD). Nous supprimons les avis après 12 mois.

Dans le chat du site, nous traitons votre nom, votre adresse e-mail (si vous l’indiquez), vos messages, votre langue et l’identifiant de votre navigateur, afin de répondre à vos questions (art. 6(1)(b) RGPD, pour les questions générales (f)).

Les messages vocaux sont facultatifs. Nous vous en informons avant le premier enregistrement ; en lançant l’enregistrement, vous consentez à ce que nous enregistrions et écoutions l’enregistrement, c’est-à-dire votre voix (art. 6(1)(a) RGPD). Vous pouvez retirer votre consentement à tout moment ; il suffit de nous le dire dans le chat ou par e-mail.

Nous supprimons l’historique du chat et les messages vocaux 90 jours après le dernier message. Les données sont stockées chez Supabase.

Si vous postulez chez nous, nous traitons les informations du formulaire (nom, e-mail, téléphone, message, domaine et horaires souhaités) et les documents que vous téléversez, afin de décider de votre candidature (§ 26 BDSG, art. 6(1)(b) et art. 88 RGPD). Pour prévenir les abus, nous enregistrons l’identifiant de votre navigateur et une valeur de contrôle (hash) de l’adresse IP. Seules les personnes qui décident de l’embauche y ont accès. Nous supprimons la candidature et les documents 6 mois après notre décision (offre ou refus) ou, si nous n’avons pas décidé, 6 mois après sa réception, afin de pouvoir nous défendre contre d’éventuelles réclamations au titre de la loi générale allemande sur l’égalité de traitement (AGG). Si vous êtes embauché, nous transférons les données nécessaires dans votre dossier personnel.

Nous n’avons pas besoin de consentement pour la candidature. Ce n’est que si vous cochez la case facultative « vivier de talents » dans le formulaire que nous prenons aussi en compte votre candidature pour d’autres postes ou des postes ultérieurs, avec votre consentement (art. 6(1)(a) RGPD). Vous pouvez retirer ce consentement à tout moment pour l’avenir ; un court message suffit. Avec ce consentement, nous conservons votre candidature jusqu’à 2 ans après sa réception ; sans lui, le délai de 6 mois s’applique.

Clients professionnels : pour un compte entreprise, nous traitons les informations de l’entreprise ainsi que le nom, l’e-mail et le numéro de téléphone des personnes de contact, afin d’exécuter et de facturer le contrat (art. 6(1)(b) RGPD).

Salariés : pour que les salariés d’un client professionnel puissent commander sur le compte de l’entreprise ou avec une participation de l’employeur, nous recevons de leur employeur ou d’eux-mêmes leur nom, leur adresse e-mail, le cas échéant leur numéro de téléphone, leur matricule et leur service. Nous utilisons ces informations pour attribuer les commandes, imprimer le matricule sur les bons de cuisine et les tickets de caisse, et fournir à l’employeur les commandes et les relevés (art. 6(1)(b) et (f) RGPD). Le client professionnel et nous sommes chacun responsables du traitement de manière indépendante. Tous les détails figurent dans la notice de confidentialité pour les salariés des clients professionnels.

Sur le site, nous affichons des avis que des clients ont publiés sur Google : nom ou nom d’affichage, étoiles, texte et date. Nous les récupérons via l’interface de Google et les enregistrons afin de présenter notre restaurant avec de vraies voix (art. 6(1)(f) RGPD). Si vous ne souhaitez plus que votre avis apparaisse ici, écrivez-nous ; vous gérez l’avis lui-même sur Google, dans votre compte Google.

Nous envoyons les confirmations de commande, les e-mails de réservation et de carte de fidélité, les newsletters et les réponses aux formulaires via Amazon Simple Email Service (Amazon SES) d’Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, notre sous-traitant (art. 28 RGPD). AWS traite l’adresse e-mail, le contenu et les informations de distribution, y compris l’ouverture d’une newsletter et le lien cliqué. Emplacement des serveurs : Francfort-sur-le-Main, Allemagne (région AWS eu-central-1). Des transferts vers Amazon Web Services, Inc. aux États-Unis ne peuvent être exclus ; ils sont encadrés par le EU-U.S. Data Privacy Framework, au titre duquel Amazon Web Services, Inc. est certifiée, et par les clauses contractuelles types de l’UE figurant dans l’avenant relatif au traitement des données d’AWS. Les polices de nos e-mails sont chargées depuis notre propre serveur, et non depuis Google.

Nous fournissons toutes les polices de ce site et de nos e-mails depuis notre propre serveur. Aucune connexion n’est établie avec Google Fonts ni avec un autre fournisseur de polices.

Nous n’intégrons pas de carte ; nous renvoyons vers Google Maps. Ce n’est que lorsque vous cliquez sur un tel lien que vous quittez notre site, et Google traite alors vos données sous sa propre responsabilité : policies.google.com/privacy.

Si vous supprimez quelque chose plus tôt ou nous le demandez, nous le supprimons plus tôt, sauf si une obligation légale de conservation s’y oppose.

Certains de nos prestataires sont établis aux États-Unis ou peuvent y transférer des données. Cela n’a lieu que sur l’une des bases suivantes : la décision d’adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework (DPF) pour les entreprises certifiées, ou les clauses contractuelles types de l’UE (art. 46(2)(c) RGPD).

fiskaly (TSE) traite les données dans l’UE.

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez retirer un consentement à tout moment pour l’avenir (art. 7(3)) ; le traitement effectué avant le retrait reste licite.

Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6(1)(f)), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans justification, à la publicité par e-mail.

Écrivez-nous simplement à info@alsafi-heidelberg.de. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), par exemple celle dont nous relevons : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissaire du Land de Bade-Wurtemberg à la protection des données et à la liberté d’information), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne.