Information par niveaux · RGPD
Politique de confidentialité
Traduction informative · la version espagnole fait référence
Révision technique et réglementaire : 14 septembre 2026Responsable et contact
Le responsable du traitement est l’exploitant identifié dans ce document. Les demandes liées aux données personnelles sont reçues à l’adresse dédiée indiquée ci-dessous.
Navigation et sécurité
Lors de la visite, l’hébergeur peut traiter l’adresse IP, la date, l’URL demandée, des identifiants techniques et des informations sur l’appareil afin de livrer le contenu, prévenir les abus et enquêter sur les incidents. La base juridique est l’intérêt légitime à sécuriser et maintenir le service, après mise en balance documentée.
Le serveur n’écrit aucun journal d’accès. Son journal technique (erreurs et événements de sécurité, qui peuvent porter l’adresse IP lors d’une tentative d’accès au cockpit) est conservé 30 jours puis effacé automatiquement. DECAJOLI S.L. ne les exporte ni ne les prolonge, sauf incident, réclamation ou obligation légale justifiant une copie pendant le temps strictement nécessaire.
Plan externe
Google Maps reste bloqué jusqu’à une demande explicite d’affichage. La base juridique de ce chargement est votre consentement (article 6.1.a du RGPD). Vous pouvez ne pas cliquer : l’adresse, le téléphone et le lien d’itinéraire restent disponibles.
À partir de ce moment, Google LLC, aux États-Unis, peut recevoir l’adresse IP, le navigateur et d’autres données techniques et les traiter selon ses propres conditions. Cette communication est un transfert international couvert par le cadre de protection des données UE-États-Unis. Le bouton d’itinéraire ouvre directement le service externe demandé. Armonia ne mémorise ce choix dans aucun cookie : le plan est de nouveau bloqué à la visite suivante.
Mesure et publicité · non activées
La balise Google, Google Analytics 4 et la mesure des conversions Google Ads ne sont pas actives dans cette version. Armonia ne leur transmet donc aucun événement de navigation, identifiant publicitaire ou conversion.
En cas d’activation, ils serviront à mesurer l’usage agrégé du site et, le cas échéant, à attribuer les clics sur « Réserver » aux campagnes. Les catégories analyse et publicité resteront bloquées par défaut jusqu’à un choix explicite. Le refus sera aussi simple que l’acceptation et le consentement pourra être retiré depuis un lien permanent de réglage.
Cockpit privé
Les identifiants de compte et actions des administrateurs autorisés servent à authentifier, contrôler les droits, protéger la carte et conserver une traçabilité. La session expire au plus tard au bout de 30 jours et toujours après 24 heures sans activité.
Le journal d’audit est conservé 24 mois puis supprimé ou anonymisé. Le compte est conservé le temps de la relation avec la personne qui administre.
Réservation en ligne
Lorsqu’une table est réservée en ligne, sont traités le nom, l’adresse e-mail, le téléphone, la date, l’heure, le nombre de couverts, la langue de la réservation, son statut et, si elle est écrite, une demande libre de 280 caractères au plus. La finalité est de gérer la réservation : la confirmer, la modifier, l’annuler et la rappeler la veille.
La base juridique est l’exécution du contrat et les mesures précontractuelles demandées (article 6.1.b du RGPD). La prévention des absences répétées repose sur l’intérêt légitime (article 6.1.f) et utilise une empreinte cryptographique irréversible de l’e-mail ou du téléphone. Réserver n’exige jamais d’accepter des communications commerciales.
Les données sont traitées pour le compte de DECAJOLI S.L. par Steeve Guille, personne physique exerçant sous le nom commercial « Easy Studio », Deigné 123, 4920 Aywaille, Belgique, numéro d’entreprise et TVA BE 1039.713.702, en qualité de sous-traitant. Le serveur et la base de données sont hébergés par Hetzner Online GmbH à Falkenstein (Saxe, Allemagne). Les e-mails partent par Sendinblue SAS, exerçant sous le nom commercial Brevo, 17 rue Salneuve, 75017 Paris, France ; ce prestataire mesure l’ouverture des messages par une image de suivi et réécrit les liens du message, y compris le lien personnel de gestion de la réservation, qui transite donc par lui. Le module n’installe aucun cookie ni stockage dans le navigateur et n’embarque aucun traceur.
Les données identifiantes sont supprimées ou anonymisées trente jours après le service. L’empreinte anti-absence expire à douze mois. Les droits décrits plus bas s’exercent auprès du responsable du traitement, à l’adresse indiquée dans ce document.
Donner le nom, l’adresse e-mail et le téléphone est nécessaire pour gérer la réservation : sans eux elle ne peut pas être confirmée. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime et saisir l’Agence espagnole de protection des données.
Destinataires et transferts
Le site, sa base de données et ses journaux sont hébergés par Easy Studio, Steeve Guille (Belgique), serveur Hetzner Online GmbH, en Union européenne (Falkenstein, Allemagne). La base de données et l’identité administrative relèvent de Easy Studio, PostgreSQL sur le même serveur, en Union européenne (Falkenstein, Allemagne). Ces prestataires agissent comme sous-traitants, sous contrat de l’article 28 du RGPD, et ne traitent les données que sur instruction du responsable.
Google LLC ne reçoit des données que si le plan est affiché ou l’itinéraire ouvert, comme expliqué plus haut. En dehors de ce cas, le site public ne communique aucune donnée à un tiers, ne vend aucune donnée personnelle, n’établit aucun profil publicitaire et ne prend aucune décision automatisée produisant des effets juridiques.
Aucun délégué à la protection des données n’a été désigné : le traitement ne relève pas des cas de l’article 37 du RGPD. Les demandes sont reçues à l’adresse e-mail indiquée au début de ce document.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation ou la portabilité lorsque ces droits s’appliquent, et retirer un consentement sans effet rétroactif. L’identité sera vérifiée de façon proportionnée et la réponse interviendra en principe sous un mois.
Vous pouvez saisir l’Agence espagnole de protection des données si vous estimez vos droits méconnus, ou contacter d’abord le responsable pour rechercher une solution.
Les données demandées par le formulaire de réservation, lorsque le service est actif, sont nécessaires pour gérer la table : sans elles la réservation ne peut pas être confirmée. Aucune autre partie du site public ne demande de données personnelles.