Politique de confidentialité

1. Responsable du traitement

• Établissement : Ritmo y Fusión
• Adresse : Carrer de Blai 28, Poble Sec, 08004 Barcelone, Espagne
• Email : [email protected]
• Téléphone : +34 934 207 149

2. Quelles données, et pourquoi

Nous ne recueillons que ce que vous nous transmettez :

• Réservations : nom, email, téléphone, date, heure, nombre de couverts, occasion, préférences alimentaires, allergies, message et langue. Finalité : gérer et confirmer votre réservation. Base légale : exécution du contrat et mesures précontractuelles.
• Allergies et préférences alimentaires : ce champ est facultatif et peut révéler des données de santé. Nous ne l'utilisons que pour préparer votre service en salle et en cuisine, et nous le traitons avec votre consentement explicite, donné en le remplissant. Si vous préférez ne pas l'écrire ici, dites-le nous par téléphone ou à votre arrivée.
• Tirages au sort : nom, email et compte Instagram, pour gérer votre participation et contacter le gagnant. Base légale : votre consentement, donné en cochant la case.
• Nouveautés et promotions : une case distincte, toujours facultative. La cocher n'est nécessaire ni pour réserver ni pour participer, et vous pouvez retirer ce consentement à tout moment.
• Chat : les messages échangés avec nous et la langue détectée, afin de pouvoir vous répondre.

3. Cookies et mesure

Le site ne dépose aucun cookie de mesure tant que vous ne l'avez pas accepté. À votre première visite, un bandeau vous propose d'accepter, de refuser ou de choisir.

• Votre choix : il est conservé dans votre navigateur (stockage local, clé rf_cookie_consent). Il est strictement nécessaire pour respecter votre décision et ne requiert donc pas de consentement.
• Si vous refusez : les balises Google fonctionnent en mode restreint (Consent Mode v2). Aucun cookie publicitaire ni de mesure n'est écrit, et il n'est pas possible de vous identifier ni de vous reconnaître d'une visite à l'autre.
• Si vous acceptez : nous utilisons Google Analytics et Google Ads pour mesurer l'audience et l'efficacité de nos annonces.
• Comptage des arrivées publicitaires : nous comptons combien de visites proviennent d'une annonce, sans conserver le moindre identifiant, aucune adresse IP, ni même l'identifiant de clic. C'est un compteur anonyme, qui ne permet pas de reconstituer une visite individuelle — c'est pourquoi il fonctionne indépendamment de votre choix.

Vous pouvez revenir sur votre choix à tout moment depuis le lien « cookies » en pied de page.

4. Qui d’autre voit vos données

Nous ne vendons pas vos données et ne les cédons à personne à des fins commerciales. Nous travaillons avec les prestataires suivants, qui les traitent pour notre compte :

• Supabase — la base de données où sont enregistrées les réservations et les participations aux tirages.
• Cloudflare — hébergement du site et des images.
• Google — envoi des emails de confirmation de réservation et, si vous l'avez accepté, Analytics et Ads.
• MyMemory — traduction automatique du chat. Lorsque nous vous affichons une réponse de notre équipe dans votre langue, votre navigateur envoie ce texte au service, qui reçoit aussi votre adresse IP. Si vous préférez l'éviter, écrivez-nous par email ou appelez-nous.
• Autorités : uniquement lorsque la loi l’exige.

5. Combien de temps nous les conservons

• Réservations : vos données personnelles — nom, email, téléphone, message, allergies — sont effacées 30 jours après le repas. La réservation ne survit que sous forme anonyme (date, nombre de couverts, provenance), qui ne permet plus de vous identifier.
• Messages du chat : supprimés 7 jours après le repas.
• Participations aux tirages : 6 mois après la participation. L’email ne sert qu’à joindre le gagnant.
• Si vous avez accepté de recevoir nos nouveautés : nous conservons votre nom et votre email au-delà de ces délais — c'est précisément l'objet de votre accord — jusqu'à ce que vous le retiriez. Tout le reste (téléphone, message, allergies) est effacé aux mêmes délais.
• Retirer cet accord : écrivez-nous à [email protected] et nous retirons votre email de la liste.

Passés ces délais, les données sont supprimées ou anonymisées par un traitement automatique. Vous pouvez demander leur suppression avant terme à tout moment.

6. Sécurité

• Toutes les connexions au site sont chiffrées (HTTPS).
• Les tables des réservations et des tirages ne sont pas lisibles publiquement : l'accès est restreint aux comptes autorisés du restaurant.
• L'accès aux données est limité aux personnes qui en ont besoin pour leur travail.

7. Vos droits

Conformément au RGPD, vous pouvez à tout moment :

• Accès : demander une copie de vos données.
• Rectification : faire corriger des données inexactes.
• Effacement : demander leur suppression.
• Portabilité : les recevoir dans un format réutilisable.
• Opposition et limitation : vous opposer à un traitement ou en demander la limitation.
• Retrait du consentement : sans que cela remette en cause ce qui a été fait auparavant.

Écrivez-nous à [email protected] : nous répondons sous un mois. Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez saisir l'autorité espagnole de protection des données, l'AEPD (www.aepd.es).

8. Mineurs

Le site ne s'adresse pas aux moins de 16 ans et nous ne recueillons pas sciemment leurs données. Les réservations de groupes incluant des mineurs sont toujours effectuées par un adulte.

9. Modifications

Cette politique peut évoluer. Toute modification est publiée sur cette page, avec sa date de mise à jour.