Déclaration de confidentialité
Chez Benoti, nous traitons vos données personnelles avec soin. Cette déclaration de confidentialité explique quelles données nous traitons lorsque vous visitez notre site, nous contactez ou réservez une table, pourquoi nous le faisons, combien de temps nous les conservons et quels sont vos droits. Nous respectons le Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Qui est responsable ?
Le responsable du traitement est :
Benoti Group BV
Bresstraat 2A, 2018 Anvers, Belgique
Numéro d'entreprise : 1035.915.359 (TVA BE1035.915.359), RPM Anvers, division Anvers
Pour toute question relative à la vie privée et à la protection des données, contactez privacy@benoti.be ou gdpr@benoti.be. Vous pouvez aussi nous écrire à l'adresse ci-dessus ou appeler le +32 3 289 88 88.
Benoti n'a pas désigné de délégué à la protection des données (DPO), car ce n'est pas légalement obligatoire pour nos activités. Votre demande est traitée directement par la direction.
2. Quelles données, à quelles fins et sur quelle base juridique ?
Nous ne traitons que les données dont nous avons besoin. Vous n'êtes pas obligé de nous fournir des données personnelles, mais sans votre nom et vos coordonnées, par exemple, nous ne pouvons pas confirmer une réservation ni répondre à votre question.
| Quand | Quelles données | Finalité | Base juridique (art. 6 RGPD) |
|---|---|---|---|
| Vous réservez une table (via le module de réservation de Lightspeed, par téléphone ou par e-mail) | Nom, numéro de téléphone, adresse e-mail, date, heure, nombre de personnes et remarques que vous ajoutez (p. ex. une allergie ou une occasion spéciale) | Enregistrer, confirmer, rappeler, modifier ou annuler votre réservation | Exécution d'un contrat ou mesures précontractuelles à votre demande (b). Si vous communiquez des informations de santé, comme une allergie, nous les utilisons avec votre consentement explicite (art. 9.2.a RGPD) uniquement pour préparer votre repas en toute sécurité. |
| Vous utilisez le formulaire de contact ou nous écrivez | Nom, adresse e-mail, numéro de téléphone, votre message, la langue du site et l'heure | Répondre à votre question et, si vous le demandez, préparer un dîner de groupe ou un événement privé. Les messages envoyés via le formulaire arrivent dans notre boîte mail et sont également conservés dans l'espace de gestion sécurisé du site, afin que notre équipe puisse les suivre. Vous recevez automatiquement un accusé de réception par e-mail. | Mesures précontractuelles (b) ou notre intérêt légitime à répondre aux questions (f) |
| Vous visitez le site | Adresse IP, date et heure, page demandée, données du navigateur et de l'appareil (fichiers journaux du serveur) | Fournir techniquement le site, le sécuriser et détecter les pannes ou les abus | Intérêt légitime (f) : un site sûr et qui fonctionne bien |
| Vous visitez le site (nos propres statistiques de visite) | Page visitée, langue, site référent, données de campagne issues du lien (paramètres utm et le fait que vous soyez venu via une annonce Google, sans conserver l'identifiant de clic lui-même), clics sur des boutons comme « Réserver », type d'appareil, navigateur et système d'exploitation (déduits de ce que votre navigateur envoie par défaut) et un code irréversible, modifié chaque jour, basé sur l'adresse IP et le navigateur pour compter les visiteurs uniques | Statistiques anonymes : quelles pages sont consultées, comment les visiteurs nous trouvent et combien de visiteurs souhaitent réserver une table. Nous n'utilisons pour cela ni cookies ni stockage sur votre appareil, et nous ne conservons pas votre adresse IP. Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », nous ne mesurons pas votre visite. | Intérêt légitime (f) : améliorer notre site et notre offre avec le moins de données possible |
| Vous visitez le site sans consentir aux cookies marketing | Signaux sans cookies envoyés à Google (Consent Mode) : heure, page visitée, type de navigateur, votre choix de consentement et, techniquement, votre adresse IP | Mesure agrégée et non personnelle des performances de nos annonces. Dans ce cas, Google ne place ni ne lit de cookies. | Intérêt légitime (f) : évaluer l'efficacité de nos annonces de manière respectueuse de la vie privée. Vous pouvez vous y opposer via privacy@benoti.be ou en bloquant les domaines Google dans votre navigateur. |
| Vous répondez à un sondage sur le site | Votre réponse, la langue et une version chiffrée de manière irréversible (hachée) de votre adresse IP | Permettre à chacun de voter une seule fois et afficher les résultats | Intérêt légitime (f) |
| Vous laissez votre adresse e-mail lors d'un sondage | Adresse e-mail, langue, date et texte de votre consentement | Vous informer sur le sujet du sondage, par exemple l'ouverture des réservations | Consentement (a), que vous pouvez retirer à tout moment via info@benoti.be |
| Vous envoyez le formulaire de contact | Une version chiffrée de manière irréversible (hachée) de votre adresse IP | Lutter contre le spam et l'abus du formulaire (5 messages par heure au maximum) | Intérêt légitime (f) |
| Vous faites un choix dans la bannière cookies | Votre préférence en matière de cookies et sa date (sur votre propre appareil) | Mémoriser votre choix et pouvoir le démontrer | Obligation légale (c), voir notre politique en matière de cookies |
| Vous consentez aux cookies marketing | Identifiants de cookies, adresse IP, données sur votre visite et vos clics sur les annonces | Mesurer quelles annonces Google mènent à une visite ou une réservation et rendre les annonces plus pertinentes | Consentement (a), que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de chaque page |
| Vous êtes client (p. ex. facture pour un dîner de groupe ou un événement) | Nom, adresse (professionnelle), numéro de TVA, données de facturation | Facturation et comptabilité | Obligation légale (c), notamment la législation comptable et TVA |
| Vous réagissez sur notre page Instagram ou TikTok | Votre profil public et votre message ou commentaire | Communiquer avec vous via les réseaux sociaux | Intérêt légitime (f) |
Nous n'utilisons pas vos données pour une prise de décision automatisée ou un profilage produisant des effets juridiques à votre égard. Nous ne vendons jamais vos données. Nous ne vous envoyons pas de newsletters ni de publicité par e-mail sans votre consentement préalable.
Notre site ne s'adresse pas aux enfants. Si vous avez moins de 13 ans, demandez à un parent ou tuteur de nous contacter ou d'effectuer une réservation.
3. Avec qui partageons-nous vos données ?
Seuls les membres de notre personnel qui en ont besoin pour leur travail ont accès à vos données. Nous travaillons en outre avec un nombre limité de tiers :
- Lightspeed (Lightspeed Commerce Inc. et ses filiales) : notre système de réservation. Lightspeed traite vos données de réservation en tant que sous-traitant pour notre compte. Le module de réservation est chargé sur le site depuis les serveurs de Lightspeed et de son fournisseur Amazon Web Services (CloudFront).
- mijn.host (Pays-Bas) : hébergement du site, de l'espace de gestion et de notre messagerie. Les messages du formulaire de contact, les e-mails et les statistiques de visite sont conservés sur les serveurs de ce sous-traitant.
- Google Ireland Limited : Google Ads. Sans consentement, Google ne reçoit que des signaux sans cookies (voir ci-dessus) ; avec votre consentement aux cookies marketing, il reçoit aussi des données issues des cookies. Google est lui-même responsable de son propre usage de ces données ; consultez aussi la politique de confidentialité de Google.
- Meta Platforms Ireland Ltd. (Instagram) et TikTok Technology Limited : lorsque vous visitez nos pages sur ces plateformes ou y réagissez. Nous sommes conjointement responsables avec elles des statistiques que ces plateformes nous montrent sur notre page. Pour tout le reste, les règles de confidentialité de la plateforme s'appliquent. Notre site ne contient aucun message ou bouton intégré de ces plateformes, uniquement de simples liens.
- Notre comptable, pour les factures et l'administration légale.
- Les autorités et services de secours, uniquement si la loi nous y oblige (p. ex. réquisition de la police ou de la justice).
Nous concluons des accords avec nos sous-traitants (contrats de sous-traitance) afin qu'ils ne traitent vos données que selon nos instructions, de manière confidentielle et sécurisée.
La carte de notre page de contact est une image fixe (données cartographiques © contributeurs d'OpenStreetMap). Ce n'est qu'en cliquant sur « Itinéraire dans Google Maps » que vous ouvrez le site de Google.
4. Transferts hors de l'Espace économique européen
Nous conservons vos données autant que possible au sein de l'EEE. Certains de nos prestataires peuvent traiter des données hors de l'EEE :
- Lightspeed est une entreprise canadienne. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne, ce qui signifie que son niveau de protection est considéré comme équivalent.
- Google, Meta et TikTok peuvent transférer des données vers les États-Unis ou d'autres pays. Ce transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.
5. Combien de temps conservons-nous vos données ?
Nous ne conservons pas vos données plus longtemps que nécessaire pour la finalité pour laquelle nous les avons collectées, sauf si la loi impose un délai plus long :
| Données | Durée de conservation |
|---|---|
| Réservations (dans le système de réservation de Lightspeed) | Jusqu'à 2 ans après votre dernière réservation ; nous supprimons ensuite vos données de client dans Lightspeed. Lightspeed n'applique pas de durée de conservation fixe : en tant que sous-traitant, il conserve les données aussi longtemps que nous le demandons et les supprime à notre demande ou à la fin de notre contrat. Nous supprimons les informations sur les allergies dès que votre réservation est passée, sauf si vous nous demandez de les conserver. |
| Messages de contact et e-mails | Jusqu'à 12 mois après le traitement de votre question, ou plus longtemps si nécessaire pour une réservation, une offre ou un événement en cours. Dans l'espace de gestion du site, les messages sont automatiquement supprimés après 12 mois. |
| Statistiques de visite | 13 mois, puis suppression automatique. Le code servant à compter les visiteurs uniques change chaque jour et ne permet pas de remonter jusqu'à vous ou à votre adresse IP. |
| Fichiers journaux du serveur | Quelques semaines au maximum, selon la durée de conservation de notre hébergeur |
| Adresse IP chiffrée d'un sondage | Jusqu'à 30 jours après la fin du sondage ; ensuite, les réponses ne sont conservées que sous forme de totaux |
| Adresse e-mail d'un sondage | Jusqu'à 12 mois après la fin du sondage, ou jusqu'au retrait de votre consentement |
| Adresse IP chiffrée du filtre anti-spam | 1 heure |
| Préférence en matière de cookies | 6 mois, après quoi nous vous redemandons votre choix |
| Factures et pièces comptables | 7 à 10 ans, comme le prévoit la législation comptable et TVA |
| Cookies marketing de Google | Voir les durées de conservation dans notre politique en matière de cookies |
6. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé. Le site utilise une connexion chiffrée (https). L'accès aux données de réservation et de clients ainsi qu'à l'espace de gestion du site est limité au personnel qui en a besoin, se fait via des comptes personnels protégés par des mots de passe robustes et est journalisé. Si un incident touche malgré tout des données personnelles, nous le notifions si nécessaire dans les 72 heures à l'Autorité de protection des données, et à vous si l'incident présente un risque élevé pour vous.
7. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : vous pouvez demander quelles données nous détenons à votre sujet et en obtenir une copie.
- Droit de rectification : si vos données sont inexactes ou incomplètes, nous les corrigeons.
- Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression de vos données, sauf si nous devons encore les conserver, par exemple pour la comptabilité.
- Droit à la limitation : vous pouvez demander de limiter temporairement l'utilisation de vos données, par exemple pendant que nous vérifions une rectification.
- Droit à la portabilité : vous pouvez recevoir les données que vous nous avez fournies dans un format numérique courant, ou les faire transmettre.
- Droit d'opposition : vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime. Vous pouvez toujours vous opposer au marketing direct.
- Droit de retirer votre consentement : si vous avez donné votre consentement, par exemple pour les cookies marketing, vous pouvez le retirer à tout moment via « Paramètres des cookies » en bas de chaque page. Cela n'affecte pas le traitement effectué avant le retrait.
Vous exercez vos droits gratuitement en écrivant à privacy@benoti.be. Pour éviter qu'une autre personne se fasse passer pour vous, nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d'un mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le premier mois.
8. Introduire une plainte
Vous n'êtes pas satisfait de la manière dont nous traitons vos données ? Faites-le-nous savoir d'abord via privacy@benoti.be, afin que nous trouvions ensemble une solution. Vous avez en outre toujours le droit d'introduire une plainte auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
Téléphone : +32 2 274 48 00
E-mail : contact@apd-gba.be
Site web : www.autoriteprotectiondonnees.be
9. Autres dispositions
Pour en savoir plus sur les cookies, consultez notre politique en matière de cookies. Nos coordonnées d'entreprise et les conditions d'utilisation de ce site figurent dans les mentions légales.
Nous pouvons adapter cette déclaration de confidentialité, par exemple lorsque nous utilisons de nouveaux services ou que la législation change. La date en haut de la page indique la dernière mise à jour du texte. Pour les modifications importantes nécessitant votre consentement, nous vous le redemanderons.