Confidentialité

Ce site vous montre la carte, les horaires et le numéro de téléphone. Il vous demande deux choses au plus : de quoi vous répondre quand vous demandez une table, et de quoi vous envoyer un bon cadeau quand vous en achetez un.

Aucun cookie, donc aucun bandeau

Rien n'est déposé dans votre navigateur : pas de cookie, pas de bouton de réseau social, pas de carte incrustée, et les polices d'écriture sont servies depuis ce site plutôt que depuis un serveur extérieur. C'est aussi pour cela qu'aucune fenêtre ne vous demande d'accepter quoi que ce soit.

Si vous achetez un bon cadeau, vous payez sur la page de Stripe. Cette page appartient à Stripe et suit ses propres règles.

Ce que le site compte

Le nombre de pages ouvertes chaque jour : laquelle, en quelle langue, sur un téléphone ou un ordinateur, et depuis quel genre d'endroit on arrive (un moteur de recherche, un réseau social, un autre site ou un lien direct). Il compte aussi les appuis sur le numéro de téléphone et sur le lien d'itinéraire. Ce sont des totaux par jour, sans adresse IP, sans identifiant, sans l'adresse de la page d'où vous venez : personne ne peut savoir qui a ouvert quoi, ni vous reconnaître d'une visite à l'autre.

Sur cette version de démonstration, rien n'est compté.

Ce que la demande de table enregistre

Votre nom, votre téléphone, votre adresse de courriel, la date, l'heure, le nombre de couverts, et le mot que vous laissez si vous en laissez un. Rien de plus : il n'y a pas d'autre champ, et aucun n'est masqué.

Sur cette version de démonstration, le formulaire n'envoie rien : votre demande reste dans votre navigateur et n'atteint ni le restaurant ni aucun serveur.

À quoi elles servent

À vous répondre quand vous demandez une table, par courriel ou par téléphone, et à vous envoyer l'accusé de réception. À rien d'autre : pas de publicité, pas de lettre d'information, pas de revente, pas de profilage. La base légale est l'intérêt légitime du restaurant à répondre à une demande que vous lui avez adressée.

Combien de temps

Douze mois, puis effacement. La suppression n'est pas laissée à la bonne volonté de quelqu'un : elle est programmée dans la base et tourne toute seule, tous les jours.

Ce que l'achat d'un bon enregistre

Votre adresse de courriel, le montant, le nom de la personne à qui vous l'offrez, le vôtre si vous l'écrivez, et votre mot. Vous tapez votre carte chez Stripe : le restaurant ne la voit pas et ne la garde pas.

Ces informations servent à écrire le bon, à vous l'envoyer, à le vérifier au comptoir, et à vous rembourser si vous le demandez. La base légale est le contrat de vente.

La base efface le bon et ce qui l'accompagne deux ans après la fin de sa validité, et une commande jamais payée au bout de sept jours. Stripe garde la trace du paiement le temps que la loi lui impose.

Un bon réglé au restaurant peut aussi vous être envoyé par courriel. L'adresse que vous donnez alors ne sert qu'à cela, et s'efface avec le bon.

Sur cette version de démonstration, personne ne paie : le bon naît dans votre navigateur et n'atteint ni le restaurant ni Stripe.

Qui les voit

Les propriétaires du restaurant, et la personne qui assure la maintenance du site. Les données sont hébergées sur des serveurs situés en Europe, et les courriels acheminés par un service d'envoi européen. Personne d'autre ne les reçoit.

Si vous achetez un bon, Stripe encaisse le paiement et reçoit votre adresse avec. Stripe est responsable des données de votre carte, selon sa propre politique de confidentialité, et peut les traiter hors de l'Union européenne avec les garanties que prévoit le RGPD.

Ce qu'on fait contre les robots

Deux choses discrètes, jamais un test à déchiffrer. Un champ invisible, que seul un robot remplit. Et un compteur, qui garde pendant deux jours une empreinte de votre connexion — pas votre adresse, un condensé illisible — pour repérer un envoi en rafale. Passé ce délai, il ne reste rien.

Ce que voit l'hébergeur

Comme tout site, celui-ci est servi par un hébergeur qui tient des journaux techniques — adresse IP, date, page demandée — pour la sécurité et le bon fonctionnement du serveur. Le restaurant ne les exploite pas.

Qui est responsable

Le traitement des données de ce site relève de :

Dénomination: Le Kozy (SARL)
Siège social: 95 avenue du Stade, 73700 Bourg-Saint-Maurice, France
Courriel: lekozy-bsm@outlook.fr

Vos droits

Vous pouvez à tout moment demander à consulter ce qui vous concerne, à le corriger, ou à le faire effacer sans attendre les douze mois — un courriel à lekozy-bsm@outlook.fr suffit, et il n'y a pas de formulaire à remplir pour cela. Vous pouvez aussi saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.