La présente politique explique quelles données personnelles sont collectées lorsque
vous utilisez ce site, pourquoi elles le sont, combien de temps elles sont conservées
et quels droits vous pouvez exercer.

1. Responsable du traitement

[À COMPLÉTER — raison sociale]
2 place Darcy, 21000 Dijon
Courriel : dijon@edito-rd.com — Téléphone : 03 80 30 69 43

[À COMPLÉTER si un délégué à la protection des données a été désigné — ce n’est pas
obligatoire pour un restaurant, mais si un DPO existe, ses coordonnées doivent figurer
ici.]

2. Données collectées et finalités

Formulaire de demande pour les groupes

Lorsque vous adressez une demande de repas de groupe ou de privatisation, nous
collectons : nom, prénom, adresse électronique, numéro de téléphone, nombre de
convives, date souhaitée et contenu de votre message.

• Finalité : traiter votre demande et vous répondre.
• Base légale : mesures précontractuelles prises à votre demande
  (article 6.1.b du RGPD).
• Conservation : 3 ans à compter du dernier contact.

Lettre d’information

Si vous vous y inscrivez, nous collectons votre adresse électronique,
et le cas échéant votre prénom.

• Finalité : vous adresser nos actualités, événements et offres.
• Base légale : votre consentement (article 6.1.a du RGPD).
• Conservation : jusqu’à votre désinscription, et au plus 3 ans sans
  interaction de votre part.
• Retrait : un lien de désinscription figure dans chaque envoi. Vous
  pouvez également nous écrire à dijon@edito-rd.com.

Réservation en ligne

Les réservations sont traitées par Zenchef, prestataire spécialisé. En
réservant, vous êtes redirigé vers son module : les données que vous y saisissez sont
collectées par Zenchef, qui agit en qualité de sous-traitant pour notre compte.
Consultez la
politique de confidentialité de Zenchef.

Mesure d’audience

Nous mesurons la fréquentation du site afin d’en améliorer le contenu : pages
consultées, provenance des visiteurs, type d’appareil, et actions telles qu’un clic sur
« Réserver » ou « Voir l’itinéraire ».

• Base légale : votre consentement, recueilli par le bandeau affiché
  lors de votre première visite.
• Conservation : 14 mois pour les cookies, 26 mois pour les données
  agrégées.

Aucune donnée n’est collectée à des fins de mesure tant que vous n’avez pas
donné votre accord. Vous pouvez le retirer à tout moment (voir § 4).

3. Destinataires

Vos données ne sont ni vendues, ni cédées, ni échangées. Elles sont accessibles au
personnel habilité du restaurant et aux prestataires suivants, qui agissent sur nos
instructions :

• OVH SAS (France) — hébergement du site ;
• Zenchef (France) — réservation en ligne ;
• Google Ireland Limited — mesure d’audience (Google Analytics,
  Google Tag Manager) et affichage de la carte ;
• MREL — Ma Réputation En Ligne — conception et maintenance
  technique ;
• [À COMPLÉTER — prestataire d’envoi de la lettre d’information : Brevo, Mailchimp,
  autre] ;
• [À COMPLÉTER — prestataire de commande en ligne si un lien est activé].

Transferts hors Union européenne

Les services Google peuvent impliquer un transfert de données vers les États-Unis.
Google LLC adhère au Data Privacy Framework, cadre reconnu par la Commission
européenne par décision d’adéquation du 10 juillet 2023, qui encadre ces transferts.

4. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d’un
site. Nous utilisons deux catégories :

• Cookies nécessaires — indispensables au fonctionnement du site et à
  la mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre
  consentement.
• Cookies de mesure d’audience — déposés par Google Analytics pour
  comptabiliser les visites et comprendre le parcours des visiteurs. Ils ne
  sont déposés qu’après votre accord.

Vous pouvez modifier votre choix à tout moment en cliquant sur
« Gérer les cookies » en bas de chaque page. Vous pouvez également
configurer votre navigateur pour refuser les cookies, sachant que certaines
fonctionnalités pourraient alors ne plus fonctionner normalement.

5. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous
disposez des droits suivants : accès, rectification,
effacement, limitation du traitement,
opposition, portabilité, et
retrait de votre consentement à tout moment lorsque le traitement
repose sur celui-ci.

Pour les exercer, écrivez-nous à dijon@edito-rd.com ou par courrier à
l’adresse du restaurant. Une réponse vous sera apportée dans un délai d’un mois. Une
preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous
pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy,
TSA 80715, 75334 Paris Cedex 07 —
www.cnil.fr.

6. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour
protéger vos données : connexion chiffrée (HTTPS), accès à l’administration restreint
aux personnes habilitées, sauvegardes régulières et mises à jour de sécurité.

7. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou
techniques. La date de dernière mise à jour figure en tête de page.