Politique de confidentialité

1. Responsable du traitement

(« Castello ») est responsable du traitement des données personnelles traitées via ce site.

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter : nos coordonnées figurent sur le site.

2. Données personnelles traitées

Nous ne collectons que les données nécessaires pour vous répondre et exploiter le site :

• Réservations de table et demandes : nom, adresse e-mail, numéro de téléphone et informations que vous saisissez vous-même dans un formulaire ou le système de réservation (p. ex. date, nombre de convives, souhaits).
• Groupes/événements : en outre, le menu et les suppléments choisis ainsi que, le cas échéant, les informations de facturation (numéro d'organisation, raison sociale, référence).
• Utilisation du site : statistiques de visite anonymes et agrégées (pages vues, clics, page de provenance et éventuels paramètres de campagne). Voir la section sur les cookies ci-dessous.

3. Finalités et base juridique

Nous traitons les données personnelles pour les finalités suivantes :

• Répondre aux demandes et gérer les réservations de table/événements. La base juridique est l'exécution ou la préparation d'un contrat avec vous (article 6, paragraphe 1, point b) du RGPD).
• Comprendre et améliorer le site grâce à des statistiques de visite anonymisées. La base juridique est notre intérêt légitime à exploiter et améliorer le site (article 6, paragraphe 1, point f)). Les statistiques ne peuvent pas être rattachées à votre personne.

4. Cookies et mesure d'audience

Ce site n'utilise aucun cookie de suivi, de marketing ou de mesure d'audience, et nous ne partageons aucune donnée avec des régies publicitaires. Vous n'avez donc aucun consentement aux cookies à donner.

Les statistiques de visite sont collectées sans cookies : nous comptons les visites à l'aide d'un code technique anonyme, régénéré toutes les 24 heures et qui ne permet pas de vous identifier. Votre adresse IP n'est utilisée qu'un bref instant pour ce calcul et n'est jamais conservée.

Afin de mémoriser la campagne ou le lien d'où vous venez éventuellement, un petit marqueur anonyme est enregistré localement dans votre navigateur pendant 30 jours au maximum. Il ne contient aucune donnée personnelle et peut être supprimé en effaçant les données de votre navigateur.

5. Avec qui nous partageons vos données

Nous ne vendons jamais de données personnelles. Nous faisons appel à certains prestataires (sous-traitants) qui traitent des données pour notre compte, dans le cadre d'un contrat de sous-traitance :

• Notre système de réservation de tables.
• Google (Google Workspace), pour les e-mails lorsque nous répondons à vos demandes.
• Notre plateforme d'exploitation et de publication (Mekanismer), avec des sous-traitants ultérieurs pour l'hébergement cloud (Vercel et Cloudflare), l'exploitation technique du site et la réception des formulaires.

Les horaires d'ouverture éventuellement affichés sur le site proviennent de Google, mais cette récupération s'effectue sur notre serveur et ne dépose aucun cookie dans votre navigateur.

6. Transferts hors de l'EEE

Certains de nos prestataires peuvent traiter des données en dehors de l'EEE. Le cas échéant, le transfert est encadré par un mécanisme de transfert valable, tel que les clauses contractuelles types de la Commission européenne (CCT).

7. Durée de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire au regard de la finalité pour laquelle elles ont été collectées. Les demandes et réservations sont supprimées une fois le dossier clôturé, sauf si la loi nous impose de les conserver plus longtemps (par exemple, l'obligation de conservation des pièces comptables prévue par la loi norvégienne sur la comptabilité). Les statistiques de visite sont conservées uniquement sous forme anonymisée.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès à vos données, de rectification des données inexactes, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement fondé sur l'intérêt légitime. Pour exercer vos droits, contactez-nous. Nous vous répondrons dans les meilleurs délais, et au plus tard dans un délai d'un mois.

9. Sécurité

Nous avons mis en place des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès, toute modification et toute suppression non autorisés.

10. Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité si nécessaire. La version en vigueur est toujours disponible sur cette page.

11. Réclamation auprès de Datatilsynet

Si vous estimez que nous traitons des données personnelles en violation de la réglementation, vous pouvez introduire une réclamation auprès de Datatilsynet (autorité norvégienne de protection des données). Nous vous serions reconnaissants de nous contacter d'abord, afin que nous puissions corriger la situation. Les coordonnées sont disponibles sur www.datatilsynet.no.