Politique de confidentialité

Cette page explique, comme l'exigent le Règlement (UE) 2016/679 (RGPD, articles 13 et 14) et le Code italien de la protection des données, quelles données personnelles nous collectons via le site www.trattorialenuvole.it et les services associés (réservations, carte de garantie, cartes cadeaux, e-mail), pourquoi nous les utilisons, combien de temps nous les conservons et quels sont vos droits. Nous l'avons écrite en langage simple : si quelque chose n'est pas clair, écrivez-nous. Les cookies ont leur propre page : la Politique cookies.

1. Qui est le responsable du traitement

Trattoria Le Nuvole di Manservisi Elisabetta, Via Fondo Banchetto 5, 44121 Ferrara (FE), Italia, numéro de TVA 01896090386. E-mail : info@trattorialenuvole.it. Téléphone : +39 347 259 1995.

Aucun délégué à la protection des données (DPO) n'a été désigné, car la loi ne l'exige pas pour une activité comme la nôtre : pour toute question sur vos données, écrivez à l'adresse ci-dessus ou appelez-nous.

2. Quelles données nous traitons, pourquoi et sur quelle base

Ci-dessous, pour tout ce que vous pouvez faire sur le site, vous trouvez les données nécessaires, la finalité, la base juridique (l'article du RGPD qui nous permet de les traiter) et la durée de conservation.

2.1 Naviguer sur le site

Quand vous ouvrez une page, les systèmes qui font fonctionner le site (Vercel pour les pages, Hostinger pour les images des actualités publiées sur data.trattorialenuvole.it) enregistrent dans des journaux techniques des données comme l'adresse IP, la date et l'heure, la page demandée, le navigateur et le système d'exploitation. Elles servent à fournir le site, à le protéger des abus et à comprendre ce qui n'a pas fonctionné en cas d'erreur. Nous ne les utilisons ni pour vous identifier ni pour vous profiler.

• Base juridique : intérêt légitime (art. 6.1.f) à faire fonctionner le site en sécurité.
• Conservation : les journaux restent chez les prestataires pendant la durée technique prévue par leurs services, en général quelques jours ; nous n'en gardons pas de copie.
• Cookies : voir la Politique cookies. Le site n'utilise que des cookies techniques ; les statistiques n'en utilisent aucun.

Pour savoir combien de personnes visitent le site et quelles pages elles lisent, nous utilisons Umami, un outil de statistiques anonymes, sans cookies, installé par Smarti, l'agence qui a réalisé le site, sur un serveur en Finlande (Hetzner, Union européenne). Il recueille la page visitée, le site d'où vous venez, le navigateur, le système d'exploitation, le type d'appareil, la langue et, à partir de l'adresse IP, le pays et la ville approximative ; l'adresse IP n'est pas conservée et rien n'est enregistré sur votre appareil. Les visites ne peuvent pas vous être rattachées dans le temps ni d'un site à l'autre. Nous comptons aussi, sans aucune donnée personnelle, combien de fois sont pressés les boutons pour appeler, écrire, ouvrir WhatsApp ou obtenir l'itinéraire, et combien de réservations et de cartes cadeaux sont envoyées.

• Base juridique : intérêt légitime (art. 6.1.f) à comprendre comment le site est utilisé et à l'améliorer.
• Conservation : les données des visites individuelles 12 mois ; les totaux par jour, sans données personnelles, au-delà.

2.2 Réserver une table

Pour réserver en ligne, nous vous demandons nom et prénom, numéro de téléphone, adresse e-mail, nombre de personnes, jour et heure, la langue dans laquelle vous naviguez (pour vous écrire les e-mails dans votre langue) et, si vous le souhaitez, des remarques libres.

• Finalité et base juridique. Gérer la réservation (l'enregistrer, la confirmer, vous garder la table, vous prévenir si quelque chose change) et les communications associées : confirmation, rappel la veille, lien pour modifier ou annuler, éventuelle annulation. C'est l'exécution du contrat qui naît avec la réservation (art. 6.1.b). Sans nom, téléphone et e-mail nous ne pouvons pas réserver en ligne : vous pouvez toujours nous appeler.
• Remarques et allergies. Dans les remarques, vous pouvez écrire des demandes comme une chaise haute ou une occasion à fêter. Si vous indiquez des allergies ou intolérances alimentaires, il s'agit de données de santé (art. 9 RGPD) : nous les utilisons exclusivement pour préparer votre table et vos plats en toute sécurité, seul le personnel de salle et de cuisine les lit, et nous les traitons sur la base de votre consentement explicite (art. 9.2.a, avec l'art. 6.1.b pour la réservation), que vous donnez en cochant la case dédiée avant d'envoyer la réservation. Vous pouvez le retirer à tout moment en nous écrivant : nous supprimerons les remarques et pourrions ne pas pouvoir tenir compte du besoin que vous nous aviez communiqué en ligne, mais vous pourrez nous le dire de vive voix à votre arrivée. Le retrait ne touche pas ce qui a été fait avant. Les remarques sont dans tous les cas supprimées 30 jours après la date de la réservation.
• État de la réservation et historique. Nous enregistrons ce qu'il est advenu de la réservation : confirmée, arrivés, table libérée, annulée, non présentés. Dans notre panneau de gestion, ces informations, regroupées par numéro de téléphone, forment un simple historique client : combien de fois vous êtes venu, la dernière visite, d'éventuelles réservations non honorées. Nous l'utilisons pour mieux organiser la salle, gérer les réservations avec carte de garantie et répondre aux contestations sur la pénalité. Base juridique : intérêt légitime (art. 6.1.f) à gérer l'établissement et à prévenir les absences. Nous ne prenons aucune décision automatisée sur la base de cet historique. Un numéro de téléphone peut être utilisé par plusieurs personnes : l'historique est associé au numéro, il ne certifie pas l'identité de la personne qui a réservé, et vous pouvez en demander la correction ou la suppression.
• Conservation. Nous gardons les données de la réservation (nom, contacts, état, historique) 24 mois à compter de la date de la réservation, puis nous les supprimons ou les anonymisons. Les remarques sont supprimées après 30 jours. Les données d'un éventuel prélèvement de la pénalité restent dans la comptabilité 10 ans (obligation légale, art. 6.1.c).

2.3 La carte de garantie

Pour certains services (vous le voyez écrit avant de réserver), nous demandons une carte de paiement en garantie. Vous saisissez les données de la carte dans un formulaire fourni par Stripe : elles vont directement à Stripe et ne passent jamais par nos serveurs. Nous ne recevons de Stripe que des codes d'identification (client, moyen de paiement, autorisation) qui nous permettent, si vous ne vous présentez pas et n'avez pas annulé au moins 2 heures avant, de prélever la pénalité indiquée au moment de la réservation (30 euros par personne). Le prélèvement est déclenché par le personnel après avoir marqué la réservation comme non honorée : il n'est pas automatique.

• Base juridique : exécution du contrat (art. 6.1.b) pour la garantie et l'éventuelle pénalité ; obligations légales (art. 6.1.c) pour la comptabilité.
• Stripe (Stripe Payments Europe Ltd, Irlande, avec Stripe Inc. aux États-Unis) traite les données de paiement en tant que responsable de traitement autonome, y compris pour la prévention de la fraude et ses obligations d'établissement de paiement : politique de confidentialité de Stripe.
• Conservation : les codes Stripe restent liés à la réservation et sont supprimés avec elle (24 mois) ; les données d'un éventuel prélèvement restent en comptabilité 10 ans.

2.4 Les cartes cadeaux

Pour acheter une carte cadeau, nous vous demandons nom, e-mail et téléphone, le montant, si la carte est pour vous ou pour une autre personne (dans ce cas le nom du destinataire, une dédicace si vous voulez et, si vous choisissez l'envoi direct, son e-mail et la date d'envoi) et, seulement si vous souhaitez une facture, les données de facturation (code fiscal ou numéro de TVA, adresse, code SDI ou e-mail certifié).

• Finalité et base juridique. Émettre la carte cadeau, encaisser le paiement, la remettre par e-mail en PDF ou au comptoir, enregistrer son utilisation au restaurant et vous aider en cas de problème : exécution du contrat (art. 6.1.b). Émission de la facture et conservation des documents comptables : obligation légale (art. 6.1.c).
• Paiement. Il a lieu sur la page de paiement de Stripe (Stripe Checkout), vers laquelle vous êtes redirigé : les données de la carte ne sont traitées que par Stripe, en tant que responsable autonome (politique de confidentialité de Stripe). Stripe nous communique le résultat du paiement et la référence de la transaction.
• Données du destinataire. Si vous offrez la carte à quelqu'un, c'est vous qui nous donnez son nom, la dédicace et éventuellement son e-mail : vous ne pouvez le faire que si vous y êtes autorisé. Le destinataire reçoit, dans le premier e-mail, une note lui indiquant d'où viennent ses données et où trouver cette politique (art. 14 RGPD). Dans la dédicace, nous vous demandons de ne pas écrire d'informations personnelles inutiles.
• Conservation. Nous gardons les données de la carte cadeau (acheteur, destinataire, dédicace, mouvements) jusqu'à 24 mois après l'expiration ou l'épuisement de la carte, pour gérer d'éventuelles contestations ; les factures et les données de facturation restent 10 ans (art. 2220 du Code civil italien et règles fiscales).

2.5 L'invitation à laisser un avis

Le lendemain de votre visite, si vous nous avez laissé votre e-mail et avez effectivement déjeuné ou dîné chez nous, nous vous envoyons un seul e-mail de remerciement vous invitant à laisser un avis sur Google. Ce n'est pas une newsletter : aucun autre ne suit, nous ne profilons personne et ne cédons l'adresse à personne.

• Base juridique. Intérêt légitime (art. 6.1.f) à connaître l'avis de ceux qui sont venus chez nous et à nous faire connaître, dans le respect de l'art. 130 alinéa 4 du Code italien de la protection des données, qui permet d'écrire à ses propres clients à l'adresse laissée pour le service, à condition qu'ils puissent s'y opposer tout de suite et à chaque fois.
• Comment dire non. Au moment de la réservation, en cochant la case « ne m'envoyez pas l'invitation » ; ou en répondant à l'e-mail lui-même d'une ligne ; ou en écrivant à info@trattorialenuvole.it. Sur demande, nous excluons votre numéro de téléphone de toutes les invitations futures : dans ce cas, nous gardons le numéro dans une liste d'exclusion (seulement le numéro, rien d'autre) tant que nous envoyons des invitations, car c'est le seul moyen de respecter votre choix.
• Le lien dans l'e-mail mène à notre fiche Google : à partir de là, c'est la politique de confidentialité de Google qui s'applique.

2.6 Quand vous nous écrivez ou nous appelez

Si vous écrivez à info@trattorialenuvole.it, nous appelez ou nous écrivez sur WhatsApp depuis le lien du site, nous utilisons les données que vous nous donnez (nom, contacts, contenu du message) uniquement pour vous répondre et traiter la demande. Base juridique : mesures précontractuelles ou contrat (art. 6.1.b), ou intérêt légitime à répondre à ceux qui nous écrivent (art. 6.1.f). Conservation : jusqu'à 24 mois après le dernier contact, sauf si la demande devient une réservation ou un achat. WhatsApp est un service de WhatsApp Ireland Ltd (groupe Meta) : si vous l'utilisez, les messages passent par ses systèmes selon sa politique de confidentialité, avec de possibles transferts hors de l'Union européenne.

2.7 La carte Google et les liens vers les réseaux sociaux

La page Contact contient une carte Google Maps qui ne se charge que si vous acceptez les cookies de fonctionnalité dans la bannière ou appuyez sur « Afficher la carte » : à ce moment, Google reçoit votre adresse IP, peut déposer ses cookies et traite les données en tant que responsable autonome, y compris aux États-Unis (politique de confidentialité de Google). Base juridique : consentement (art. 6.1.a), révocable à tout moment depuis « Préférences cookies » en bas des pages. Les liens vers Instagram, Facebook, WhatsApp et Google Maps sont de simples liens : aucune donnée ne passe à ces services tant que vous ne cliquez pas ; une fois sur leurs sites, leurs politiques s'appliquent.

2.8 Espace réservé au personnel

Le panneau avec lequel nous gérons réservations et cartes cadeaux n'est accessible qu'au personnel, avec des identifiants personnels. Les données du personnel (nom, e-mail professionnel, rôle, connexions) sont traitées pour la gestion de la relation de travail et la sécurité du système.

3. Fourniture des données

Les données indiquées comme obligatoires dans les formulaires servent à faire ce que vous demandez : sans elles, nous ne pouvons pas finaliser la réservation ou l'achat en ligne, mais vous pouvez toujours nous appeler ou passer au restaurant. Les remarques, la dédicace, les données de facturation et le consentement aux allergies sont facultatifs.

4. Combien de temps nous conservons les données

Les sauvegardes de la base de données sont conservées par le prestataire pendant une durée limitée, au maximum 30 jours, puis écrasées. Passés les délais, les données sont supprimées ou anonymisées, sauf si elles sont nécessaires pour faire valoir ou défendre un droit dans un litige en cours.

5. Qui peut voir vos données

Les données sont traitées par les personnes qui travaillent au restaurant, autorisées et formées, et par quelques prestataires qui nous fournissent des services techniques et agissent comme sous-traitants (art. 28 RGPD) sur la base d'un contrat, ou comme responsables autonomes là où c'est indiqué :

• Vercel Inc. (États-Unis) : hébergement du site et de ses fonctions, exécutées dans la région de Francfort. Politique.
• Neon Inc. (États-Unis) : base de données des réservations et des cartes cadeaux, hébergée à Francfort. Politique.
• Stripe Payments Europe Ltd (Irlande) et Stripe Inc. (États-Unis) : paiements et cartes de garantie, responsable autonome. Politique.
• Aruba S.p.A. (Italie) : boîtes mail et envoi des e-mails. Politique.
• Hostinger International Ltd (Chypre) : hébergement du site WordPress des actualités et des images sur data.trattorialenuvole.it. Politique.
• Cloudflare Inc. (États-Unis) : gestion du DNS du domaine et, si actif, acheminement du trafic vers le site. Politique.
• Smarti (Italie) : l'agence qui a réalisé le site et le maintient ; statistiques anonymes des visites avec le logiciel Umami, sur un serveur de Hetzner Online GmbH (Allemagne) situé à Helsinki, en Finlande.
• Google Ireland Ltd et Google LLC : carte Google Maps, seulement avec votre consentement, responsable autonome. Politique.
• Notre expert-comptable et nos conseillers pour les obligations fiscales et comptables ; la banque pour les encaissements.

Les données peuvent être communiquées aux autorités publiques lorsque la loi l'impose. Nous ne les vendons pas et ne les diffusons pas.

6. Transferts hors de l'Union européenne

Les pages et la base de données sont hébergées à Francfort, mais certains prestataires (Vercel, Neon, Stripe, Cloudflare, Google et, si vous l'utilisez, WhatsApp) sont établis aux États-Unis ou peuvent y accéder aux données depuis là-bas, par exemple pour l'assistance technique. Ces transferts ont lieu avec les garanties des articles 44-49 du RGPD : la certification au Data Privacy Framework UE-États-Unis pour les sociétés qui y adhèrent et, dans tous les cas, les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander copie des garanties en écrivant à info@trattorialenuvole.it.

7. Comment nous protégeons les données

Le site et les communications avec les prestataires sont chiffrés (HTTPS). Le panneau de gestion exige des identifiants personnels. Les données de carte ne passent jamais par nos systèmes. L'accès aux remarques contenant d'éventuelles allergies est limité au personnel de salle et de cuisine, qui a pour consigne de ne pas les copier ailleurs.

8. Vos droits

Vous pouvez nous demander à tout moment : de savoir quelles données nous détenons sur vous et d'en recevoir copie (accès) ; de les corriger ; de les supprimer ; d'en limiter l'usage ; de les recevoir dans un format lisible par machine pour les emporter ailleurs (portabilité) ; de vous opposer aux traitements fondés sur l'intérêt légitime, y compris l'invitation à laisser un avis ; de retirer les consentements donnés (allergies, carte), sans que cela touche ce qui a été fait avant.

Il suffit d'écrire à info@trattorialenuvole.it ou d'appeler le +39 347 259 1995 : nous répondons sous un mois. Si vous pensez que vos données sont traitées de manière incorrecte, vous pouvez vous adresser à l'autorité italienne de protection des données (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it), y compris par une réclamation, ou aux tribunaux.

9. Mineurs

Le site et ses services s'adressent aux personnes majeures. Les informations sur des enfants qu'un parent inscrit dans une réservation (par exemple une chaise haute) ne sont traitées que pour cette visite.

10. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets à votre égard. La pénalité pour absence est décidée et déclenchée par le personnel, et vous pouvez toujours la contester en nous écrivant.

11. Modifications

Si nous changeons quelque chose d'important, nous mettons à jour cette page et la date en haut. Pour les cookies, la bannière est de nouveau affichée. Ceci est la version du 1er octobre 2026.