1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées sur le site auberge.decercoux.com (ci-après « le Site ») est l'Auberge de Cercoux, représentée par Hervé Dindin et Christine Dindin, située au 2 Rue Charles Henri Bertet, 17270 Cercoux, France.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse contact@aubergedecercoux.com ou par téléphone au 05 46 49 95 57.

2. Données Collectées

Nous collectons différentes catégories de données selon votre utilisation du Site :

Formulaire de contact : nom, adresse e-mail, numéro de téléphone et message. Ces informations sont nécessaires pour traiter votre demande et vous répondre.

Commandes Click & Collect : nom, adresse e-mail, numéro de téléphone, date et créneau de retrait, et détail de la commande. Ces informations sont nécessaires à la préparation et au suivi de votre commande.

Réservations en ligne : les données saisies dans le module de réservation ZenChef sont collectées et traitées par ZenChef conformément à leur propre politique de confidentialité.

Données de navigation : lors de votre visite, des données techniques sont collectées automatiquement (adresse IP, type de navigateur, pages consultées, durée de visite) via les outils d'analyse décrits à la section 5.

3. Finalités et Bases Légales du Traitement

Vos données personnelles sont traitées pour les finalités suivantes : répondre à vos demandes de contact (base légale : intérêt légitime) ; préparer et gérer vos commandes Click & Collect (base légale : exécution d'un contrat) ; améliorer le fonctionnement et le contenu du Site grâce aux statistiques de fréquentation (base légale : consentement via la bannière cookies) ; et vous permettre d'accéder au service de réservation en ligne (base légale : exécution d'un contrat).

4. Cookies et Technologies de Suivi

Le Site utilise des cookies et technologies similaires. Lors de votre première visite, une bannière vous informe de l'utilisation de cookies et vous permet d'accepter ou de refuser leur dépôt.

Cookies essentiels : le panier Click & Collect est sauvegardé dans un cookie de session afin de conserver votre sélection de produits entre les pages. Ce cookie est strictement nécessaire au fonctionnement du service de commande en ligne.

Cookie de consentement : un cookie enregistre votre choix concernant l'acceptation des cookies afin de ne pas vous solliciter à chaque visite.

Service Worker (PWA) : le Site utilise un Service Worker pour mettre en cache des ressources statiques (images, polices, pages) afin d'améliorer les performances de chargement. Aucune donnée personnelle n'est collectée par ce mécanisme.

5. Services Tiers et Analyse d'Audience

Google Analytics : nous utilisons Google Analytics (identifiant G-THC3NQDYD5) pour analyser la fréquentation du Site. Cet outil collecte des données anonymisées telles que l'adresse IP (tronquée), les pages visitées, la durée de session et le type d'appareil. Vous pouvez désactiver Google Analytics en installant le module complémentaire de désactivation proposé par Google.

Meta Pixel (Facebook) : le Site intègre le pixel Meta afin de mesurer l'efficacité de nos communications sur les réseaux sociaux et de mieux comprendre les interactions des visiteurs avec le Site. Ce pixel peut collecter des données de navigation (pages vues, actions effectuées) et les transmettre à Meta Platforms Ireland Ltd.

Facebook Messenger : un module de chat Facebook Messenger est intégré au Site (version bureau uniquement) pour faciliter la prise de contact. Ce module est chargé depuis les serveurs de Meta et est soumis à la politique de confidentialité de Meta.

ZenChef : le module de réservation en ligne est fourni par ZenChef. Les données saisies lors d'une réservation sont traitées par ZenChef en qualité de sous-traitant. Nous vous invitons à consulter la politique de confidentialité de ZenChef pour plus d'informations.

6. Destinataires des Données

Vos données personnelles sont destinées exclusivement au personnel de l'Auberge de Cercoux habilité à les traiter. Elles peuvent être transmises aux sous-traitants techniques suivants dans le cadre strict de leurs missions : Amazon Web Services (hébergement et envoi d'e-mails via SES), Google (analyse d'audience), Meta Platforms (mesure d'audience et messagerie) et ZenChef (réservations). Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales avec des tiers.

7. Durée de Conservation

Les données du formulaire de contact sont conservées le temps nécessaire au traitement de votre demande, puis supprimées dans un délai maximal de 12 mois. Les données de commande Click & Collect sont conservées pendant la durée nécessaire à la gestion de la commande et des éventuelles réclamations, soit un maximum de 24 mois. Les données de navigation collectées par Google Analytics et Meta Pixel sont conservées conformément aux durées définies par ces prestataires (26 mois maximum pour Google Analytics). Les cookies de consentement sont conservés pour une durée maximale de 13 mois conformément aux recommandations de la CNIL.

8. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie. Droit de rectification : demander la correction de données inexactes ou incomplètes. Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation. Droit à la limitation du traitement : demander la suspension du traitement de vos données dans certaines circonstances. Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé. Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes. Droit de retirer votre consentement : retirer à tout moment votre consentement au dépôt de cookies non essentiels.

Pour exercer ces droits, adressez votre demande accompagnée d'un justificatif d'identité à contact@aubergedecercoux.com. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Sécurité des Données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Le Site est accessible exclusivement via une connexion sécurisée HTTPS. Les données transmises via le formulaire de contact et le service Click & Collect transitent par des interfaces sécurisées (API Gateway et AWS Lambda).

10. Transferts de Données Hors UE

Certains de nos prestataires techniques (Google, Meta) peuvent transférer des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne et le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), conformément aux exigences du RGPD.

11. Modifications de la Politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut de ce document. Nous vous invitons à consulter régulièrement cette page.

12. Contact

Pour toute question ou préoccupation concernant la présente politique de confidentialité ou le traitement de vos données personnelles, veuillez nous contacter à l'adresse contact@aubergedecercoux.com ou par courrier à Auberge de Cercoux, 2 Rue Charles Henri Bertet, 17270 Cercoux, France.