Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

1. Responsable du traitement

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (Espagne)
Téléphone : +34 914 85 53 30 · E-mail : txakolinacavabaja@gmail.com

2. Quelles données, pour quoi et sur quelle base légale

• Réservations. Prénom, nom, téléphone, e-mail, nombre de personnes, date, heure et commentaires. Nous les utilisons pour gérer votre réservation, vous envoyer la confirmation et les rappels et vous accueillir au restaurant. Base : l’exécution de la réservation que vous demandez (art. 6.1.b RGPD).
• Allergies et intolérances. Si vous nous les indiquez, nous les utilisons uniquement pour préparer votre repas en toute sécurité. Base : votre consentement explicite en les écrivant (art. 9.2.a RGPD).
• Garantie par carte. À certaines dates ou pour les groupes, nous demandons une carte en garantie. Les données de la carte sont traitées par Stripe : nous ne voyons ni ne conservons le numéro. Base : art. 6.1.b RGPD.
• Provenance de la réservation. Si vous arrivez depuis une annonce ou un lien avec des paramètres de campagne (par exemple gclid ou utm), nous enregistrons ces paramètres, la première page visitée et le site d’où vous veniez avec la réservation, pour savoir quelle publicité fonctionne. Nous n’utilisons pas de cookies pour cela. Base : notre intérêt légitime à mesurer l’efficacité de notre publicité (art. 6.1.f RGPD) ; vous pouvez vous y opposer en nous écrivant.
• Offres et nouveautés. Si vous cochez la case, nous vous envoyons des e-mails commerciaux. Vous pouvez vous désinscrire depuis chacun d’eux. Base : votre consentement (art. 6.1.a RGPD).
• Avis après la visite. Nous pouvons vous envoyer un e-mail pour vous demander comment cela s’est passé. Base : notre intérêt légitime (art. 6.1.f RGPD) ; vous pouvez vous y opposer depuis l’e-mail.
• Carte de membre (Club Txakolina). Si vous la téléchargez, nous traitons les données de la carte et vos visites pour vous en faire profiter. Base : art. 6.1.b RGPD.
• Demandes. Ce que vous nous écrivez par e-mail, téléphone ou WhatsApp, pour vous répondre. Base : votre demande (art. 6.1.b RGPD) et notre intérêt légitime à vous répondre (art. 6.1.f RGPD).
• Navigation sur le site. Cookies et technologies similaires, selon votre choix : voir la politique de cookies.

3. Durée de conservation

• Données de réservation, y compris leur provenance : jusqu’à 2 ans après votre dernière visite ; ensuite elles sont supprimées ou anonymisées.
• Allergies et intolérances : supprimées avec la réservation.
• E-mails commerciaux : jusqu’à votre désinscription.
• Carte de membre : tant que vous la gardez active.
• Données de paiement et de facturation : pendant les durées imposées par la loi (jusqu’à 6 ans).

4. Qui nous aide à les traiter

Nous ne vendons ni ne cédons vos données. Ces prestataires les traitent pour notre compte, sous contrat :

• Supabase : base de données des réservations (serveurs dans l’UE, Irlande).
• Netlify : hébergement du site.
• Resend : e-mails de réservation.
• Brevo : e-mails commerciaux.
• Stripe : garantie par carte.
• Google : Analytics, Ads et Maps, uniquement si vous les acceptez.
• Meta (WhatsApp) : uniquement si vous choisissez de recevoir la confirmation sur WhatsApp ou si vous nous y écrivez.
• Apple et Google : uniquement si vous ajoutez la carte de membre à leur portefeuille numérique.

Certains peuvent traiter des données hors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

5. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité de vos données, et retirer à tout moment votre consentement, en écrivant à txakolinacavabaja@gmail.com avec l’objet « Protection des données ». Nous vous répondrons dans un délai d’un mois. Si vous estimez que votre demande n’a pas été bien traitée, vous pouvez saisir l’Agence espagnole de protection des données (www.aepd.es).

6. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles : accès réservé au personnel qui en a besoin, connexions chiffrées et prestataires offrant des garanties de sécurité.

7. Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date.

Ceci est une traduction ; la version espagnole fait foi.