Politique de Confidentialité

1. Responsable du traitement

• Société : Reby-K SRL
• Siège social : Rue Du Long Chêne 46, 1970 Wezembeek-Oppem, Belgique
• TVA : BE 1011.362.075
• Contact : rebecca.muepumalu@gmail.com

2. Données collectées

Nous collectons les données suivantes uniquement lorsque vous nous les fournissez volontairement :

• Formulaire de réservation : nom, e-mail, téléphone, date et nombre de couverts.
• Chatbot : contenu des messages échangés (consentement explicite préalable).
• Données techniques : adresse IP et logs serveur, conservés par l'hébergeur à des fins de sécurité.

À noter : les commandes de produits en ligne sont gérées sur notre boutique externe delicedesserts.com (propulsée par Shopify), qui dispose de sa propre politique de confidentialité et de ses propres CGV.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Gérer vos réservations dans notre établissement.
• Répondre à vos demandes via le chatbot ou par e-mail.
• Assurer le bon fonctionnement et la sécurité du site.
• Respecter nos obligations légales.

4. Base légale

Le traitement de vos données repose sur votre consentement explicite (formulaire de réservation, chatbot — art. 6(1)(a) RGPD), sur l'exécution d'un contrat lorsque vous effectuez une réservation (art. 6(1)(b) RGPD), et sur notre intérêt légitime à assurer la sécurité du site (art. 6(1)(f) RGPD).

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux sous-traitants suivants, strictement encadrés :

• Vercel Inc. (États-Unis) — hébergement du site. Transfert encadré par le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023). Vercel est certifié sous le DPF.
• n8n (Allemagne) — automatisation de l'envoi des demandes de réservation par e-mail. Hébergement au sein de l'UE.
• DeepSeek (République populaire de Chine) — fournisseur du modèle d'intelligence artificielle utilisé par le chatbot. Transfert hors EEE : la Chine ne bénéficie pas d'une décision d'adéquation et ce transfert n'est pas couvert par des clauses contractuelles types. Ce transfert est effectué exclusivement sur la base de votre consentement explicite et éclairé, recueilli avant toute utilisation du chatbot, conformément à l'article 49(1)(a) du RGPD. Vous pouvez retirer ce consentement à tout moment en cessant d'utiliser le chatbot.

6. Durée de conservation

• Réservations : 12 mois après la date de la réservation, puis suppression.
• Messages chatbot : les conversations ne sont pas conservées par nos soins. Le consentement RGPD est stocké localement dans votre navigateur (localStorage) jusqu'à ce que vous le retiriez ou videz vos données de site.
• Logs techniques : conservés par notre hébergeur pendant la durée nécessaire à la sécurité du service.

7. Cookies

Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de tracking tiers (pas de Google Analytics, pas de Meta Pixel, pas de service de remarketing).

Le seul stockage local utilisé est une entrée localStorage permettant de mémoriser votre consentement au chatbot. Vous pouvez la supprimer à tout moment depuis les paramètres de votre navigateur (suppression des données de site).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à rebecca.muepumalu@gmail.com. Nous vous répondrons dans un délai maximum d'un mois.

9. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation (chiffrement HTTPS, hébergement sécurisé, accès restreint).

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge :

• Adresse : Rue de la Presse 35, 1000 Bruxelles
• Téléphone : +32 2 274 48 00
• Site : autoriteprotectiondonnees.be

Aucun préjudice ne pourra découler de l'exercice de vos droits.