Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est KAMGA Solange, Rue Souverain-Pont 49, 4000 Liège, Belgique

Toute question sur vos données appelez au : +32 492 12 15 96.

2. Le principe

Consulter ce site ne demande aucun compte et aucune information personnelle. Nous ne vendons ni ne louons de données, et nous n'affichons aucune publicité : ni régie publicitaire, ni pixel de réseau social, ni profilage.

Un seul outil tiers est utilisé, et uniquement pour compter les visites : Google Analytics. Il ne se déclenche que si vous l'acceptez, et refuser ne dégrade en rien votre navigation.

3. Données que nous traitons

a. Visite du site

Notre hébergeur LWS — Ligne Web Services SAS enregistre automatiquement, dans ses journaux techniques, l'adresse IP, la date, la page demandée et le navigateur utilisé. Ces journaux servent uniquement à la sécurité et au diagnostic de pannes. Base légale : notre intérêt légitime à faire fonctionner un site sûr (art. 6.1.f RGPD).

b. Compte d'administration

L'espace de gestion du restaurant est réservé au personnel. Il conserve le nom, le prénom, l'adresse e-mail, le rôle, éventuellement le numéro de téléphone, et le mot de passe sous forme chiffrée à sens unique — nous ne pouvons donc pas le lire. Base légale : l'exécution de la relation de travail et notre intérêt légitime à sécuriser l'accès.

c. Contact et commandes par téléphone

Quand vous nous appelez pour réserver ou commander, nous notons ce qui est nécessaire au service : nom, numéro de téléphone, contenu et heure de la commande, et l'adresse en cas de livraison. Base légale : l'exécution du contrat (art. 6.1.b RGPD). Ces notes ne sont pas enregistrées sur ce site.

d. Mesure d'audience — seulement si vous l'acceptez

Si vous cliquez sur « Accepter » dans le bandeau cookies, nous utilisons Google Analytics 4 pour comprendre ce qui intéresse les visiteurs : pages consultées, durée de visite, site ou moteur de recherche d'origine, type d'appareil et localisation approximative (ville). Votre adresse IP est tronquée avant d'être enregistrée et ne nous est jamais communiquée.

Nous n'y trouvons que des statistiques agrégées : nous ne savons pas qui vous êtes, et nous ne croisons ces données avec aucune autre. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment.

Tant que vous n'avez pas accepté, aucun script Google n'est chargé par le site : votre visite reste totalement inconnue de Google.

e. Ce que nous ne collectons pas

Le site ne comporte à ce jour ni paiement en ligne, ni formulaire de contact, ni inscription à une lettre d'information. Aucune donnée bancaire n'y transite. Si cela change, cette page sera mise à jour avant la mise en service.

4. Cookies

Deux familles de cookies coexistent sur ce site. Les premiers sont indispensables et posés d'office ; les seconds ne le sont qu'avec votre accord.

Cookies strictement nécessaires

Sans eux le site ne fonctionne pas. Ils ne servent pas à vous pister et ne demandent donc pas de consentement préalable.

• Cookie de session — maintient votre navigation cohérente d'une page à l'autre. Durée : la session, au maximum 2 heures d'inactivité.
• Jeton anti-falsification (CSRF) — empêche qu'un autre site soumette un formulaire à votre place. Durée : la session.
• Cookie « Rester connecté » — posé uniquement si un membre du personnel coche cette case au moment de se connecter à l'espace de gestion. Durée : 7 jours. Se déconnecter le supprime immédiatement.

Cookies de mesure d'audience — soumis à votre accord

Déposés uniquement après un clic sur « Accepter ». Ils sont émis par Google Analytics 4 :

• _ga — distingue un visiteur d'un autre. Durée : 13 mois.
• _ga_<identifiant> — conserve l'état de la visite en cours. Durée : 13 mois.

Si vous refusez, ces cookies ne sont jamais posés. Si vous changez d'avis après avoir accepté, nous les supprimons et désactivons la mesure.

Modifier votre choix

Le lien « Gérer les cookies », en bas de chaque page, rouvre le bandeau à tout moment. Retirer son accord est aussi simple que de le donner, et sans conséquence sur l'accès au site.

Vous pouvez également supprimer ces cookies depuis les réglages de votre navigateur. Bloquer les cookies nécessaires empêche simplement la connexion à l'espace de gestion ; la consultation du site reste possible.

5. Durées de conservation

• Journaux techniques de l'hébergeur : quelques mois au plus, selon sa propre politique.
• Compte d'administration : tant que la personne travaille avec nous, puis supprimé.
• Notes de commande et de réservation : le temps du service, sauf obligation comptable de conservation.
• Documents comptables : 7 ans, durée imposée par la loi belge.
• Statistiques de fréquentation : 14 mois au maximum, puis effacées par Google.

6. Qui a accès à vos données

L'accès est limité à Maman Solange et au personnel du restaurant qui en a besoin pour travailler. Nos seuls sous-traitants sont notre hébergeur LWS — Ligne Web Services SAS et, le cas échéant, notre comptable, chacun tenu à la confidentialité.

Les serveurs du site sont situés en France, donc dans l'Union européenne.

Si — et seulement si — vous avez accepté la mesure d'audience, les données de fréquentation sont traitées par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et peuvent être consultées depuis les États-Unis. Ce transfert est encadré par le cadre de protection des données UE – États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

Refuser les cookies de mesure supprime purement et simplement ce transfert.

Elles ne sont transmises à des autorités que sur réquisition légale.

7. Sécurité

Le site est servi en HTTPS, les mots de passe sont hachés, et l'espace de gestion est protégé par authentification. Aucun système n'est infaillible : en cas de violation présentant un risque pour vos droits, nous vous en informerons ainsi que l'Autorité de protection des données, conformément aux articles 33 et 34 du RGPD.

8. Vos droits

Le RGPD vous donne le droit de :

• savoir quelles données nous détenons sur vous et en obtenir une copie ;
• faire corriger une information inexacte ;
• demander leur effacement ;
• demander la limitation ou vous opposer à un traitement ;
• recevoir vos données dans un format réutilisable (portabilité) ;
• retirer votre consentement à tout moment, lorsque le traitement repose dessus.

9. Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

10. Modifications

Cette politique peut évoluer, notamment si nous ajoutons la commande ou le paiement en ligne. La date de mise à jour affichée en haut de page fait foi.