Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est DOLCE VITA SAS, société par actions simplifiée dont le siège social est situé 17 Rue de la Chèvre, 57000 Metz, France, SIRET 753 024 181 00012.

Contact pour toute question ou demande relative à vos données personnelles : ladolcevitametz.contact@gmail.com ou par courrier à l’adresse du siège social.

2. Données traitées, finalités et bases légales

Consultation et sécurité du site

Lors de votre visite, des données techniques peuvent être traitées par l’hébergeur : adresse IP, date et heure de la requête, page demandée, navigateur, système d’exploitation, données de diagnostic et journaux de sécurité.

Ces données servent à afficher le site, assurer sa disponibilité, prévenir les abus, détecter les incidents et maintenir sa sécurité. Le traitement repose sur l’intérêt légitime de DOLCE VITA SAS à exploiter un site fiable et sécurisé.

Expérience après-visite

Lorsque vous utilisez l’expérience accessible depuis le QR code du restaurant, le site traite un identifiant de session opaque, les dates d’ouverture du lien Google et de retour sur le site, ainsi que des signaux techniques utilisés pour limiter les abus. Le site ne vérifie pas si un avis a été publié, n’accède ni à sa note ni à son contenu et ne cherche pas à relier un compte Google à un participant.

Ce traitement permet de fournir l’expérience demandée, d’en restaurer l’étape et d’en assurer la sécurité. Il repose sur l’exécution du service demandé et sur l’intérêt légitime de DOLCE VITA SAS à prévenir les usages abusifs.

Si vous poursuivez, votre adresse e-mail est utilisée pour vous envoyer un code de vérification, appliquer la période de 90 jours entre deux participations et, en cas de gain, permettre l’envoi et la gestion du lot. Elle n’est pas associée à un compte ou à un avis Google et n’est pas utilisée pour une newsletter ou de la prospection commerciale.

Les responsables individuellement authentifiés et explicitement autorisés peuvent consulter les participations, adresses e-mail, lots et états d’utilisation nécessaires au suivi opérationnel du jeu. Ces données ne sont pas accessibles aux appareils de l’équipe autorisés uniquement à valider les cadeaux.

Google Maps

La carte Google Maps n’est chargée qu’après votre accord. Lorsque vous l’acceptez, votre adresse IP, des informations sur votre appareil et votre interaction avec la carte peuvent être transmises à Google. Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment depuis le lien « Gérer mes cookies » dans le pied de page.

Liens vers des services externes

Le site propose des liens vers Zenchef pour les réservations, Eazee pour la carte, Google pour l’itinéraire et le dépôt d’un avis, ainsi que vers Instagram et Facebook. Aucune donnée n’est transmise à ces services par le simple affichage des liens. Lorsque vous choisissez de les suivre, vous quittez ce site et le service tiers traite vos données sous sa propre responsabilité.

Prise de contact et réservation par téléphone

Si vous contactez le restaurant par téléphone, les informations que vous communiquez volontairement peuvent être utilisées pour répondre à votre demande ou gérer votre réservation. Selon la demande, le traitement repose sur l’exécution de mesures précontractuelles, l’exécution du service demandé ou l’intérêt légitime à répondre aux sollicitations.

3. Caractère obligatoire des données

Les données techniques nécessaires à la transmission du site sont indispensables à son fonctionnement. Le consentement à Google Maps est facultatif : en cas de refus, la carte intégrée reste désactivée et le site demeure accessible. Vous pouvez toujours utiliser le lien externe d’itinéraire si vous le souhaitez.

4. Destinataires et sous-traitants

Dans la limite de leurs attributions, les données peuvent être accessibles :

• aux personnes habilitées au sein de DOLCE VITA SAS ;
• à Vercel, fournisseur de l’infrastructure d’hébergement et de diffusion du site ;
• à Supabase, fournisseur de la base de données et de l’authentification par e-mail de l’expérience après-visite ;
• à Resend, prestataire prévu pour l’envoi des e-mails de vérification et de lot ;
• à Google, uniquement si vous autorisez le chargement de Google Maps ;
• aux autorités légalement habilitées, lorsqu’une obligation légale l’impose.

Zenchef, Eazee, Instagram, Facebook et Google agissent selon leurs propres politiques lorsque vous ouvrez volontairement leurs sites ou services externes.

5. Transferts hors de l’Espace économique européen

Certains prestataires, notamment Vercel et Google, sont établis ou disposent d’infrastructures aux États-Unis. Des données peuvent donc être traitées en dehors de l’Espace économique européen. Ces prestataires déclarent encadrer les transferts au moyen des mécanismes prévus par le RGPD, tels qu’une décision d’adéquation applicable ou les clauses contractuelles types de la Commission européenne. Pour obtenir des précisions sur les garanties applicables à un traitement, vous pouvez contacter DOLCE VITA SAS.

6. Durées de conservation

• Journaux techniques et de sécurité : pendant la durée strictement nécessaire au fonctionnement, au diagnostic et à la sécurité du site, selon les paramètres et durées appliqués par l’hébergeur.
• Choix relatif à Google Maps : pendant six mois au maximum, sauf retrait anticipé ou suppression des données du navigateur.
• Session de l’expérience après-visite : la session utilisable expire après deux heures et son cookie de récupération après trois heures au maximum. Une session inachevée sans tirage est supprimée automatiquement sept jours après son expiration.
• Données de limitation des abus : jusqu’à l’expiration de la fenêtre technique correspondante, puis suppression automatique par la maintenance quotidienne.
• Envoi du cadeau : une fois le cadeau expiré, la ligne d’envoi contenant l’adresse destinataire et le lien chiffré, envoyée ou en échec, est supprimée après 30 jours. Le matériel chiffré nécessaire au QR d’utilisation est supprimé après l’utilisation ou après l’expiration du cadeau selon les délais techniques de sécurité.
• Participation et adresse e-mail vérifiée : pendant la durée nécessaire à l’application de la période de 90 jours, à la remise et à la gestion du lot, puis selon les durées légales nécessaires à la preuve et au traitement des demandes.
• Demandes téléphoniques : pendant le temps nécessaire au traitement de la demande, puis, si nécessaire, pendant les délais légaux liés à la relation commerciale et à la preuve.

Les services tiers que vous consultez après avoir suivi un lien appliquent leurs propres durées de conservation.

La durée définitive applicable à l’historique identifiable des participations, cadeaux, comptes d’authentification et événements d’audit doit être arrêtée avant le lancement après validation des besoins de preuve, de lutte contre la fraude et des obligations applicables. Cette politique devra être mise à jour avec la durée approuvée.

7. Vos droits

Dans les conditions prévues par le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés, vous pouvez demander :

• l’accès à vos données personnelles et une copie de celles-ci ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de vos données, lorsque les conditions sont réunies ;
• la limitation d’un traitement ;
• l’opposition à un traitement fondé sur l’intérêt légitime ;
• la portabilité des données, lorsque ce droit est applicable ;
• le retrait de votre consentement à tout moment, sans effet rétroactif.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour confirmer votre identité.

Pour exercer vos droits, écrivez à ladolcevitametz.contact@gmail.com ou à DOLCE VITA SAS, 17 Rue de la Chèvre, 57000 Metz, France.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr (nouvel onglet).

9. Sécurité

DOLCE VITA SAS et ses prestataires mettent en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne pouvant offrir une sécurité absolue, ces mesures sont réévaluées en fonction des risques et de l’évolution des services.

10. Évolution de la politique

Cette politique peut être mise à jour pour tenir compte d’une évolution légale, technique ou fonctionnelle. En cas de changement important, une information adaptée sera présentée sur le site. La date de mise à jour figure en tête du document.