Politique de confidentialité
Mise à jour : 25 octobre 2026
AU CHÊNE VERT utilise vos données pour les services que vous demandez. Aucune vente de données, aucun e-mail promotionnel et aucun appel de prospection ne sont prévus. Les messages techniques nécessaires au compte, notamment la réinitialisation du mot de passe, restent possibles.
Qui est responsable de vos données ?
AU CHÊNE VERT, EURL, 27 rue Kléber, 85200 Fontenay-le-Comte, est responsable des traitements réalisés pour son application. Ses coordonnées figurent dans les mentions légales.
À quoi servent les données ?
| Service | Données concernées | Utilisation et base légale |
|---|---|---|
| Réservation au restaurant | Nom, téléphone, date, heure, nombre de personnes, choix de repas et référence de réservation. | Organiser et suivre la réservation demandée : mesures précontractuelles et exécution du service (article 6.1.b du RGPD). |
| Événements | Nom, téléphone, événement, nombre de personnes, réservation ou déclaration d’intérêt, référence et statut. | Gérer votre demande d’inscription ou d’information : mesures précontractuelles et exécution du service (article 6.1.b). |
| Compte et fidélité | Adresse e-mail, identifiant de compte, données d’authentification gérées par Firebase, total de repas, crédits et utilisation des cadeaux, dates et identifiants des opérations. | Fournir la carte de fidélité et les avantages demandés (article 6.1.b). L’application ne donne pas au restaurant accès au mot de passe en clair. |
| Fonctionnement et sécurité | Données techniques de connexion traitées par les prestataires, références de session et traces d’opérations. | Permettre le fonctionnement et protéger le service : intérêt légitime (article 6.1.f), sous réserve des droits des personnes. |
Les champs marqués obligatoires sont nécessaires au service correspondant. Sans eux, la demande ne peut pas être traitée. Aucun compte n’est requis pour consulter les menus, écouter les musiques, jouer sur ce téléphone ou réserver. Le compte est nécessaire à la carte fidélité.
Carte et QR code
Le QR de fidélité contient l’identifiant du compte ; il ne contient pas directement l’adresse e-mail ni un numéro de paiement. Cet identifiant reste une donnée personnelle lorsqu’il peut être relié à votre compte. Le restaurant valide les repas et cadeaux dans son espace autorisé.
Jeux, musiques et photos
Sur le site public actuel, les jeux se jouent sur le même appareil. Le numéro de table peut être mémorisé pendant la session ; les résultats ne sont pas reliés à la fidélité. Les musiques sont chargées depuis Firebase à votre demande.
Les photos des clients ne sont pas déposées dans cette application : les liens vous dirigent vers un groupe Facebook public. Les liens d’avis ouvrent Google. Ces services appliquent leurs propres règles dès que vous les consultez ; une publication dans le groupe Facebook est publique.
Qui peut accéder aux données ?
L’exploitant et les personnes du restaurant habilitées selon leurs fonctions accèdent aux informations nécessaires à leur mission. Google/Firebase intervient pour l’hébergement, l’authentification et le stockage. Il s’agit d’un traitement technique pour fournir le service, distinct d’une vente de fichier clients. Une communication peut aussi être imposée par une obligation légale.
Où les données sont-elles traitées ?
Firebase est un service international. Selon les services et leur configuration, des données peuvent être traitées hors de l’Espace économique européen. Les documents contractuels Google prévoient des mécanismes d’encadrement des transferts.
La base Firestore du projet est située dans la région européenne multirégionale « eur3 ». Cela ne signifie pas que tous les services, données de connexion et opérations de support restent exclusivement dans cette région. Les garanties applicables sont décrites dans les informations Firebase sur la confidentialité et les conditions des services utilisés.
Combien de temps sont-elles conservées ?
Réservations et événements : les informations sont enregistrées pour gérer votre demande et son suivi. La suppression automatique des coordonnées après la journée concernée n’est pas encore activée. Pour une réservation ou un événement terminé, vous pouvez demander leur effacement au contact ci-dessous. Une conservation particulière peut être nécessaire en cas d’obligation légale ou pour traiter un litige, avec un accès limité aux personnes habilitées.
Compte et fidélité : l’adresse e-mail, l’identifiant de carte, les repas et cadeaux servent à maintenir votre compte et vos avantages tant que vous utilisez le programme. Vous pouvez demander sa fermeture et l’effacement des données associées ; les éventuelles informations devant être conservées pour une obligation légale ou un litige vous seront précisées. La déconnexion seule ne ferme pas le compte et n’efface pas les opérations enregistrées.
Authentification : selon la documentation Firebase, les adresses IP de connexion sont conservées quelques semaines ; après une demande technique de suppression du compte, Google indique un délai pouvant aller jusqu’à 180 jours pour retirer les données d’authentification de ses systèmes actifs et de sauvegarde. Il s’agit des délais du prestataire, distincts de l’effacement des autres données de l’application.
Vos droits
Selon votre situation et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Adressez votre demande par e-mail à joffrey.bruneau@gmail.com ou par courrier à AU CHÊNE VERT, 27 rue Kléber, 85200 Fontenay-le-Comte, en précisant les éléments utiles pour retrouver votre demande ou votre compte. Un justificatif ne sera demandé qu’en cas de doute raisonnable sur l’identité. Une réponse est apportée en principe sous un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD.
Vous pouvez également adresser une réclamation à la CNIL.
Stockage sur votre appareil
Un fonctionnement limité aux services demandés
Les fichiers client examinés ne contiennent pas de module publicitaire, de Google Analytics ni de pixel Facebook intégré. Facebook et les avis Google sont proposés sous forme de liens externes. Cette description doit être réexaminée si des services sont ajoutés.
Ce qui est mémorisé
- Session de connexion : Firebase Authentication utilise une persistance de session pour conserver la connexion au compte.
- Réservations : des références sont conservées dans la session pour retrouver une confirmation et éviter les doublons.
- Événements : une demande en attente peut temporairement conserver dans la session le nom, le téléphone et le nombre de personnes jusqu’à confirmation ou nouvelle tentative.
- Jeux : un numéro de table peut être conservé dans la session.
- Cache de l’application : le navigateur peut garder les fichiers publics du site pour les réutiliser. Le service worker du projet n’est pas configuré pour mettre en cache les réponses Firebase contenant les données personnelles.
Le stockage de session cesse normalement avec la session du navigateur ; certains navigateurs peuvent restaurer une session. Le cache des fichiers publics reste jusqu’à son remplacement ou son effacement.
Vos possibilités
Vous pouvez vous déconnecter dans l’espace Fidélité et supprimer les données du site depuis les paramètres de votre navigateur. Cela peut vous déconnecter et faire perdre une référence locale de confirmation. Effacer le navigateur ne supprime pas les données déjà enregistrées côté serveur.
Consentement
Les stockages strictement nécessaires au service expressément demandé peuvent être exemptés de consentement. Un outil publicitaire, un traceur d’audience non exempté ou un module social intégré nécessiterait une analyse et, si nécessaire, un accord préalable avec refus et retrait accessibles.
Aucun outil de publicité ou de mesure d’audience n’est ajouté à cette version par l’éditeur. Si de tels outils sont introduits, cette information et, lorsque nécessaire, les choix de consentement seront adaptés avant leur activation.