Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées lorsque
vous utilisez ce site, pourquoi elles le sont, combien de temps elles sont conservées
et quels droits vous pouvez exercer.

1. Responsable du traitement

L’ÉDITO DIJON
2 place Darcy, 21000 Dijon
Courriel : dijon@edito-rd.com — Téléphone : 03 80 30 69 43

2. Données collectées et finalités

Formulaire de demande pour les groupes

Lorsque vous adressez une demande de repas de groupe ou de privatisation, nous
collectons : nom, prénom, adresse électronique, numéro de téléphone, nombre de
convives, date souhaitée et contenu de votre message.

• Finalité : traiter votre demande et vous répondre.
• Base légale : mesures précontractuelles prises à votre demande
  (article 6.1.b du RGPD).
• Conservation : 3 ans à compter du dernier contact.

Lettre d’information

Si vous vous y inscrivez, nous collectons votre adresse électronique,
et le cas échéant votre prénom.

• Finalité : vous adresser nos actualités, événements et offres.
• Base légale : votre consentement (article 6.1.a du RGPD).
• Conservation : jusqu’à votre désinscription, et au plus 3 ans sans
  interaction de votre part.
• Retrait : un lien de désinscription figure dans chaque envoi. Vous
  pouvez également nous écrire à dijon@edito-rd.com.

Réservation en ligne

Les réservations sont traitées par GuestOnline (Guestonline), prestataire spécialisé. En
réservant, vous êtes redirigé vers son module : les données que vous y saisissez sont
collectées par GuestOnline, qui agit en qualité de sous-traitant pour notre compte.
Consultez la
politique de confidentialité de GuestOnline.

Mesure d’audience

Nous mesurons la fréquentation du site afin d’en améliorer le contenu et de suivre
l’activité du restaurant : pages consultées, provenance des visiteurs, type d’appareil,
et actions telles qu’un clic sur « Réserver », « Voir l’itinéraire », « Appeler »,
« Voir la carte », « Commander » ou l’envoi d’une demande de contact ou de groupe.

Avec votre accord (bouton « Accepter » du bandeau), Google Analytics,
chargé par Google Tag Manager, dépose ses cookies de mesure et compte votre visite et
vos actions.

Sans votre accord (bouton « Refuser », ou tant que vous n’avez pas
répondu), aucun cookie de mesure n’est déposé et rien n’est lu ni écrit sur votre
appareil à cette fin. Google Tag Manager est tout de même chargé, depuis les serveurs
de Google, en mode « consentement refusé ». Le site compte en outre votre visite et
vos actions de façon anonyme, sans cookie :

• Vos actions (réservation, itinéraire, appel, carte, commande,
  contact, demande de groupe) sont transmises par notre serveur à
  Google Analytics : le type d’action, le service concerné (par exemple Guestonline,
  Google Maps ou Uber Eats) et l’adresse de la page, sous un identifiant technique
  unique pour tout le site, qui ne désigne personne. Votre adresse IP n’est pas
  transmise à Google.
• Le début de votre visite est signalé par notre serveur à la
  plateforme de suivi du groupe : le nom du site d’où vous venez (sans l’adresse de
  la page), les paramètres de campagne de l’adresse (utm_source,
  utm_medium), la présence d’un identifiant de clic publicitaire (sans sa
  valeur) et le navigateur utilisé. La plateforme n’en conserve que deux
  informations — le canal d’arrivée et le type d’appareil — dans un compteur par
  jour : rien ne permet de vous reconnaître ni de relier deux visites.
• Pour limiter les abus, notre serveur garde 10 minutes une empreinte chiffrée de
  votre adresse IP, renouvelée chaque jour ; elle n’est transmise à personne.

• Base légale : votre consentement pour les cookies de mesure
  (article 6.1.a du RGPD) ; notre intérêt légitime à connaître la fréquentation du
  site et l’activité du restaurant pour le comptage anonyme sans cookie (article
  6.1.f du RGPD).
• Conservation : 14 mois pour les cookies, 26 mois pour les données
  agrégées.

Vous pouvez retirer votre accord à tout moment (voir § 4) : les cookies de mesure ne
sont alors plus déposés, et seul le comptage anonyme décrit ci-dessus continue.

3. Destinataires

Vos données ne sont ni vendues, ni cédées, ni échangées. Elles sont accessibles au
personnel habilité du restaurant et aux prestataires suivants, qui agissent sur nos
instructions :

• OVH SAS (France) — hébergement du site ;
• GuestOnline (Guestonline, France) — réservation en ligne ;
• Google Ireland Limited — mesure d’audience (Google Analytics,
  Google Tag Manager) et affichage de la carte ;
• MREL — Ma Réputation En Ligne — conception et maintenance
  technique, et plateforme de suivi du groupe (groupe-rd.mareputationenligne.fr,
  hébergée par Vercel), qui reçoit le comptage anonyme des visites ;
• Uber Eats — commande en ligne et livraison.

Transferts hors Union européenne

Les services Google peuvent impliquer un transfert de données vers les États-Unis.
Google LLC adhère au Data Privacy Framework, cadre reconnu par la Commission
européenne par décision d’adéquation du 10 juillet 2023, qui encadre ces transferts.

4. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d’un
site. Nous utilisons deux catégories :

• Cookies nécessaires — indispensables au fonctionnement du site et à
  la mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre
  consentement.
• Cookies de mesure d’audience — déposés par Google Analytics pour
  comptabiliser les visites et comprendre le parcours des visiteurs. Ils ne
  sont déposés qu’après votre accord.

Vous pouvez modifier votre choix à tout moment en cliquant sur
« Gérer les cookies » en bas de chaque page. Vous pouvez également
configurer votre navigateur pour refuser les cookies, sachant que certaines
fonctionnalités pourraient alors ne plus fonctionner normalement.

5. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous
disposez des droits suivants : accès, rectification,
effacement, limitation du traitement,
opposition, portabilité, et
retrait de votre consentement à tout moment lorsque le traitement
repose sur celui-ci.

Pour les exercer, écrivez-nous à dijon@edito-rd.com ou par courrier à
l’adresse du restaurant. Une réponse vous sera apportée dans un délai d’un mois. Une
preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous
pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy,
TSA 80715, 75334 Paris Cedex 07 —
www.cnil.fr.

6. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour
protéger vos données : connexion chiffrée (HTTPS), accès à l’administration restreint
aux personnes habilitées, sauvegardes régulières et mises à jour de sécurité.

7. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d’évolutions légales ou
techniques. La date de dernière mise à jour figure en tête de page.