Indian Taj
Politique de confidentialité
Nous prenons la protection de vos données personnelles au sérieux. Cette page explique les données collectées, les raisons, leur durée de conservation et vos droits.
Réservations
Lors d'une réservation, nous conservons votre nom, e-mail, téléphone facultatif et les détails (date, heure, nombre de convives, espace). Finalité : gérer et confirmer votre table. Base juridique : art. 6(1)(b) du RGPD (contrat).
Conservation : nom, e-mail et date de réservation sont conservés 3 ans pour la tenue des registres commerciaux. Téléphone, notes alimentaires, occasion et notes internes sont supprimés automatiquement 30 jours après la visite.
Notes alimentaires (art. 9 RGPD)
Les informations sur les allergies, intolérances ou règles alimentaires religieuses peuvent constituer des données sensibles au sens de l'art. 9(1) du RGPD. Leur fourniture est facultative. La base juridique est votre consentement explicite, art. 9(2)(a), donné à l'envoi du formulaire. Vous pouvez le retirer à tout moment. Ces données sont supprimées automatiquement dans les 30 jours suivant votre visite.
Les e-mails transactionnels sont envoyés via Resend.com (Resend, Inc., États-Unis) sur la base des clauses contractuelles types de l'UE et d'un accord de traitement des données signé.
Analytics
Nous utilisons Umami, logiciel d'analyse libre auto-hébergé sur notre serveur Hetzner en Allemagne. Aucune donnée n'est partagée avec des tiers. Aucun cookie, aucune adresse IP conservée, aucun profil entre appareils. Seules des données agrégées sont enregistrées : page visitée, page de provenance, pays approximatif, type d'appareil et navigateur.
Hébergement et base de données
Ce site est hébergé par Hetzner Online GmbH (Nuremberg, Allemagne). Les réservations sont conservées dans une base PostgreSQL autogérée sur la même infrastructure. Cloudflare, Inc. (États-Unis) sert de CDN/proxy devant le serveur d'origine. Le transfert est couvert par les clauses contractuelles types de l'UE.
Sous-traitants
- Hetzner Online GmbH — hébergement (DE)
- Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
- Resend, Inc. — envoi d'e-mails (US, CCT, accord de traitement)
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Demandez l'effacement via /api/gdpr/delete ou écrivez à [email protected]. Vous pouvez aussi déposer une réclamation auprès de l'autorité espagnole AEPD (aepd.es).