Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

Cette page explique, simplement, ce que deviennent vos données quand vous utilisez le site restaurant-brasa.fr ou l'application Brasa. En deux phrases : nous ne collectons que ce qui sert à vous servir (réserver, commander, jouer, vous prévenir), et nous ne vendons ni ne louons rien à personne. Il n'y a ni publicité, ni mesure d'audience, ni traceur.

Qui est responsable de vos données ?

Quelles données, et pour quoi faire ?

• Votre compte — prénom, nom, adresse e-mail, téléphone, et si vous les indiquez : adresse, code postal, ville. Votre mot de passe est stocké chiffré : nous ne pouvons pas le lire. Pour : vous identifier, préremplir vos réservations et commandes, vous joindre si besoin.
• Vos réservations — nom, prénom, e-mail, téléphone, date, heure, nombre de personnes, emplacement souhaité, message éventuel (allergies, occasion…). Pour : tenir le cahier de réservations et vous répondre.
• Vos commandes (quand la commande en ligne est ouverte) — contenu, montant, heure de retrait, coordonnées. Le paiement est traité par notre prestataire de paiement : nous ne voyons ni ne conservons jamais votre numéro de carte.
• Les notifications — si vous les acceptez : un identifiant technique de votre appareil ou de votre navigateur (fourni par Apple ou par votre navigateur), vos préférences (nouveautés, évènements, défi Brasa), et le fait qu'une notification a été ouverte. Pour : vous envoyer nos annonces et savoir si elles sont utiles.
• Le défi Brasa — voir le paragraphe dédié ci-dessous.
• Vos candidatures — identité, coordonnées, CV, lettre et réponses du formulaire, avec votre accord explicite. Pour : étudier votre candidature, rien d'autre.
• Vos messages envoyés par le formulaire de contact, pour y répondre.

Vos pizzas favorites et le contenu de votre panier restent sur votre appareil.

Le défi Brasa : position et caméra

• Votre position n'est utilisée que pendant que l'écran du défi est ouvert, jamais en arrière-plan. Elle est envoyée à notre serveur pour calculer votre indice (« froid », « chaud »…) et n'est pas enregistrée.
• Seule exception : au moment où vous tentez d'attraper un Brasa, la position de cette tentative est conservée avec votre prénom, pour désigner le gagnant, départager deux joueurs et détecter la triche.
• La caméra sert uniquement à afficher le Brasa en réalité augmentée. Les images restent sur votre téléphone : rien n'est filmé, enregistré ni transmis.
• Si vous gagnez, nous conservons votre prénom, votre code et sa date de validité, et nous utilisons votre e-mail et votre téléphone pour vous remettre votre pizza. Votre prénom peut être affiché aux autres joueurs (« Léa a trouvé le dernier Brasa ! »).

Les règles complètes du jeu sont dans le règlement du défi Brasa.

Sur quelle base ?

• L'exécution de votre demande : compte, réservations, commandes, remise d'un gain.
• Votre consentement, que vous pouvez retirer à tout moment : notifications, localisation et caméra (dans les réglages de votre téléphone ou de votre navigateur), candidatures.
• Notre intérêt légitime : sécurité du service et loyauté du jeu.
• Nos obligations légales : conservation des pièces comptables.

Qui y a accès ?

L'équipe du restaurant, pour les seuls besoins du service. Et les prestataires techniques sans lesquels rien ne fonctionne, chacun pour sa part :

• IONOS (hébergement du site, de la base de données et de la messagerie — serveurs dans l'Union européenne) ;
• Apple (acheminement des notifications vers les iPhone, fonds de carte Plans) et le service de notification de votre navigateur (Google, Mozilla, Apple…) pour les notifications du site ;
• notre prestataire de paiement, lorsque la commande en ligne est ouverte ;
• des services d'affichage qui reçoivent votre adresse IP comme tout site que vous visitez : OpenStreetMap (fonds de carte), et les réseaux de diffusion jsDelivr, unpkg et Google (bibliothèques techniques du défi et de l'application web).

Certains de ces prestataires sont établis aux États-Unis ; les transferts sont alors encadrés par les mécanismes prévus par le RGPD (décision d'adéquation ou clauses contractuelles types). Aucune donnée n'est vendue, louée ni cédée à des fins commerciales.

Combien de temps ?

• Compte : tant que vous l'utilisez ; supprimé à votre demande, ou après 3 ans sans activité.
• Réservations : 1 an après la date du repas.
• Commandes et factures : 10 ans (obligation comptable).
• Candidatures : 2 ans au plus après notre dernier échange, sauf demande de suppression.
• Défi Brasa (tentatives, gains) : 1 an.
• Identifiant de notification : jusqu'à ce que vous désactiviez les notifications, vous déconnectiez ou désinstalliez l'application.

Cookies et stockage local

Pas de bandeau de cookies, parce qu'il n'y a rien à accepter : le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls existent des éléments strictement techniques : un cookie qui retient que vous avez déjà vu l'animation d'accueil, et le stockage local de votre navigateur pour garder votre connexion, votre panier et vos préférences.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les faire effacer, en demander une copie, limiter ou refuser un traitement, et retirer un consentement. Le plus simple :

• modifier vos informations dans Profil ;
• supprimer votre compte vous-même, immédiatement, dans l'application : Profil → Paramètres → « Supprimer mon compte » ;
• ou nous écrire à info@restaurant-brasa.fr : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

Mineurs

La création d'un compte est réservée aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent est nécessaire.

Évolution de cette page

Si nos pratiques changent, cette page change avec elles, et la date en haut est mise à jour.