Politique de confidentialité

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD) :

Responsable du traitement

FLAMA NAPOLITANA S.L. · NIF B22800676 · Carrer de la Conquista 80, 08912 Badalona, Espagne · flamanapolitana@gmail.com · +34 698 933 444.

Données traitées

• Réservations et commandes : nom, téléphone, e-mail, date et heure, nombre de couverts ou produits, et les remarques que vous nous indiquez (par exemple, allergies).
• Programme de fidélité : nom, e-mail, date de naissance, langue, points et historique des points.
• Données techniques : adresse IP et données du navigateur, uniquement pour protéger les formulaires contre le spam et les abus.

Finalités et base juridique

• Réservations et commandes : les gérer, les confirmer et vous informer de tout changement (exécution du contrat).
• Programme de fidélité : gérer les points, les récompenses et le cadeau d'anniversaire, et vous envoyer les e-mails du programme (consentement, donné lors de l'inscription). Si vous passez une commande ou faites une réservation sur le site avec le même e-mail que votre compte membre, nous l'associons à votre compte pour ajouter votre point automatiquement.
• Communications commerciales : uniquement si vous les avez acceptées (consentement, révocable à tout moment).
• Demande d'avis après votre visite : si vous n'êtes pas membre du programme, après une réservation ou une commande nous pouvons vous envoyer un e-mail pour vous demander votre avis, au maximum une fois tous les deux mois (intérêt légitime, art. 21.2 LSSICE). Vous pouvez vous y opposer à tout moment en nous écrivant ; chaque e-mail vous le rappelle.
• Réponses aux avis Google : nous utilisons le nom public et le texte des avis publiés sur notre fiche Google pour y répondre. Les réponses sont rédigées avec l'aide d'un outil d'intelligence artificielle (intérêt légitime).
• Sécurité : protéger le site et les formulaires contre le spam, la fraude et les accès non autorisés (intérêt légitime).

Conservation

Les données de réservations et de commandes sont conservées 6 ans pour les obligations fiscales et comptables, puis supprimées. Les données du programme de fidélité, jusqu'à votre désinscription. Le registre des e-mails de demande d'avis envoyés, le temps nécessaire pour ne pas les renvoyer.

Destinataires et prestataires

Nous ne cédons pas de données à des tiers, sauf obligation légale. Nous travaillons avec ces prestataires techniques, qui traitent les données uniquement pour nous fournir leur service, dans le cadre de contrats de sous-traitance :

• Netlify (hébergement du site) — États-Unis.
• Supabase (base de données) — serveurs en Irlande (UE).
• Resend (e-mails de réservations, commandes et points) — États-Unis.
• Brevo (envoi de la newsletter et des annonces du programme) — France (UE).
• Cloudflare (vérification anti-spam des formulaires) — États-Unis.
• Anthropic (rédaction assistée des réponses aux avis) — États-Unis.
• Google (fiche Google et carte) — États-Unis.

Les transferts vers les États-Unis s'appuient sur les garanties prévues par le RGPD : le cadre de protection des données UE-États-Unis ou les clauses contractuelles types approuvées par la Commission européenne.

Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à flamanapolitana@gmail.com. Vous pouvez également introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), accès d'administration restreint et protégé par une vérification en deux étapes, et sauvegardes.