Politique de confidentialité

1. Qui nous sommes

Bell Kitchen, exploité sous le nom de Cookaki, est un restaurant familial situé au Petmeza 5, Koukaki, 11742 Athènes, Grèce. Nous sommes le responsable du traitement des données personnelles collectées via ce site.

• Raison sociale officielle : LITTLE NOE L.P.
• Identifiants d'immatriculation : Γ.Ε.Μ.Η. (Registre général du commerce) : 191138001000 · Α.Φ.Μ. (TVA / N° fiscal) : 803166019 · Δ.Ο.Υ. (Service des impôts) : ΚΕΦΟΔΕ Αττικής

Vous pouvez nous contacter à info@littlenoe.com, par téléphone au +30 21 0921 9818 ou par WhatsApp au +30 698 237 3505.

2. Ce que nous collectons et pourquoi

Nous ne collectons de données personnelles que lorsque vous nous les fournissez via l'un de nos formulaires. Nous ne collectons jamais de données passivement au-delà du fonctionnement essentiel du site.

Formulaire de réservation

• Quoi : votre nom, votre numéro de téléphone, la date et l'heure de la réservation, le nombre de convives, et éventuellement votre e-mail et vos remarques (allergies, occasion, préférences de placement).
• Pourquoi : pour traiter votre demande de réservation, vous envoyer un e-mail de confirmation automatisé si vous indiquez une adresse, et vous contacter afin de la confirmer ou de l'ajuster.
• Base légale (données standard — RGPD art. 6, §1, b) : exécution d'un contrat — traitement de votre demande de réservation.
• Base légale (données de santé / allergies — RGPD art. 9, §2, a) : consentement explicite. En renseignant volontairement des demandes relatives aux allergies, à la santé ou à l'alimentation dans les champs texte facultatifs, vous consentez explicitement au traitement de ces données à seule fin d'assurer votre sécurité physique pendant votre repas.
• Conservation : jusqu'à 12 mois après la date de réservation, puis suppression sécurisée.

Formulaire de demande Événements & traiteur

• Quoi : votre nom, vos coordonnées, le type d'événement, la date souhaitée, le nombre de convives, le choix du lieu et vos remarques (allergies, besoins alimentaires, occasion).
• Pourquoi : pour cadrer votre événement, vous envoyer un devis personnalisé et coordonner la logistique.
• Base légale (données standard) : exécution d'un contrat et mesures précontractuelles.
• Base légale (données de santé / allergies — RGPD art. 9, §2, a) : consentement explicite. En précisant volontairement des exigences alimentaires ou d'allergie médicale dans vos remarques, vous consentez explicitement au traitement de ces données de santé pour personnaliser une proposition de menu sûre.
• Conservation : 24 mois pour les réservations acceptées (référence opérationnelle) ; 6 mois pour les demandes refusées ou sans réponse.

Formulaire de contact

• Quoi : votre nom, e-mail ou téléphone, et le contenu du message.
• Pourquoi : pour répondre à votre question.
• Base légale : intérêt légitime à répondre aux demandes des clients.
• Conservation : 12 mois à compter du dernier contact.

Commandes d'épicerie / produits via WhatsApp

• Quoi : votre nom de profil WhatsApp et votre numéro, ainsi que les détails de la transaction écrits dans la conversation (généralement : le produit souhaité, l'adresse de livraison le cas échéant).
• Pourquoi : pour honorer votre commande.
• Base légale : exécution d'un contrat.
• Conservation : jusqu'à 10 ans pour la correspondance liée aux factures et les opérations fiscales, dans le strict respect du Code de procédure fiscale grec ; le reste des échanges aussi longtemps que raisonnablement nécessaire au service client.

3. Comment vos données nous parviennent

Ce site utilise deux voies distinctes, selon ce que vous nous envoyez. Les réservations de table effectuées via le formulaire sont transmises directement à un service Google Apps Script que nous exploitons et enregistrées dans une feuille Google Sheets hébergée sur notre compte Google ; si vous indiquez une adresse e-mail, ce même service vous envoie un message de confirmation automatisé. Tous les autres formulaires (contact, événements et traiteur, commandes d'épicerie) sont composés en un message WhatsApp qui s'ouvre dans votre navigateur et que vous envoyez en appuyant sur Envoyer ; il parvient à notre numéro WhatsApp professionnel via le transport chiffré de bout en bout de WhatsApp. Dans aucun des deux cas vos données ne sont stockées sur le serveur de ce site.

À noter : les données du formulaire apparaissent brièvement dans la barre d'adresse de votre navigateur avant l'ouverture de WhatsApp. Sur un appareil partagé ou public, toute personne ayant un accès momentané à l'écran pourrait voir ce que vous avez soumis. Nous recommandons d'utiliser votre appareil personnel pour les réservations.

4. Avec qui nous partageons vos données

Nous ne vendons vos données personnelles à personne. Nous les partageons uniquement avec les prestataires nécessaires à notre fonctionnement :

• WhatsApp (Meta Platforms Ireland Ltd, UE) : les demandes de contact, d'événements et d'épicerie nous parviennent sous forme de messages WhatsApp. Meta traite les données selon sa propre politique de confidentialité.
• Google Workspace & Google Apps Script (Google Ireland Limited) : les réservations de table sont traitées par un service Google Apps Script et conservées dans une feuille Google Sheets au sein de notre compte Google, y compris les éventuelles informations d'allergie ou de régime que vous choisissez d'ajouter. Si vous fournissez une adresse e-mail, le service de messagerie de Google envoie le message de confirmation pour notre compte. Google agit ici en qualité de sous-traitant et n'utilise pas ces données à ses propres fins publicitaires.
• Notre plateforme de commande en ligne (noe.bfwqr.com) : si vous commandez en ligne, elle traite les détails de votre commande. Nous ne recevons que ce qui est nécessaire pour préparer et remettre votre repas.
• Google (Maps, Fonts) : nos pages chargent Google Fonts et intègrent Google Maps. Google peut recevoir votre adresse IP et des informations de base sur le navigateur.
• Google Analytics (Google Ireland Ltd) : uniquement avec votre consentement, nous utilisons Google Analytics 4 pour comprendre l'usage du site. Il dépose des cookies et envoie des données d'utilisation (pages vues, localisation approximative, type d'appareil et de navigateur) à Google. Nous l'exploitons via Google Consent Mode v2, de sorte qu'aucune donnée d'analyse ou de publicité n'est collectée avant votre acceptation via notre bandeau cookies. Voir la section 5. Lorsque vous finalisez une réservation, nous transmettons également à Google Analytics la date, l'heure, le nombre de personnes, la langue du site et un numéro de référence aléatoire, afin de mesurer combien de réservations le site génère. Votre nom, votre numéro de téléphone et votre adresse e-mail ne sont jamais transmis à Google Analytics.
• Google Ads (Google Ireland Ltd) : uniquement avec votre consentement Marketing, nous utilisons la mesure des conversions et le remarketing Google Ads pour comprendre quelles annonces mènent à une réservation ou à une commande, et pour diffuser nos annonces aux personnes ayant déjà visité le site. Tant que le consentement marketing est désactivé, rien n'est collecté.
• Notre hébergeur : traite des journaux serveur de base (adresse IP, heure de requête, page demandée) pour la sécurité et l'analyse. Ces journaux sont conservés 30 jours au maximum.

5. Cookies et technologies similaires

Lors de votre première visite, un bandeau cookies vous demande votre choix avant tout cookie non essentiel. Rien dans les catégories Préférences, Analyse ou Marketing ne s'exécute avant votre accord, et vous pouvez modifier ou retirer votre choix à tout moment via le bouton cookies en bas à gauche de chaque page (ou en cliquant sur Paramètres des cookies). Nous utilisons quatre catégories :

• Strictement nécessaires (toujours actifs) : requis au fonctionnement du site — sécurité, navigation et mémorisation de votre choix de cookies. Ils ne vous suivent pas et ne nécessitent aucun consentement.
• Préférences (consentement requis) : mémorisent des choix, comme un menu fermé, pour une expérience plus fluide.
• Analyse (consentement requis) : cookies Google Analytics 4 qui nous montrent, en agrégé, l'usage du site pour l'améliorer. Déposés uniquement après acceptation.
• Marketing (consentement requis) : cookies servant à mesurer les campagnes et à afficher un contenu plus pertinent sur les services Google. Désactivés sauf acceptation ; désactivés, les identifiants publicitaires sont masqués. Cela couvre la mesure des conversions et le remarketing Google Ads.

Nous gérons les cookies Google via Google Consent Mode v2 : avant votre décision, les balises Google se chargent dans un état restreint qui ne stocke aucune donnée d'analyse ni de publicité. Votre choix est mémorisé 12 mois, après quoi nous vous redemandons. Les contenus intégrés de tiers (Google Maps) peuvent déposer leurs propres cookies lorsque vous interagissez avec la carte ; consultez la politique de confidentialité de Google.

6. Vos droits au titre du RGPD

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Rectifier des données inexactes ou incomplètes.
• Effacer vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Limiter notre traitement de vos données.
• Vous opposer à un traitement fondé sur l'intérêt légitime.
• Portabilité des données — recevoir vos données dans un format structuré.
• Retirer votre consentement à tout moment, lorsque le consentement est la base légale.
• Introduire une réclamation auprès de l'Autorité hellénique de protection des données (HDPA) — www.dpa.gr.

Pour exercer ces droits, écrivez-nous à info@littlenoe.com. Nous répondons sous 30 jours.

7. Transferts internationaux

L'essentiel de notre traitement a lieu au sein de l'Union européenne. Certains prestataires peuvent transférer des données vers les États-Unis : Google (y compris Google Analytics, Google Workspace et Google Apps Script) est certifié au titre du cadre de protection des données UE–États-Unis, la décision d'adéquation adoptée par la Commission européenne, et s'appuie également sur des clauses contractuelles types. WhatsApp / Meta traite les données dans l'UE. Ces transferts n'ont lieu que dans la mesure où vous y avez consenti (analyse et marketing) ou lorsqu'ils sont nécessaires pour fournir le service demandé.

8. Mineurs

Notre site est destiné aux adultes. En stricte conformité avec l'article 21 de la loi grecque 4624/2019, l'âge du consentement direct des mineurs aux services de la société de l'information en Grèce est fixé à 15 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 15 ans. Si vous pensez qu'un mineur de moins de 15 ans nous a fourni des données, contactez-nous immédiatement à info@littlenoe.com et nous les supprimerons de nos systèmes.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement HTTPS en transit, un accès restreint au compte WhatsApp qui reçoit les soumissions, et la non-conservation des données au-delà du nécessaire. Aucun système n'est parfaitement sûr ; en cas de violation, nous informerons les utilisateurs concernés et l'Autorité hellénique de protection des données dans les 72 heures lorsque cela est requis.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que nos pratiques évoluent ou que la loi l'exige. La date « Dernière mise à jour » en haut de la page indique la prise d'effet de la version actuelle. Les changements importants seront signalés sur la page d'accueil.

11. Contact

Questions sur cette politique ou vos données :
E-mail : info@littlenoe.com
WhatsApp : +30 698 237 3505
Courrier : Bell Kitchen / Cookaki, Petmeza 5, Koukaki, 11742 Athènes, Grèce