Déclaration de confidentialité DE DISH RESERVATION

Nous vous remercions de l'intérêt que vous portez à notre site web et à nos services. Les données constituent à nos yeux la base d'un excellent service. Mais notre capital premier, c’est la confiance que nos clients nous portent. Protéger les données de nos clients et ne les utiliser que comme nos clients l'attendent de nous constitue pour nous une priorité absolue. Les informations suivantes sur la protection des données visent donc à vous informer sur le traitement de vos données personnelles et sur vos droits dans le cadre de ce traitement, conformément au règlement (UE) 2016/679 (règlement général sur la protection des données ; « RGPD »), à la loi allemande sur la protection des données dans le secteur des télécommunications et des télémédias (« TTDSG ») et aux autres dispositions applicables en matière de protection des données.

1 Généralités

1.1 Le responsable du traitement au sens de la législation sur la protection des données est DISH Digital Solutions GmbH, Metro-Straße 1, 40235 Düsseldorf, Allemagne (ci-après « DISH », « nous » ou « notre »). DISH attache la plus grande importance à la protection de vos données personnelles.

1.2 POur toutes question relative à la protection des données, veuillez contacter notre délégué à la protection des données pour toute question relative à la protection des données à l’adresse suivante : DISH Digital Solutions GmbH, délégué à la protection des données, Metro-Straße 1, 40235 Duesseldorf, Allemagne, courriel : privacy@dish.digital.

1.3 Dans cette déclaration de protection des données, nous expliquons comment nous collectons, traitons et utilisons les données personnelles dans le cadre de la mise à disposition de nos services. Les données à caractère personnel sont des informations individuelles sur votre situation personnelle ou matérielle. Pour plus de détails sur la mise à disposition de nos services, veuillez consulter nos CGV. Nous traitons les données à caractère personnel que nous collectons à votre sujet, les traitons et les utilisons exclusivement dans le cadre des dispositions légales applicables.

2 Traitement des données à caractère personnel et transmission à des tiers

2.1 L'utilisation de nos services est subordonnée à votre acceptation des conditions générales correspondantes et à la confirmation du fait que vous avez été en mesure de prendre connaissance de la présente déclaration de confidentialité.

2.2 Lorsque vous utilisez nos services, nous collectons et traitons vos données à caractère personnel aux fins suivantes :

2.2.0.1 Vous devez nous indiquer votre nom et prénom, votre courriel et votre numéro de téléphone portable pour effectuer une réservation dans un restaurant. Ces données sont nécessaires pour que le restaurant puisse réserver une table à votre nom et vous informer des détails de votre réservation. Ces données sont également nécessaires si vous souhaitez vous inscrire sur la liste d'attente d’un restaurant. Le traitement de ces données à caractère personnel s’effectue sur la base de l'art. 6, par. 1, al. 1, point b du RGPD et est nécessaire à l'exécution du contrat de médiation entre vous et nous.

2.2.0.2 À des fins d'évaluation du restaurant et de gestion de la qualité, nous pouvons vous envoyer un SMS ou un e-mail au numéro ou à l'adresse que vous avez indiqué(e) lors de la réservation, afin de vous demander un commentaire sur votre visite au restaurant. Ceci est destiné à la fois à améliorer le service pour les clients et à renforcer l'image du restaurant sur notre plateforme auprès d'autres clients et peut donc être affiché à la fois sur le site web du restaurant et sur d'autres plateformes où peuvent être fait des commentaires. Vous pouvez décider vous-même si les commentaires resteront anonymes ou si vous souhaitez renseigner votre prénom et votre nom. Le traitement de ces données à caractère personnel est effectué sur la base de l'art. 6, par. 1, al. 1, point f du RGPD, afin de poursuivre des intérêts légitimes, à savoir l'amélioration de notre plateforme de réservation par la mise à disposition d'avis sur les différents restaurants.

Vous pouvez vous opposer à tout moment à l'envoi de la demande d'évaluation, sans que cela n'entraîne d'autres frais que ceux de la transmission selon les tarifs de base. Nous vous informons de ce droit d'opposition lors de la collecte de l'adresse ainsi que dans chaque message.

2.3 Si vous nous contacter (par ex. : via une demande adressée à l’adresse électronique suivante : privacy@dish.digital), nous ne traiterons que les données à caractère personnel que vous nous avez fournies et qui sont nécessaires pour traiter et répondre à votre demande. Ce traitement sert notre intérêt légitime à pouvoir communiquer avec vous. La base juridique du traitement est donc l'art. 6, par. 1, al. 1, point f du RGPD. Si vous nous contactez dans le but de conclure un contrat ou dans le cadre d’un contrat existant, le traitement est effectué sur le fondement de l'art. 6, par. 1, al. 1, lettre b du RGPD ; dans la mesure où nous sommes légalement tenus de répondre, sur le fondement de l'art. 6, par. 1, al. 1, lettre c du RGPD.

2.4 Lors de la consultation et de l’utilisation de notre site Internet, les données à caractère personnel sont automatiquement collectées via l’appareil que vous utilisez (il peut s'agir, par exemple, de votre ordinateur, de votre téléphone mobile ou d'un appareil compatible similaire). Ces dernières sont :

2.4.0.1 l'adresse IP actuelle de votre appareil,

2.4.0.2 la date et l'heure d’accès au site web,

2.4.0.3 le type de navigateur et le système d'exploitation de votre appareil;

2.4.0.4 le site web source à partir duquel vous avez accédé à notre site web, ainsi que

2.4.0.5 les sous-pages visitées sur notre site web.

2.5 Le traitement de l’adresse IP de votre appareil est nécessaire pour que nous puissions vous mettre à disposition le site web et le rendre opérationnel. Les autres données visées dans la présente politique de confidentialité au point 2.4 sont traitées à des fins de sécurité des données et de nos systèmes informatiques ainsi que d'optimisation de nos services et d’amélioration de notre site web. Les données mentionnées dans la présente politique de confidentialité au point 2.4 sont conservées dans un fichier journal distinct et ne sont pas liées à d'autres données à caractère personnel conservées. Une évaluation, sauf à des fins statistiques et sous forme anonyme, n'est effectuée que dans le cadre de la présente Politique de confidentialité. Les données mentionnées dans la présente politique de confidentialité 2.4ne seront pas utilisées à des fins de marketing ou de publicité. Le traitement des données s’effectue sur la base de l’art. 6, par. 1, al. 1, lettre f du RGPD. La protection de notre site web et l'optimisation de nos services constituent un intérêt légitime.

2.6 Les données mentionnées dans la présente politique de confidentialité au point 2.4 sont conservées jusqu'à ce que la finalité du traitement ne soit plus applicable. Les données mentionnées dans la présente politique de confidentialité au point 2.4 sont conservées jusqu'à ce que la finalité du traitement ne soit plus applicable. La suppression des fichiers journaux dans lesquels ces données sont enregistrées est automatisée et intervient en règle générale dans les sept (7) jours suivant la création du fichier journal. Si nous traitons d’autres données mentionnées dans la présente politique de confidentialité au point 2.4 à des fins d'évaluation, cela se fait sans référence à l’adresse IP, de sorte que nous ne pouvons plus obtenir de référence personnelle.

3 Cookies

3.1 Généralités

3.1.1 Afin de rendre nos services et notre site web aussi conviviaux que possible et de permettre l'utilisation de certaines fonctions du site web, nous utilisons ce que l'on appelle des cookies.

3.1.2 Les cookies sont, au sens large, toutes les informations qui sont stockées par un site web sur votre appareil ou dans votre navigateur et qui peuvent être consultées sur le site web. Les cookies peuvent contenir n’importe quelle information, telle que certains paramètres du site que vous avez choisis, afin que ceux-ci soient automatiquement reconnus lors de la consultation de la page suivante ou lors de votre prochaine visite. Les cookies peuvent également contenir une chaîne de caractères unique (numéro d'identification) permettant d'identifier le navigateur lors d’une nouvelle consultation du site. Le navigateur peut ainsi être associé à des informations stockées par le fournisseur, notamment à un compte d’utilisateur ou à un sous-compte sur lequel vous êtes enregistré, un panier d'achat ou un profil d'utilisation généré automatiquement.

3.1.3 Certains des cookies que nous utilisons sont supprimés après la fin d'une session, c'est-à-dire après la fermeture de votre navigateur (cookies de session). D'autres cookies restent sur votre appareil et nous permettent de reconnaître votre navigateur lors de votre prochaine visite sur notre site web (cookies persistants).

3.2 Cookies d'analyse et de publicité

3.2.1 Nous utilisons des Cookies d'analyse qui nous permettent de suivre votre utilisation de notre site web, par exemple le site web tiers à partir duquel vous avez accédé à notre site web, les sous-pages visités de notre site web, les liens utilisés et leur fréquence d’utilisation. Nous utilisons les cookies d’analyse suivants :

3.2.1.2 Nous utilisons également Google Analytics 4, un service d'analyse du Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; "Google"). Google Analytics utilise également des cookies. Les informations générées par les cookies concernant votre utilisation de ce site web sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Toutefois, votre adresse IP sera anonymisée par Google par défaut et ne pourra pas être désactivée. Vos données personnelles ne seront pas conservées plus de 14 mois. Sur demande, nous avons la possibilité d'effacer vos données dans un délai déterminé.

Les fournisseurs nommés au point 3.2.1 collectent et traitent les données pour notre compte (cf. également le point 3(a)).

3.2.2.1 Nous utilisons Facebook Pixel, un outil exploité par Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, États-Unis, ou, si vous êtes un résident de l'UE, par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »), sur notre site web pour l’analyse, l'optimisation et l’exploitation économique du site web. À l'aide du Pixel Facebook, Facebook peut également déterminer les visiteurs de notre site web comme groupe cible pour la présentation de publicités Facebook. Par conséquent, nous utilisons le Pixel Facebook pour afficher les publicités Facebook que nous publions uniquement aux utilisateurs de Facebook qui ont montré un intérêt pour notre site web. Cela signifie que nous utilisons le Pixel Facebook pour nous assurer que nos publicités Facebook correspondent à l’intérêt potentiel des utilisateurs et ne constituent pas un harcèlement. Nous pouvons également utiliser le Pixel Facebook pour suivre l’efficacité des publicités Facebook à des fins statistiques et d’études de marché en examinant si les utilisateurs ont été redirigés vers notre site web après avoir cliqué sur une publicité Facebook (appelée une « Conversion » ou une « Interaction avec l'utilisateur »). Dans ce cas, le traitement est légalement fondé sur l’art. 6, par. 1, al. 1, lettre a du RGPD. Le Pixel Facebook est utilisé directement par Facebook lorsque vous visitez notre site web et peut placer un cookie sur votre appareil. Si vous vous connectez ensuite à Facebook ou si vous visitez Facebook alors que vous êtes connecté, votre visite sur notre site web sera enregistrée dans votre profil. Les données collectées à votre sujet sont anonymes, elles ne nous donnent donc aucune information sur l’identité des utilisateurs. Toutefois, Facebook conserve et traite les données afin de permettre une connexion au profil d’utilisateur correspondant. Cela signifie que des profils d’utilisateurs peuvent être créés à partir des données traitées. Facebook traite les données conformément à la politique de confidentialité de Facebook. Pour plus d'informations sur le fonctionnement de Facebook Pixel et l’affichage des publicités Facebook, consultez la politique de confidentialité de Facebook : https://www.facebook.com/policy. Vous pouvez refuser que vos données soient collectées et utilisées par Facebook Pixel pour afficher des publicités Facebook. Pour configurer les types de publicités que vous voyez sur Facebook, vous pouvez accéder à la page configurée par Facebook et suivre les instructions relatives aux paramètres des publicités basées sur l’utilisation : https://www.facebook.com/settings?tab=ads. Les paramètres sont indépendants de la Plateforme, c'est-à-dire qu’ils peuvent être appliqués à tous les appareils, comme les ordinateurs de bureau ou les appareils mobiles. Vous pouvez également vous opposer à l'utilisation de cookies à des fins de suivi et de publicité : via la page Opt-out de Network Advertising Initiative http://optout.networkadvertising.org et, en outre, via le site web américain http://www.aboutads.info/choices ou le site web européen http://www.youronlinechoices.com/uk/your-ad-choices/. Vous pouvez gérer vos paramètres de confidentialité via le bouton « Onsite » de notre site web.

4 Traitement ultérieur par le restaurant

4.1 Le restaurant traite ensuite en son nom propre et en tant que responsable du traitement les données à caractère personnel qui lui sont fournies dans le cadre de la médiation de la réservation. Vous trouverez les données du restaurant dans l'entrée correspondante sur notre plateforme. Le traitement de ces données à caractère personnel en vue de l'exécution de la réservation s’effectue en règle générale conformément à l'art. 6, par. 1, al. 1, point b du RGPD.

4.3 Si vous êtes un client régulier et que vous donnez votre accord, le restaurant peut vous ajouter à sa base de données clients. Dans la mesure où il s’agit d’une base de données clients pour laquelle nous sommes responsables de la gestion technique, cela se fait également exclusivement au nom et sous la responsabilité du restaurant en question. Là encore, vous pouvez faire valoir vos droits auprès du restaurant. La base juridique est ici en règle générale votre consentement au sens de l'art. 6, par. 1, al. 1, point a du RGPD.

4.4 Pour plus d'informations sur le traitement ultérieur de vos données par le restaurant, nous vous renvoyons à la politique de confidentialité du restaurant en question, que vous trouverez en règle générale sur le site web du restaurant, dont lien figure sur notre plateforme.

5 Autres destinataires des données à caractère personnel

Outre les transferts décrits ailleurs dans la présente politique de confidentialité, les transferts suivants ont lieu :

5.0.0.1 Nous faisons appel à des prestataires de services en tant que responsables du traitement au sens de l’art. 28 RGPD, par ex. des prestataires de services pour l'hébergement en nuage, la maintenance et d'autres services, pour le traitement des données mentionnées dans la présente politique de confidentialité. Il peut s’agir de prestataires de services externes et de prestataires de services au sein du groupe METRO, situés dans des pays au sein ou hors de l'Union européenne (UE) et de l'Espace économique européen (EEE). Nous nous assurons, par le biais d’accords contractuels, que ces prestataires de services traitent les données à caractère personnel conformément au RGPD afin de garantir un niveau élevé de protection des données, y compris lorsque les données à caractère personnel sont transférées vers un pays où un niveau de protection des données différent est d’usage et pour lequel il n'existe pas de décision d'adéquation de la Commission européenne. Les données à caractère personnel ne sont pas transmises à d'autres destinataires, à moins que nous n'y soyons contraints par la loi. Pour plus d'informations sur les mesures de sécurité appropriées pour le transfert international de données, ou une copie de celles-ci, veuillez contacter notre délégué à la protection des données par courriel à l'adresse suivante : .

5.0.0.2 Si cela sert à clarifier une utilisation abusive de notre plateforme, pour laquelle une poursuite judiciaire est nécessaire ou une obligation légale de divulguer existe, les données à caractère personnel sont transmises aux autorités (en particulier aux organismes chargés de l’application de la loi et aux autorités fiscales), à notre défense juridique ainsi qu’à des tiers lésés, le cas échéant. La transmission peut également avoir lieu lorsque cela s'avère nécessaire pour faire appliquer nos Conditions d'utilisation ou d'autres accords ou lorsque la loi, une ordonnance ou une décision de justice l'exige. Le fondement juridique du traitement est l’art. 6, par. 1, al. 1, lettre f du RGPD, dans la mesure où le transfert est nécessaire à une procédure judiciaire, ou l’art. 6, par. 1, al. 1, lettre c du RGPD s'il existe une obligation légale ou administrative.

5.0.0.3 Nous pouvons également faire appel à des consultants externes, tels que des avocats (cf. également lettre(b)) ou des conseillers fiscaux, et leur fournir les données nécessaires aux services de conseil ; le fondement juridique (sauf indication contraire dans la lettre (b)) est l’art. 6, par. 1, al. 1, lettre f du RGPD, selon lequel notre intérêt légitime est justifié pour l’utilisation des services de conseil qui sont utiles à la gestion de l'entreprise.

6 Obligation de mise à disposition des données à caractère personnel et durée de conservation

6.1 Sauf disposition légale contraire (par ex. : restrictions COVID-19), la fourniture de vos données à caractère personnel est facultative. Si vous ne nous fournissez pas vos données à caractère personnel, cela n'aura aucune conséquence pour vous, si ce n'est que vous ne pourrez pas utiliser nos services. Les données à caractère personnel que vous nous fournissez via notre site web ne seront stockées que jusqu'à ce que la finalité pour laquelle elles ont été traitées ait été atteinte. Des délais de conservation différents peuvent également résulter d'un intérêt légitime de DISH (par ex. : pour garantir la sécurité des données et prévenir les abus). Les données à caractère personnel que nous devons enregistrer du fait d'obligations légales ou contractuelles de conservation sont bloquées.

6.2 Si vous avez choisi l'option « Se souvenir de moi » lors de l'utilisation de nos services, vous acceptez que nous conservions vos données pendant une durée d'un an. Si vous effectuez une nouvelle réservation en sélectionnant l'option « Se souvenir de moi » pendant cette période et que les données ont changé (par ex. : nouvelle adresse électronique), nous nous réservons le droit de mettre à jour les données enregistrées au préalable en les remplaçant par les nouvelles données. Ces nouvelles données sont alors enregistrées pour une durée d’un an. Vous pouvez révoquer l'enregistrement des données à tout moment (par ex. : en envoyant un courriel à privacy@dish.digital). La base juridique pour la conservation au-delà du traitement de la réservation en elle-même est dans ce cas l'art. 6, par. 1, point a du RGPD.

7 Vos droits

7.1 En tant que personne concernée au sens du RGPD, vous bénéficiez des droits suivants dans les conditions légales :

7.1.0.1 Le droit d'obtenir des informations sur le traitement des données ainsi qu'une copie des données traitées (droit à l'information, art. 15 du RGPD),

7.1.0.2 le droit de demander la rectification de données inexactes ou de compléter des données incomplètes (droit de rectification, art. 16 du RGPD),

7.1.0.3 le droit de demander l'effacement des données à caractère personnel lorsque les conditions légales sont réunies à cet effet et, si les données à caractère personnel ont été communiquées, d'informer d'autres responsables de traitement de la demande d'effacement, dans la mesure où la loi l'exige (droit à l'effacement, art. 17 du RGPD),

7.1.0.4 le droit de demander la limitation du traitement des données (droit à la limitation du traitement, art. 18 du RGPD),

7.1.0.5 le droit d'obtenir des données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et de demander leur transfert à un autre responsable du traitement des données (droit à la portabilité des données, art. 20 du RGPD),

7.1.0.6 le droit de s'opposer au traitement des données afin de l'empêcher, dans la mesure où le traitement des données est fondé sur votre consentement ou sur nos intérêts légitimes ou ceux d'un tiers. Cela ne s'applique pas si des raisons impérieuses pour le traitement qui prévalent sur vos intérêts peuvent être démontrées, ou si vos données sont nécessaires pour faire valoir, exercer ou défendre des droits en justice (droit d'opposition, art. 21 du RGPD),

7.1.0.7 le droit d’obtenir des informations sur les aspects essentiels de la responsabilité conjointe, qui définissent les rôles et les responsabilités de chaque responsable du traitement en ce qui concerne les données à caractère personnel, ainsi que les mécanismes et les procédures permettant d'exercer les droits des personnes concernées (art. 28, par. 2, du RGPD),

7.1.0.8 le droit de révoquer le consentement donné à tout moment afin de mettre fin au traitement des données basé sur votre consentement. La révocation n'affecte pas la licéité du traitement fondé sur le consentement antérieur de la révocation (droit de révocation, art. 7 du RGPD), ainsi que

7.1.0.9 le droit de s'opposer à certains traitements de données (art. 21 du RGPD).

7.2 Pour exercer vos droits, vous pouvez nous contacter ou contacter notre délégué à la protection des données à l'adresse privacy@dish.digital.

7.3 Vous avez également le droit de contacter notre délégué à la protection des données pour toute autre question concernant le traitement de vos données à caractère personnel et à l'exercice de vos droits en vertu du RGPD (art. 38, par. 4 du RGPD) ou de déposer une réclamation auprès de l'autorité de contrôle compétente si vous estimez que le traitement des données enfreint le RGPD (art. 77 du RGPD).

7.4 Vous disposez en principe des mêmes droits vis-à-vis du restaurant en ce qui concerne le traitement ultérieur de vos données par ce dernier (cf. point 4). Pour savoir si le restaurant a désigné un délégué à la protection des données et/ou pour connaître les coordonnées nécessaires pour faire valoir vos droits, veuillez consulter l'entrée du restaurant sur notre plateforme ou son site web.

Dernière mise à jour : Octobre2023/AG

Dish Res_B2C_Privacy_V6_ Octobre2023_de

Imprint