Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles est la S.A.R.L. l'Auberge des Canuts, immatriculée sous le numéro SIREN 823951363, dont le siège social est situé au 70 rue Saint-Jean, 69005 Lyon.

Le restaurant L'Auberge des Canuts est situé au 8 Place Saint-Jean, 69005 Lyon. Téléphone : 09 86 50 36 26.

2. Collecte des données personnelles

Dans le cadre de notre activité, nous sommes amenés à collecter et traiter certaines données personnelles vous concernant. Ces données sont collectées lorsque vous :

• Utilisez notre formulaire de contact
• Effectuez une réservation en ligne
• Demandez un devis pour un événement de groupe
• Achetez un bon cadeau
• Naviguez sur notre site internet

Les données collectées peuvent inclure :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Données de navigation : adresse IP reçue par nos serveurs lors de vos requêtes, stockage technique de votre navigateur et, uniquement avec votre accord, mesure d'audience (voir la section 5)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion des réservations et des demandes de contact
• Traitement des commandes de bons cadeaux
• Envoi de communications relatives à votre réservation
• Amélioration de notre site internet et de nos services (statistiques de fréquentation uniquement avec votre accord, voir la section 5)
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données personnelles est fondé sur :

• Votre consentement (formulaire de contact, mesure d'audience décrite à la section 5)
• L'exécution d'un contrat (réservation, bon cadeau)
• L'intérêt légitime du responsable de traitement (sécurité et bon fonctionnement du site, prévention des abus sur les formulaires)
• Le respect d'obligations légales

5. Cookies, stockage local et mesure d'audience

5.1 Stockage strictement nécessaire (sans consentement)

Le site ne dépose aucun cookie publicitaire. Sur ses pages publiques, il n'enregistre dans votre navigateur que les informations techniques nécessaires au service que vous utilisez :

• Panier de bons cadeaux (stockage local giftVoucherCart) : formules choisies, quantités, montant libre et options, conservés jusqu'à la validation de la commande ou au vidage du panier.
• Transmission du devis de groupe vers le formulaire de contact (stockage local auberge_contact) : nom, e-mail, téléphone et numéro de devis saisis dans le devis, uniquement pour pré-remplir le formulaire de contact ; effacés dès l'ouverture de celui-ci.
• Votre choix en matière de mesure d'audience (stockage local auberge_consent_v1) : accord ou refus, version de la notice et date ; conservé 180 jours, puis redemandé.
• Notation des recettes (cookie technique rv_id, 365 jours, inaccessible aux scripts) : identifiant aléatoire déposé uniquement lorsque vous notez une recette, pour éviter les votes multiples.
• Cache technique du navigateur (service worker) pour les fichiers du site, sans donnée personnelle.

Le contrôle anti-robot du formulaire de contact est vérifié par nos serveurs et ne dépose rien dans votre navigateur. L'espace d'administration, réservé à l'équipe du restaurant, utilise un cookie de session distinct.

5.2 Mesure d'audience (Google Analytics 4)

La mesure d'audience est active sur ce site, uniquement avec votre accord. Tant que vous n'avez pas accepté via le bandeau « Cookies et mesure d’audience », aucune balise Google Analytics n'est chargée et aucun cookie de mesure d'audience n'est déposé.

Finalité. Mesurer la fréquentation et les parcours sur le site afin de l'améliorer : pages consultées, clics vers la réservation, le téléphone, l'e-mail ou l'itinéraire, ouverture des cartes, étapes du devis de groupe, demandes de contact ou de devis acceptées, étapes et achats de bons cadeaux. Il s'agit de statistiques, sans aucune publicité.

Base légale. Votre consentement (article 82 de la loi Informatique et Libertés ; article 6, paragraphe 1, point a, du RGPD). Le refus n'altère aucun service du site.

Ce qui est transmis à Google, avec votre accord. L'adresse de la page consultée réduite à son chemin (sans identifiant de paiement, code de bon ni autre paramètre, à l'exception des étiquettes de campagne utm_* approuvées), la page d'origine réduite à son chemin, le titre de la page, la langue de consultation, le type de page, un identifiant pseudonyme stocké dans les cookies _ga et _ga_<identifiant du flux>, ainsi que des informations techniques collectées par la balise Google (langue et caractéristiques du navigateur et de l'écran, événements techniques de session générés par la balise). Pour les bons cadeaux : montant, formule et quantité, avec une empreinte non réversible de la transaction. Comme pour toute requête vers un serveur, votre adresse IP est transmise à Google lors de l'envoi.

Ce qui n'est jamais transmis. Nom, adresse e-mail, téléphone, messages et contenus de devis, code du bon cadeau, identifiant de session de paiement, coordonnées GPS, saisies de formulaires. Le site contrôle chaque donnée avant envoi (liste fermée d'événements et de paramètres, filtres sur les adresses e-mail, numéros de téléphone, codes et identifiants) ; une donnée non conforme n'est pas envoyée. Les pages d'administration, la vérification de bon cadeau et les interfaces techniques ne sont jamais mesurées.

Réglages de la balise et de la propriété. La balise est configurée par le site sans signaux Google ni personnalisation publicitaire, avec des cookies limités à 180 jours sans prolongation à chaque visite. Dans la propriété Google Analytics, la « mesure améliorée » (défilement, clics sortants, recherche, vidéos, téléchargements) est désactivée, et il est prévu de n'activer aucune liaison avec Google Ads ni identifiant utilisateur ; ces réglages sont relus dans la propriété avant toute mise en service.

Durée de conservation chez Google. Les données d'événements sont conservées 14 mois dans Google Analytics, sans prolongation de ce délai lors d'une nouvelle visite ; les rapports agrégés ne contiennent pas de donnée individuelle.

Destinataire et transferts. Google, éditeur du service Google Analytics, traite ces données pour notre compte en qualité de sous-traitant. Les conditions d’utilisation publiques de Google Analytics (version française, dernière mise à jour le 11 janvier 2024, consultées le 5 novembre 2026) désignent Google Ireland Limited comme l’entité Google partie à ces conditions ; Google indique que, pour les entreprises établies dans l’Espace économique européen, ses conditions relatives au traitement des données y sont incluses. Ces conditions sont publiées par Google à l'adresse https://marketingplatform.google.com/about/analytics/terms/fr/. Google peut traiter ces données hors de l'Union européenne, notamment aux États-Unis. Google indique, dans son information publique sur les transferts internationaux de données pour ses produits publicitaires et d’analyse (version du 9 septembre 2024, consultée le 4 novembre 2026), s’appuyer sur les décisions d’adéquation de la Commission européenne, depuis le 1er septembre 2023 sur le cadre de protection des données UE – États-Unis (EU-U.S. Data Privacy Framework), dont Google LLC a certifié respecter les principes, pour transférer vers les États-Unis les données personnelles provenant de l’Espace économique européen, et, pour certains transferts non couverts par un tel cadre, sur les clauses contractuelles types approuvées par la Commission européenne. Cette information est publiée par Google à l'adresse https://business.safety.google/adsdatatransfers/.

5.3 Vos choix

Le bandeau « Cookies et mesure d’audience » propose « Tout accepter », « Tout refuser » et « Personnaliser » ; le fermer sans choisir n'active rien et la question est posée de nouveau à la page suivante. Le lien « Gérer mes cookies », en bas de chaque page, permet de modifier votre choix à tout moment, sans rechargement. Le retrait de votre accord arrête immédiatement la mesure et supprime les cookies de mesure d'audience accessibles depuis ce site ; les données déjà transmises à Google avant le retrait restent soumises à la durée de conservation indiquée ci-dessus. Votre choix est conservé 180 jours, puis redemandé ; il est également redemandé si cette notice change (version actuelle du dispositif de consentement : 2026-11-01). Vous pouvez aussi supprimer à tout moment les cookies et le stockage local depuis les réglages de votre navigateur.

5.4 Services tiers intégrés au site

Certaines pages chargent des services tiers nécessaires à la fonctionnalité demandée, indépendamment du bandeau ci-dessus : le module de réservation TheFork (page réservation, cadre intégré), le paiement Stripe (redirection vers la page de paiement lors de l'achat d'un bon cadeau) et la carte interactive OpenStreetMap avec la bibliothèque Leaflet (page de présentation et d'accès au restaurant ; fonds de carte et feuille de style chargés depuis des serveurs tiers). Ces services traitent les données selon leurs propres politiques ; le bandeau de ce site ne pilote pas leurs cookies éventuels.

6. Durée de conservation

Vos données personnelles sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées. En règle générale :

• Données de contact : 3 ans à compter du dernier contact
• Données de réservation : durée de la relation commerciale + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Choix en matière de mesure d'audience et cookies de mesure d'audience : 180 jours (voir la section 5)
• Cookie technique de notation des recettes : 365 jours

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez nous contacter par téléphone au 09 86 50 36 26 ou vous rendre directement au restaurant au 8 Place Saint-Jean, 69005 Lyon.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.

9. Contact DPO

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

S.A.R.L. l'Auberge des Canuts
70 rue Saint-Jean, 69005 Lyon
Téléphone : 09 86 50 36 26

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation en vigueur.