Nous vous remercions de votre visite sur notre site Internet.
Le respect des dispositions réglementaires en matière de protection des données constitue un enjeu particulièrement important pour notre entreprise. La présente politique de protection des données vise à vous informer en tant qu’utilisateur sur la nature, la portée et les finalités du traitement des données à caractère personnel ainsi que sur les droits qui sont les vôtres si vous êtes considéré comme une personne concernée telle que définie par l’article 4, point 1) du Règlement général sur la protection des données (RGPD). La politique de protection des données présentée ici tient d’ores et déjà compte des nouvelles évolutions liées au Règlement général sur la protection des données (RGPD), qui est entré en vigueur le 25 mai 2018.
Éditeur
Société par actions simplifiée ARENA (LE COSMOPOLITAIN) au capital de 9 000,00 €.
SIRET : 80341977900019
R.C.S. : Toulouse B 803 419 779
code APE : Restauration traditionnelle (5610A)
numéro de TVA intracommunautaire : FR51803419779
SIS au : 1 RUE DES TROIS JOURNEES 31000 TOULOUSE – FRANCE
Directeur de publication
Responsable du traitement
Société par actions simplifiée ARENA (LE COSMOPOLITAIN)
1 RUE DES TROIS JOURNEES
31000 TOULOUSE – FRANCE
Hébergeur
OVH
2 rue Kellermann
59100 Roubaix – France
Réalisation
Agence de communication 360° NRV
Images
Informations générales
Notre site Internet a été conçu de manière à collecter aussi peu de données que possible vous concernant. Il est en principe possible de visiter notre site Internet sans saisir aucune donnée à caractère personnel. Le traitement de données à caractère personnel est nécessaire uniquement si vous décidez d’utiliser certains services (par exemple en cas d’utilisation du formulaire de contact). Nous nous assurons ainsi à tout moment que nous traitons vos données à caractère personnel conformément à une base juridique ou au consentement que vous avez donné. Nous respectons les dispositions du Règlement général sur la protection des données (RGPD), applicables à compter du 25/05/2018.
Définitions
Conformément au RGPD, les termes utilisés dans la présente politique de protection des données sont définis comme suit :
- « données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
- « traitement » : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction ;
- « limitation du traitement » : le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur ;
- « responsable du traitement » : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre ;
- « sous-traitant » : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;
- « destinataire » : la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement ;
- « tiers » : une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel ;
- « consentement » de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ;
Finalité du traitement des données
Nous traitons les données à caractère personnel demandées afin de légitimer, d’exécuter ou de traiter notre offre de services, avec pour base juridique l’article 6, paragraphe 1, point b) du RGPD. Si nous faisons appel à des prestataires de services externes dans le cadre d’une délégation du traitement des données, la base juridique du traitement des données est l’article 28 du RGPD.
Notre collecte, notre traitement et notre utilisation des données à caractère personnel sont exclusivement limités aux finalités suivantes :
| Finalité du traitement des données | Base juridique pour le traitement des données (« pourquoi le traitement des données est-il nécessaire ») |
|---|---|
| Lors d’une prise de contact et de la correspondance afférente | Sur la base de votre consentement |
| Traitement de votre demande et fourniture de tout service supplémentaire dont vous avez besoin | Sur la base de votre consentement |
| Envoi de notre newsletter, service d’abonnement | Sur la base de votre consentement |
| Pour garantir que notre site Internet vous est présenté de la manière la plus efficace et attractive (par ex. grâce à une évaluation anonymisée) | Sur la base d’intérêts légitimes |
| Pour la mise en œuvre technique de nos services | Sur la base d’intérêts légitimes |
| Inscription comme utilisateur du site ; partage d’avis | Sur la base de votre consentement |
| Participation à des concours | Sur la base de votre consentement |
| Pour le traitement, la réalisation et l’expédition de votre commande après un achat effectué sur le site Internet | Sur la base de votre consentement |
Données à caractère personnel collectées et traitées
Nous ne collectons et traitons vos données à caractère personnel que lorsqu’elles sont librement fournies par vous de manière délibérée, par ex. lorsque vous remplissez des formulaires ou envoyez des e-mails.
Les données à caractère personnel que vous fournissez et leur contenu sont sauvegardés exclusivement par notre entreprise et nos entreprises associées. Nous conservons et traitons vos données uniquement aux fins énoncées au point « Finalité du traitement des données ». Toute utilisation en dehors du champ des finalités indiquées nécessite votre consentement explicite, de même que le transfert et la communication de vos données à des tiers.
Fichiers d’historique
Les données de connexion de l’ordinateur à l’origine de la requête (adresse IP), les pages que vous visitez sur notre site, la date et la durée de votre visite, les données d’identification du navigateur et du type de système d’exploitation utilisés, la page web d’où provient votre visite et l’indication d’un accès réussi sont enregistrées temporairement par le serveur web dans des fichiers d’historique. La gestion technique des pages web et la collecte anonyme de statistiques permettent une évaluation de l’accès au serviceainsi qu’une évaluation visant à améliorer la protection et la sécurité des données au sein de notre entreprise, afin de garantir un niveau optimal de protection pour les données à caractère personnel que nous traitons.
Les données d’historique de serveur sont conservées à des fins d’analyse séparément de l’ensemble des données à caractère personnel saisies par vous, pour une durée de 12 mois, avant d’être supprimées.
Intégration de contenu et de services de tiers
Notre site Internet utilise des contenus et des services provenant d’autres fournisseurs. L’adresse IP de l’utilisateur doit être transmise afin d’assurer que ces données peuvent être accessibles et affichées dans son navigateur. Les fournisseurs (ci-après dénommés « fournisseurs tiers ») utilisent par conséquent l’adresse IP de l’utilisateur.
Bien que nous nous efforcions de faire seulement appel à des fournisseurs tiers qui ne demandent l’adresse IP que pour fournir des contenus, nous n’avons aucune influence sur la possibilité que l’adresse IP soit conservée, notamment à des fins statistiques. Si nous apprenons que l’adresse IP est conservée, nous vous en informerons.
Droits de la personne concernée
Si vous êtes considéré comme une personne concernée telle que définie à l’article 4, point 1 du RGPD, vous disposez au titre du RGPD des droits suivants concernant le traitement de vos données à caractère personnel. L’acte juridique correspondant aux droits présentés ci-dessous est disponible à l’adresse http://data.consilium.europa.eu/doc/document/ST-5419-2016-INIT/fr/pdf
Droit à la confirmation et à l’accès
Conformément aux dispositions de l’article 15 du RGPD, vous avez le droit de demander la confirmation que vos données à caractère personnel sont ou ne sont pas traitées, et vous avez le droit que le responsable du traitement vous donne accès aux données à caractère personnel conservées vous concernant, à tout moment et gratuitement, ainsi que d’en recevoir une copie.
Droit de rectification
Conformément aux dispositions de l’article 16 du RGPD, vous avez le droit de demander la rectification, dans les meilleurs délais, des données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez également le droit que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
Droit à l’effacement
Conformément aux dispositions de l’article 17 du RGPD, vous avez le droit de nous demander l’effacement, dans les meilleurs délais, des données à caractère personnel vous concernant, à condition que l’un des motifs visés à l’article 17 du RGPD s’applique et que le traitement ne soit pas nécessaire.
Droit à la limitation du traitement
Conformément aux dispositions de l’article 18 du RGPD, vous avez le droit de demander la limitation du traitement lorsque l’une des conditions visées à l’article 18 du RGPD s’applique.
Droit à la portabilité des données
Conformément aux dispositions de l’article 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel qui vous concernent et que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, à condition que les conditions supplémentaires de l’article 20 du RGPD s’appliquent.
Droit de retirer son consentement
Vous avez le droit de retirer le consentement que vous nous avez donné concernant le traitement de vos données à caractère personnel, à tout moment et sans effet rétroactif. Merci de communiquer le retrait de votre consentement en utilisant les coordonnées indiquées plus haut.
Droit d’opposition
Conformément aux dispositions de l’article 21 du RGPD, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant. Si les conditions d’une opposition effective sont remplies, nous ne sommes plus autorisés à traiter les données.
Droit à introduire une réclamation auprès d’une autorité de contrôle
Indépendamment de tout autre recours dans le cadre d’une procédure administrative ou judiciaire, vous disposez du droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence, de votre lieu de travail ou dans lequel le manquement présumé a eu lieu, si vous estimez que le traitement de données à caractère personnel vous concernant constitue un manquement aux dispositions du RGPD.
Transmission de vos données à caractère personnel
Vos données à caractère personnel sont transmises de la manière décrite ci-dessous.
Le site Internet est hébergé par un fournisseur de services externe en UE. Ceci est nécessaire pour le fonctionnement du site Internet ainsi que pour la justification, la réalisation et la mise en œuvre des conditions d’utilisation existantes et peut également avoir lieu sans votre consentement.
Les données sont alors également transmises si nous avons le droit ou l’obligation de transmettre des données en raison de dispositions légales et/ou sur l’ordre d’autorités ou de juridictions. Il peut s’agir en particulier d’une communication aux fins de poursuites judiciaires, d’une intervention urgente ou de l’application de droits de propriété intellectuelle.
Si vos données sont transmises au fournisseur de service dans la mesure du nécessaire, il ne peut accéder à vos données à caractère personnel que dans la mesure nécessaire à l’accomplissement de ses obligations. Les fournisseurs de service ont l’obligation de manipuler vos données à caractère personnel conformément aux réglementations en vigueur en matière de protection des données, notamment conformément au RGPD.
En dehors des circonstances mentionnées ci-dessus, nous ne transmettons pas vos données à des tiers sans votre consentement. En particulier, nous ne communiquons aucune donnée à caractère personnel à une entité située dans un pays tiers ou à une organisation internationale.
Durée de conservation des données à caractère personnel
En ce qui concerne la durée de conservation, nous supprimons les données à caractère personnel dès que leur conservation n’est plus nécessaire à l’accomplissement de la finalité d’origine et que les durées de conservation réglementaires ont cessé de s’appliquer. La durée définitive de conservation des données à caractère personnel est déterminée en dernier lieu par la durée de conservation réglementaire. Après l’expiration de cette durée, les données concernées sont régulièrement supprimées. Si des durées de conservation doivent être respectées, le traitement est restreint par un blocage des données.
Remarque sur la saisie de données personnelles par la personne concernée
Nous tenons en outre à vous faire savoir que la saisie de données à caractère personnel est légalement requise dans certaines circonstances (par ex. données de paiement pour des services à facturer) ou peut résulter de dispositions contractuelles. Afin de profiter pleinement des services offerts sur le site Internet, vous devez conclure avec nous un contrat correspondant (conditions générales d’utilisation) en vous identifiant. L’exécution de ce contrat nécessite que vous nous fournissiez certaines données à caractère personnel (par ex. nom d’utilisateur, adresse e-mail), que nous traitons dans le cadre de l’exécution du contrat. Si vous ne nous communiquez (fournissez) pas ces données à caractère personnel, il nous est impossible de conclure ce contrat avec vous ou, si une partie seulement des données est fournie, il est impossible de fournir l’intégralité de nos services.
Références et liens
Lorsque vous accédez à des pages web depuis notre site Internet, il est possible que vous soyez invité à saisir à nouveau des informations telles que votre nom, votre adresse, votre adresse e-mail, les références de votre navigateur, etc. La présente politique de protection des données ne régit pas la collecte, la communication ou la gestion de données à caractère personnel par des tiers.
Les fournisseurs tiers peuvent appliquer des dispositions différentes qui leur sont propres en ce qui concerne la collecte, le traitement et l’utilisation de données à caractère personnel. C’est pourquoi lorsque vous visitez les pages web de tiers, nous vous conseillons de vous renseigner sur leurs pratiques en matière de gestion des données à caractère personnel avant de saisir ce type de données.
Modifications de la politique de protection des données
Nous faisons sans cesse évoluer notre site Internet afin de pouvoir vous fournir des services de meilleure qualité. Nous assurons la mise à jour permanente de la présente politique de protection des données et nous l’adaptons si et lorsque cela est nécessaire.
Nous vous informerons bien entendu en temps utile de toute modification apportée à la présente politique de protection des données, notamment par l’envoi d’un e-mail à l’adresse que vous avez fournie. S’il est nécessaire de recueillir un consentement supplémentaire relatif à notre gestion de vos données, nous obtiendrons bien sûr votre consentement avant qu’une telle modification ne s’applique.
À tout moment, vous pouvez accéder en ligne à la dernière version de nos dispositions en matière de protection des données à cette adresse.
Propriété intellectuelle, droits d’auteur, copyright
Le contenu de ce site relève de la législation française et internationale sur le droit d’auteur et la propriété intellectuelle. ARENA (LE COSMOPOLITAIN) conserve tous les droits patrimoniaux et moraux liés aux documents de ce site, sous réserve des droits dont bénéficient les auteurs d’œuvres publiées sur ce site. Ainsi, tous les droits de reproduction, sur supports électroniques ou papiers, sont-ils réservés, y compris pour les documents téléchargeables et les représentations iconographiques et/ou photographiques. Les visiteurs du site http://cosmopolitain.agencenrv.fr s’interdisent la collecte, la captation, la déformation ou l’utilisation, des informations auxquelles ils ont accès. ARENA (LE COSMOPOLITAIN) poursuivra en justice toute tentative de détournement des documentations du site.
Traitement automatisé des données personnelles
Les données personnelles collectées sont destinées à fournir à l’utilisateur les services proposés par ARENA (LE COSMOPOLITAIN), et ne seront pas utilisées à des fins non prévues par les présentes mentions légales. Nous nous engageons à prendre toutes les précautions afin de préserver la sécurité des données et notamment d’empêcher qu’elles ne soient déformées, endommagées ou communiquées à des tiers.
Droits d’accès, de modification, de rectification et de suppression des données
Les utilisateurs disposent d’un droit d’accès, de modification, de portabilité, de rectification et de suppression des données les concernant conformément à ce qu’énoncent les articles 39 et 40 de la loi du 6 janvier 1978 modifiée par la loi du 6 août 2004 ainsi que les recommandations de la LCEN, et le règlement sur la protection des données du 25 mai 2018. Pour l’exercer, vous pouvez contacter ARENA (LE COSMOPOLITAIN). Les données personnelles des utilisateurs sont notamment protégées par la loi n° 78-87 du 6 janvier 1978, la loi n° 2004-801 du 6 août 2004, l’article L. 226-13 du Code pénal, la Directive Européenne du 24 octobre 1995 et le règlement sur la protection des données du 25 mai 2018. En tout état de cause ARENA (LE COSMOPOLITAIN) ne collecte des informations personnelles relatives à l’utilisateur que pour le besoin de certains services proposés par le site.
L’utilisateur fournit ces informations en toute connaissance de cause, notamment lorsqu’il procède par lui-même à leur saisie. Il est alors précisé à l’utilisateur du site l’obligation ou non de fournir ces informations.
Conformément aux dispositions des articles 38 et suivants de la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, tout utilisateur dispose d’un droit d’accès, de rectification et d’opposition aux données personnelles le concernant, en effectuant sa demande écrite et signée, accompagnée d’une copie du titre d’identité avec signature du titulaire de la pièce, en précisant l’adresse à laquelle la réponse doit être envoyée.
Accessibilité du site
L’accessibilité est primordiale dans la consultation d’un site Internet et nous mettons tout en œuvre afin que le site soit le plus accessible possible. Nous faisons tout notre possible pour respecter les standards Web (XHTML, CSS) édités par le World Wide Web Consortium (W3C).
Litiges
Les présentes conditions sont régies par les lois françaises et toute contestation ou litiges qui pourraient naître de l’interprétation ou de l’exécution de celles-ci seront de la compétence exclusive des tribunaux dont dépend le siège social de la société ARENA (LE COSMOPOLITAIN). La langue de référence, pour le règlement de contentieux éventuels, est le français.
Confidentialité
Vos données personnelles sont confidentielles et ne seront en aucun cas communiquées à des tiers hormis pour la bonne exécution de la prestation. Aucune information personnelle de l’utilisateur du site n’est publiée à l’insu de l’utilisateur, échangée, cédée ou vendue sur un support quelconque à des tiers. Seule l’hypothèse du rachat de ARENA (LE COSMOPOLITAIN) et de ses droits permettrait la transmission des dites informations à l’éventuel acquéreur qui serait à son tour tenu de la même obligation de conservation et de modification des données vis à vis de l’utilisateur du site Les bases de données sont protégées par les dispositions de la loi du 1er juillet 1998 transposant la directive 96/9 du 11 mars 1996 relative à la protection juridique des bases de données.
Sécurité des données
Nous ne pouvons garantir la sécurité des équipements informatiques à l’usage des visiteurs, tels que PC, tablettes, smartphones, connections Wifi, etc., utilisés pour accéder aux site web. Nous rappelons qu’il est à la charge des usagers de veiller à garantir la sécurité de ses propres équipements informatiques.
Nous prenons des mesures techniques et organisationnelles afin de protéger notre site Internet contre la perte, la destruction, la modification ou la diffusion de vos données par des personnes non autorisées, ainsi que l’accès desdites personnes à ces mêmes données.
En particulier, nous réalisons le transfert de vos données à caractère personnel sous forme chiffrée. À cette fin, nous utilisons le système de chiffrement SSL/TLS (Secure Sockets Layer/Transport Layer Security). Nos mesures de sécurité sont constamment améliorées en fonction des avancées technologiques.
