Politique de confidentialité

La Fusión by Chez Rosa, exploitée par Chez Rosa Sàrl [À VALIDER : raison sociale exacte et numéro IDE CHE-…], Rue de Lausanne 91, 1202 Genève, Suisse — chezrosage@gmail.com — +41 78 220 11 30

Pour toute question relative à vos données, écrivez-nous à chezrosage@gmail.com.

• Statistiques de visite (Google Analytics 4, via Google Tag Manager) : pages consultées, durée, type d'appareil, pays et ville approximatifs, source de la visite. Ces mesures ne sont activées qu'après votre accord dans le bandeau cookies. Google Analytics 4 ne conserve pas l'adresse IP complète.
• Contacts et réservations : lorsque vous nous écrivez sur WhatsApp, nous appelez, nous envoyez un e-mail ou réservez via TheFork, nous traitons votre nom, votre numéro ou adresse e-mail, la date, l'heure, le nombre de personnes et les informations que vous nous communiquez (allergies, occasion).
• Journaux techniques de l'hébergeur (Vercel) : adresse IP, date et heure, page demandée et navigateur, nécessaires au fonctionnement et à la sécurité du site.
• Préférences enregistrées dans votre navigateur : votre choix concernant les cookies et le thème clair ou sombre (stockage local, sans transmission à des tiers).

Nous ne vendons aucune donnée personnelle et n'en utilisons aucune à des fins publicitaires.

• Répondre à vos demandes et gérer vos réservations : exécution de mesures précontractuelles ou du contrat (art. 6 al. 1 let. b RGPD).
• Mesurer l'audience du site pour l'améliorer : votre consentement (art. 6 al. 1 let. a RGPD), que vous pouvez retirer à tout moment.
• Assurer la sécurité et le bon fonctionnement du site : notre intérêt légitime (art. 6 al. 1 let. f RGPD).

En droit suisse, ces traitements reposent sur les principes de la nLPD (licéité, proportionnalité, finalité, transparence) et, pour les statistiques, sur votre consentement.

• chez-rosa-consent (stockage local) : mémorise votre choix concernant les cookies. Nécessaire.
• chez-rosa-theme (stockage local) : mémorise le thème clair ou sombre. Préférence.
• _ga et _ga_* (cookies Google Analytics) : distinguent les visites. Déposés uniquement si vous acceptez ; durée jusqu'à 2 ans [À VALIDER : durée de conservation réglée dans GA4].

Sans votre accord, Google Tag Manager fonctionne en « mode consentement » : aucun cookie de mesure n'est déposé et les cookies publicitaires restent toujours désactivés [À VALIDER : confirmer la configuration du conteneur GTM].

Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte ou de manière indépendante selon leurs propres conditions :

• Vercel Inc. (États-Unis) : hébergement du site et journaux techniques.
• Google (Google Ireland Limited / Google LLC, États-Unis) : Google Tag Manager et Google Analytics 4, après consentement.
• Sanity (Sanity AS, Norvège / Sanity Inc., États-Unis) : gestion du contenu du site (carte, horaires). Aucune donnée de visiteur n'y est transmise.
• TheFork SAS (France) : réservations en ligne, si vous utilisez ce service, selon la politique de confidentialité de TheFork.
• WhatsApp Ireland Limited (groupe Meta) : messages WhatsApp, si vous nous contactez par ce canal, selon la politique de WhatsApp.

Certains prestataires traitent des données dans l'Union européenne ou aux États-Unis. Les transferts vers les États-Unis reposent sur le Swiss-U.S. Data Privacy Framework lorsque le prestataire y adhère (c'est le cas de Vercel), ou sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) [À VALIDER : vérifier l'adhésion de chaque prestataire].

• Statistiques Google Analytics : 14 mois au plus [À VALIDER : paramètre de conservation GA4].
• Échanges et réservations : le temps nécessaire au traitement de votre demande, puis au plus 12 mois [À VALIDER], sauf obligation légale de conservation plus longue (par exemple comptable).
• Journaux techniques de l'hébergeur : quelques jours au plus [À VALIDER : selon l'offre Vercel].

Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, vous opposer à un traitement, demander la limitation du traitement ou la portabilité de vos données, et retirer votre consentement sans que cela n'affecte les traitements déjà effectués.

Pour exercer ces droits, écrivez à chezrosage@gmail.com. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai de 30 jours.

Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays.

Le site est servi exclusivement en HTTPS. L'accès à l'administration du site est réservé à des comptes nommément autorisés, protégés par l'authentification Google.

Nous pouvons adapter cette politique pour refléter l'évolution du site ou de la loi. La date de dernière mise à jour figure en haut de cette page.