Politique de confidentialité

Responsable du traitement

Level Food GmbH, Sechshauserstraße 11, 1150 Wien, Österreich. Contact : reservierung@wonder-world.at.

Données traitées

• Données de réservation : nom, adresse e-mail, numéro de téléphone facultatif, date, créneau, nombre de personnes, menu et suppléments.
• Données de paiement : statut du paiement et identifiants de session Checkout, Payment Intent, client et moyen de paiement Stripe.
• Données d’annulation et de service : code de référence, jetons d’annulation et QR, ainsi que traces d’audit des opérations de service.
• Données techniques : agent utilisateur, adresses IP et cookies nécessaires à la session et à la protection CSRF. Les adresses IP figurant dans les journaux d’audit et de diagnostic sont anonymisées avant leur stockage. Notre prestataire d’hébergement traite les données techniques de connexion nécessaires à la mise à disposition et à la sécurité du site. L’étendue du traitement et la durée de conservation sont définies par notre contrat avec ce prestataire.

Finalités et bases juridiques

Réservation

Mesures précontractuelles et exécution du contrat, conformément à l’article 6, paragraphe 1, point b) du RGPD.

Paiement

Exécution du contrat et intérêt légitime à assurer un traitement des paiements sécurisé.

Justificatifs

Obligations légales et intérêt légitime à pouvoir retracer les abus et erreurs.

Fonctionnement technique

Intérêt légitime à assurer la sécurité, la stabilité et la mise à disposition du site.

Paiements avec Stripe

Les paiements sont effectués avec Stripe Checkout. Les données de carte sont saisies directement auprès de Stripe et ne sont pas stockées sur ce site. L’application ne conserve que les références techniques nécessaires au suivi des paiements, aux remboursements et, le cas échéant, aux débits supplémentaires à table.

Carte et services externes

La carte du lieu est affichée localement. Le chargement de la page n’intègre aucun service Google, aucune tuile cartographique externe ni aucun contenu OpenStreetMap. OpenStreetMap ne s’ouvre qu’après un clic volontaire sur le lien correspondant.

Anonymisation de l’adresse IP

Les adresses IP enregistrées dans les journaux d’audit sont anonymisées avant leur stockage : le dernier octet IPv4 ou le dernier segment IPv6 est masqué.

Journaux d’erreurs et de diagnostic

Pour diagnostiquer les problèmes techniques (par exemple un paiement échoué, un lien QR ou d’annulation invalide ou l’envoi d’un e-mail), des entrées de diagnostic limitées sont conservées sur la base de notre intérêt légitime à assurer un fonctionnement sûr et fiable. Les données sont minimisées : les adresses IP sont anonymisées, les jetons tronqués, les adresses e-mail masquées et seuls les codes d’erreur techniques des prestataires de paiement sont conservés, jamais les données de carte. Une référence d’erreur anonyme permet le suivi. Les entrées de diagnostic ont une durée de conservation de 90 jours par défaut et sont supprimées par un script de nettoyage planifié, sous réserve que son exécution régulière soit configurée ; l’exploitant peut modifier cette durée. Les entrées associées à une réservation sont également supprimées avec celle-ci. Les journaux d’audit sont gérés séparément et ne sont pas supprimés automatiquement par défaut.

Durée de conservation

Les données de réservation et de paiement sont conservées aussi longtemps que nécessaire pour exécuter le contrat, tenir la comptabilité, conserver les justificatifs et respecter les obligations légales. Les réservations impayées arrivées à échéance peuvent être automatiquement marquées comme expirées.

Droits des personnes concernées

Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Vous pouvez également introduire une réclamation auprès de l’autorité autrichienne de protection des données.