Politique de confidentialité

Tes données, en clair.

Ce qu’on fait des infos que tu nous laisses quand tu réserves, combien de temps on les garde, et comment les voir, les corriger ou les faire effacer.

En bref

On ne demande que ce qu’il faut pour gérer ta réservation : nom, téléphone, email, date, heure, nombre de personnes, et ta demande si tu en as une.
Rien n’est vendu, rien ne sert à de la publicité. Pas de cookies sur le site public, pas de mesure d’audience.
Ta réservation est effacée automatiquement 12 mois après sa date.
Tu peux à tout moment demander à voir, corriger ou effacer tes données : vienna.liege@gmail.com.

Qui est responsable de tes données ?

Le responsable du traitement est l’exploitant de Vienna Coffee & Brunch :

Exploitant: Jalal Khallouki
Adresse: 8 Place Cockerill, 4000 Liège
Email: vienna.liege@gmail.com
Téléphone: 04 358 99 75

Les détails légaux de l’exploitant (numéro d’entreprise, TVA) sont dans les mentions légales. Vu la taille de notre activité, nous n’avons pas désigné de délégué à la protection des données : pour toute question, écris-nous directement.

Ce qu’on collecte, pourquoi, et pendant combien de temps

Ta réservation (en ligne ou par téléphone)

Données: Prénom et nom, téléphone, email, date, heure, nombre de personnes, ta demande particulière si tu en écris une (elle est facultative), et la date de ton accord en bas du formulaire. Par téléphone, l’email est facultatif.
Pourquoi: Enregistrer ta table, t’envoyer la confirmation, te joindre en cas de souci (retard, changement, fermeture imprévue).
Base légale: Les mesures prises à ta demande avant ta venue et l’exécution de ta réservation (article 6, paragraphe 1, b du RGPD).
Durée: 12 mois après la date de la réservation, puis effacement automatique.

Une allergie que tu nous signales

Données: Ce que tu écris dans « Une demande particulière » sur une allergie ou un régime lié à ta santé. C’est une donnée de santé : la loi la protège davantage.
Pourquoi: Préparer ta venue et adapter ce qu’on te sert.
Base légale: Ton accord explicite, donné en la signalant et en cochant la case du formulaire, qui la mentionne (article 9, paragraphe 2, a du RGPD). Tu peux le retirer à tout moment : on efface alors l’information.
Durée: Comme ta réservation : 12 mois après sa date, puis effacement automatique.

Les emails de réservation

Données: Le récapitulatif de ta réservation, envoyé à ton adresse (confirmation, et annulation si on doit annuler), et une copie envoyée à l’équipe du café pour qu’elle prépare ta venue.
Pourquoi: Te confirmer ta table et prévenir l’équipe.
Base légale: L’exécution de ta réservation (article 6, paragraphe 1, b du RGPD).
Durée: Les copies reçues par l’équipe sont supprimées de sa boîte mail au plus tard 12 mois après la date de la réservation.

La protection du formulaire contre les abus

Données: Une empreinte chiffrée de ton adresse IP, calculée avec une clé secrète : l’adresse elle-même n’est jamais enregistrée. Et des compteurs d’envois.
Pourquoi: Bloquer les robots et les fausses réservations en série, pour que les tables restent aux vrais clients.
Base légale: Notre intérêt légitime à protéger les réservations (article 6, paragraphe 1, f du RGPD).
Durée: Les compteurs sont effacés après un jour. L’empreinte gardée avec une réservation est effacée dès que sa date est passée.

Si tu nous écris ou nous appelles

Données: Ce que tu choisis de nous dire : ton nom, ton numéro ou ton adresse, ta question.
Pourquoi: Te répondre.
Base légale: Les mesures prises à ta demande (article 6, paragraphe 1, b du RGPD), ou notre intérêt légitime à répondre aux messages qu’on reçoit (article 6, paragraphe 1, f).
Durée: Le temps de l’échange, et au plus 12 mois.

La carte Google Maps

Elle ne se charge que si tu cliques sur « Afficher la carte ». Avant ce clic, rien n’est envoyé à Google. Après, Google reçoit ton adresse IP et les informations techniques de ton navigateur, et peut y déposer ses propres cookies. Ces données sont traitées par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), selon sa politique de confidentialité.

Base légale : ton accord, donné par le clic (article 6, paragraphe 1, a du RGPD). Pour le retirer, il suffit de recharger la page : la carte ne revient pas toute seule.

Cookies

Le site public ne dépose aucun cookie et n’enregistre rien dans ton navigateur : pas de publicité, pas de statistiques, pas de pixel de réseau social. C’est pour ça qu’il n’y a pas de bandeau à accepter. Les photos, les vidéos et les polices de caractères sont hébergées sur notre propre site : les regarder n’envoie rien à TikTok, Instagram ou Google.

Seul l’espace réservé à l’équipe du café (/admin/) utilise deux cookies, strictement nécessaires, qui ne servent qu’à l’équipe :

vienna_admin garde la session de connexion (30 jours au plus) ;
vienna_device reconnaît un appareil déjà connecté, pour le protéger des tentatives d’intrusion (12 mois).

Les liens vers Instagram, TikTok, Facebook et l’itinéraire Google Maps ouvrent leurs sites, qui appliquent leurs propres règles.

Qui reçoit tes données ?

L’équipe de Vienna, dans un espace protégé par mot de passe.
Notre hébergeur, Hostinger International Ltd (Chypre), qui héberge le site, la base des réservations et la boîte qui envoie les emails. Il agit pour notre compte, sur nos instructions.
Google : la boîte mail de l’équipe est une adresse Gmail, elle reçoit donc la copie de chaque réservation. Et la carte, si tu cliques pour l’afficher.

Personne d’autre. On ne vend pas tes données, on ne les loue pas, on ne les utilise pas pour de la publicité.

Comme tout serveur, celui de notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour sa sécurité et son bon fonctionnement, selon sa politique de confidentialité.

Tes données quittent-elles l’Union européenne ?

Le site et la base des réservations sont hébergés dans un centre de données situé dans l’Union européenne. Notre hébergeur peut faire appel à des prestataires situés hors de l’Union, par exemple pour l’acheminement des emails : ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Tu peux nous demander une copie de ces garanties : écris-nous.

Google peut traiter des données aux États-Unis : la copie de ta réservation reçue dans notre boîte Gmail, et tes données de navigation si tu affiches la carte. Ces transferts reposent sur la décision de la Commission européenne du 10 juillet 2023 qui reconnaît un niveau de protection adéquat aux entreprises américaines adhérant au cadre de protection des données UE-États-Unis.

Tes droits

Tu peux nous demander à tout moment :

l’accès à tes données et une copie ;
leur rectification si elles sont fausses ou incomplètes ;
leur effacement ;
la limitation de leur utilisation ;
de t’opposer aux utilisations fondées sur notre intérêt légitime (la protection du formulaire, les réponses à tes messages) ;
la portabilité : recevoir les données de ta réservation dans un format courant, ou qu’on les transmette à quelqu’un d’autre ;
le retrait de ton accord, à tout moment : pour la carte Google Maps, recharger la page suffit ; pour une allergie signalée, écris-nous. Retirer ton accord ne remet pas en cause ce qui a été fait avant.

Écris-nous à vienna.liege@gmail.com, ou passe nous voir au café. On te répond dans le mois. Si ta demande est complexe, ce délai peut être prolongé de deux mois, et on te le dira dans le premier mois. On peut te demander de confirmer qui tu es, pour ne jamais donner tes données à quelqu’un d’autre.

Si tu penses que tes données sont mal traitées, tu peux introduire une plainte auprès de l’Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 2 274 48 00), en ligne sur sa page « Introduire une plainte ». Mais parle-nous d’abord : on préfère régler ça avec toi.

Faut-il tout remplir ?

Pour réserver en ligne, oui : sans nom, téléphone et email, on ne peut ni garder ta table ni te la confirmer. La demande particulière est facultative. Tu préfères ne rien laisser en ligne ? Appelle-nous au 04 358 99 75.

Décisions automatiques

Aucune décision importante te concernant n’est prise uniquement par un programme. Le formulaire peut refuser une réservation en ligne (créneau complet, trop de demandes depuis la même connexion) : un simple appel suffit alors pour qu’on regarde avec toi.

Sécurité

Le site s’affiche en connexion chiffrée, l’espace de l’équipe est protégé par des mots de passe eux-mêmes chiffrés, l’accès aux réservations est réservé à l’équipe, et les données anciennes s’effacent toutes seules.

Changements

Si on change notre façon de traiter tes données, cette page sera mise à jour avant. La date ci-dessous indique la dernière version.

Dernière mise à jour : 4 octobre 2026.