Politique de cookies

1. Champ d’application

La présente Politique de cookies s’applique au site public du restaurant, au panneau d’administration où des cookies de navigateur sont utilisés pour l’authentification et la sécurité de session, ainsi qu’aux futurs sites des locataires dans la version SaaS de la plateforme. Elle doit être lue conjointement avec la Politique de confidentialité et est accessible via un lien en pied de page de toutes les pages publiques.

2. Base de référence du projet

Le code du projet suit, comme base de référence, une architecture « uniquement nécessaires » : les cookies d’authentification et de session du panneau d’administration sont utilisés pour l’accès du personnel ; des cookies liés à la sécurité peuvent être utilisés pour la protection de session et des protections de type CSRF ; des cookies de préférence de langue ou d’état de consentement peuvent être utilisés s’ils sont activés ultérieurement ; les balises d’analytique et de marketing ne sont actuellement pas câblées dans le code d’exécution, et ne sont donc pas présentées comme actives par défaut.

Si le déploiement utilise uniquement des cookies nécessaires, le présent avis l’indique clairement. Si, à l’avenir, l’analytique, la publicité, des pixels ou du contenu tiers intégré sont activés, l’avis relatif aux cookies et le gestionnaire de consentement seront mis à jour avant l’activation.

3. Cookies strictement nécessaires

Ils incluent les cookies requis pour maintenir les utilisateurs administrateurs authentifiés ; protéger l’intégrité et la sécurité de la session ; mémoriser des préférences techniques essentielles telles que la langue ou l’état du consentement ; acheminer de manière sécurisée des requêtes essentielles. En Espagne et dans l’EEE, ces cookies peuvent être utilisés sans consentement préalable lorsqu’ils sont véritablement nécessaires au service demandé par l’utilisateur.

4. Cookies fonctionnels

Ils ne sont utilisés que si le site active des fonctionnalités optionnelles de commodité, par exemple l’enregistrement de préférences d’interface non essentielles, la mémorisation de choix de conception qui ne sont pas strictement requis, ou l’amélioration d’expériences intégrées demandées par l’utilisateur. En Espagne et dans l’EEE, la nécessité d’un consentement dépend du cas concret ; en cas de doute, ces cookies sont traités de manière prudente et ne sont activés qu’après le choix de l’utilisateur.

5. Contenu tiers intégré

De futures intégrations — cartes, vidéos, widgets sociaux ou widgets de réservation — peuvent entraîner du stockage ou un suivi par des tiers. Lorsque cela se produira, le présent avis identifiera la catégorie avec transparence ; l’intégration sera bloquée ou remplacée par un marqueur d’activation par clic lorsque cela sera approprié ; le site public évitera le suivi silencieux de tiers au chargement de la page.

6. Bannière et exigences de consentement

Lorsque le projet activera des catégories optionnelles, la couche cookies suivra la base opérationnelle la plus stricte : premier niveau de choix avec les options « tout accepter », « rejeter tout ce qui n’est pas essentiel » et « gérer les préférences » ; donner au refus une visibilité comparable à l’acceptation ; ne pas utiliser de cases pré-cochées ; ne pas considérer la poursuite de la navigation, le défilement ou la fermeture de la bannière comme un consentement ; rendre le retrait aussi simple que l’acceptation ; conserver la preuve de l’état du consentement lorsque cela est nécessaire ; éviter les conceptions trompeuses, les frictions asymétriques ou un langage manipulateur.

La base produit la plus sûre pour ce projet est : uniquement nécessaires par défaut ; catégories optionnelles désactivées jusqu’à un opt-in explicite ; le gestionnaire de consentement reste accessible depuis le pied de page ou depuis un autre point d’accès légal persistant.

7. Registre des cookies

La présente politique est étayée par un registre interne des cookies qui recense, au minimum : le nom du cookie, le fournisseur, la finalité, la catégorie, la durée, s’il est de première ou de tierce partie, s’il dépend du consentement et s’il est actif dans le déploiement actuel. Des fournisseurs comme Google Analytics, Google Ads ou Meta Pixel ne figurent dans le registre que s’ils sont réellement activés et si leurs cookies ou identifiants sont effectivement présents.

8. Avis complémentaire pour les États-Unis

Pour les publications destinées aux États-Unis, les droits au niveau des États varient selon la juridiction. Si le service effectue une vente ou un partage juridiquement pertinent d’informations personnelles, ou de la publicité fondée sur le comportement cross-context, les droits d’opt-out seront respectés lorsqu’ils sont exigibles. Les signaux de confidentialité au niveau du navigateur, tels que Global Privacy Control, seront respectés lorsqu’ils sont légalement applicables.

Si le service n’effectue pas de vente ou de partage en ce sens, cet avis l’indiquera ainsi, au lieu de prétendre qu’un droit d’opt-out s’applique à une pratique inexistante.

9. Avis complémentaire pour l’Ukraine

Pour les publications destinées à l’Ukraine, cet avis s’aligne sur la politique principale de confidentialité et sur la législation locale, en maintenant la base stricte de l’EEE chaque fois que le même déploiement sert des résidents de l’EEE. La règle opérationnelle pratique pour ce projet multilingue est : maintenir par défaut sur le site public le standard de consentement équivalent à celui de l’EEE, sans affaiblir la bannière pour les langues non-EEE dans le même déploiement partagé.

10. Modifications de cette politique

Lorsque cette politique change, la date affichée en haut de la page sera mise à jour. Si les modifications introduisent de nouvelles technologies de suivi, une notification sera fournie et le gestionnaire de consentement sera mis à jour avant l’activation.

11. Contact

Les questions concernant cette politique de cookies peuvent être adressées au responsable du traitement en utilisant les coordonnées affichées à la fin de cette page. En mode SaaS, le locataire responsable du site concerné est identifié dans son propre avis.