Bonmi

Politique de confidentialité

Dernière mise à jour :

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez le site Bonmi, y réservez une table ou y passez une commande à emporter, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle s’appuie sur le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et sur la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En résumé

Le site Bonmi présente le restaurant et permet de réserver une table ou de commander à emporter en ligne. Il ne comporte ni compte client, ni outil de mesure d’audience, ni publicité, et aucun paiement n’y est effectué. Les seules données traitées sont :

  • les données techniques nécessaires au fonctionnement et à la sécurité du site ;
  • les informations que vous nous communiquez en réservant une table ;
  • les informations que vous nous communiquez en commandant à emporter ;
  • les échanges que vous choisissez d’initier avec nous par email ;
  • les cookies de la carte Google Maps, uniquement si vous les acceptez.

Responsable du traitement

Bonmi, SAS au capital de 3 000 €, immatriculée au RCS de Paris sous le numéro 991 768 888, dont le siège social est situé 73 rue Pernety, 75014 Paris, représentée par Cécile Zhu, présidente.

Contact : bonmi75014@gmail.com — 01 40 44 71 42.

Les données que nous traitons

1. Journaux techniques du serveur

Comme tout site internet, notre serveur enregistre automatiquement certaines informations à chaque visite.

  • Données : adresse IP, date et heure de la connexion, page consultée, type de navigateur et de système d’exploitation, page de provenance.
  • Finalité : assurer le bon fonctionnement du site, sa sécurité et la détection des abus (tentatives d’intrusion, surcharge).
  • Base légale : notre intérêt légitime à sécuriser le site (article 6.1.f du RGPD).
  • Durée de conservation : 15 jours au maximum, puis suppression automatique.

2. Réservation de table en ligne

Lorsque vous réservez une table via le formulaire du site :

  • Données : date, heure et nombre de personnes ; votre nom, votre adresse email et votre numéro de téléphone ; la langue du site utilisée ; et, si vous la renseignez, votre demande particulière.
  • Finalité : enregistrer et gérer votre réservation, vous envoyer un email de confirmation et vous contacter si nécessaire (retard, imprévu). Le restaurant reçoit une notification par email à chaque nouvelle réservation.
  • Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
  • Durée de conservation : vos coordonnées (nom, email, téléphone) sont anonymisées 3 mois après la date de votre réservation. Nous ne conservons ensuite que des informations qui ne permettent pas de vous identifier (date, service, nombre de couverts), à des fins statistiques. Les emails de confirmation et de notification liés à votre réservation sont supprimés de notre messagerie dans le même délai.

Demande particulière. Ce champ facultatif vous permet de nous signaler un besoin spécifique : chaise haute, occasion particulière, allergie… Si vous y mentionnez une information relative à votre santé (allergie, intolérance alimentaire), vous consentez explicitement à ce que nous l’utilisions dans le seul but de préparer votre repas (article 9.2.a du RGPD). Vous pouvez retirer ce consentement à tout moment en nous contactant. Cette information est effacée de notre système de réservation le lendemain de votre venue ; elle figure également dans l’email de notification adressé au restaurant, supprimé au plus tard 3 mois après votre réservation.

Protection contre les abus. Pour empêcher l’envoi automatisé de fausses réservations, nous limitons le nombre de demandes par connexion. Votre adresse IP est pour cela conservée temporairement en mémoire, sans jamais être enregistrée, et oubliée au plus tard 24 heures après votre demande. Base légale : notre intérêt légitime à protéger le service de réservation (article 6.1.f du RGPD).

3. Commande à emporter (Click & Collect)

Lorsque vous commandez des plats à emporter via le site :

  • Données : votre nom, votre adresse email et votre numéro de téléphone ; la langue du site utilisée ; le contenu de votre commande (plats, quantités, prix), sa date, son numéro et l’heure de retrait estimée.
    • Finalité : enregistrer et préparer votre commande, vous envoyer un récapitulatif par email, vous la remettre au restaurant et vous contacter si nécessaire (retard, plat indisponible).
  • Base légale : l’exécution du contrat de vente conclu avec vous (article 6.1.b du RGPD).
  • Durée de conservation : vos coordonnées (nom, email, téléphone) sont anonymisées 30 jours après la date de votre commande. Nous ne conservons ensuite que des informations qui ne permettent pas de vous identifier (date, plats commandés, montant), à des fins statistiques. L’email de récapitulatif qui vous est envoyé est supprimé de notre messagerie dans le même délai.

Aucune donnée de santé. Le formulaire de commande ne comporte aucun champ libre. Si vous souffrez d’une allergie ou d’une intolérance alimentaire, nous vous invitons à nous contacter par téléphone avant de commander : ces informations ne sont alors pas enregistrées.

Aucune donnée bancaire. Le paiement a lieu au restaurant, lors du retrait. Aucune donnée de paiement n’est collectée sur le site.

Protection contre les abus. Pour empêcher l’envoi automatisé de fausses commandes, nous limitons le nombre de demandes par connexion. Votre adresse IP est pour cela conservée temporairement en mémoire, sans jamais être enregistrée, et oubliée au plus tard 24 heures après votre demande. Base légale : notre intérêt légitime à protéger le service de commande (article 6.1.f du RGPD).

4. Échanges par email

Lorsque vous nous écrivez à l’adresse indiquée sur le site :

  • Données : votre adresse email, votre nom s’il apparaît, le contenu de votre message et les informations que vous choisissez de nous communiquer.
  • Finalité : répondre à votre demande (renseignement, réservation, commande, réclamation, privatisation…).
  • Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées (article 6.1.f du RGPD) ou, lorsque votre demande porte sur une réservation ou une commande, l’exécution de mesures précontractuelles ou du contrat conclu avec vous (article 6.1.b du RGPD).
  • Durée de conservation : le temps nécessaire au traitement de votre demande, puis au maximum 3 ans à compter de notre dernier échange.

5. Carte Google Maps

Pour vous aider à nous trouver, le site propose une carte interactive fournie par Google. Cette carte n’est chargée que si vous l’acceptez via le bandeau de gestion des cookies. Tant que vous n’avez pas donné votre accord, aucune connexion n’est établie avec les serveurs de Google Maps : l’adresse du restaurant et un lien d’itinéraire restent affichés.

Une fois la carte chargée, Google peut déposer ou lire des cookies sur votre terminal et collecter votre adresse IP ainsi que des données de navigation. Google agit alors en tant que responsable de traitement distinct, pour ses propres finalités, décrites dans sa politique de confidentialité.

  • Base légale : votre consentement (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD).

Cookies et autres traceurs

Un cookie est un petit fichier enregistré sur votre terminal (ordinateur, téléphone) lors de la visite d’un site. Notre site utilise uniquement les traceurs suivants.

Mémorisation de vos choix de consentement

  • Émetteur : Bonmi (stockage local du navigateur)
  • Finalité : retenir si vous avez accepté ou refusé les cookies, pour ne pas vous reposer la question à chaque page
  • Consentement : non requis, car ce traceur est strictement nécessaire au respect de votre choix
  • Durée : 6 mois

Mémorisation de votre panier

  • Émetteur : Bonmi (stockage de session du navigateur)
  • Finalité : conserver le contenu de votre panier pendant votre commande, par exemple si vous rechargez la page. Seuls les plats choisis et leurs quantités sont enregistrés, sans aucune donnée personnelle
  • Consentement : non requis, car ce traceur est strictement nécessaire au service de commande que vous demandez
  • Durée : jusqu’à la fermeture de l’onglet, ou jusqu’à la validation de votre commande

Cookies de Google Maps

  • Émetteur : Google
  • Finalité : affichage de la carte interactive et finalités propres à Google (sécurité, préférences, mesure, personnalisation)
  • Consentement : requis
  • Durée : définie par Google

Nous n’utilisons aucun cookie publicitaire ni aucun outil de mesure d’audience.

Gérer vos choix

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies soumis à consentement, avec la même facilité. Refuser n’a aucune conséquence sur l’accès au site : seule la carte interactive ne s’affiche pas.

Votre choix est conservé 6 mois, puis vous est à nouveau demandé. Vous pouvez le modifier à tout moment grâce au lien « Gérer les cookies » situé en bas de chaque page. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

Destinataires des données

Vos données sont destinées exclusivement au personnel habilité de Bonmi. Elles peuvent être traitées, pour notre compte et dans la limite de leurs missions, par :

  • PulseHeberg, société par actions simplifiée dont le siège social est situé 9 boulevard de Strasbourg, 83000 Toulon, hébergeur du site, dont les serveurs sont situés en France ;
  • Maxime Hu, entrepreneur individuel, prestataire en charge de la conception et de la maintenance technique du site ;
  • Google, fournisseur de notre messagerie électronique, utilisée notamment pour l’envoi des confirmations et notifications de réservation, ainsi que des récapitulatifs de commande.

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers.

Transferts hors de l’Union européenne

L’hébergement du site, ses bases de réservations et de commandes et ses journaux techniques restent en France. En revanche, les services Google (messagerie, carte) peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées : le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, ainsi que les clauses contractuelles types adoptées par la Commission européenne.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mises à jour régulières du serveur, accès restreint aux seules personnes habilitées, protection des formulaires de réservation et de commande contre les envois automatisés.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

  • droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
  • droit de rectification : faire corriger des données inexactes ;
  • droit à l’effacement : faire supprimer vos données, dans les conditions prévues par la loi ;
  • droit à la limitation : demander le gel temporaire d’un traitement ;
  • droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
  • droit à la portabilité : récupérer vos données dans un format lisible, lorsque le traitement repose sur votre consentement ou un contrat ;
  • droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements effectués avant ce retrait ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à bonmi75014@gmail.com ou par courrier à : Bonmi SAS, 73 rue Pernety, 75014 Paris. Nous vous répondrons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Modification de cette politique

Nous pouvons faire évoluer cette politique, notamment lors de l’ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de cette page.