Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Cette page explique quelles données personnelles nous recueillons lorsque vous visitez le site ou nous écrivez, pourquoi nous le faisons et ce que vous pouvez nous demander. Elle est écrite simplement, car elle est là pour vous.
Qui traite vos données
Le responsable du traitement est FILIA S.R.L. Società Agricola, la société qui exploite le restaurant Malcandrino.
Siège social : Piazza Mazzini 64, 73100 Lecce, Italie. TVA et code fiscal 05377640759, REA LE-362528. Le restaurant se trouve Strada Provinciale Lecce–Monteroni 13, 73047 Monteroni di Lecce, Italie.
Pour toute question concernant vos données, écrivez à info@malcandrino.it ou, par courrier électronique certifié, à filiasrlsocietaagricola@pec.it.
Nous n'avons pas désigné de délégué à la protection des données : une activité comme la nôtre n'y est pas tenue.
Comment vos données nous parviennent
Les formulaires de ce site — la demande de réservation, celle pour les dégustations et celle pour les événements — n'envoient rien à nos serveurs. Lorsque vous appuyez sur le bouton, le site compose un message déjà prêt et ouvre WhatsApp : c'est vous qui décidez de l'envoyer.
Tant que vous n'avez pas appuyé sur envoyer dans WhatsApp, ce que vous avez écrit reste sur votre appareil et nous ne le voyons pas.
Vos données ne nous parviennent donc que lorsque vous nous écrivez vraiment : sur WhatsApp, par e-mail à info@malcandrino.it, ou par téléphone.
Quelles données, et pour quoi faire
Celles que vous nous envoyez : votre nom, la date et le type de réservation, de dégustation ou d'événement, le nombre de convives et ce que vous écrivez dans les notes. Ainsi que le numéro de téléphone depuis lequel vous nous écrivez sur WhatsApp, ou votre adresse e-mail si vous nous écrivez par courriel.
Nous les utilisons pour une seule chose : vous répondre et organiser ce que vous avez demandé. La base légale est l'exécution de mesures précontractuelles et contractuelles que vous avez sollicitées (art. 6.1.b RGPD).
Nous ne vous envoyons aucune communication commerciale à moins que vous ne le demandiez, par un consentement distinct et explicite. Réserver une table ne vous inscrit à aucune liste.
Si vous nous signalez une allergie ou une intolérance dans les notes, vous nous confiez une donnée de santé : nous ne l'utilisons que pour vous servir en sécurité, et nous pouvons le faire parce que vous nous l'avez fournie à cette fin (art. 9.2.a RGPD). Si vous préférez ne pas l'écrire, dites-le nous de vive voix à votre arrivée.
La conversation se déroule dans un service de WhatsApp Ireland Limited (groupe Meta), qui traite les données en tant que responsable autonome selon ses propres conditions. Nous lisons et conservons la conversation comme vous la lisez.
Si vous préférez ne pas utiliser WhatsApp, écrivez à info@malcandrino.it ou appelez-nous : pour nous, cela revient au même.
Ce que le site recueille de lui-même
Le site est hébergé chez Vercel. Comme tout serveur web, ses journaux techniques notent l'adresse IP, le type de navigateur, la page demandée et l'heure. Ils servent à maintenir le site debout et sûr — notre intérêt légitime (art. 6.1.f RGPD) — et nous ne les utilisons pas pour vous profiler.
Pour savoir combien de personnes visitent le site et quelles pages elles lisent, nous utilisons Vercel Web Analytics, l'outil de statistiques du même prestataire qui héberge le site. Il n'utilise aucun cookie et n'écrit rien sur votre appareil.
Il enregistre la page visitée, le site d'où vous venez, le pays, le type d'appareil et de navigateur. Pour compter les visites sans vous reconnaître, il utilise un code tiré de la requête, remis à zéro chaque jour : nous ne voyons que des chiffres d'ensemble, jamais la personne. Nous le faisons pour comprendre comment le site est utilisé, notre intérêt légitime (art. 6.1.f RGPD).
Il n'y a aucun pixel publicitaire, de Meta ou de qui que ce soit, et nous n'utilisons pas Google Analytics.
Cookies
Ce site n'installe aucun cookie et n'intègre aucun contenu de tiers : pas de carte dans la page, pas de vidéo externe, pas de widget. Les détails sont dans la politique de cookies.
À qui nous communiquons vos données
Uniquement aux prestataires techniques dont nous avons besoin, et seulement pour ce qui est nécessaire : Vercel Inc. pour l'hébergement du site, Aruba S.p.A. et Google Ireland Limited (Gmail) pour la messagerie électronique, WhatsApp Ireland Limited pour la messagerie instantanée.
Nous ne vendons pas vos données et ne les cédons à personne pour son marketing.
Transferts hors de l'Union européenne
Certains de ces prestataires appartiennent à des groupes établis aux États-Unis. Lorsqu'un transfert a lieu, il s'appuie sur les garanties exigées par le RGPD : les clauses contractuelles types approuvées par la Commission européenne, ou l'adhésion du destinataire au Data Privacy Framework UE–États-Unis.
Combien de temps nous les gardons
Les conversations et e-mails liés à une réservation : le temps de la gérer puis, ensuite, la période pendant laquelle ils pourraient servir à défendre un de nos droits — en principe pas plus de 24 mois.
Les documents comptables liés à un événement : 10 ans, comme la loi l'impose.
Les journaux techniques du serveur : quelques jours, selon les réglages du prestataire.
Vos droits
Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les effacer, d'en limiter l'usage, de vous les remettre dans un format lisible par machine, ou vous opposer à un traitement fondé sur notre intérêt légitime (art. 15 à 22 RGPD). Si vous nous avez donné un consentement, vous pouvez le retirer quand vous voulez : ce qui a été fait avant reste licite, et à partir de là nous nous arrêtons.
Il suffit d'écrire à info@malcandrino.it. Nous répondons sous un mois.
Si vous estimez que quelque chose ne va pas
Vous pouvez saisir l'autorité italienne de protection des données, Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it.
Mais écrivez-nous d'abord : cela se règle presque toujours en deux messages.
Mineurs
Le site ne s'adresse pas aux moins de 14 ans et ne recueille pas sciemment leurs données. La réservation pour une famille est faite par un adulte.
Si cette page change
Nous mettons à jour la date en haut. Les modifications importantes sont signalées sur le site.