Voici, en termes simples, quelles données personnelles nous traitons lorsque vous visitez le site, réservez une table, achetez dans la boutique en ligne ou nous adressez une demande, pourquoi nous les utilisons et quels sont vos droits. Nous respectons le règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), et la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

1. Responsable du traitement

Responsable : Balenco 2018, S.L.
NIF : B55727952
Siège social : Carrer Mossèn Ritort i Faus, 27, principal 2, 43002 Tarragona (Espagne)
Restaurant : El Terrat by Quach, Carrer de Pons d’Icart, 19, 43004 Tarragona
E-mail : info@elterratrestaurant.com
Téléphone : +34 977 24 84 85

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question concernant vos données, écrivez-nous à info@elterratrestaurant.com.

2. Quelles données nous traitons, pourquoi et pendant combien de temps

Nous ne traitons que les données nécessaires à chaque finalité. Sans les données obligatoires d’une réservation ou d’une commande, nous ne pouvons pas la gérer.

Réservations de table

Données : nom, téléphone, e-mail, date, nombre de convives et les commentaires que vous souhaitez ajouter. Elles sont collectées, pour le compte du restaurant, par le système de réservation de BookingTable intégré au site (elterrat.bookingtable.cat).
Finalité : gérer votre réservation et vous contacter si nécessaire.
Base juridique : l’exécution du contrat ou de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
Allergies et autres données de santé : uniquement si vous nous les indiquez, et seulement pour vous servir en toute sécurité, avec votre consentement explicite (art. 9.2.a RGPD), que vous pouvez retirer à tout moment.
Conservation : le temps nécessaire pour gérer la réservation, puis pendant les délais de prescription des responsabilités.

Commandes dans la boutique en ligne et bons cadeaux

Données : nom, e-mail, téléphone, adresse de facturation, données de la commande et, si vous demandez une facture, NIF et coordonnées de votre entreprise. Le paiement par carte s’effectue sur des passerelles de paiement sécurisées : nous ne voyons ni ne conservons jamais le numéro de votre carte.
Finalité : gérer votre commande et son paiement, vous envoyer la confirmation et les bons cadeaux, contrôler leur utilisation, gérer le retrait, les rétractations et la garantie, et émettre les factures.
Base juridique : l’exécution du contrat de vente (art. 6.1.b RGPD) et le respect d’obligations légales comptables et fiscales (art. 6.1.c RGPD).
Conservation : les données des commandes et des factures, pendant les délais légaux : 6 ans, selon l’article 30 du Code de commerce espagnol.

Compte client

Données : si vous créez un compte (« Mon compte ») lors d’une commande, vos identifiants et les données enregistrées dans ce compte.
Finalité : vous permettre d’accéder à votre compte et à vos commandes.
Base juridique : la fourniture du service de compte que vous demandez (art. 6.1.b RGPD).
Conservation : jusqu’à ce que vous supprimiez le compte ou nous demandiez de le faire ; les données des commandes, pendant les délais légaux indiqués ci-dessus.

Demandes par e-mail ou par téléphone

Données : celles que vous nous communiquez, comme votre nom, vos coordonnées et votre demande.
Finalité : vous répondre.
Base juridique : votre demande et notre intérêt légitime à y donner suite (art. 6.1.f RGPD).
Conservation : jusqu’au traitement de votre demande, puis pendant les délais de prescription des responsabilités.

Statistiques et mesure publicitaire

Données : données de navigation (pages visitées, provenance de la visite, campagne, appareil) et identifiants associés aux cookies.
Finalité : savoir comment le site est utilisé pour l’améliorer (Google Analytics 4 et statistiques de Jetpack et WooCommerce) ; connaître la provenance des personnes qui passent commande (attribution des commandes de WooCommerce) ; mesurer l’efficacité de nos annonces et montrer des annonces à ceux qui nous ont déjà rendu visite (suivi des conversions et remarketing de Google Ads).
Base juridique : uniquement votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI), que vous pouvez retirer à tout moment. Plus d’informations dans notre Politique relative aux cookies.
Conservation : la durée de chaque cookie indiquée dans la Politique relative aux cookies, ou jusqu’au retrait de votre consentement.

Sécurité du site

Données : journaux techniques du serveur, comme l’adresse IP et le type de navigateur.
Finalité : protéger le site et détecter les abus et les erreurs.
Base juridique : notre intérêt légitime à assurer la sécurité du site (art. 6.1.f RGPD).
Conservation : une courte durée ; ces journaux sont conservés par notre hébergeur web.

3. Contenus de tiers intégrés au site

Certaines pages chargent des contenus d’autres prestataires. Pour les afficher, votre navigateur se connecte à leurs serveurs, qui reçoivent votre adresse IP :

Google Fonts : les polices du site sont chargées depuis des serveurs de Google.
OpenStreetMap : la carte de la page de réservation est chargée depuis des serveurs de l’OpenStreetMap Foundation (Royaume-Uni).
BookingTable : le système de réservation intégré à la page de réservation.

Nous le faisons sur la base de notre intérêt légitime à afficher correctement le site et à vous proposer la réservation en ligne (art. 6.1.f RGPD).

4. Destinataires des données

Nous ne vendons pas vos données. Nous ne les communiquons que lorsque c’est nécessaire à ces finalités ou que la loi l’exige :

notre hébergeur web ;
BookingTable, pour les réservations ;
Redsys et notre banque (terminal de paiement virtuel), ainsi que WooPayments, exploité avec Stripe, pour les paiements ;
Automattic, pour les services Jetpack et WooCommerce ;
Google, pour Google Analytics, Google Ads et Google Fonts ;
l’administration fiscale et les tribunaux, lorsque la loi l’exige.

5. Transferts internationaux

Certains prestataires sont situés hors de l’Espace économique européen :

Google LLC, Automattic Inc. et Stripe, Inc. (États-Unis) : les transferts reposent sur le cadre de protection des données UE-États-Unis (EU–US Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne.
OpenStreetMap Foundation (Royaume-Uni) : le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

6. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement, sans que cela affecte les traitements antérieurs. Écrivez-nous à info@elterratrestaurant.com en précisant le droit concerné et en joignant des informations permettant de vous identifier. Nous vous répondrons dans un délai d’un mois, prolongeable pour les demandes complexes.

Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : www.aepd.es.

7. Mineurs

Nos services ne s’adressent pas aux mineurs de moins de 14 ans. Si vous avez moins de 14 ans, demandez à vos parents ou tuteurs d’effectuer la réservation ou l’achat pour vous.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé ou l’utilisation abusive ; par exemple, le site utilise une connexion chiffrée (HTTPS).

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l’adapter à des évolutions légales ou de nos services. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : octobre 2026

Politique de confidentialité