Responsable du traitement
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Royaume-Uni. Contact : kontakt@beergarden24.com.
Représentant dans l'UE : AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Espagne.
Hébergement
Ce site est exploité sur nos propres serveurs situés en Allemagne, loués auprès de Hostinger International Ltd. Les données de connexion et les journaux techniquement nécessaires sont traités afin de fournir le site de manière sécurisée (art. 6, paragraphe 1, point f), du RGPD).
Cartes et images
L'affichage des cartes repose sur les données cartographiques des contributeurs d'OpenStreetMap, rendues avec MapLibre ; le style de carte, les tuiles, les polices et les symboles sont fournis par notre propre serveur (img.beergarden24.com), qui les récupère auprès d'OpenFreeMap ; votre navigateur n'établit à cet effet aucune connexion avec OpenFreeMap. Pour les itinéraires, par exemple depuis l'arrêt le plus proche jusqu'à l'établissement, la carte interroge directement le service de calcul d'itinéraires de FOSSGIS e. V. (routing.openstreetmap.de) ; votre adresse IP est alors transmise à FOSSGIS. Les itinéraires dans Google Maps ne s'ouvrent que lorsque vous cliquez sur le lien correspondant.
Nous diffusons les photos de Wikimedia Commons via notre propre serveur d'images (img.beergarden24.com) ; votre navigateur ne se connecte donc pas à la Wikimedia Foundation. Wikimedia Commons ne s'ouvre que si vous cliquez sur un lien de licence ou de source. La base juridique pour les cartes et les itinéraires est notre intérêt légitime à une présentation complète et claire (art. 6, paragraphe 1, point f), du RGPD).
Statistiques
Google Analytics 4 et PostHog ne sont chargés qu'après votre consentement exprès, donné au moyen du bandeau de consentement. Sans consentement, aucune mesure d'audience n'a lieu. Votre choix est enregistré dans la mémoire de votre navigateur et peut être retiré à tout moment via le lien « Paramètres de confidentialité » en bas de page ; les cookies de statistiques déjà déposés sont alors également supprimés. Nous n'utilisons pas de réseaux publicitaires tiers.
Nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour la mesure d'audience. La base juridique est votre consentement exprès (art. 6, paragraphe 1, point a), du RGPD). Des données peuvent à cette occasion être transférées à Google LLC aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), sur lequel repose le transfert (décision d'adéquation de la Commission européenne du 10 juillet 2023). Selon Google, Google Analytics 4 n'enregistre pas les adresses IP. Dans notre compte, Google Analytics conserve les données d'événements pendant 2 mois et les données relatives aux utilisateurs pendant 14 mois. Sauf retrait de votre consentement, le cookie « _ga » est conservé jusqu'à 2 ans.
Nous utilisons PostHog (fournisseur : PostHog Inc.) pour mesurer l'utilisation du site ; les données sont traitées sur des serveurs situés dans l'UE. La base juridique est votre consentement exprès (art. 6, paragraphe 1, point a), du RGPD). Sont enregistrés les pages consultées, les clics sur les numéros de téléphone, sur les liens d'itinéraire, vers les sites web et vers des sites externes, ainsi que certaines actions telles que l'ouverture de la carte, du menu ou de la recherche. L'enregistrement des sessions est désactivé. À cette fin, PostHog dépose dans votre navigateur un identifiant aléatoire, qui est supprimé en cas de retrait du consentement. Les adresses IP sont anonymisées chez PostHog. Nous n'avons pas paramétré de délai de suppression plus court ; dans le cadre de notre formule, PostHog conserve les données d'événements jusqu'à 7 ans.
Comptage anonyme pour les exploitants
Afin que les exploitants puissent voir combien de fois leur fiche est consultée, nous comptabilisons, sur les pages des établissements et dans les listes, les consultations ainsi que les clics sur « Appeler », « Site web » et « Itinéraire », et, pour les bannières publicitaires, également les affichages et les clics. Seul un total par établissement et par jour est enregistré. Nous ne déposons à cet effet aucun cookie, n'enregistrons rien dans votre navigateur et ne collectons ni votre adresse IP ni aucune autre information vous concernant. La base juridique est notre intérêt légitime à fournir aux exploitants un aperçu de leurs performances (art. 6, paragraphe 1, point f), du RGPD).
Formulaires, avis et envois de photos
Lorsque vous proposez une fiche, revendiquez une fiche, inscrivez votre établissement, signalez un contenu ou soumettez une photo, nous traitons les données que vous nous communiquez (nom, adresse e-mail et, le cas échéant, la photo) exclusivement pour traiter votre demande. Les données parviennent à notre boîte de réception par l'intermédiaire du service d'e-mail Resend (fournisseur : Plus Five Five, Inc., San Francisco, États-Unis) et sont vérifiées par une personne avant toute publication. Resend traite les données aux États-Unis ; Plus Five Five, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), y compris l'extension britannique, sur lequel repose le transfert. Pour les transferts depuis la Suisse, les clauses contractuelles types de la Commission européenne figurant dans l'accord de traitement des données de Resend s'appliquent.
Pour les avis, nous enregistrons les étoiles, le texte, le prénom, l'adresse e-mail et, au lieu de votre adresse IP, uniquement une valeur de contrôle non réversible, renouvelée chaque jour, destinée à prévenir les abus. Seuls le prénom, les étoiles, le texte et la date sont publiés – et uniquement après qu'une personne a vérifié l'avis. L'adresse e-mail n'est jamais publiée ; sur demande, nous supprimons un avis (kontakt@beergarden24.com).
La base juridique est l'art. 6, paragraphe 1, point b), du RGPD (traitement de votre demande ou utilisation de l'annuaire conformément aux conditions d'utilisation).
Demandes des clients (« Demander une table »)
Lorsque vous demandez une table via la page d'un établissement, nous enregistrons la date, l'heure, le nombre de personnes, le nom, l'adresse e-mail, facultativement le numéro de téléphone et un message, ainsi que la langue de la page. La seule finalité est de transmettre votre demande à l'établissement ; la base juridique est l'art. 6, paragraphe 1, point b), du RGPD (mesures précontractuelles en vue d'une réservation auprès de l'établissement).
Nous transmettons ces informations par e-mail à l'établissement concerné ; celui-ci les utilise sous sa propre responsabilité pour vous répondre. Pour prévenir les abus, nous enregistrons, au lieu de votre adresse IP, uniquement une valeur de contrôle non réversible, renouvelée chaque jour. Nous supprimons chaque demande 12 mois après sa réception.
Durée de conservation
Journaux du serveur : nous supprimons les journaux d'accès du serveur web (adresse IP, heure, adresse consultée, page de provenance et informations sur le navigateur) au bout de 14 jours, et les journaux système au bout de 7 jours.
Formulaires : nous supprimons les données issues des formulaires (proposer une fiche, revendiquer une fiche, inscrire un établissement, signaler un contenu, soumettre une photo) 12 mois après leur réception, et les envois de photos refusés dès 30 jours après la décision. Nous ne stockons pas les photos soumises sur nos serveurs ; elles parviennent uniquement en pièce jointe dans notre boîte de réception. Nous supprimons les demandes des clients 12 mois après leur réception.
Nous conservons les avis aussi longtemps qu'ils sont publiés ; nous supprimons les avis refusés 30 jours après la décision. Nous supprimons la valeur de contrôle servant à prévenir les abus au bout de 30 jours.
La suppression s'effectue automatiquement chaque nuit. La durée pendant laquelle Google Analytics et PostHog conservent les données est indiquée dans la section « Statistiques ».
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, et retirer à tout moment un consentement donné. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données.
Informations propres à certains pays
Royaume-Uni : le responsable du traitement est AWL Zentrum Ltd (adresse ci-dessus). Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO, ico.org.uk).
Norvège : vous pouvez introduire une réclamation auprès de l'autorité de protection des données Datatilsynet (datatilsynet.no).
Suisse et Liechtenstein : nos serveurs sont situés en Allemagne, un État offrant un niveau de protection des données adéquat au sens de l'annexe 1 de l'ordonnance sur la protection des données (OPDo). Si vous consentez à Google Analytics, des données peuvent en outre être transférées aux États-Unis ; Google LLC est certifiée au titre du Swiss-US Data Privacy Framework. Les e-mails envoyés via les formulaires transitent par Resend aux États-Unis ; les clauses contractuelles types figurant dans l'accord de traitement des données de Resend s'appliquent à cet égard.
États-Unis : la mesure d'audience ne démarre qu'après votre consentement ; nous ne réagissons pas de manière spécifique aux signaux « Do Not Track » du navigateur. Après votre consentement, Google Analytics peut collecter des données sur votre utilisation à travers différents sites web. L'annuaire ne s'adresse pas aux enfants de moins de 13 ans ; nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. La présente politique s'applique à compter de la date indiquée ci-dessous ; nous publions toute modification sur cette page avec une nouvelle date.
Canada : AWL Zentrum Ltd (adresse ci-dessus) est responsable de la protection des renseignements personnels et peut être jointe à l'adresse kontakt@beergarden24.com. Vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner of Canada (priv.gc.ca) et, au Québec, auprès de la Commission d'accès à l'information (cai.gouv.qc.ca).
Japon : veuillez adresser vos demandes de communication, de rectification, de suppression ou de cessation de l'utilisation de vos données par e-mail à kontakt@beergarden24.com ; aucuns frais ne sont facturés. Pour protéger vos données, nous utilisons des connexions chiffrées (HTTPS) et limitons l'accès aux personnes autorisées. Nos serveurs sont situés en Allemagne (Union européenne) ; l'UE est reconnue par la Commission japonaise de protection des informations personnelles (PPC) comme offrant un niveau de protection équivalent. Google Analytics et PostHog ne transfèrent des données qu'avec votre consentement ; les e-mails envoyés via les formulaires transitent par Resend aux États-Unis. Informations au titre de l'art. 28, paragraphe 2, de l'APPI concernant les transferts vers les États-Unis : le pays destinataire est les États-Unis d'Amérique. Selon le rapport de la PPC sur ce pays (état des recherches : octobre 2021), il n'y existe pas de loi générale sur la protection des données, mais des lois sectorielles, telles que l'Electronic Communications Privacy Act (ECPA), le Gramm-Leach-Bliley Act (GLBA) et le Health Insurance Portability and Accountability Act (HIPAA) ; le rapport ne mentionne aucune décision d'adéquation de l'UE, et les États-Unis participent au système APEC CBPR depuis le 25 juillet 2012. Le rapport ne mentionne aucune obligation de stockage des données sur le territoire national ni de coopération à la collecte d'informations par les autorités publiques susceptible de porter atteinte de manière significative à vos droits. Mesures prises par les destinataires : Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ; Google Analytics transfère les données sous forme chiffrée (HTTPS avec HSTS) et, selon Google, ne les utilise que conformément au contrat conclu avec nous et à nos paramètres. PostHog stocke nos données dans la PostHog EU Cloud à Frankfurt am Main et anonymise les adresses IP ; en vertu de l'accord de traitement des données, PostHog Inc. peut également traiter des données aux États-Unis, déclare participer au cadre de protection des données UE–États-Unis et chiffre les données en transit et au repos. Resend (Plus Five Five, Inc.) est certifiée au titre du cadre de protection des données UE–États-Unis et a en outre convenu des clauses contractuelles types de la Commission européenne dans son accord de traitement des données. Google Analytics et PostHog ne sont chargés qu'après votre consentement ; nous utilisons Resend uniquement pour traiter votre demande envoyée via le formulaire.