Politique de confidentialité

1. Responsable du traitement

Lotto 235 Garbatella
Via Circonvallazione Ostiense 235, 00154 Rome RM, Italie
Email: lotto235roma@gmail.com
Téléphone: +39 328 452 1227

2. Données que nous collectons

Nous ne collectons que les données nécessaires à votre réservation et obligations légales:

• Identité: Nom, email, numéro de téléphone
• Détails de réservation: Dates, invités, demandes spéciales
• Paiement: Traité par Stripe; nous ne stockons pas les détails complets de la carte
• Technique: Adresse IP, type de navigateur, source de référence (pour analytique)
• Avis: Nom, lieu, note, contenu (si vous soumettez un témoignage)

3. Base légale du traitement

• Exécution du contrat: Traitement des réservations, paiements, communications
• Obligation légale: La loi fiscale italienne exige l'enregistrement des invités (Questura)
• Intérêt légitime: Amélioration de notre service, prévention de la fraude, analytique
• Consentement: Emails marketing (optionnel, opt-in)

4. Partage des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec:

• Stripe: Traitement des paiements (conforme PCI-DSS)
• Brevo (Sendinblue): Emails transactionnels via API HTTPS
• Italian authorities: Enregistrement invités Questura (exigence légale)
• Accountant: Conformité fiscale (accord de traitement des données en place)

5. Conservation des données

• Enregistrements de réservation: 10 ans (loi fiscale italienne)
• Données d'enregistrement invités: 3 ans (exigence Questura)
• Correspondance email: 5 ans
• Avis: Jusqu'à votre demande de suppression
• Données analytiques: 26 mois (Google Analytics)

6. Vos droits (RGPD)

Vous avez le droit de:

• Accéder à vos données
• Rectifier les données inexactes
• Effacement ("droit à l'oubli") - sauf obligation légale de conservation
• Limiter le traitement
• Portabilité des données
• S'opposer au traitement
• Retirer le consentement (pour le marketing)
• Déposer une plainte auprès de l'Autorité italienne de protection des données (Garante)

Pour exercer vos droits, envoyez un email à: lotto235roma@gmail.com

7. Cookies et analytique

• Essentiels: Session, CSRF, préférence de langue
• Analytique (Google Analytics 4): IP anonymisée, conservation 26 mois. Opt-out: Google Opt-out
• Pas de cookies publicitaires/de suivi

8. Sécurité

• HTTPS partout (TLS 1.2+)
• Stripe gère toutes les données de carte (PCI-DSS Niveau 1)
• Base de données chiffrée au repos
• Clés API stockées dans les variables d'environnement (secrets Railway)
• Mises à jour régulières des dépendances et surveillance de sécurité

9. Transferts internationaux

Vos données peuvent être traitées hors UE/EEE par nos sous-traitants:

• Stripe (USA) - Clauses contractuelles types UE
• Google Analytics (USA) - SCC UE + adéquation UK
• Brevo/France - UE

10. Confidentialité des enfants

Nos services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Les réservations doivent être faites par des adultes (18+).

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements sont publiés ici avec la date mise à jour. Les changements importants notifiés par email.

12. Contact