Confidentialité
Nous attachons de l’importance à la protection de votre vie privée. Cette déclaration explique quelles données personnelles nous traitons lorsque vous utilisez notre site, pourquoi, et les droits dont vous disposez.
Responsable du traitement
Borggården AS (n° d’organisation 979 295 197), Fridtjof Nansens plass 5, 0160 Oslo, est responsable du traitement des données personnelles traitées sur ce site.
Vos questions sur la protection des données peuvent être envoyées à borggarden@online.no, ou vous pouvez nous appeler au +47 22 42 09 05.
Le site est conçu et exploité par Mekanismer, qui traite des données pour notre compte en tant que sous-traitant.
À propos de ce document
Nous expliquons ici quelles données personnelles nous traitons lorsque vous utilisez le site, pourquoi, qui les reçoit et combien de temps elles sont conservées. La déclaration ne décrit que ce qui est réellement utilisé sur le site et se met à jour automatiquement lorsque nous commençons ou cessons d’utiliser un service.
Statistiques web
Nous comptons les visites avec notre propre solution, sans cookies et sans identifiant enregistré dans votre navigateur. Votre adresse IP n’est pas conservée. Pour chaque visite, notre serveur crée un code à partir de votre adresse IP et du type de navigateur, combinés à une valeur secrète et à la date du jour. Le code change chaque jour, de sorte que nous ne pouvons pas reconnaître un même visiteur d’un jour à l’autre.
Avec ce code, nous enregistrons les pages visitées, la page d’où vous venez, le marquage de campagne du lien, le pays approximatif, le type d’appareil et la langue. Ces données sont pseudonymes, et non anonymes, et nous ne les utilisons que pour des statistiques globales. Les statistiques sont stockées chez Tinybird dans l’UE. Avant d'y être envoyées, les données sont stockées temporairement jusqu'à 3 heures dans notre base de données dans l'UE, et jamais plus de 7 jours en cas de panne.
La base juridique est notre intérêt légitime à exploiter et à améliorer le site, article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous opposer à ce traitement en nous contactant.
Balise de campagne
Si vous arrivez chez nous par une annonce ou un lien marqué, le marqueur de campagne (source, support et nom de la campagne) n’est retenu que tant que la page est ouverte, afin que la visite soit attribuée à la bonne campagne. Rien n’est enregistré dans votre navigateur. La base juridique est notre intérêt légitime, article 6, paragraphe 1, point f).
Réservation
Vous réservez une table dans le système de réservation de ResDiary, qui traite les données pour notre compte en tant que sous-traitant. La fenêtre de réservation n’est chargée depuis ResDiary que lorsque vous l’ouvrez. ResDiary reçoit alors votre adresse IP et peut déposer des cookies nécessaires au fonctionnement de la réservation.
Le nom, les coordonnées, le nombre de convives, l’heure et les éventuels souhaits que vous indiquez servent à gérer la réservation et votre visite. La base juridique est le contrat conclu avec vous, article 6, paragraphe 1, point b).
Lorsqu’une réservation est finalisée, nos statistiques de visite enregistrent qu’elle a eu lieu, avec quelques informations approximatives que nous en déduisons : le nombre de jours avant la visite, le jour de la semaine et le moment de la journée de la visite, ainsi que le nombre approximatif de convives (par exemple 3 à 4). Le nom, les coordonnées, le numéro de réservation et la date ne sont pas enregistrés dans les statistiques. La base juridique est la même que pour les statistiques de visite.
Demandes via le formulaire
Si vous nous envoyez une demande via le formulaire du site, par exemple pour un événement privé, nous enregistrons ce que vous écrivez avec votre adresse IP, le type de navigateur et la page d’où vous l’avez envoyée. La demande est stockée dans notre base de données chez Supabase dans l’UE et transmise à notre messagerie via Resend. L’adresse IP et le type de navigateur servent uniquement à empêcher les abus et le spam.
La base juridique est la réponse à votre demande et son suivi, article 6, paragraphe 1, point b). Pour l’adresse IP et le type de navigateur, la base juridique est notre intérêt légitime à prévenir les abus, point f).
Les e-mails qui nous sont adressés sont conservés chez notre fournisseur de messagerie, qui les traite pour notre compte. Il en va de même pour les demandes envoyées via le formulaire.
Nous utilisons l’e-mail pour vous répondre et assurer le suivi. La base juridique est la réponse à votre demande, article 6, paragraphe 1, points b) et f).
Horaires
Nos horaires d’ouverture sont récupérés chez Google par notre serveur. Votre navigateur ne contacte pas Google lorsque vous consultez la page, et aucune donnée vous concernant n’y est envoyée.
Fonctionnement du site
Le site est hébergé par Vercel, et les images et films sont diffusés par Cloudflare. Lorsque vous visitez le site, ils traitent votre adresse IP pour afficher la page et la protéger contre les attaques, et l’adresse IP est conservée peu de temps dans des journaux techniques. Les polices sont servies depuis notre propre serveur, de sorte que votre navigateur ne contacte pas Google Fonts.
La base juridique est notre intérêt légitime à assurer un fonctionnement sûr et stable, article 6, paragraphe 1, point f).
Qui reçoit les données
Nous ne vendons jamais de données personnelles. Les destinataires suivants reçoivent ou stockent des données pour nous, selon ce que vous utilisez sur le site :
| Destinataire | Rôle | Finalité | Pays |
|---|---|---|---|
| Mekanismer | Sous-traitant | Développement et exploitation du site | Norvège |
| Vercel Inc. | Sous-traitant | Hébergement du site | USA |
| Cloudflare Inc. | Sous-traitant | Diffusion des images et films, protection contre les attaques | USA |
| Tinybird | Sous-traitant | Stockage des statistiques de visite | UE |
| Supabase Inc. | Sous-traitant | Stockage des demandes envoyées via le formulaire et stockage temporaire des statistiques de visite | UE |
| Resend | Sous-traitant | Envoi des demandes par e-mail | USA |
| ResDiary | Sous-traitant | Réservation | Royaume-Uni |
Transferts hors de l’EEE
Vercel Inc., Cloudflare Inc., Tinybird, Supabase Inc. et Resend sont des entreprises américaines ou font appel à des sous-traitants américains. Les données peuvent donc être traitées aux États-Unis, ou y être rendues accessibles, même lorsqu’elles sont stockées dans l’UE. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, et sinon sur les clauses contractuelles types de la Commission européenne.
ResDiary est établi au Royaume-Uni, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat des données personnelles.
Cookies et stockage dans votre navigateur
Voici ce que le site enregistre dans votre navigateur, à quoi cela sert et pour combien de temps. Le site n’utilise aucun cookie de mesure ou de publicité.
| Nom | Type | Finalité | Durée | Quand |
|---|---|---|---|---|
| Cookies de ResDiary | Cookie | ResDiary : nécessaires au fonctionnement de la réservation | Fixée par ResDiary | Lorsque vous ouvrez la réservation |
Durée de conservation
- Statistiques de visite : tant qu’elles sont utiles pour comparer les visites dans le temps.
- Réservations de table : chez ResDiary, aussi longtemps que nécessaire pour organiser et assurer le suivi de votre visite.
- Demandes envoyées via le formulaire : jusqu’à ce que le suivi soit terminé et qu’elles ne soient plus nécessaires.
- E-mails : jusqu’à ce que le suivi soit terminé.
- Journaux techniques chez Vercel et Cloudflare : peu de temps, pour le fonctionnement et la sécurité.
- Les données que nous devons conserver en vertu de la loi norvégienne sur la comptabilité sont conservées aussi longtemps que la loi l’exige.
Vos droits
Vous avez le droit d’accéder aux données que nous détenons sur vous et de les faire rectifier, effacer ou limiter. Vous pouvez obtenir les données que vous nous avez fournies dans un format lisible par machine, et vous opposer aux traitements fondés sur l’intérêt légitime. Si vous avez donné votre consentement, vous pouvez le retirer à tout moment. Nous ne prenons aucune décision automatisée à votre sujet.
Contactez-nous à borggarden@online.no, nous vous répondrons dans un délai d’un mois.
Plainte
Si vous estimez que nous traitons des données personnelles en violation de la réglementation, vous pouvez introduire une réclamation auprès de l’autorité norvégienne de protection des données, Datatilsynet (datatilsynet.no). Nous vous serions reconnaissants de nous contacter d’abord, afin de pouvoir corriger l’erreur.
Modifications
Cette déclaration est mise à jour automatiquement lorsque nous commençons ou cessons d’utiliser un service qui traite des données personnelles. Dernière mise à jour le 30 septembre 2026.