Politique de confidentialité

La présente Notice explique comment LT Food & Beverage S.à r.l. (« OiO », « nous » ou « notre »), société à responsabilité limitée de droit luxembourgeois dont le siège social est établi au 48, Montée de Clausen, L-1343 Luxembourg, immatriculée au Registre de commerce et des sociétés de Luxembourg (RCS) sous le numéro B-248612, traite vos données personnelles en qualité de responsable du traitement.

La loi ne nous impose pas de désigner un délégué à la protection des données et nous n'en avons pas désigné. Pour toute question relative à la présente Notice, ou pour exercer vos droits, vous pouvez nous contacter à info@oio.lu. Les demandes peuvent être formulées en français ou en anglais.

La présente Notice s'applique à nos convives et clients, aux visiteurs de notre site internet et aux personnes de contact de nos fournisseurs et partenaires commerciaux. Le traitement des données personnelles de nos employés fait l'objet d'une notice distincte. La vidéosurveillance est traitée dans la Partie B ci-dessous.

Nous traitons les catégories de données personnelles suivantes :

Données d'identification et de contact : nom, adresse postale, adresse électronique, numéro de téléphone.

Données de réservation et de service : détails de la réservation, nombre de convives, préférences, historique des visites et tout commentaire que vous nous communiquez.

Informations sur les allergies et le régime alimentaire que vous choisissez de nous communiquer (voir la section 5).

Données de transaction : commandes, bons cadeaux, participation à des événements ou à des cours, factures et informations relatives aux paiements. Nous ne conservons pas les numéros complets des cartes de paiement ; les données de carte sont traitées par notre prestataire de paiement.

Données marketing : vos coordonnées et le statut de votre consentement, lorsque vous vous êtes abonné à nos communications.

Données techniques relatives à votre utilisation de notre site internet (voir la section 9).

Nous obtenons ces données principalement auprès de vous, directement. Nous pouvons également recevoir des données vous concernant d'une personne qui effectue une réservation ou un achat pour votre compte, ainsi que de plateformes publiques sur lesquelles vous interagissez avec nous (par exemple, lorsque vous laissez un avis en ligne).

La fourniture de vos données d'identification, de contact et de réservation est nécessaire à la conclusion et à l'exécution de nos services. À défaut, nous pourrions ne pas être en mesure de confirmer une réservation ou d'exécuter une commande. Toutes les autres données sont facultatives.

Gérer les réservations, les commandes, les bons cadeaux, les événements et les cours, et communiquer avec vous à leur sujet. Base juridique : l'exécution d'un contrat conclu avec vous, ou de mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), du RGPD).

Prendre et gérer les garanties par carte, et traiter les paiements. Base juridique : l'exécution d'un contrat (art. 6, paragraphe 1, point b)) et le respect d'obligations légales (art. 6, paragraphe 1, point c)).

Émettre des factures et tenir la comptabilité. Base juridique : le respect de nos obligations légales (art. 6, paragraphe 1, point c)).

Prévenir et traiter la fraude, les impayés et les abus, et recouvrer les créances. Base juridique : nos intérêts légitimes à protéger notre activité (art. 6, paragraphe 1, point f)).

Personnaliser et améliorer votre expérience et nos services, notamment en préparant votre visite à l'aide d'informations dont nous disposons déjà. Base juridique : nos intérêts légitimes à exploiter et à améliorer un service de qualité (art. 6, paragraphe 1, point f)).

Vous adresser des communications marketing concernant OiO. Base juridique : votre consentement (art. 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment (voir la section 6).

Constater, exercer ou défendre des droits en justice, répondre aux autorités compétentes et respecter la législation applicable. Base juridique : nos intérêts légitimes (art. 6, paragraphe 1, point f)) et le respect d'obligations légales (art. 6, paragraphe 1, point c)).

Lorsque nous nous fondons sur nos intérêts légitimes, nous avons évalué que vos intérêts ou vos droits fondamentaux ne prévalent pas sur ces intérêts. Vous pouvez nous demander davantage d'informations sur cette évaluation.

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. En règle générale, nous conservons les données de réservation et de service pendant toute la durée de notre relation avec vous, puis pendant une période raisonnable. Les documents comptables et fiscaux sont conservés pendant dix ans conformément au droit luxembourgeois. Nous pouvons conserver certaines données plus longtemps lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, ou lorsqu'une durée plus longue est exigée ou autorisée par la loi. À l'issue de la période applicable, vos données sont supprimées ou anonymisées.

Si vous choisissez de nous informer d'une allergie, d'une intolérance ou d'une exigence alimentaire, cette information peut constituer une donnée concernant la santé. Nous la traitons uniquement pour répondre à votre demande et vous servir en toute sécurité, sur la base de votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD), que vous donnez en nous communiquant l'information à cette fin. Vous n'êtes pas tenu de la fournir, et vous pouvez nous demander de la supprimer à tout moment.

Nous n'envoyons de communications marketing qu'aux personnes qui s'y sont abonnées. Vous pouvez retirer votre consentement et vous désabonner à tout moment, au moyen du lien figurant dans chaque message ou en écrivant à info@oio.lu. Le retrait de votre consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans la mesure nécessaire, avec les catégories de destinataires suivantes :

Les prestataires de services agissant pour notre compte et sur nos instructions, en particulier notre prestataire de gestion des réservations, notre prestataire de paiement, notre prestataire de caisse, notre prestataire de comptabilité et de gestion d'entreprise, nos prestataires de messagerie électronique et de communication, l'hébergeur de notre site internet, ainsi que les fournisseurs d'outils d'automatisation et d'outils assistés par l'intelligence artificielle qui soutiennent nos activités. Ces prestataires agissent en qualité de sous-traitants en vertu d'un contrat.

Les conseillers professionnels, tels que les experts-comptables et les avocats, lorsque cela est nécessaire.

Les autorités publiques, juridictions et services répressifs compétents, lorsque la loi l'exige ou pour défendre nos droits.

L'identité des prestataires auxquels nous faisons appel est disponible sur demande.

La plupart de nos prestataires traitent vos données au sein de l'Espace économique européen (EEE). Un nombre limité de prestataires, en particulier notre prestataire de paiement et nos outils assistés par l'intelligence artificielle, peuvent traiter des données aux États-Unis ou dans d'autres pays situés hors de l'EEE. Dans ce cas, nous veillons à ce qu'une garantie appropriée soit en place, à savoir une décision d'adéquation de la Commission européenne (y compris, le cas échéant, la certification du destinataire au titre du cadre de protection des données UE-États-Unis) ou les clauses contractuelles types de la Commission européenne. Vous pouvez demander de plus amples informations sur ces garanties.

Notre site internet utilise des cookies et des technologies similaires. Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez un site internet. Nous utilisons les catégories suivantes :

Les cookies strictement nécessaires, indispensables au fonctionnement et à la sécurité du site. Ils sont toujours actifs, ne requièrent pas votre consentement et sont déposés par la plateforme de notre site.

Les cookies fonctionnels, qui mémorisent vos préférences et vos choix.

Les cookies analytiques, qui nous aident à comprendre comment le site est utilisé afin de pouvoir l'améliorer.

Les cookies marketing, qui peuvent être utilisés pour mesurer ou personnaliser des communications.

Les cookies strictement nécessaires sont utilisés sur la base de notre intérêt légitime à exploiter un site sécurisé et fonctionnel. Tous les autres cookies sont facultatifs et ne sont déposés qu'avec votre consentement.

Vous donnez, refusez ou retirez votre consentement au moyen du bandeau cookies affiché lors de votre première visite sur le site, et vous pouvez modifier vos choix à tout moment dans les paramètres du bandeau ou de votre navigateur. Le refus des cookies facultatifs ne vous empêche pas d'utiliser les fonctions essentielles du site. Les cookies restent sur votre appareil pendant des durées qui varient selon leur type : certains expirent à la fin de votre session, d'autres sont conservés pendant une durée déterminée.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé, conformément à l'art. 32 du RGPD. Lorsqu'une violation de données personnelles est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, ainsi que l'autorité de contrôle compétente, conformément à la loi.

Sous réserve des conditions et exceptions prévues par la législation applicable, vous avez le droit :

d'accéder à vos données personnelles et d'en obtenir une copie ;

de faire rectifier des données inexactes ou incomplètes ;

d'obtenir l'effacement de vos données dans les cas prévus à l'art. 17 du RGPD ;

d'obtenir la limitation du traitement de vos données dans les cas prévus à l'art. 18 du RGPD ;

de recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l'aide de procédés automatisés (portabilité des données) ;

de vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes, et de vous opposer à tout moment au traitement à des fins de prospection ;

de retirer votre consentement à tout moment, lorsque le traitement est fondé sur votre consentement.

Pour exercer l'un de ces droits, écrivez à info@oio.lu. Nous pouvons vous demander de confirmer votre identité avant de répondre. Nous vous répondrons dans les délais prévus par la loi.

Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), www.cnpd.lu, ou auprès de l'autorité de contrôle de votre lieu de résidence habituelle, ainsi que de former un recours juridictionnel.

Nous pouvons mettre à jour la présente Notice de temps à autre. La version publiée sur notre site internet est la version en vigueur. La présente Notice ne crée aucun droit contractuel.

OiO exploite un système de vidéosurveillance dans ses locaux. La présente Partie explique comment nous traitons les images captées par ce système. Elle s'applique à toute personne présente dans les locaux, y compris les clients, les visiteurs, le personnel et les prestataires.

Ce que nous collectons. Les images captées par les caméras situées dans et autour des locaux, signalées par des pictogrammes affichés à l'entrée et dans les locaux, ainsi que la date et l'heure de l'enregistrement. Aucun son n'est enregistré. L'enregistrement a lieu en dehors des heures d'ouverture du restaurant.

Finalité et base juridique. Nous utilisons le système pour contrôler l'accès aux locaux et protéger la sécurité des personnes et des biens et, lorsque cela est autorisé, comme élément de preuve dans le cadre d'enquêtes sur des incidents ou des infractions. Nous traitons ces images sur la base de nos intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD) à sécuriser nos locaux et à protéger les personnes et les biens. Lorsque le système traite des données du personnel, il respecte l'article L. 261-1 du Code du travail luxembourgeois.

Stockage et conservation. Les enregistrements sont stockés sur un appareil d'enregistrement situé dans nos locaux. Nous les conservons pendant huit jours au maximum à compter de la date d'enregistrement, après quoi ils sont automatiquement écrasés ou supprimés, sauf lorsqu'une image doit être conservée plus longtemps dans le cadre d'un incident ou d'une procédure judiciaire.

Destinataires. Les images peuvent être consultées par notre direction et, si nécessaire, par les prestataires chargés de la maintenance du système. Nous pouvons communiquer des images à la police ou à d'autres autorités compétentes sur demande conforme à la loi, ou pour défendre nos droits.

Vos droits. Les droits décrits à la section 12 ci-dessus s'appliquent. Pour les exercer, écrivez à info@oio.lu. Vous pouvez également introduire une réclamation auprès de la CNPD.

OiO® est une marque de l'Union européenne de LT Food & Beverage S.à r.l., enregistrée auprès de l'EUIPO sous le numéro 019318207.