Politique de confidentialité

Responsable du traitement

NATA SRL (numéro d’entreprise 1001.480.755), Grand-Place 51, 1348 Louvain-la-Neuve, Belgique, est responsable des traitements décrits ci-dessous.

Contact pour toute question relative à vos données personnelles : event@horizontazia.be. NATA n’est pas tenue de désigner un délégué à la protection des données (DPO).

Données collectées et finalités

Réservation en ligne : nom, e-mail, téléphone, date, heure, nombre de personnes et message éventuel. Ces données servent à enregistrer votre réservation, vous attribuer une table, vous envoyer les e-mails de suivi (réception, confirmation, annulation) et vous contacter si nécessaire. Nous notons aussi, pour le service, la table attribuée, le statut de la réservation et votre présence.
Réservation par téléphone : nom, nombre de personnes, date, heure et, le cas échéant, une note saisie par l’équipe.
Annulation en ligne : le nom, l’e-mail et le téléphone saisis servent uniquement à retrouver votre réservation. Ils ne sont pas enregistrés.
Demande de devis (privatisation, événement) : prénom, nom, e-mail, téléphone, message et, pour les entreprises, nom de la société, personne de contact, numéro de TVA et identifiant Peppol. Ces données servent à répondre à votre demande et à préparer une offre.
Mesure d’audience : nombre de pages vues par jour, sans cookie ni identifiant. Si vous acceptez le cookie de mesure d’audience, un identifiant aléatoire nous permet en plus de compter les visiteurs uniques. Il n’est relié à aucune autre donnée vous concernant.
Sécurité : adresse IP lors des tentatives de connexion à l’espace gérant et pour limiter les envois abusifs de formulaires ; journaux techniques de l’hébergeur (adresse IP, navigateur, date et heure).
Statistiques internes : avant la suppression des réservations, nous en conservons uniquement des totaux par jour et par service (nombre de réservations, de couverts, d’annulations, d’absences). Ces chiffres sont anonymes.

Bases légales

Exécution de mesures précontractuelles et du contrat (art. 6.1.b RGPD) : réservations, annulations et devis.
Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, prévention des abus, statistiques anonymes et pages vues sans cookie.
Consentement (art. 6.1.a RGPD) : cookie de mesure d’audience, que vous pouvez refuser ou retirer à tout moment via « Gérer les cookies ».

Durées de conservation

Réservations : supprimées automatiquement le surlendemain de la date réservée ; 10 jours après la date pour les réservations annulées.
Demandes de devis : supprimées automatiquement de notre base 30 jours après leur envoi. L’e-mail de notification reçu par l’équipe est conservé le temps de traiter votre demande.
Mesure d’audience : 30 jours pour les compteurs et identifiants ; 30 jours pour le cookie.
Statistiques de réservation : conservées sans limite, car elles ne contiennent aucune donnée personnelle.
Adresses IP de limitation des abus : gardées en mémoire 30 minutes au plus, jamais enregistrées en base.
Journaux techniques et sauvegardes : selon la politique de rétention de l’hébergeur AlwaysData.

Destinataires et sous-traitants

L’équipe NATA habilitée à gérer les réservations et les devis.
AlwaysData (France) : hébergement du site et de la base de données.
Brevo (France) : envoi des e-mails de réservation et de devis.
Cloudinary (États-Unis) : hébergement des photos des actualités. Lorsque vous affichez une photo, votre navigateur la télécharge depuis Cloudinary, qui reçoit donc votre adresse IP. Aucune autre donnée ne lui est transmise.
Prestataire de maintenance (L&M Computing), tenu à la confidentialité, uniquement lorsque c’est nécessaire.

Les polices d’écriture sont hébergées directement sur notre site : aucune donnée n’est transmise à Google. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Transferts hors de l’Union européenne

Seul Cloudinary est établi hors de l’Union européenne (États-Unis). Ce transfert, limité à l’adresse IP nécessaire à l’affichage des photos, repose sur l’accord de traitement des données intégré aux conditions d’utilisation de Cloudinary, qui s’appuie sur les garanties prévues par le RGPD. Toutes les autres données sont hébergées et traitées dans l’Union européenne.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement, en écrivant à event@horizontazia.be. Vous pouvez aussi retirer à tout moment votre consentement au cookie de mesure d’audience via le bouton « Gérer les cookies » en bas de page, sans que cela affecte les traitements réalisés avant ce retrait.

Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (art. 12.3 RGPD). Une preuve d’identité peut être demandée en cas de doute raisonnable.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

Sécurité

Connexion chiffrée (HTTPS), accès à l’espace gérant protégé par mot de passe haché et limité en nombre de tentatives, protection contre les requêtes falsifiées (CSRF), en-têtes de sécurité, limitation des envois de formulaires, suppression automatique des données dès qu’elles ne sont plus utiles et journaux techniques sans e-mail ni nom de client.

Violations de données

En cas de violation de données personnelles, NATA la documente dans un registre interne, la notifie à l’APD dans les 72 heures lorsqu’elle présente un risque pour vos droits et libertés, et vous en informe directement si ce risque est élevé.

Mineurs

Les formulaires de réservation et de devis sont destinés aux personnes majeures. Si un mineur nous a transmis des données, son représentant légal peut en demander la suppression.

Décisions automatisées

La table est attribuée automatiquement selon la taille du groupe. Cette attribution ne produit aucun effet juridique et l’équipe peut toujours la modifier. Aucun profilage n’est réalisé.

Dernière mise à jour

29 septembre 2026.