RISTORANTE
Oslo, Norvège
Données personnelles
Nous attachons de l’importance à la protection de votre vie privée. Cette déclaration explique quelles données personnelles nous traitons lorsque vous utilisez notre site, pourquoi, et les droits dont vous disposez.
Responsable du traitement
Prima Fila AS (n° d’organisation 987 112 417), Fridtjof Nansens plass 5, 0160 Oslo, est responsable du traitement des données personnelles traitées sur ce site.
Vos questions sur la protection des données peuvent être envoyées à post@primafila.no, ou vous pouvez nous appeler au +47 22 42 01 04.
Le site est conçu et exploité par Mekanismer, qui traite des données pour notre compte en tant que sous-traitant.
Objet de la déclaration
Nous expliquons ici quelles données personnelles nous traitons lorsque vous utilisez le site, pourquoi, qui les reçoit et combien de temps elles sont conservées. La déclaration ne décrit que ce qui est réellement utilisé sur le site et se met à jour automatiquement lorsque nous commençons ou cessons d’utiliser un service.
Statistiques du site
Nous comptons les visites avec notre propre solution, sans cookies et sans identifiant enregistré dans votre navigateur. Votre adresse IP n’est pas conservée. Pour chaque visite, notre serveur crée un code à partir de votre adresse IP et du type de navigateur, combinés à une valeur secrète et à la date du jour. Le code change chaque jour, de sorte que nous ne pouvons pas reconnaître un même visiteur d’un jour à l’autre.
Avec ce code, nous enregistrons les pages visitées, la page d’où vous venez, le marquage de campagne du lien, le pays approximatif, le type d’appareil et la langue. Ces données sont pseudonymes, et non anonymes, et nous ne les utilisons que pour des statistiques globales. Les statistiques sont stockées chez Tinybird dans l’UE.
La base juridique est notre intérêt légitime à exploiter et à améliorer le site, article 6, paragraphe 1, point f), du RGPD. Vous pouvez vous opposer à ce traitement en nous contactant.
Balise de campagne
Si vous avez accepté la mesure dans le bandeau de consentement et arrivez chez nous par une annonce ou un lien marqué, votre navigateur retient le marqueur de campagne pendant 30 jours sous le nom mek-attrib. Il ne contient que la source, le support et le nom de la campagne, aucun identifiant et rien qui vous identifie, et n’est partagé avec aucune plateforme publicitaire. Sans consentement, le marqueur n’est retenu que tant que la page est ouverte, et rien n’est enregistré dans le navigateur. La base juridique de cet enregistrement est le consentement, article 6, paragraphe 1, point a).
Mesure et publicité (uniquement avec votre consentement)
Uniquement si vous l’acceptez dans le bandeau de consentement, nous chargeons des outils qui mesurent l’utilisation du site et l’efficacité de nos annonces. Si vous refusez, ou ne répondez pas, rien de tout cela n’est chargé. La base juridique est le consentement, article 6, paragraphe 1, point a), ainsi que les règles de la loi norvégienne sur les communications électroniques relatives au stockage d’informations dans le navigateur.
- Google Tag Manager de Google Ireland Ltd., qui charge les outils ci-dessous.
- Google Analytics de Google Ireland Ltd. mesure l’utilisation du site à l’aide de cookies.
- Google Ads de Google Ireland Ltd. mesure si nos annonces mènent à des visites et à des réservations.
- Le pixel Meta de Meta Platforms Ireland Ltd. enregistre les pages que vous visitez et si, par exemple, vous réservez une table, et peut relier ces informations à votre compte Facebook ou Instagram. Pour la collecte et la transmission via le pixel, Meta et Prima Fila AS sont responsables conjoints du traitement.
Google et Meta traitent ensuite les données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.
Vous pouvez modifier ou retirer votre consentement à tout moment, aussi facilement que vous l’avez donné : avec le bouton «Choix de confidentialité» sur le site, ou avec le choix juste en dessous. Cela n’affecte pas le traitement effectué avant le retrait.
Réservations
Vous réservez une table dans le système de réservation de ResDiary, qui traite les données pour notre compte en tant que sous-traitant. La fenêtre de réservation n’est chargée depuis ResDiary que lorsque vous l’ouvrez. ResDiary reçoit alors votre adresse IP et peut déposer des cookies nécessaires au fonctionnement de la réservation.
Le nom, les coordonnées, le nombre de convives, l’heure et les éventuels souhaits que vous indiquez servent à gérer la réservation et votre visite. La base juridique est le contrat conclu avec vous, article 6, paragraphe 1, point b).
Demandes via le formulaire
Si vous nous envoyez une demande via le formulaire du site, par exemple pour un événement privé, nous enregistrons ce que vous écrivez avec votre adresse IP, le type de navigateur et la page d’où vous l’avez envoyée. La demande est stockée dans notre base de données chez Supabase dans l’UE et transmise à notre messagerie via Resend. L’adresse IP et le type de navigateur servent uniquement à empêcher les abus et le spam.
La base juridique est la réponse à votre demande et son suivi, article 6, paragraphe 1, point b). Pour l’adresse IP et le type de navigateur, la base juridique est notre intérêt légitime à prévenir les abus, point f).
Les e-mails qui nous sont adressés sont conservés chez notre fournisseur de messagerie, qui les traite pour notre compte. Il en va de même pour les demandes envoyées via le formulaire.
Nous utilisons l’e-mail pour vous répondre et assurer le suivi. La base juridique est la réponse à votre demande, article 6, paragraphe 1, points b) et f).
Horaires d’ouverture et avis
Nous affichons des horaires d’ouverture et des avis provenant de Google et Tripadvisor. Ils sont récupérés par notre serveur, de sorte que votre navigateur ne contacte pas ces services lorsque vous consultez la page, et aucune donnée vous concernant n’y est envoyée.
Les noms d’affichage des auteurs d’avis apparaissent tels qu’ils les ont publiés. La base juridique est notre intérêt légitime à montrer ce que nos clients pensent de nous, article 6, paragraphe 1, point f).
Fonctionnement du site
Le site est hébergé par Vercel, et les images et films sont diffusés par Cloudflare. Lorsque vous visitez le site, ils traitent votre adresse IP pour afficher la page et la protéger contre les attaques, et l’adresse IP est conservée peu de temps dans des journaux techniques. Les polices sont servies depuis notre propre serveur, de sorte que votre navigateur ne contacte pas Google Fonts.
La base juridique est notre intérêt légitime à assurer un fonctionnement sûr et stable, article 6, paragraphe 1, point f).
Qui reçoit les données
Nous ne vendons jamais de données personnelles. Les destinataires suivants reçoivent ou stockent des données pour nous, selon ce que vous utilisez sur le site :
| Destinataire | Rôle | Finalité | Pays |
|---|---|---|---|
| Mekanismer | Sous-traitant | Développement et exploitation du site | Norvège |
| Vercel Inc. | Sous-traitant | Hébergement du site | USA |
| Cloudflare Inc. | Sous-traitant | Diffusion des images et films, protection contre les attaques | USA |
| Tinybird | Sous-traitant | Stockage des statistiques de visite | UE |
| Supabase Inc. | Sous-traitant | Stockage des demandes envoyées via le formulaire | UE |
| Resend | Sous-traitant | Envoi des demandes par e-mail | USA |
| ResDiary | Sous-traitant | Réservations | Royaume-Uni |
| Google Ireland Ltd. | Responsable du traitement indépendant | Mesure et publicité (uniquement avec consentement) | Irlande |
| Meta Platforms Ireland Ltd. | Responsable conjoint | Mesure publicitaire (uniquement avec consentement) | Irlande |
Transferts hors de l’EEE
Vercel Inc., Cloudflare Inc., Tinybird, Supabase Inc., Resend, Google Ireland Ltd. et Meta Platforms Ireland Ltd. sont des entreprises américaines ou font appel à des sous-traitants américains. Les données peuvent donc être traitées aux États-Unis, ou y être rendues accessibles, même lorsqu’elles sont stockées dans l’UE. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises certifiées, et sinon sur les clauses contractuelles types de la Commission européenne.
ResDiary est établi au Royaume-Uni, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat des données personnelles.
Cookies et stockage dans votre navigateur
Voici ce que le site enregistre dans votre navigateur, à quoi cela sert et pour combien de temps. Les cookies de mesure et de publicité ne sont déposés que si vous les avez acceptés dans le bandeau de consentement.
| Nom | Type | Finalité | Durée | Quand |
|---|---|---|---|---|
| pf-annonse-samtykke | Stockage local | Retient votre choix dans le bandeau de consentement | Jusqu’à modification | Toujours |
| mek-attrib | Stockage local | Retient le marqueur de campagne d’où vous venez (source, support et nom de la campagne) | 30 jours | Si vous acceptez |
| mek-konvertering:Schedule | sessionStorage | Évite qu’une même réservation soit comptée deux fois. Ne contient qu’une heure et une source | Fin de la session | Si vous acceptez |
| mek-konvertering:Lead | sessionStorage | Évite qu’une même réservation soit comptée deux fois. Ne contient qu’une heure et une source | Fin de la session | Si vous acceptez |
| primafila.galleri.startsted | sessionStorage | Retient où la galerie d’images a commencé, pour qu’elle ne saute pas d’une page à l’autre | Fin de la session | Toujours |
| _ga, _ga_* | Cookie | Google Analytics : distingue les visites dans les statistiques | Jusqu’à 2 ans | Si vous acceptez |
| _gcl_au | Cookie | Google Ads : relie les clics sur les annonces aux visites et aux réservations | 90 jours | Si vous acceptez |
| _fbp | Cookie | Meta : relie les visites et les réservations aux annonces | 90 jours | Si vous acceptez |
| Cookies de ResDiary | Cookie | ResDiary : nécessaires au fonctionnement de la réservation | Fixée par ResDiary | Lorsque vous ouvrez la réservation |
Durée de conservation
- Statistiques de visite : tant qu’elles sont utiles pour comparer les visites dans le temps.
- Le marqueur de campagne : 30 jours dans votre navigateur.
- Cookies de Google et de Meta : comme indiqué dans le tableau ci-dessus. La durée pendant laquelle Google et Meta conservent eux-mêmes les données figure dans leurs politiques de confidentialité.
- Votre choix de consentement : dans votre navigateur jusqu’à ce que vous le modifiiez.
- Réservations de table : chez ResDiary, aussi longtemps que nécessaire pour organiser et assurer le suivi de votre visite.
- Demandes envoyées via le formulaire : jusqu’à ce que le suivi soit terminé et qu’elles ne soient plus nécessaires.
- E-mails : jusqu’à ce que le suivi soit terminé.
- Journaux techniques chez Vercel et Cloudflare : peu de temps, pour le fonctionnement et la sécurité.
- Les données que nous devons conserver en vertu de la loi norvégienne sur la comptabilité sont conservées aussi longtemps que la loi l’exige.
Vos droits
Vous avez le droit d’accéder aux données que nous détenons sur vous et de les faire rectifier, effacer ou limiter. Vous pouvez obtenir les données que vous nous avez fournies dans un format lisible par machine, et vous opposer aux traitements fondés sur l’intérêt légitime. Si vous avez donné votre consentement, vous pouvez le retirer à tout moment. Nous ne prenons aucune décision automatisée à votre sujet.
Contactez-nous à post@primafila.no, nous vous répondrons dans un délai d’un mois.
Plainte
Si vous estimez que nous traitons des données personnelles en violation de la réglementation, vous pouvez introduire une réclamation auprès de l’autorité norvégienne de protection des données, Datatilsynet (datatilsynet.no). Nous vous serions reconnaissants de nous contacter d’abord, afin de pouvoir corriger l’erreur.
Modifications
Cette déclaration est mise à jour automatiquement lorsque nous commençons ou cessons d’utiliser un service qui traite des données personnelles. Dernière mise à jour le 30 septembre 2026.