Sergio's

Qui est responsable

Sergio's Deli, 1 Place des Bughes, 63000 Clermont-Ferrand. Téléphone : 09 55 35 83 12.Courriel : contact@sergios.fr. Les informations légales complètes sont sur la page mentions légales.

Ce que la consultation de ce site collecte

Des statistiques de visite anonymes, et rien d'autre. Il n'y a ni compte ni bouton de réseau social. Les polices, le logo et les images sont servis depuis ce même domaine. La boutique, décrite plus bas, ne recueille quelque chose que si vous y passez commande.

Mesure d'audience

Les pages publiques chargent un script de mesure d'audience, Umami, depuis le serveur anal.orochibraru.com, où il est auto-hébergé. C'est la seule requête qu'une page publique adresse à un autre domaine. Il relève la page consultée, le site d'où vous venez, le type de navigateur, d'appareil et de système, la taille de l'écran, la langue et le pays déduit de l'adresse IP. L'adresse IP elle-même n'est pas enregistrée, aucun cookie n'est déposé et rien n'est écrit sur votre appareil. Ces données servent uniquement à savoir combien de personnes consultent la carte et quelles pages, ne sont ni vendues ni partagées, et ne permettent pas de vous identifier. Pour vous y opposer, il suffit de bloquer ce script, ce que font la plupart des bloqueurs de publicité : le site fonctionne exactement de la même façon sans lui.

La page de connexion

La page de connexion de l'administration, et ses pages de mot de passe oublié, chargent le contrôle anti-robot Turnstile depuis challenges.cloudflare.com, qui vérifie qu'un humain est derrière l'écran avant d'accepter un mot de passe. Il ne concerne que les personnes qui administrent le site, ne se charge sur aucune autre page, et Cloudflare y applique sa propre politique.

Le JavaScript du site, et la radio

Les pages publiques exécutent le JavaScript de ce site, servi depuis ce même domaine : il fait tourner la radio, qui continue de jouer d'une page à l'autre, et les transitions entre les pages. Il ne dépose aucun cookie, n'écrit rien sur votre appareil et n'envoie rien à personne. Les morceaux sont servis depuis ce domaine, et ne sont téléchargés que si vous appuyez sur lecture. Sans JavaScript, le site se lit et se consulte de la même façon, sans la musique.

Le jeu

Le jeu tourne entièrement dans votre navigateur et ne charge rien depuis un tiers. Votre meilleur score est gardé sur votre appareil, dans le stockage local du navigateur, pour vous l'afficher à la partie suivante, et effacer les données du site dans votre navigateur le supprime.

Une partie qui entre dans les dix meilleures du mois propose de l'inscrire au tableau des scores. Si vous le faites, et seulement dans ce cas, le site reçoit un pseudo de trois lettres, le score et la date, et les conserve jusqu'à ce que le restaurant les efface. Les dix meilleurs du mois et les dix meilleurs de tous les temps, pseudo et score, sont affichés publiquement sur la page du jeu ; le restaurant voit les autres dans son interface. Rien d'autre n'est enregistré avec eux, ni adresse IP ni cookie. Pour faire retirer une ligne, contactez le restaurant.

La boutique

Les pages de la boutique ne chargent rien depuis un tiers. Ajouter un article dépose un cookie de panier, décrit plus bas, et passer commande n'envoie que les quantités choisies, le mode de retrait ou de livraison et, si vous en tapez un, le code promo, qui n'est pas gardé dans le cookie. Le paiement se fait ensuite sur la page de notre prestataire, Stripe, qui recueille lui-même vos moyens de paiement, votre nom, votre adresse e-mail, votre téléphone et, en livraison, votre adresse postale, et applique sa propre politique, cookies compris, sur son propre domaine. Nous ne voyons jamais votre numéro de carte. Seule exception : une commande à retirer que votre code promo rend gratuite ne passe pas par Stripe, puisqu'il n'y a rien à payer, et c'est alors ce site qui vous demande votre nom, votre adresse e-mail et votre téléphone, utilisés et conservés comme ci-dessous.

Une fois la commande payée, Stripe nous transmet le nom, l'adresse e-mail, le téléphone, l'adresse de livraison le cas échéant, et le détail de la commande. Ils servent uniquement à préparer et remettre votre commande, et à vous joindre à son sujet. Ils ne sont ni vendus ni partagés, et sont conservés le temps qu'imposent les obligations comptables, soit dix ans. Nous pouvons alors vous envoyer un e-mail qui récapitule la commande et, en livraison, l'adresse postale, puis un autre quand elle est prête à retirer ou, en livraison, quand le colis part, avec son numéro de suivi, que nous gardons avec la commande. Ils passent par notre prestataire d'envoi de courriels, qui ne s'en sert pour rien d'autre.

Cookies

Aucun cookie n'est déposé lors de la visite du site, y compris par la mesure d'audience. Il en existe deux pour les visiteurs, et chacun n'apparaît que si vous faites quelque chose qui en a besoin.

Le panier de la boutique, déposé quand vous ajoutez un article, et seulement sur les pages de la boutique. Il ne contient que les tailles choisies et leurs quantités, rien qui vous désigne, n'est lu par personne d'autre que ce site, expire au bout de sept jours et s'efface quand la commande est payée ou le panier vidé.

Celui qui garde le restaurant connecté à son interface d'administration, après qu'il a saisi son mot de passe ou sa clé d'accès. Il expire au bout de sept jours. L'administration en dépose un second, limité à ses propres pages, qui reconnaît un appareil déjà connecté à ce compte : une connexion depuis un autre appareil déclenche un e-mail d'alerte au titulaire, avec le navigateur, l'adresse IP et l'heure, et un lien pour tout déconnecter. Il ne contient qu'une empreinte du compte et dure treize mois.

Tous sont strictement nécessaires au service que vous demandez, et c'est pour cela qu'il n'y a pas de bandeau à accepter.

Journaux techniques et sécurité

L'hébergeur du site peut conserver des journaux de connexion (adresse IP, date, page demandée) à des fins de sécurité et de bon fonctionnement, comme tout serveur web. Le restaurant ne les exploite pas ; ses statistiques viennent de la mesure d'audience décrite plus haut. Le formulaire de connexion à l'administration est limité à cinq tentatives par quart d'heure ; ce compteur retient l'adresse IP en mémoire vive le temps de cette fenêtre, puis l'oublie.

Commander, et les liens qui sortent d'ici

Les commandes en click and collect ne se font pas sur ce site : le bouton renvoie vers notre prestataire, qui applique sa propre politique et recueille lui-même ce dont il a besoin. Il en va de même pour les liens vers Instagram, Uber Eats, Deliveroo, Le Fooding et le plan. Tant que vous ne cliquez pas, rien n'est transmis à ces services.

Ce qui est conservé

La base de données de ce site contient la carte, les horaires, les textes de la page, et les comptes d'administration du restaurant : pour chacun un prénom, une adresse e-mail, un mot de passe haché, la clé chiffrée de son application d'authentification et ses codes de secours chiffrés, et, le cas échéant, la clé publique des appareils enregistrés. La partie privée d'une clé d'accès ne quitte jamais l'appareil et ne peut donc pas être stockée ici. Une invitation ou un changement d'adresse en attente garde l'adresse visée et une empreinte du lien envoyé, jusqu'à ce qu'il serve ou expire. S'y ajoutent les scores inscrits au jeu, chacun avec son pseudo de trois lettres et sa date, les produits de la boutique, et les commandes payées avec ce que Stripe en transmet, décrit plus haut.

Vos droits

Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Ce site ne conservant sur ses visiteurs que des statistiques anonymes, les pseudos qu'ils ont choisi d'inscrire au jeu et les commandes passées à la boutique, une demande se résume le plus souvent à cette page ; elle reste la bienvenue, par téléphone ou par courrier à l'adresse ci-dessus, et recevra une réponse sous un mois.

Si cette réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.