Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Chez Espacio UMA, nous traitons les données des personnes qui réservent, offrent une carte cadeau ou nous écrivent avec le même soin que celui que nous apportons à la table, et uniquement celles dont nous avons besoin. Nous expliquons ici quelles données nous traitons, à quelles fins, pendant combien de temps, avec qui nous les partageons et comment vous pouvez exercer vos droits, conformément au règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD) et à la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, loi organique espagnole relative à la protection des données personnelles et à la garantie des droits numériques).

1. Responsable du traitement

Responsable : UMA CONCEPT, S.L. (nom commercial : Espacio UMA)
NIF : B67124446
Adresse : C/ Mallorca 275, bajos local 1A, 08008 Barcelona (Espagne)
E-mail : [email protected]
Téléphone : +34 656 99 09 30
Délégué à la protection des données : nous n’en avons pas, car notre activité ne l’exige pas.

2. Quelles données nous traitons, à quelles fins et sur quelle base juridique

Finalité	Données	Base juridique	Durée de conservation
Gérer votre réservation (sur le site, par téléphone ou par e-mail), la confirmer, vous la rappeler et appliquer la politique d’annulation	Nom, téléphone, e-mail, date, heure, nombre de convives et observations. Pour garantir la réservation ou la payer à l’avance (par exemple, aux dates spéciales), les données de la carte bancaire sont saisies directement dans la passerelle de paiement du système de réservation	Exécution du contrat (art. 6.1.b RGPD)	Pendant la durée de la réservation. Ensuite, les données de facturation, 6 ans (art. 30 du Código de Comercio, code de commerce espagnol) ; le reste, jusqu’à 2 ans sans nouvelle réservation, bloqué en vue d’éventuelles réclamations avant d’être effacé (art. 32 LOPDGDD)
Éviter les réservations en double (vérification effectuée par CoverManager auprès d’autres restaurants de son système)	Nom, téléphone, e-mail et données de la réservation	Intérêt légitime à éviter les réservations en double et les tables vides (art. 6.1.f RGPD) ; vous pouvez vous y opposer	Le temps nécessaire pour effectuer cette vérification, selon les critères de CoverManager ; vous pouvez nous en demander le détail à [email protected]
Allergies et intolérances que vous nous signalez pour adapter le menu	Informations de santé que vous nous communiquez	Votre consentement explicite, que vous nous donnez en nous signalant l’allergie ou l’intolérance pour que nous adaptions le menu ; vous pouvez le retirer à tout moment (art. 9.2.a RGPD)	Nous les utilisons uniquement pour ce service ; elles restent enregistrées comme observation de la réservation pendant la durée indiquée pour les données de réservation, sauf si vous nous demandez de les effacer avant
Cartes cadeaux (achat en ligne)	Nom et e-mail de l’acheteur et du bénéficiaire de la carte, menu choisi et code de la carte	Exécution du contrat (art. 6.1.b RGPD)	Pendant la durée de validité de la carte (8 mois) puis pendant le délai des obligations comptables et fiscales (6 ans)
Répondre à vos messages par e-mail ou par téléphone, et préparer des devis pour des groupes, des événements, un service traiteur ou un chef à domicile	Nom, coordonnées et ce que vous nous indiquez	Votre demande : mesures précontractuelles (art. 6.1.b RGPD) ou notre intérêt légitime à vous répondre (art. 6.1.f RGPD)	Le temps nécessaire pour traiter votre demande et, si aucun contrat n’est conclu, jusqu’à 12 mois après le dernier contact
Candidatures à un emploi (CV que vous nous envoyez par e-mail)	Les données de votre CV et de votre message	Votre consentement, donné en nous l’envoyant (art. 6.1.a RGPD)	Jusqu’à 12 mois pour de futurs recrutements, sauf si vous nous demandez de l’effacer avant
Communications commerciales (uniquement si vous cochez la case lors de la réservation ou de l’achat)	Nom, e-mail et téléphone	Votre consentement (art. 6.1.a RGPD) ; vous pouvez le retirer à chaque envoi ou en nous écrivant	Jusqu’à ce que vous le retiriez
Mesurer l’utilisation du site et de nos annonces (Google Analytics, Google Ads, Meta)	Données de navigation et de l’appareil (cookies et identifiants), pages visitées, clics sur le numéro de téléphone, l’adresse e-mail ou le lien vers la carte cadeau et, si vous réservez, la notification de réservation effectuée avec le nombre de convives, une valeur estimée et un code de réservation (sans nom ni coordonnées)	Votre consentement, que vous donnez ou refusez dans le bandeau cookies (art. 6.1.a RGPD et art. 22.2 LSSI, loi espagnole sur les services de la société de l’information et le commerce électronique)	La durée de vie de chaque cookie (voir la Politique de cookies)
Respecter nos obligations légales (factures, comptabilité, demandes des autorités)	Les données des factures et des opérations	Obligation légale (art. 6.1.c RGPD)	Les délais fixés par la loi (Código de Comercio et réglementation fiscale : jusqu’à 6 ans)

Les données que nous vous demandons sont celles qui sont nécessaires à chaque finalité : si vous ne nous les fournissez pas, nous ne pourrons pas effectuer la réservation, émettre la carte ou vous répondre. Si vous nous communiquez les données d’une autre personne (par exemple, du bénéficiaire d’une carte cadeau ou des personnes qui vous accompagnent), nous vous demandons de l’en informer au préalable. Si vous recevez une carte cadeau, votre nom et votre e-mail nous ont été communiqués par la personne qui vous l’offre ; nous les utilisons uniquement pour vous envoyer la carte et gérer son utilisation.

Nous ne prenons pas de décisions automatisées et n’établissons pas de profils produisant des effets juridiques à votre égard.

3. Avec qui nous partageons les données

Nous ne vendons pas de données. Nous les partageons uniquement avec :

Les prestataires qui les traitent pour notre compte (sous-traitants : sous contrat et selon nos instructions) :

CoverManager (Restaurant Booking & Distribution Services, S.L.U., Espagne) : système de réservation et boutique de cartes cadeaux, avec sa passerelle de paiement. Plus d’informations : https://www.covermanager.com/es/politica-de-privacidad
Cloudflare, Inc. (États-Unis) : hébergement et diffusion du site.
Raiola Networks (Espagne) : messagerie électronique [email protected].
Notre cabinet comptable (conseil comptable et fiscal, Espagne) : comptabilité et obligations fiscales.
Google Ireland Limited (Irlande), pour Google Analytics, uniquement si vous acceptez les cookies de mesure d’audience.

Les entreprises qui utilisent également les données à leurs propres fins, uniquement si vous acceptez les cookies marketing ou si vous cliquez sur une vidéo ou sur un plan :

Google Ireland Limited (Irlande) : Google Ads, YouTube et Google Maps, selon les conditions de Google.
Meta Platforms Ireland Limited (Irlande) : pixel Meta (sauf ce qui est expliqué au sujet du module de réservation dans la Politique de cookies). UMA et Meta sont responsables conjoints de la collecte de ces données et de leur transmission à Meta ; ce que Meta en fait ensuite est décidé par Meta en tant que responsable du traitement. Accord : https://www.facebook.com/legal/controller_addendum

Selon la notice du module de réservation, CoverManager utilise également les données de la réservation pour détecter les réservations en double dans d’autres restaurants qui utilisent son système ; à cette fin, il décide de manière autonome (voir le tableau de la section 2).

Nous pouvons également communiquer des données aux administrations publiques, aux juges et aux tribunaux lorsque la loi nous y oblige.

Si vous visitez nos pages Instagram ou Facebook, Meta et UMA sont responsables conjoints du traitement des données statistiques de ces pages (https://www.facebook.com/legal/terms/page_controller_addendum) ; les informations de Meta sont disponibles sur https://www.facebook.com/privacy/policy

4. Transferts hors de l’Espace économique européen

Certains prestataires (Cloudflare, Google et Meta) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), pour les entreprises adhérentes, et sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties à [email protected].

5. Vos droits

Vous pouvez nous demander à tout moment :

d’accéder à vos données ;
de les rectifier si elles sont inexactes ;
de les effacer ;
de vous opposer à leur traitement, ou d’en limiter le traitement ;
la portabilité des données que vous nous avez fournies ;
de retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant.

Écrivez-nous à [email protected] avec l’objet « Protection des données », ou par courrier postal à C/ Mallorca 275, bajos local 1A, 08008 Barcelona. Nous vous répondrons dans un délai d’un mois ; si la demande est complexe, nous pouvons prolonger ce délai de deux mois et nous vous en informerons au cours du premier mois. En cas de doute sur votre identité, nous pourrons vous demander d’en justifier.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD) (Agence espagnole de protection des données ; www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

6. Mineurs

Le site n’est pas destiné aux mineurs de moins de 14 ans, qui ne doivent pas nous communiquer de données personnelles sans le consentement de leurs parents ou tuteurs (art. 7 LOPDGDD).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données, comme le chiffrement du site (HTTPS) et l’accès par identifiant et mot de passe aux systèmes de réservation et de messagerie. Nos prestataires disposent de leurs propres garanties de sécurité.

8. Modifications

Si nous modifions la présente politique, nous publierons ici la nouvelle version avec sa date. Voir aussi les Mentions légales et la Politique de cookies.