Politique de confidentialité

Cette politique décrit les traitements de données personnelles réellement effectués sur le site restaurantincasa.fr. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée.

Responsable du traitement

Le responsable de traitement est IN CASA PARIS 15, société par actions simplifiée, dont le siège social est 23 rue Desaix, 75015 Paris, France (voir mentions légales).

Pour exercer vos droits ou pour toute question relative à vos données personnelles, écrivez à contact@restaurantincasa.fr.

Aucun délégué à la protection des données n’est désigné. Pour toute question relative à vos données, écrivez à contact@restaurantincasa.fr.

Formulaire de contact

Données collectées : nom, adresse email, téléphone (facultatif), date de visite souhaitée (facultatif), nombre de convives (facultatif), message libre.

Finalité : répondre à votre demande et gérer la relation avec le restaurant.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Destinataires : uniquement l’équipe du restaurant In Casa, à l’adresse contact@restaurantincasa.fr.

Sous-traitant : Resend, Inc. est utilisé pour l’acheminement de l’email. Aucun contenu de message n’est stocké de manière persistante sur le site : il est envoyé par email et n’est pas conservé dans une base de données côté site.

Durée de conservation : les emails reçus sont conservés dans la messagerie du restaurant pour la durée nécessaire au traitement de votre demande. [Durée maximale de conservation à confirmer par le restaurant — typiquement 3 ans à compter du dernier contact.]

Mesures anti-spam : le formulaire utilise un champ leurre (honeypot) invisible pour l’utilisateur. Aucun cookie de traçage n’est déposé.

Assistante virtuelle Nina (IA)

Nature du service : Nina est une assistante virtuelle (IA) conversationnelle, intégrée au site sous forme de barre en bas d’écran. Le service technique est fourni par Paradeyes via la solution IRIS (cdn.bonjouriris.fr).

Données échangées : le contenu des messages que vous envoyez à Nina, votre identifiant de session (technique, généré côté client), la langue de navigation.

Finalité : vous fournir des réponses sur le restaurant (menu, horaires, réservation, adresse) sans intervention humaine.

Base légale : intérêt légitime du responsable de traitement à proposer une aide contextuelle en libre-service (article 6.1.f du RGPD).

Stockage local : une clé iris:cache:v1:in-casa est enregistrée dans le localStorage de votre navigateur. Elle contient la configuration technique de l’assistante (limites de messages, durée de session) — aucune donnée conversationnelle personnelle. Cette clé est strictement nécessaire au fonctionnement du service.

Conservation des conversations : [Durée de conservation des historiques IRIS en cours de documentation par Paradeyes — précisée sur demande à contact@restaurantincasa.fr.]

Sous-traitants et modèle d’IA : [Fournisseur du modèle de langage et localisation de l’hébergement des conversations en cours de documentation par Paradeyes — précisés sur demande à contact@restaurantincasa.fr.]

Transferts hors Union européenne : [Garanties applicables aux éventuels transferts hors Union européenne en cours de documentation par Paradeyes — par défaut, clauses contractuelles types de la Commission européenne.]

Réservation

Le service de réservation est fourni par Zenchef. Lorsque vous cliquez sur « Réserver », un widget Zenchef est ouvert et vos données de réservation (nom, contacts, date, nombre de convives) sont collectées et traitées par Zenchef selon sa politique de confidentialité. In Casa Paris 15 est destinataire des informations liées à votre réservation.

Livraison

Le lien vers Uber Eats ouvre le site de la plateforme, qui applique sa propre politique de confidentialité pour toute commande passée. In Casa Paris 15 n’a pas accès à vos données personnelles collectées par Uber Eats en tant que consommateur de la plateforme.

Hébergement

Le site est hébergé par Vercel Inc. (voir mentions légales). Vercel collecte automatiquement des journaux techniques (adresse IP, agent utilisateur, horodatage, URL demandée) pour la fourniture du service, la sécurité et la prévention des abus. Ces journaux sont conservés pour une durée limitée par Vercel et ne sont pas exploités à des fins de traçage publicitaire par In Casa Paris 15.

Polices

Les polices de caractères utilisées sur le site (Young Serif, Newsreader, Instrument Sans) sont auto-hébergées : elles sont téléchargées lors de la génération du site puis servies directement depuis le domaine du site. Aucune requête n’est faite à Google Fonts au chargement des pages (recommandation CNIL respectée).

Cookies et stockage local

Le site n’utilise que des cookies strictement nécessaires à son fonctionnement, et une mesure d’audience anonyme (Google Analytics 4) soumise à votre consentement explicite. Aucun cookie publicitaire, aucun traceur tiers de régie publicitaire n’est déposé.

Cookies strictement nécessaires (sans consentement, dispense CNIL)

  • Cookie NEXT_LOCALE : conserve votre langue de navigation (fr ou en) entre les visites. Strictement nécessaire au fonctionnement multilingue du site. Durée de conservation : 1 an.
  • Stockage local iris:cache:v1:in-casa : cache technique de configuration de l’assistante Nina (voir plus haut). Strictement nécessaire au fonctionnement du service.

Mesure d’audience Google Analytics 4 (consentement requis)

Lorsque la mesure d’audience est active sur le site, Google Analytics 4 (fourni par Google Ireland Limited) peut être utilisé pour comprendre comment nos visiteurs utilisent le site.

  • Finalité : mesure d’audience anonyme (pages consultées, provenance, type d’appareil, langue). Pas de profilage, pas de publicité ciblée.
  • Base légale : consentement de l’utilisateur (article 82 de la loi Informatique et Libertés).
  • Dépôt : le script Google Analytics et les cookies associés (_ga, _ga_*) ne sont déposés qu’après votre clic sur « Accepter » dans le bandeau de consentement. Tant que vous n’avez pas accepté, aucune requête n’est envoyée à Google.
  • Anonymisation : l’option anonymize_ip est activée systématiquement. Les signaux publicitaires (Google Signals) sont désactivés.
  • Durée de conservation : 13 mois (durée maximale recommandée par la CNIL).
  • Destinataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Transferts possibles vers les États-Unis dans le cadre du Data Privacy Framework.
  • Retrait du consentement : à tout moment via le lien « Cookies » en bas de page, qui rouvre le bandeau et permet de refuser.

Si la mesure d’audience n’est pas active (variable d’environnement NEXT_PUBLIC_GA_ID absente du déploiement), aucun script Google Analytics n’est chargé et aucun bandeau de consentement n’est affiché : la liste ci-dessus se limite alors aux cookies strictement nécessaires.

Aucun autre cookie ni autre élément de stockage n’a été détecté en production.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

  • droit d’accès aux données que nous détenons vous concernant ;
  • droit de rectification des données inexactes ;
  • droit à l’effacement de vos données ;
  • droit d’opposition au traitement pour un motif tenant à votre situation particulière ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données que vous nous avez transmises.

Pour exercer ces droits, écrivez à contact@restaurantincasa.fr en précisant l’objet de votre demande. Une réponse vous sera apportée dans un délai maximum d’un mois.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Dernière mise à jour : 7 octobre 2026.