Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles est Krakowska Ambasada Rumu sp. z o.o., ul. Pijarska 9 lok. LU2, 31-015 Kraków, Polska, NIP 6762711843, REGON 543846200, KRS 0001220573.

Pour toute question relative aux données personnelles, contactez le Responsable via le formulaire ou par téléphone : formulaire de contact, +48 693 389 210.

L'emploi des noms commerciaux « Project HERO », « Rumour Cocktail Bar » ou « Pandora Cocktail Bar » ne modifie pas l'identité du Responsable. Aucun délégué à la protection des données n'a été désigné, sauf indication distincte contraire.

2. Catégories de données traitées

Selon le canal de contact, nous pouvons notamment traiter :

• les données du brief événementiel : nom et prénom, e-mail, téléphone, entreprise ou organisation, date et lieu, ville, type d'événement, nombre d'invités, durée prévue, périmètre du service, informations de facturation, budget approximatif, lien d'inspiration, message et autres données fournies volontairement ;
• les données de confirmation du formulaire : statut et version de la confirmation de lecture de la Politique de confidentialité, statut et version de l'acceptation des Conditions des services électroniques, horodatage et identifiant de l'envoi ;
• les données d'une réservation ou d'un contact avec Rumour Cocktail Bar ou Pandora Cocktail Bar : nom, téléphone, e-mail, date et heure, nombre de personnes, préférences, message et canal de contact ;
• les données des communications par e-mail, téléphone, WhatsApp, Instagram, Facebook ou d'autres canaux : nom ou nom de profil, coordonnées, identifiant du profil, contenu et date de la communication et informations fournies volontairement ;
• les données techniques : adresse IP, date et heure de visite, appareil, navigateur, système d'exploitation, pages visitées, source d'accès, journaux serveur, données des cookies et données de sécurité des formulaires.

Ne transmettez pas de catégories particulières de données par les formulaires, sauf nécessité réelle dans un cas précis et accord préalable avec le Responsable.

3. Finalités et bases juridiques

1. traiter les demandes et formulaires, préparer une réponse et prendre contact au sujet d'un événement : article 6, paragraphe 1, point b) du RGPD pour les mesures précontractuelles et point f) pour l'intérêt légitime du Responsable à gérer la correspondance ;
2. préparer une offre, déterminer le périmètre du service et exécuter un contrat ou une réservation : article 6, paragraphe 1, point b) du RGPD ;
3. émettre des factures, tenir la comptabilité et respecter les obligations fiscales : article 6, paragraphe 1, point c) du RGPD ;
4. traiter les réclamations et constater, exercer ou défendre des droits : article 6, paragraphe 1, point f) du RGPD ;
5. assurer la sécurité du site, des formulaires et des systèmes informatiques : article 6, paragraphe 1, point f) du RGPD ;
6. établir des statistiques techniques élémentaires côté serveur sans stockage ni lecture sur le terminal : article 6, paragraphe 1, point f) du RGPD ; l'analyse nécessitant cet accès n'est activée qu'après le consentement prévu par l'article 399 de la loi polonaise sur les communications électroniques (PKE), et le traitement personnel associé repose sur l'article 6, paragraphe 1, point a) du RGPD.

Le remarketing et les cookies marketing ne sont pas activés actuellement. Leur introduction future nécessitera un consentement préalable distinct au titre de l'article 399 PKE et de l'article 6, paragraphe 1, point a) du RGPD. Le marketing direct électronique exige également le consentement distinct prévu par l'article 398 PKE.

L'envoi d'une demande et la confirmation de lecture de la politique ne valent pas consentement au marketing direct. Le consentement peut être retiré à tout moment sans affecter la licéité du traitement antérieur.

4. Destinataires des données

Dans la mesure nécessaire, les données peuvent être communiquées aux prestataires d'hébergement, de messagerie, de support technique, de formulaires, de sécurité, d'analyse et de communication, aux fournisseurs de systèmes de réservation ou CRM, au cabinet comptable, aux conseillers juridiques ou fiscaux, aux sous-traitants de l'événement et aux autorités lorsque la loi l'exige.

En ouvrant un lien vers Google, Google Maps, Google Business Profile, Instagram, Facebook, WhatsApp, TripAdvisor ou un autre service, son opérateur peut traiter les données selon sa propre politique.

5. Transferts hors de l'Espace économique européen

Certains fournisseurs mondiaux d'outils internet, de communication ou d'analyse peuvent traiter des données hors de l'Espace économique européen.

Le cas échéant, le transfert devrait reposer sur un mécanisme autorisé par le RGPD, tel qu'une décision d'adéquation, des clauses contractuelles types ou d'autres garanties admises.

6. Durées de conservation

• demandes et formulaires : pendant leur traitement, puis pour conserver l'historique de la correspondance et protéger d'éventuelles prétentions ;
• l'enregistrement des confirmations du formulaire fait partie du dossier de la demande et est conservé selon les mêmes critères ; il ne constitue pas une preuve de consentement au marketing ou à l'analyse ;
• contrats, événements, réservations et factures : pendant la prestation, les durées fiscales et comptables imposées par la loi et le délai de prescription d'éventuelles prétentions ;
• données fondées sur le consentement : jusqu'à son retrait, sauf autre fondement permettant de poursuivre le traitement ;
• choix relatif au consentement analytique : au plus 180 jours. Dans la configuration GA4 vérifiée le 24 août 2026, la conservation était de 2 mois pour les données d'événements et de 14 mois pour les données au niveau utilisateur ; il s'agit d'un instantané de la configuration vérifiée ;
• données techniques et journaux : pendant la durée nécessaire à la sécurité, au diagnostic des erreurs et à la prévention des abus.

Le retrait arrête la collecte future fondée sur le consentement ; la suppression ou l'agrégation de données déjà enregistrées peut suivre le calendrier technique du fournisseur.

7. Droits des personnes concernées

• accès aux données et obtention d'une copie ;
• rectification et effacement ;
• limitation du traitement ;
• portabilité des données ;
• opposition au traitement ;
• retrait du consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, utilisez le formulaire de contact ou contactez le Responsable par téléphone. Le Responsable peut demander des informations supplémentaires nécessaires à la vérification de l'identité et à la protection des données.

8. Réclamation auprès de l'autorité de contrôle

La personne concernée a le droit d'introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych — UODO).

9. Caractère facultatif de la fourniture

La fourniture des données est facultative, mais peut être nécessaire pour traiter une demande, préparer une offre, effectuer une réservation, conclure ou exécuter un contrat, émettre une facture ou répondre.

Sans coordonnées, une réponse peut être impossible ; sans détails sur l'événement, une offre peut ne pas pouvoir être préparée.

10. Décisions automatisées

Le Responsable ne prend pas à l'égard des utilisateurs de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire et significative.

11. Cookies, analyse et cartes

La carte DREAM exige la confirmation de vos 18 ans, sans mot de passe. Le cookie technique __Host-rp-dream-menu-age mémorise la déclaration d’âge pendant 2 heures au maximum. Il ne vérifie pas votre identité. Le serveur le lit ; il est transmis par HTTPS et ne sert ni à la publicité ni à l’analyse. La page du livre est conservée dans sessionStorage jusqu’à la fin de la session de l’onglet. Fermer la carte supprime le cookie de déclaration d’âge ; le bloquer empêche d’ouvrir la carte.

Lors de l'envoi du formulaire, sessionStorage conserve sous projectHeroQuoteAttempt:v1 un marqueur technique de tentative : un UUID aléatoire, une empreinte SHA-256 des données du formulaire salée avec cet identifiant, la date de création, une version et des indicateurs d'état ou d'historique des tentatives non confirmées. Ce relevé ne contient ni le brief ni les coordonnées en clair ; l'empreinte reste une donnée technique liée à la tentative d'envoi.

Le marqueur évite les demandes en double et permet de renvoyer manuellement les mêmes données avec le même identifiant pendant 23 heures. Il subsiste après le rechargement de la page. Si le résultat n'est pas confirmé, il reste également après 23 heures, jusqu'à la fin de la session de l'onglet, pour bloquer un éventuel doublon. La réception confirmée le supprime. Si sessionStorage est bloqué, le mécanisme utilise uniquement la mémoire de la page courante.

Il s'agit d'un stockage technique pour l'envoi demandé, distinct du consentement analytique. Il ne sert ni à l'analyse ni au marketing ; l'empreinte et les indicateurs locaux d'état ne sont pas transmis aux outils d'analyse. Il ne conserve pas de brouillon du brief et ne le renvoie pas automatiquement.

Le site peut utiliser des cookies et technologies similaires. Les cookies nécessaires peuvent être employés sans consentement supplémentaire lorsqu'ils sont indispensables au site ou à un service demandé ; les outils d'analyse ne sont chargés qu'après le consentement requis.

À la date de la dernière mise à jour, le site utilise Google Tag Manager, Google Analytics 4, Google Consent Mode v2, Vercel Speed Insights, Vercel Analytics et un formulaire traité via Resend. Après consentement analytique, seuls les paramètres UTM autorisés, gclid, gbraid et wbraid peuvent être conservés dans la session du navigateur pour attribuer une demande à une campagne ; cette attribution est supprimée au retrait.

Google Tag Manager, Google Analytics, Vercel Analytics et Vercel Speed Insights ne sont pas chargés avant le consentement analytique. Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces restent refusés même après ce consentement. Le refus est conservé au plus 180 jours et le choix peut être modifié dans le panneau cookies.

Sur les pages Pandora, Rumour et DREAM, la carte OpenStreetMap se charge automatiquement lorsque vous faites défiler jusqu’à la section localisation, indépendamment de votre choix analytique. Le navigateur demande les images de carte directement à tile.openstreetmap.org. OpenStreetMap Foundation et ses fournisseurs d’infrastructure peuvent recevoir l’adresse IP, des informations sur le navigateur, le domaine du site et les zones demandées selon leur propre politique de confidentialité. La carte ne demande pas l’accès à votre position. Les boutons d’itinéraire ouvrent Google Maps dans un nouvel onglet, où s’appliquent les conditions et les informations de confidentialité de Google.

12. Version et modifications

La politique peut être mise à jour en cas de changements juridiques, fonctionnels ou techniques. Sa version en vigueur est disponible sur rumourpandora.pl.

Dernière mise à jour : 11 octobre 2026