Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Chez Aroma Catering, nous traitons vos données personnelles de manière responsable et transparente. La présente politique vous explique quelles données nous traitons, pourquoi, sur quelle base légale, combien de temps nous les conservons et de quels droits vous disposez, conformément au règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD). Les informations relatives aux cookies figurent dans notre politique de cookies.

1. Responsable du traitement

Responsable : GASTRONOMIA I OCI COSTA BRAVA SL (Aroma Catering)
Numéro d’identification fiscale (CIF) : B72446206
Siège social : C/ Castelló de la Plana, 12, 17220 Sant Feliu de Guíxols (Girona), Espagne
Bureau : C/ Granada, 3, 17220 Sant Feliu de Guíxols (Girona), Espagne
E-mail : info@aroma-catering.com
Téléphone : +34 972 323 610 · +34 658 534 054

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à info@aroma-catering.com.

2. Données traitées et finalités

2.1. Demandes d’information et de devis via le formulaire

Données : nom et prénom, adresse e-mail, téléphone, date de l’événement, lieu ou commune, nombre approximatif d’invités, type d’événement, formule de service qui vous intéresse et message. Nous enregistrons également la date et l’heure auxquelles vous acceptez la présente politique, ainsi qu’une version anonymisée de votre adresse IP.
Finalité : traiter votre demande, vous préparer une proposition ou un devis sur mesure et en assurer le suivi par e-mail ou par téléphone. Lorsque vous envoyez le formulaire, nous vous adressons un e-mail confirmant sa réception, avec un récapitulatif de votre demande.
Base légale : votre consentement, que vous donnez en cochant la case prévue à cet effet (art. 6.1.a du RGPD), et l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
Durée de conservation : si votre demande n’aboutit pas à une commande, nous conservons les données pendant 12 mois à compter de leur réception, puis nous les supprimons. Si elle aboutit à une commande, elles sont intégrées à la relation client (point 2.3).

Les champs marqués d’un astérisque sont obligatoires : sans ces informations, nous ne pouvons pas traiter votre demande.

2.2. Demandes par e-mail ou par téléphone

Données : celles que vous nous communiquez en nous contactant, comme votre nom, vos coordonnées et le contenu de votre demande.
Finalité : traiter votre demande et vous répondre.
Base légale : votre consentement, lorsque vous prenez contact avec nous (art. 6.1.a du RGPD), et, si vous nous demandez un devis ou des informations sur une prestation, l’exécution de mesures précontractuelles (art. 6.1.b du RGPD).
Durée de conservation : le temps nécessaire pour traiter votre demande et, si elle n’aboutit à aucune commande, 12 mois au maximum.

2.3. Clients : relation contractuelle et facturation

Données : données d’identification et coordonnées, numéro d’identification fiscale, adresse de facturation, informations sur l’événement (date, lieu, nombre d’invités, menu et prestations commandées), coordonnées bancaires ou de paiement et historique des devis et factures.
Finalité : préparer, organiser et réaliser la prestation commandée, gérer la relation commerciale et assurer la facturation, les encaissements et la comptabilité.
Base légale : l’exécution du contrat (art. 6.1.b du RGPD) et le respect de nos obligations légales comptables et fiscales (art. 6.1.c du RGPD).
Durée de conservation : pendant toute la durée de la relation commerciale, puis pendant les délais légaux : 6 ans pour les documents commerciaux et comptables (article 30 du Code de commerce espagnol) et 4 ans pour les informations ayant une portée fiscale (article 66 de la loi générale fiscale espagnole), ainsi que pendant le délai de prescription des actions pouvant découler du contrat.

Si vous nous signalez des allergies ou des intolérances alimentaires de personnes qui assisteront à l’événement, nous utiliserons ces informations uniquement pour adapter le menu et garantir la sécurité alimentaire, et nous ne les conserverons que le temps nécessaire à la réalisation de la prestation. S’agissant de données de santé, nous vous demandons, dans la mesure du possible, de nous les transmettre sans identifier les personnes concernées (par exemple en indiquant seulement la table) et, à défaut, d’obtenir au préalable leur consentement ; la base légale est le consentement explicite des personnes concernées (art. 9.2.a du RGPD).

2.4. Réseaux sociaux

Aroma Catering dispose de comptes Instagram (@aromacatering.girona) et Facebook (AromaCateringGirona). Si vous nous suivez ou interagissez avec nous sur ces réseaux (commentaires, messages ou mentions), nous traiterons les informations publiques de votre profil et celles que vous nous envoyez, uniquement pour vous répondre et gérer notre présence sur ces réseaux. La base légale est votre consentement (art. 6.1.a du RGPD) et nous conservons ces données tant que vous interagissez avec notre compte ou jusqu’à ce que vous nous en demandiez la suppression.

Ces plateformes appartiennent à Meta Platforms Ireland Limited, qui traite vos données conformément à sa propre politique de confidentialité ; pour les statistiques des pages, Meta et Aroma Catering sont responsables conjoints du traitement, dans les conditions prévues par l’avenant relatif au responsable des statistiques de page de Meta, qui en présente l’essentiel. Notre site n’intègre aucun module de réseau social : les liens vers Instagram et Facebook sont de simples liens qui ne transmettent aucune donnée à ces plateformes tant que vous ne cliquez pas dessus.

2.5. Avis de clients

Sur le site, nous reproduisons, traduits si nécessaire, certains avis que nos clients ont publiés sur Google, avec le nom de leur auteur tel qu’il y figure et, le cas échéant, sa photo de profil et les images qui accompagnent l’avis. Nous le faisons pour montrer l’expérience réelle d’autres clients, sur la base de notre intérêt légitime (art. 6.1.f du RGPD), et les photographies sont publiées avec autorisation. Si vous êtes l’auteur de l’un de ces avis et souhaitez que nous le retirions du site, écrivez-nous à info@aroma-catering.com et nous le ferons.

2.6. Sécurité du site

Pour protéger le formulaire contre les envois automatisés et les abus, nous utilisons temporairement votre adresse IP (10 minutes au maximum) afin de limiter le nombre d’envois, et seule une version anonymisée est conservée avec votre demande. En outre, le serveur qui héberge le site enregistre automatiquement des données techniques de connexion (adresse IP, date et heure, page demandée et navigateur) afin d’en garantir la sécurité et le bon fonctionnement. La base légale est notre intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD), et ces données ne sont conservées que le temps nécessaire à cette finalité.

3. Destinataires de vos données

Nous ne vendons ni ne cédons vos données à des tiers. Nous ne les communiquons qu’en cas d’obligation légale (par exemple à l’administration fiscale espagnole ou aux juridictions) ou lorsque cela est nécessaire à la réalisation de la prestation commandée (par exemple à la banque qui gère un paiement).

GoDaddy, qui assure l’hébergement du site et notre service de messagerie électronique, y a accès en qualité de sous-traitant, uniquement pour nous fournir ses services. Cette prestation peut impliquer des transferts de données en dehors de l’Espace économique européen ; le cas échéant, ces transferts sont encadrés par les garanties exigées au chapitre V du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne, intégrées au contrat de sous-traitance. Vous pouvez nous demander une copie des garanties mises en place en écrivant à info@aroma-catering.com.

Google ne reçoit vos données que si vous choisissez d’afficher la carte de notre page Contact : dans ce cas, votre navigateur se connecte aux serveurs de Google, qui reçoivent votre adresse IP et peuvent déposer des cookies. Google agit en tant que responsable de traitement indépendant, conformément à ses règles de confidentialité, dans lesquelles Google indique adhérer au cadre de protection des données UE–États-Unis. Si vous n’affichez pas la carte, aucune donnée n’est transmise à Google.

4. Décisions automatisées

Nous ne prenons aucune décision automatisée et n’établissons aucun profil à partir de vos données.

5. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

Droit d’accès : savoir si nous traitons des données vous concernant et en obtenir une copie.
Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
Droit à l’effacement : nous demander de supprimer vos données, par exemple lorsqu’elles ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées.
Droit à la limitation du traitement : nous demander de suspendre le traitement dans certains cas, par exemple pendant que nous vérifions l’exactitude des données.
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou nous demander de les transmettre à un autre responsable.
Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime.
Retrait du consentement : retirer à tout moment le consentement que vous nous avez donné, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour les exercer, écrivez-nous à info@aroma-catering.com ou par courrier à notre siège social, en précisant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d’identité ou tout autre justificatif de votre identité. Nous vous répondrons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informerons.

Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou de l’autorité de contrôle de l’État membre de l’Union européenne dans lequel vous résidez (en France, la CNIL). Si vous le préférez, écrivez-nous d’abord et nous essaierons de trouver une solution.

6. Mineurs

Ce site ne s’adresse pas aux mineurs de moins de 14 ans. Si vous avez moins de 14 ans, ne nous envoyez pas de données personnelles : vos parents ou représentants légaux doivent le faire pour vous. Si nous constatons que nous avons reçu des données d’un mineur de moins de 14 ans sans cette autorisation, nous les supprimerons.

7. Exactitude des données

Vous garantissez que les données que vous nous communiquez sont exactes et à jour, et vous vous engagez à nous signaler toute modification. Si vous nous communiquez des données concernant d’autres personnes (par exemple votre partenaire ou un collègue), vous devez les avoir préalablement informées de la présente politique et avoir obtenu leur consentement.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé : le site fonctionne avec une connexion chiffrée (HTTPS), les demandes envoyées via le formulaire sont conservées dans un espace privé de l’outil de gestion du site auquel seul le personnel autorisé a accès, l’adresse IP est enregistrée sous forme anonymisée et le formulaire est protégé contre les envois automatisés.

9. Modification de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte d’évolutions légales ou de nouveaux traitements. La version en vigueur sera toujours publiée sur cette page, avec la date de sa dernière mise à jour, et si les modifications sont importantes, nous vous en informerons par les moyens appropriés.