Politique de confidentialité
Cette politique décrit ce que le site fadalille.fr fait de vos données à caractère personnel : ce que nous collectons, pourquoi, à qui nous le confions, combien de temps nous le gardons et ce que vous pouvez exiger de nous.
Elle ne couvre que le site internet. Ce qui se passe dans le restaurant lui-même — une réservation prise au téléphone, une candidature déposée en main propre, la vidéoprotection le cas échéant — fait l'objet d'une information distincte, donnée sur place.
Le site s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant un enfant de moins de quinze ans et supprimons celles qui nous parviendraient.
Dernière mise à jour : 13 septembre 2026
Qui est responsable
Le responsable du traitement est :
- FADA, SAS au capital de 100 000 €
- Siège social : 10 rue de Pas, 59800 Lille
- SIRET : 884 519 695 00024 — RCS Lille Métropole 884 519 695
- TVA : FR34 884 519 695
- Téléphone : 06 70 33 85 29
- Courriel : contact@socialgroup.fr
La société a désigné un délégué à la protection des données, joignable à cette même adresse.
Une exception à ce qui précède : pour la réservation d'une table, nous déterminons les finalités et les moyens du traitement conjointement avec Zenchef SAS. Nous sommes à ce titre responsables conjoints, et vous pouvez vous adresser indifféremment à l'un ou à l'autre — voir la section « Les traitements » puis « Vos droits ».
Les traitements
Le site ne crée aucun compte, ne vend rien en ligne et ne construit aucun profil publicitaire. Vous pouvez lire l'intégralité des pages — la carte, la programmation, les espaces privatisables — sans nous donner quoi que ce soit.
Les seules données que nous traitons sont donc celles que vous nous confiez délibérément en remplissant un formulaire, et celles que la simple mise à disposition d'un site sur internet rend inévitables. Chacune est reprise ci-dessous avec sa finalité, sa base légale et sa durée de conservation.
Formulaire de contact
- Données : prénom, nom, adresse électronique, numéro de téléphone si vous le renseignez, contenu de votre message, langue de la page, ainsi que la date et l'adresse IP de l'envoi.
- Finalité : recevoir votre message et y répondre.
- Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.f du RGPD). La date et l'adresse IP relèvent du même intérêt légitime, appliqué cette fois à la prévention des envois abusifs.
- Ce qui est obligatoire : le prénom, le nom, l'adresse électronique et le message. Sans eux nous ne savons ni qui écrit ni quoi répondre, et le formulaire ne part pas. Le téléphone est facultatif.
- Durée : trois ans à compter de notre dernier échange.
- Acheminement : Brevo SAS, qui porte le message jusqu'à notre boîte. Votre adresse est placée en adresse de réponse afin que nous puissions vous écrire en retour.
Newsletter
- Données : votre adresse électronique, la date de la demande, l'adresse IP dont elle provient et la mention du formulaire d'origine.
- Finalité : vous envoyer nos actualités — la programmation, les soirées, les nouveautés.
- Base légale : votre consentement (art. 6.1.a du RGPD), recueilli en double opt-in. Votre inscription n'existe qu'une fois cliqué le lien de confirmation que vous recevez par courriel : une adresse saisie par quelqu'un d'autre que vous ne nous rejoint jamais. La date et l'adresse IP sont conservées à titre de preuve de ce consentement, comme l'article 7.1 du RGPD nous le demande.
- Durée : jusqu'à votre désinscription, et au plus trois ans après notre dernier contact. Chaque envoi porte un lien de désinscription, qui prend effet immédiatement.
- Acheminement : Brevo SAS, qui héberge la liste et expédie les envois.
Réservation d'une table
- Comment cela fonctionne : le module de réservation est fourni par Zenchef SAS et s'ouvre dans un cadre servi depuis leurs serveurs. Ce que vous y saisissez est collecté par Zenchef SAS et nous est restitué ; nous n'interceptons rien au passage.
- Données : identité, coordonnées, date, heure, nombre de convives, et les précisions que vous choisissez d'ajouter.
- Finalité : tenir votre table et vous accueillir.
- Base légale : l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
- Responsables conjoints : FADA et Zenchef SAS (63 avenue de Villiers, 75017 Paris). Vous pouvez exercer vos droits auprès de l'un ou de l'autre ; leur délégué à la protection des données est joignable à privacy@zenchef.com et leur politique est publiée sur leur site.
- Durée : trois ans à compter de votre dernière venue.
Demande de privatisation
- Données : la date et le nombre de personnes envisagés, le moment et le type d'événement, le budget si vous le renseignez, prénom, nom, adresse électronique, numéro de téléphone, les précisions que vous ajoutez, la langue de la page, ainsi que la date et l'adresse IP de l'envoi.
- Finalité : établir un devis et organiser votre événement.
- Base légale : l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). La date et l'adresse IP relèvent de notre intérêt légitime à prévenir les envois abusifs.
- Ce qui est obligatoire : la date, le nombre de personnes, le type d'événement, le prénom, le nom, l'adresse électronique et le numéro de téléphone — un événement se cale au téléphone. Tout le reste est facultatif et ne sert qu'à préparer un devis plus juste.
- Durée : trois ans à compter de notre dernier échange.
- Acheminement : Brevo SAS, qui porte la demande jusqu'à notre boîte. Votre adresse est placée en adresse de réponse afin que nous puissions vous écrire en retour.
Sécurité du site et lutte contre les robots
- Données : votre adresse IP, l'en-tête User-Agent de votre navigateur, son empreinte TLS, et les journaux techniques que produit tout serveur web.
- Finalité : vérifier qu'un formulaire est envoyé par une personne et non par un programme (Cloudflare Turnstile), limiter le nombre d'envois acceptés par adresse IP, et assurer la disponibilité du site.
- Base légale : notre intérêt légitime à protéger le site, nos boîtes mail et notre liste de diffusion (art. 6.1.f du RGPD).
- Durée : les journaux techniques sont conservés six mois au plus.
- À savoir : le test anti-robots ne s'exécute qu'au moment où vous validez un formulaire, jamais à la simple lecture d'une page. Cloudflare, Inc. indique ne pas utiliser ces informations pour identifier, profiler ou cibler les visiteurs.
Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni échangées, et ne sont transmises à personne à des fins publicitaires.
Y ont accès l'équipe du restaurant, pour ce qu'elle a besoin de traiter, et les prestataires ci-dessous, qui agissent sur nos instructions et pour notre seul compte :
- Zenchef SAS (France) — réservation de table. Responsable conjoint pour ce traitement et non simple sous-traitant. Politique de confidentialité
- Brevo SAS (France) — acheminement des messages du formulaire de contact et des demandes de devis, hébergement de la liste de diffusion et envoi de la newsletter. Politique de confidentialité
- Cloudflare, Inc. (États-Unis) — hébergement du site, protection anti-robots et limitation du débit des formulaires. Politique de confidentialité
- Sanity AS (Norvège) — outil de gestion du contenu éditorial et diffusion des images qu'il publie. Politique de confidentialité
Nous pouvons enfin être tenus de communiquer des données à une autorité administrative ou judiciaire qui nous y oblige légalement. Nous ne le faisons pas autrement.
Transferts hors de l'Union européenne
Zenchef SAS et Brevo SAS sont des sociétés françaises et conservent les données dans l'Union européenne. Sanity AS est établie en Norvège, membre de l'Espace économique européen, où le RGPD s'applique de la même manière.
Cloudflare, Inc. sert le site depuis des points de présence européens, mais la société est établie aux États-Unis et un accès depuis ce pays reste possible, notamment pour l'exploitation et le support. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne et par l'adhésion de Cloudflare, Inc. au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework).
Un mot sur ce que le site ne fait pas, parce que c'est une source fréquente de transferts involontaires : les polices de caractères sont servies depuis notre propre domaine. Aucune requête n'est adressée à un fournisseur tiers de polices lorsque vous ouvrez une page.
Comment nous protégeons ces données
Le site est servi exclusivement en HTTPS. Les formulaires ne sont acceptés que lorsqu'ils proviennent du site lui-même, passent un test anti-robots et sont soumis à une limitation du nombre d'envois par adresse IP. Les clés donnant accès à nos prestataires sont détenues côté serveur et ne sont jamais transmises à votre navigateur. Les messages qui nous parviennent sont adressés à une boîte nominative, accessible aux seules personnes de l'équipe qui ont à y répondre.
Aucune mesure n'est infaillible. Si un incident venait à affecter vos données et à faire peser un risque élevé sur vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.
Vos droits
Dans les conditions et limites prévues par le RGPD, vous disposez des droits suivants :
- accès — obtenir la confirmation que nous traitons des données vous concernant, et en recevoir copie ;
- rectification — faire corriger ce qui est inexact ou compléter ce qui est incomplet ;
- effacement — demander la suppression de vos données ;
- limitation — demander que leur traitement soit gelé le temps d'une contestation ;
- portabilité — recevoir, dans un format lisible par machine, les données que vous nous avez fournies, pour les traitements fondés sur votre consentement ou sur un contrat ;
- opposition — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. S'agissant de la prospection, ce droit est absolu : il s'exerce à tout moment, sans avoir à vous justifier ;
- retrait du consentement — le retirer à tout moment lorsqu'il fonde le traitement, sans que cela remette en cause ce qui a été fait auparavant ;
- directives post mortem — définir le sort de vos données après votre décès.
Comment les exercer. Écrivez-nous à contact@socialgroup.fr, ou par courrier au siège dont l'adresse figure plus haut. Cette adresse est aussi celle de notre délégué à la protection des données.
Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si elles sont nombreuses, auquel cas nous vous en informerons. En cas de doute sérieux sur votre identité, nous pourrons vous demander de quoi la vérifier ; le délai est alors suspendu jusqu'à réception.
S'agissant de la réservation d'une table, vos droits s'exercent indifféremment auprès de nous ou auprès de Zenchef SAS, à privacy@zenchef.com.
Si cela ne suffit pas. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Nous vous serions reconnaissants de nous avoir écrit d'abord : la plupart des demandes se règlent en un courriel.
Modifications
Cette politique évolue avec le site et avec la réglementation. La date de dernière mise à jour est indiquée en tête de page, et c'est elle qui fait foi.
Si une modification touche un traitement fondé sur votre consentement, nous vous en informerons et recueillerons, si nécessaire, un nouveau consentement — nous ne réutiliserons pas l'ancien pour une finalité qu'il ne couvrait pas.