Politique de confidentialité

Dernière mise à jour : 29 octobre 2026. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Beef Club & Co, 8 rue Coquillière, 75001 Paris, contact@beefclubandco.com, 01 42 33 67 93. Les informations d’identification complètes figurent dans nos mentions légales.

2. Données collectées et finalités

Réservation d’une table

Données · nom, e-mail, téléphone, date, heure, nombre de personnes, message éventuel.
Finalité · traiter votre réservation, vous envoyer sa confirmation par e-mail avec un lien pour la modifier ou l’annuler, et la reporter dans le logiciel de réservation Zenchef, notre prestataire, où l’équipe tient le planning des tables.
Base légale · mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Réservation en ligne et Zenchef

Les boutons « Réserver une table » ouvrent notre propre formulaire de réservation. Les informations que vous y saisissez sont enregistrées par le restaurant et copiées dans Zenchef, notre prestataire de réservation, qui les traite pour notre compte. Les réservations faites ailleurs (Google Maps, application Zenchef, téléphone) sont collectées par Zenchef pour le compte du restaurant ; pour le service, l’équipe voit aussi le nom, le téléphone et la note de ces réservations dans son outil interne, où ils sont effacés 7 jours après la date de la réservation. Pour savoir quels canaux nous amènent des clients, la réservation garde aussi le nom du lien par lequel vous êtes arrivé sur ce site (par exemple « Instagram », « Google Maps » ou une campagne Google Ads), lu dans l’adresse de la page, sans cookie ni autre information sur vous (intérêt légitime : mesurer l’efficacité de notre communication). Quand la réservation se termine sur ce site, la page envoie aussi à notre serveur ce nom de canal avec le numéro de la réservation, pour l’inscrire sur cette réservation ; le numéro est aussitôt remplacé par une empreinte chiffrée et n’est jamais conservé tel quel. Rien n’est lu ni enregistré sur votre appareil, et la ligne de réservation concernée ne contient ni votre nom ni vos coordonnées. Cet envoi a lieu quel que soit votre choix sur les cookies (intérêt légitime : savoir quels canaux nous amènent des réservations) ; vous pouvez vous y opposer en nous écrivant (voir section 8).

Mesure des réservations venues de nos publicités Google

Si vous êtes arrivé sur ce site en cliquant sur une de nos publicités Google, l’adresse de la page contient un identifiant de clic créé par Google (par exemple « gclid »). Si vous avez cliqué sur « Accepter » dans le bandeau cookies, et seulement dans ce cas, quand votre réservation se termine sur ce site, la page envoie aussi cet identifiant à notre serveur. Nous le gardons avec l’heure de la réservation, sans votre nom ni vos coordonnées, et nous transmettons chaque jour à Google Ads l’identifiant et cette heure, pour les réservations non annulées : Google peut ainsi compter la réservation pour la publicité sur laquelle vous avez cliqué. Si vous refusez, ou si vous n’avez pas choisi, l’identifiant n’est pas envoyé. Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment avec le bouton « Cookies », ou en écrivant à contact@beefclubandco.com : nous supprimons alors la ligne concernée.

Invitations presse (page « /invitation »)

Quand nous invitons un ou une journaliste, nous créons un lien personnel. Nous gardons le nom du média et le prénom de la personne invitée, la date de création du lien et, une fois la table réservée par ce lien, la date et une empreinte chiffrée du numéro de réservation chez Zenchef (jamais le numéro lui-même), pour que le lien ne serve qu’une fois. La page d’invitation ne charge aucun outil de mesure. Base légale : intérêt légitime (organiser l’invitation, article 6.1.f du RGPD).

Invitation à laisser un avis (page « /avis »)

Si vous le souhaitez, vous indiquez votre prénom et votre adresse e-mail avant d’aller sur Google laisser un avis. Nous enregistrons votre prénom, la date et une empreinte chiffrée de votre e-mail (pas l’adresse elle-même), puis, quand vous confirmez avoir publié votre avis, nous vous envoyons un e-mail de remerciement. Aucun avantage n’est offert en échange d’un avis. Pour vérifier qu’un avis signé de votre prénom a bien été publié, nous comparons votre prénom au nom affiché dans les avis que Google nous signale (outil Google Business Profile ou e-mails de notification de Google) ; ces noms ne sont pas conservés. Base légale : votre consentement (vous remplissez le formulaire).

Tirage d’un cadeau (page « /cadeau »)

Pour participer au tirage gratuit, vous indiquez votre e-mail. Il sert uniquement à limiter le tirage à un par jour : nous ne vous écrivons pas. Nous gardons une empreinte chiffrée de l’adresse, le cadeau tiré, la date et l’heure du tirage, et s’il a été servi. Base légale : l’exécution du tirage que vous demandez.

Carte de fidélité (page « /club »)

Données · votre prénom, une empreinte chiffrée de votre numéro de mobile (pas le numéro lui-même) et ses deux derniers chiffres, la date d’inscription, le nombre de visites, la date et l’avantage de chaque visite comptée.
Finalité · tenir votre carte de fidélité : retrouver votre carte par votre numéro ou par son QR code, et vous accorder les avantages prévus. Nous ne vous écrivons pas, sauf si vous cochez la case facultative « Ne ratez rien » (voir « Offres du restaurant par SMS et par e-mail » ci-dessous) : votre prénom et votre numéro rejoignent alors votre fiche client.
Base légale · exécution du service que vous demandez en créant la carte (article 6.1.b du RGPD).
Sur votre téléphone · la page « /club » garde le code de votre carte dans le stockage local de votre navigateur, pour vous la montrer à nouveau. C’est nécessaire au service demandé ; « Ce n’est pas ma carte » l’efface.

Formulaire de contact et échanges par e-mail

Données · nom, e-mail, téléphone, objet, message, puis le texte de nos réponses et de vos réponses par e-mail (la partie citée des anciens messages n’est pas gardée). Ils sont enregistrés dans notre document Google Sheets pour que l’équipe suive la conversation.
Finalité · répondre à votre demande.
Base légale · intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).

Offres du restaurant par SMS et par e-mail

Données · nom, numéro de mobile, adresse e-mail, catégorie de votre fiche client (par exemple habitué ou client récent, selon la fréquence de vos visites), date et manière dont vous avez donné votre accord (pour la case du formulaire de réservation : la date et le texte exact de la case), date et contenu des SMS d’offres que vous avez reçus (pour ne pas vous envoyer deux fois la même offre).
Finalité · vous envoyer par SMS et par e-mail les offres et nouvelles du restaurant. Nous pouvons choisir les destinataires d’un SMS selon cette catégorie. Pour les e-mails, seule votre adresse est transmise à Brevo, qui mesure les ouvertures et les clics de chaque envoi.
Base légale · votre consentement (article 6.1.a du RGPD et article L.34-5 du code des postes et des communications électroniques), donné par exemple en cochant la case facultative du formulaire de réservation, jamais cochée d’avance. Sans accord de votre part, vous ne recevez aucune offre.
Retrait · à tout moment et gratuitement : en répondant STOP au numéro indiqué à la fin de chaque SMS, par le lien « Se désinscrire » de chaque e-mail, ou en nous écrivant à contact@beefclubandco.com.

Nous ne collectons aucune donnée sensible, ne pratiquons aucun autre profilage que ce classement selon la fréquence des visites et, pour les membres du Club qui ont accepté les SMS, l’envoi d’un rappel quand un avantage de leur carte les attend depuis 10 jours et ne prenons aucune décision automatisée. Vos données ne sont jamais vendues ni louées.

3. Destinataires et sous-traitants

Vos données sont accessibles à l’équipe du restaurant, ainsi qu’aux prestataires techniques suivants, agissant comme sous-traitants :

Google Ireland Ltd / Google LLC · les réservations et fiches clients sont enregistrées dans un document Google Sheets, et les e-mails de notification (réservations, formulaire de contact) sont reçus dans une boîte Gmail du restaurant.
Hostinger International Ltd · hébergement du site, du serveur applicatif et de la messagerie (envoi et réception des e-mails liés aux réservations et au formulaire de contact).
Zenchef · logiciel de réservation du restaurant : les réservations faites sur ce site y sont copiées, et il reçoit celles de Google Maps et de son application.
Brevo (Sendinblue SAS, France) · envoi des SMS et des e-mails d’offres aux clients qui l’ont accepté, prise en compte des réponses STOP et des désinscriptions.
Google Ireland Ltd / Google LLC (Google Maps) · carte de la page « Restaurant à Châtelet-Les Halles », chargée seulement si vous cliquez sur « Afficher la carte ». Votre navigateur se connecte alors à Google, qui reçoit votre adresse IP et peut déposer des cookies selon ses propres règles.
Google Ireland Ltd / Google LLC (Google Analytics, Google Ads) · sur ce site et sur la page de réservation Zenchef, et seulement si vous l’acceptez : mesure des visites, des réservations et de leur provenance, y compris nos publicités Google (voir section 6). Exception : sur la page de réservation Zenchef et quand vous réservez sur ce site, Google Ads reçoit aussi, même si vous refusez, un signal sans cookie quand une réservation est confirmée (voir section 6).
Google Ireland Ltd / Google LLC (Google Ads, import des réservations) · reçoit chaque jour l’identifiant de clic publicitaire et l’heure des réservations venues d’une de nos publicités Google, seulement si vous avez accepté les cookies, sans nom ni coordonnées (voir section 2, « Mesure des réservations venues de nos publicités Google »).
Meta Platforms Ireland Ltd (pixel Meta, Conversions API) · sur ce site, et seulement si vous l’acceptez : mesure des visites, des clics sur « Réserver une table » et des réservations faites sur ce site, pour savoir quelles publicités Instagram et Facebook amènent des réservations (voir section 6).
Cloudflare, Inc. · protection et accélération du site : toutes les pages passent par ses serveurs, qui voient donc votre adresse IP le temps de la transmettre, et bloquent les requêtes abusives. Cloudflare ne dépose aucun cookie publicitaire ni de mesure (voir section 7).

4. Transferts hors Union européenne

Google LLC, Meta Platforms, Inc. et Cloudflare, Inc. sont établis aux États-Unis. Les transferts vers ces prestataires reposent sur le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Réservations et fiches clients · 3 ans à compter du dernier contact.
Nom, téléphone et note des réservations prises par Zenchef (copie pour l’équipe en salle) · 7 jours après la date de la réservation, puis suppression.
Accord ou refus pour les offres par SMS et par e-mail · gardé avec votre fiche client, pour prouver votre accord ou, après un retrait, pour ne plus vous écrire.
Historique des SMS d’offres reçus · gardé avec votre fiche client (3 ans à compter du dernier contact).
Messages du formulaire de contact et échanges par e-mail · 13 mois à compter de chaque message.
Statistiques anonymes de clics · 25 mois, puis suppression automatique.
Identifiant de clic publicitaire Google et heure de la réservation · 90 jours, puis suppression automatique.
Invitations à laisser un avis et tirages de cadeaux (prénom, empreinte chiffrée de l’e-mail, dates, cadeau tiré) · 13 mois, puis suppression.
Carte de fidélité (prénom, empreinte chiffrée du numéro, visites) · 13 mois après votre dernière visite comptée, puis suppression.
Invitations presse (média, prénom, dates, empreinte chiffrée de la réservation) · 13 mois après la création du lien, puis suppression.
Cookies Google Analytics (si vous les acceptez) · 13 mois au plus sur votre appareil ; données de mesure gardées 14 mois au plus dans Google Analytics.
Cookies Google Ads (_gcl_*, page de réservation Zenchef et réservation sur ce site, si vous les acceptez) · 90 jours au plus sur votre appareil.
Cookies Meta (_fbp, _fbc, si vous les acceptez) · 90 jours au plus sur votre appareil ; données gardées par Meta selon sa propre politique.
Votre choix sur les cookies · gardé sur votre appareil 13 mois si vous acceptez, 6 mois si vous refusez.
Annonce d’un nouveau plat · une simple mention « déjà vue » dans le stockage local de votre navigateur, pour ne pas vous la montrer deux fois. Elle ne contient aucun identifiant et n’est envoyée nulle part ; vous pouvez l’effacer en vidant les données du site.
Journaux techniques de l’hébergeur (adresse IP, page demandée, date et heure) · conservés par Hostinger à des fins de sécurité (intérêt légitime, article 6.1.f), pour la durée prévue par la politique de l’hébergeur.
Journal des requêtes abusives (voir section 7) · 30 jours, puis suppression automatique.
Documents comptables · 10 ans, en application des obligations légales.

Passé ces délais, les données sont supprimées ou anonymisées.

6. Cookies et traceurs

Sans votre accord, ce site n’utilise aucun cookie publicitaire et aucun traceur tiers. Il mesure uniquement les clics sur les boutons « Réserver une table » et les arrivées par nos liens courts (par exemple beefclubandco.com/ig ou le QR code de la carte) : pour chaque clic ou arrivée, nous enregistrons la page, l’emplacement du bouton et l’heure du clic, arrondie à l’heure pleine, ainsi que le lien de campagne qui s’en déduit (par exemple beefclubandco.com/ig), vide pour les boutons du site. Aucun cookie n’est déposé et aucune adresse IP ni aucun identifiant n’est conservé. Ces statistiques sont anonymes et servent seulement à savoir quels boutons sont utiles. Elles ne sont ni croisées avec d’autres données ni transmises à des tiers, et sont conservées 25 mois au plus. Notre application garde en mémoire, 30 minutes au plus, une empreinte chiffrée de votre adresse IP et de votre navigateur, pour ne pas compter plusieurs fois des clics ou des arrivées répétés, puis l’efface (les journaux techniques de l’hébergeur sont décrits à la section 5). Le lien vers Zenchef, notre prestataire de réservation, indique aussi l’emplacement du bouton et, si vous êtes arrivé par l’un de nos liens (Instagram, TikTok, Google Maps…), ce canal (paramètres « utm », transmis d’une page à l’autre dans l’adresse de la page, sans rien enregistrer sur votre appareil), sans aucune donnée vous concernant. Ce dispositif de mesure d’audience est exempté de consentement.

Google Analytics, seulement avec votre accord. À votre première visite, un bandeau vous propose « Accepter » ou « Refuser », deux boutons identiques. Tant que vous n’avez pas choisi, et si vous refusez, aucun cookie de mesure n’est déposé et rien n’est envoyé à Google. Si vous acceptez, Google Analytics (Google Ireland Ltd / Google LLC) dépose des cookies (_ga, _ga_*) pour compter les visites, les pages vues, les clics sur « Réserver une table » et leur provenance, par exemple une publicité Google, Instagram ou Google Maps. Ces mesures servent aussi à savoir quelles publicités Google Ads nous amènent des réservations, et Google ne s’en sert pas pour vous montrer des publicités. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Votre choix est gardé sur votre appareil (13 mois si vous acceptez, 6 mois si vous refusez), puis le bandeau vous est proposé à nouveau. Vous pouvez le changer à tout moment avec le bouton « Cookies » en bas de chaque page ou ici : . Si vous retirez votre accord, les cookies Google Analytics sont supprimés.

Pixel Meta, seulement avec votre accord. Le même bouton « Accepter » charge aussi le pixel Meta (Meta Platforms Ireland Ltd), qui dépose des cookies (_fbp, et _fbc si vous arrivez d’une publicité Meta). Il compte les pages vues, les clics sur « Réserver une table » les réservations confirmées sur ce site et les inscriptions à la carte de fidélité du Club, pour savoir quelles publicités Instagram et Facebook amènent des réservations et des membres et les montrer aux personnes les plus susceptibles de réserver. Pour un clic sur « Réserver une table », une réservation ou une inscription au Club, notre serveur envoie aussi à Meta une copie de cet événement (Conversions API ; sur la page « Réservation », qui ne charge pas le pixel, seulement cette copie, et seulement si vous avez accepté dans le bandeau d’une autre page) avec votre adresse IP, votre navigateur, ces cookies et un code brouillé de la réservation (ou un code au hasard pour le clic ou l’inscription), jamais votre nom, votre e-mail ni votre téléphone. Si vous refusez, ou tant que vous n’avez pas choisi, rien n’est chargé depuis Meta et rien ne lui est envoyé. Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez retirer votre accord à tout moment avec le bouton « Cookies » en bas de page : les cookies Meta sont alors supprimés.

Réservation sur ce site. Un clic sur « Réserver une table » ouvre notre formulaire de réservation dans une fenêtre de ce site (la page « Réservation » l’affiche directement). Rien n’est chargé depuis Zenchef. La page « Réservation » n’affiche pas le bandeau « Cookies » : elle applique le choix que vous avez fait sur une autre page de ce site. Si vous avez accepté nos cookies, quand votre réservation est confirmée, notre page envoie à Google Analytics l’événement « réservation » avec le seul nombre de couverts (pas sur la page « Réservation »), jamais votre nom ni vos coordonnées. Google Ads reçoit aussi la réservation : le montant moyen d’une réservation et un code brouillé qui évite de la compter deux fois, jamais votre nom, vos coordonnées ni le numéro de la réservation. Google Ads peut alors déposer des cookies (_gcl_*) pour relier la réservation à la publicité sur laquelle vous avez cliqué. Si vous avez refusé nos cookies, ou tant que vous n’avez pas choisi, Google Analytics ne reçoit rien et Google Ads reçoit seulement, à la confirmation, un signal sans cookie (rien n’est lu ni déposé sur votre appareil) avec ce même montant moyen et ce même code brouillé, que Google utilise pour estimer le nombre de réservations venues de ses publicités, comme sur la page de réservation Zenchef.

La page « Restaurant à Châtelet-Les Halles » propose une carte Google Maps. Elle n’est pas chargée à l’ouverture de la page : rien n’est envoyé à Google tant que vous ne cliquez pas sur « Afficher la carte ». Ce clic vaut accord pour ce chargement, et le lien « Ouvrir dans Google Maps » reste disponible sans rien charger.

La page de réservation Zenchef, vers laquelle renvoient ces boutons, affiche en bas de l’écran un bandeau « Cookies ». Si vous cliquez sur « Accepter », Google Analytics y mesure les réservations et leur provenance (par exemple Instagram ou Google), et Google Ads y dépose des cookies (_gcl_*) pour savoir si votre réservation vient d’une de nos publicités Google. Si vous cliquez sur « Refuser », ou tant que vous n’avez pas choisi, aucun cookie n’est déposé et rien n’est envoyé à Google Analytics. Une seule chose part dans tous les cas : quand une réservation est confirmée sur cette page, Google Ads reçoit un signal sans cookie, avec le montant moyen d’une réservation et un code brouillé qui évite de la compter deux fois. Ce signal ne contient ni votre nom, ni vos coordonnées, ni le numéro de votre réservation, et il sert seulement à mesurer les résultats de nos publicités. Google ne s’en sert pas pour vous montrer des publicités. Les deux boutons sont aussi simples l’un que l’autre. Votre choix est gardé 6 mois sur votre appareil, et le bouton « Cookies » de cette page permet de le changer à tout moment.

L’espace d’administration, réservé au restaurant et non accessible au public, conserve uniquement le mot de passe d’accès dans le stockage local du navigateur de l’utilisateur concerné : c’est un dispositif strictement nécessaire au fonctionnement, exempté de consentement.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux réservations et aux fiches clients est protégé par mot de passe et réservé au personnel autorisé. Les identifiants techniques permettant d’écrire dans le document de réservation sont conservés côté serveur et ne sont jamais transmis au navigateur des visiteurs.

Journal des requêtes abusives. Pour protéger le site, notre serveur enregistre uniquement les requêtes abusives : dépassement des limites de fréquence, mot de passe d’administration refusé, recherche de failles connues (par exemple des pages WordPress que ce site n’a pas), réservation envoyée par un robot ou visiblement fausse (lien dans le commentaire, numéro impossible, trop de tables pour une même personne). Pour chacune, il garde l’adresse IP, le pays et le lieu approximatif de cette adresse (ville ou région, tels que Cloudflare les déduit de l’adresse, souvent celle du fournisseur d’accès), le navigateur déclaré, la page ou l’action visée, le nombre de requêtes et l’heure. Le propriétaire du réseau de ces adresses (hébergeur, fournisseur d’accès) est recherché dans les registres publics de l’Internet (RIPE NCC, ARIN, APNIC…), ce qui transmet l’adresse à ces registres. Une visite normale n’est jamais enregistrée. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6.1.f du RGPD). Ce journal est gardé 30 jours puis supprimé automatiquement.

Limite de réservations par adresse. Une même adresse IP peut faire au plus 4 réservations en ligne par jour, pour qu’une seule personne ne puisse pas bloquer toutes les tables. Pour le vérifier, nous gardons avec la réservation une empreinte chiffrée de l’adresse IP (jamais l’adresse elle-même), qui change chaque jour, et nous l’effaçons dès que la journée est passée. Base légale : notre intérêt légitime à protéger les réservations (article 6.1.f du RGPD).

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@beefclubandco.com ou par courrier à Beef Club & Co, 8 rue Coquillière, 75001 Paris. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes (nouvel onglet).