Se rendre au contenu

Politique de confidentialité

Protection de vos données à caractère personnel — Conforme au RGPD (UE 2016/679) et à la loi belge du 30 juillet 2018.

Dernière mise à jour : mai 2026 — Version 1.0


1. Préambule

La société BraBelGest SRL (ci-après « BraBelGest », « nous », « notre » ou « nos ») exploite l'établissement Au Repos des Chasseurs, situé au cœur de la Forêt de Soignes à Watermael-Boitsfort. Cet établissement historique, fondé en 1683, comprend une brasserie bistronomique, un hôtel boutique et plusieurs salles d'événements.

La présente Politique de confidentialité (ci-après la « Politique ») a pour objet de vous informer, de manière claire et transparente, sur la manière dont nous collectons, utilisons, conservons et protégeons vos données à caractère personnel lorsque vous visitez notre site internet www.aureposdeschasseurs.be (ci-après le « Site »), réservez une table, une chambre ou une salle, vous abonnez à notre newsletter, ou interagissez avec nous de toute autre manière.

Cette Politique est rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD ») ainsi qu'à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

En utilisant notre Site ou nos services, vous reconnaissez avoir pris connaissance de la présente Politique. Nous vous invitons à la lire attentivement.

2. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

BraBelGest SRL

Forme juridique : Société à responsabilité limitée (SRL) de droit belge

Siège social : 13, avenue Charle-Albert, 1170 Bruxelles (Watermael-Boitsfort), Belgique

Numéro d'entreprise (BCE) : 1009.652.610

Représentée par : Monsieur Olivier Braibant, gérant

Email : privacy@aureposdeschasseurs.be

Site internet : www.aureposdeschasseurs.be

3. Contact pour la protection des données

Compte tenu de la nature, de la portée et des finalités de nos traitements, BraBelGest SRL n'est pas légalement tenue de désigner un Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD.

Néanmoins, dans un souci de transparence et d'accessibilité, BraBelGest SRL a désigné un point de contact unique pour toutes les questions relatives à la protection de vos données à caractère personnel et à l'exercice de vos droits :

Monsieur Olivier Braibant, gérant de BraBelGest SRL

Email : privacy@aureposdeschasseurs.be

Adresse postale : BraBelGest SRL, 13 avenue Charle-Albert, 1170 Bruxelles, Belgique

Vous pouvez nous contacter dans la langue de votre choix (français, néerlandais ou anglais).

4. Catégories de données collectées

Selon votre interaction avec nous, nous sommes susceptibles de collecter les catégories de données suivantes :

4.1. Données d'identification et de contact

  • Nom et prénom
  • Adresse postale (réservations hôtelières et événementielles)
  • Adresse électronique
  • Numéro de téléphone
  • Date de naissance (réservations hôtelières)
  • Numéro de pièce d'identité ou de passeport (uniquement pour les réservations hôtelières, conformément à l'arrêté royal du 27 avril 2007)
  • Nationalité (réservations hôtelières)
À noter — En application de l'arrêté royal du 27 avril 2007 relatif à la déclaration d'arrivée et à la tenue de la fiche de voyageur dans les établissements de logement, l'hôtel est légalement tenu de collecter et de conserver pendant 7 ans certaines données identifiant les voyageurs (nom, prénom, date et lieu de naissance, nationalité, numéro et type de pièce d'identité, dates d'arrivée et de départ, signature). Ces données sont enregistrées dans notre système de gestion hôtelière (PMS Lighthouse) et peuvent être communiquées aux services de police sur réquisition légale.

4.2. Données relatives aux réservations et services

  • Date, heure et nombre de couverts (restaurant — via ZenChef)
  • Dates d'arrivée et de départ (hôtel — via Lighthouse)
  • Type de chambre, préférences de séjour
  • Nature de l'événement, nombre de convives, date souhaitée, type de prestations (événements et banquets — via le formulaire de demande d'offre du Site, géré dans Odoo)
  • Budget indicatif et besoins spécifiques exprimés
  • Allergies alimentaires et restrictions diététiques
  • Demandes particulières et commentaires
  • Historique des réservations et préférences

4.3. Données de paiement

Les données bancaires (numéro de carte, date d'expiration, cryptogramme) ne sont jamais stockées par nos soins. Elles sont collectées et traitées directement par nos prestataires de services de paiement certifiés PCI-DSS. Nous conservons uniquement les informations relatives à la transaction (montant, date, référence) à des fins comptables et de preuve.

4.4. Données techniques et de navigation

  • Adresse IP
  • Type et version du navigateur
  • Système d'exploitation
  • Pages consultées et durée de consultation
  • Source du trafic (site référent, campagne publicitaire)
  • Identifiants de cookies et technologies similaires

4.5. Données de communication marketing

  • Adresse électronique pour la newsletter
  • Préférences de communication (langue, fréquence)
  • Historique d'interaction avec nos communications (ouvertures, clics)

5. Finalités et bases légales du traitement

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale conforme à l'article 6 du RGPD :

Finalité Base légale (RGPD art. 6) Durée de conservation
Gestion des réservations restaurant (via ZenChef)Exécution du contrat (art. 6.1.b)3 ans après la dernière visite
Gestion des réservations hôtelières et du séjour (PMS Lighthouse)Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c)Données voyageurs : 7 ans (obligation légale)
Autres : 3 ans
Traitement des demandes d'offres pour événements et banquets (formulaire Odoo)Mesures précontractuelles (art. 6.1.b) puis exécution du contrat3 ans après le dernier contact ou après l'événement
Organisation d'événements privés et professionnelsExécution du contrat (art. 6.1.b)3 ans après l'événement
Facturation et obligations comptablesObligation légale (art. 6.1.c)7 ans (Code TVA et droit comptable belge)
Envoi de newsletters et communications marketingConsentement (art. 6.1.a)Jusqu'au retrait du consentement, ou 3 ans d'inactivité
Réponses aux demandes via formulaires de contactIntérêt légitime (art. 6.1.f) ou mesures précontractuelles (art. 6.1.b)3 ans après le dernier contact
Mesure d'audience et amélioration du SiteConsentement (art. 6.1.a) pour les cookies non essentiels13 mois maximum
Sécurité du Site et prévention de la fraudeIntérêt légitime (art. 6.1.f)12 mois maximum
Gestion des avis clients et e-réputationIntérêt légitime (art. 6.1.f)3 ans après publication
Réponse à des obligations légales ou réquisitionsObligation légale (art. 6.1.c)Durée légale applicable

6. Destinataires de vos données

Vos données sont traitées en interne par le personnel autorisé de BraBelGest SRL (gérance, équipe de réception, équipe événementielle, service comptable). Elles peuvent également être communiquées aux catégories de destinataires suivants, dans la stricte mesure nécessaire à l'exécution de leurs missions :

6.1. Sous-traitants techniques

  • Odoo S.A. (Belgique) — hébergement du Site, plateforme de gestion intégrée (ERP, CRM, eCommerce) et traitement des demandes d'offres pour les événements et banquets soumises via les formulaires de notre Site
  • ZenChef (France) — plateforme de réservation en ligne pour le restaurant, intégrée à notre Site sous forme de widget et connectée à Google Reserve pour permettre la réservation directe depuis les résultats Google et Google Maps
  • Lighthouse (plateforme internationale, données hébergées au sein de l'EEE) — système de gestion hôtelière (PMS) principal pour l'ensemble du cycle de réservation, du check-in au check-out, ainsi que pour la distribution multicanale et le revenue management
  • Mailgun (Sinch) — service d'envoi d'emails transactionnels et newsletters
  • Google Ireland Ltd. — Google Analytics 4, Google Ads, Google My Business, Google Reserve
  • Meta Platforms Ireland Ltd. — Facebook et Instagram (pages professionnelles uniquement, sans pixel de suivi publicitaire)
  • Make.com (Celonis) — plateforme d'automatisation
  • Prestataires de services de paiement certifiés PCI-DSS
  • Plateformes de distribution hôtelière partenaires (OTA telles que Booking.com, Expedia, etc., dès l'ouverture de l'hôtel)

6.2. Partenaires institutionnels et autorités

  • Notre expert-comptable et notre réviseur, soumis au secret professionnel
  • Les administrations fiscales et sociales belges
  • Les autorités de police ou judiciaires, sur réquisition légale
  • Notre conseiller juridique, en cas de contentieux

Tous nos sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD.

7. Transferts de données hors de l'Espace économique européen (EEE)

Certains de nos sous-traitants (notamment Google et Lighthouse, ainsi que Meta pour la gestion de nos pages Facebook et Instagram) peuvent traiter des données depuis des pays situés hors de l'EEE, en particulier les États-Unis. Ces transferts sont encadrés par l'un des mécanismes prévus par le Chapitre V du RGPD :

  • Une décision d'adéquation de la Commission européenne (par exemple, le Data Privacy Framework UE-États-Unis pour les entreprises certifiées)
  • Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
  • Des garanties appropriées complémentaires (mesures techniques et organisationnelles)

Vous pouvez obtenir une copie des garanties mises en œuvre en nous contactant à privacy@aureposdeschasseurs.be.

8. Politique relative aux cookies

Notre Site utilise des cookies et technologies similaires (pixels, balises, stockage local). Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web.

8.1. Catégories de cookies utilisés

  • Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion de session, panier, sécurité). Ces cookies ne nécessitent pas votre consentement.
  • Cookies de mesure d'audience : ils nous permettent de comprendre comment les visiteurs interagissent avec notre Site (Google Analytics 4). Déposés uniquement avec votre consentement.
  • Cookies de marketing et de personnalisation : utilisés pour afficher des publicités pertinentes (Google Ads). Déposés uniquement avec votre consentement.
  • Cookies de réseaux sociaux : permettent le partage de contenu vers Facebook, Instagram et autres plateformes lorsque vous cliquez sur les boutons de partage. Déposés uniquement avec votre consentement.

8.2. Gestion de votre consentement

Lors de votre première visite, un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gestion des cookies » accessible en bas de chaque page du Site.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Toutefois, le blocage des cookies essentiels peut altérer le fonctionnement du Site.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) : obtenir la confirmation que vos données sont ou ne sont pas traitées et, le cas échéant, en obtenir une copie.
  • Droit de rectification (art. 16) : faire corriger des données inexactes ou compléter des données incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») (art. 17) : faire effacer vos données dans les cas prévus par la loi.
  • Droit à la limitation du traitement (art. 18).
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition (art. 21), notamment à des fins de prospection commerciale.
  • Droit de retirer votre consentement (art. 7.3) à tout moment.
  • Droit de définir des directives post mortem.
  • Droit de ne pas faire l'objet d'une décision individuelle automatisée (art. 22).

9.1. Comment exercer vos droits

Pour exercer l'un de ces droits, adressez-nous une demande écrite, accompagnée d'une copie d'une pièce d'identité (afin de vérifier votre identité) :

  • Par email : privacy@aureposdeschasseurs.be
  • Par courrier postal : BraBelGest SRL — À l'attention du Responsable de la protection des données — 13, avenue Charle-Albert, 1170 Bruxelles, Belgique

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes.

9.2. Droit d'introduire une réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Autorité de protection des données (APD)

Rue de la Presse, 35 — 1000 Bruxelles

Téléphone : +32 (0)2 274 48 00

Email : contact@apd-gba.be

Site internet : www.autoriteprotectiondonnees.be

10. Sécurité de vos données

BraBelGest SRL met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :

  • Chiffrement des communications via le protocole HTTPS/TLS sur l'ensemble du Site
  • Hébergement sur des infrastructures conformes aux normes de sécurité européennes (Odoo)
  • Gestion des accès par authentification forte et selon le principe du moindre privilège
  • Sauvegarde régulière des données et procédures de restauration
  • Formation et sensibilisation du personnel à la protection des données
  • Signature d'accords de confidentialité avec nos sous-traitants
  • Tenue d'un registre des activités de traitement (article 30 du RGPD)

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier l'incident à l'Autorité de protection des données dans un délai de 72 heures, conformément aux articles 33 et 34 du RGPD.

11. Protection des mineurs

Notre Site n'est pas spécifiquement destiné aux mineurs de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants sans le consentement vérifiable du titulaire de l'autorité parentale.

Si vous êtes parent ou tuteur et que vous constatez que votre enfant nous a transmis des données sans votre consentement, nous vous invitons à nous contacter à privacy@aureposdeschasseurs.be.

12. Modifications de la présente Politique

La présente Politique peut être amenée à évoluer pour tenir compte des changements légaux, réglementaires, jurisprudentiels ou techniques, ou de l'évolution de nos services. La date de la dernière mise à jour est indiquée en tête du document. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.

13. Loi applicable et juridiction compétente

La présente Politique est régie par le droit belge. Tout litige relatif à son interprétation ou à son exécution relèvera de la compétence exclusive des tribunaux de l'arrondissement judiciaire de Bruxelles, sans préjudice de votre droit de saisir l'Autorité de protection des données ou d'introduire un recours juridictionnel conformément au RGPD.

14. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données :

BraBelGest SRL — Au Repos des Chasseurs

13, avenue Charle-Albert

1170 Bruxelles (Watermael-Boitsfort)

Belgique

Email : privacy@aureposdeschasseurs.be

Site internet : www.aureposdeschasseurs.be


Politique de confidentialité — BraBelGest SRL — BCE 1009.652.610