Déclaration de protection des données

1. Données traitées

Données de commande et de contact (nom, entreprise, e-mail, téléphone, adresses de facturation et de livraison, personne de contact sur place), informations sur l’événement (date, heure, nombre de personnes, régimes, allergies, remarques), données de paiement et de facturation, vos messages et, pour un compte client, vos identifiants.

Nous utilisons les indications d’allergies et de régimes uniquement pour préparer votre commande en toute sécurité.

2. Finalités

Traitement des commandes, offres, livraisons et paiements ; comptabilité et conservation légale ; communication avec vous ; protection contre les abus (vérification de sécurité, limitation de débit) ; exploitation et sécurité du site et des apps. Newsletter uniquement avec votre consentement.

3. Destinataires et sous-traitants

Stripe (paiements carte et TWINT), UBS Switzerland AG (paiements bancaires), Hetzner Online GmbH, Allemagne (serveurs de notre base de données), Cloudflare Inc. (site web, protection contre les abus, vérification Turnstile), Resend Inc. (envoi de nos e-mails), Supabase Inc. (exploitation de notre système comptable) et les autorités lorsque la loi l’exige.

Les données peuvent être traitées en Suisse, dans l’UE/l’EEE et aux États-Unis. Si nécessaire, le transfert est protégé par des clauses contractuelles types ou le Swiss-U.S. Data Privacy Framework.

4. Conservation

Nous conservons commandes, factures, paiements et le journal d’audit pendant 10 ans (obligation comptable). Le texte des messages est supprimé 2 ans après le dernier événement de la commande ou de l’offre, les journaux d’envoi d’e-mails après 90 jours.

Si vous supprimez votre compte, nous anonymisons immédiatement votre profil (tant qu’une facture est ouverte, la suppression n’est possible qu’après paiement) ; les coordonnées figurant sur les commandes et factures restent conservées comme pièces comptables jusqu’à l’échéance des 10 ans, puis sont anonymisées.

5. Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire ou d’analyse. Dans le navigateur, nous enregistrons uniquement ce qui est nécessaire : panier, liens vers vos commandes et offres et connexion au compte client. La vérification de sécurité Cloudflare Turnstile peut traiter des données techniquement nécessaires.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la remise de vos données et vous opposer à un traitement. Dans votre compte client, vous exportez vous-même vos données (JSON) et supprimez votre compte. Pour toute autre demande, écrivez à [email protected].

Vous pouvez déposer plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

Transmission chiffrée, accès réservé aux collaborateurs autorisés avec connexion à deux facteurs, journal d’audit infalsifiable, sauvegardes quotidiennes.