Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Couverty ("nous", "notre", "nos") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre plateforme de réservation de restaurant.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) de l'Union européenne ainsi que la Loi fédérale suisse sur la protection des données (LPD).

2. Responsable du traitement

Le responsable du traitement des données est :

3. Données collectées

3.1 Données des clients (réservations)

Lorsque vous effectuez une réservation, nous collectons :

• Données d'identification : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Détails de la réservation : date, heure, nombre de personnes, commentaires éventuels
• Données techniques : adresse IP (pour la sécurité)

3.2 Données des utilisateurs professionnels

Lors de la création d'un compte professionnel (restaurateur), nous collectons :

• Données d'identification : prénom, nom, adresse email
• Données d'authentification : mot de passe (stocké de manière sécurisée et chiffrée)
• Données de l'établissement : nom, adresse, téléphone, logo, images
• Données de facturation : informations nécessaires au paiement via Stripe

3.3 Données collectées automatiquement

• Cookies de session : nécessaires au fonctionnement de l'application
• Logs techniques : adresses IP, type de navigateur (pour la sécurité)

4. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

5. Durées de conservation

Nous conservons vos données pendant les durées suivantes :

• Données de réservation : 3 ans après la dernière réservation
• Comptes utilisateurs : durée du compte + 30 jours après suppression
• Données de facturation : 10 ans (obligations légales comptables)
• Logs de sécurité : 12 mois

6. Partage des données

Vos données peuvent être partagées avec les destinataires suivants :

6.1 Le restaurant concerné

Lorsque vous effectuez une réservation, vos données sont transmises au restaurant auprès duquel vous réservez afin qu'il puisse gérer votre réservation.

6.2 Sous-traitants techniques

Nous utilisons les services suivants pour le bon fonctionnement de notre plateforme :

• Stripe (USA) : traitement des paiements - Politique de confidentialité
• Infomaniak (Suisse) : envoi d'emails
• Google (USA) : authentification OAuth et synchronisation calendrier (optionnel)

Ces sous-traitants sont soumis à des clauses contractuelles types (SCCs) garantissant un niveau de protection adéquat pour les transferts hors Suisse/UE.

7. Transferts internationaux

Certaines de vos données peuvent être transférées vers des pays tiers (notamment les États-Unis) via nos sous-traitants. Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission européenne
• Les décisions d'adéquation (pour les pays reconnus)
• Les garanties spécifiques prévues par la LPD suisse

8. Cookies

Notre plateforme utilise des cookies strictement nécessaires au fonctionnement :

• Cookie de session : maintien de votre connexion (durée : 7 jours)

Nous n'utilisons pas de cookies publicitaires ni de trackers tiers à des fins d'analyse comportementale.

9. Vos droits

Conformément au RGPD et à la LPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : info@qodex.ch

Droit de désinscription

Vous pouvez vous désinscrire des emails marketing (menu de la semaine) à tout moment en cliquant sur le lien de désinscription présent dans chaque email, ou en nous contactant directement.

10. Sécurité des données

Nous mettons en oeuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe (bcrypt)
• Connexions sécurisées (HTTPS/TLS)
• Protection contre les attaques par force brute (rate limiting)
• Tokens de sécurité à usage unique pour les actions sensibles
• Accès restreint aux données selon les rôles

11. Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre plateforme.

13. Réclamations

Si vous estimez que le traitement de vos données constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de :

• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) - www.edoeb.admin.ch
• Dans l'UE : L'autorité de contrôle de votre pays de résidence

14. Contact

Pour toute question relative à cette politique ou à vos données personnelles :