Politique de confidentialité

Responsable du traitement

D.G.E. Concept Sàrl, Rue du Village 8b, 1273 Arzier-Le Muids, Suisse, admin@leplatdujour.ch.

La présente politique décrit les données personnelles traitées par le service Le Plat du Jour (site et applications), conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo). Nous traitons le moins de données possible, uniquement pour faire fonctionner le service.

Données traitées

• Compte : prénom, nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible), langue, pays, localité choisie, photo facultative, date de création et de dernière connexion.
• Espace Gastronaute : favoris et leurs alertes, fréquence des e-mails choisie, localité pour l’annonce de nouveaux restaurants, mémos personnels sur des restaurants, préférences alimentaires.
• Allergènes à éviter : s’ils sont enregistrés, ils peuvent révéler des informations sur votre santé et sont donc des données sensibles. Ils ne sont enregistrés que si vous les saisissez vous-même, servent uniquement à filtrer vos recherches, ne sont jamais transmis à un tiers et peuvent être effacés à tout moment dans « Mon compte ».
• Restaurateurs : nom de l’établissement, adresse courte de la page, adresses, emplacements de tournée, téléphone, adresse de contact, site web, réseaux sociaux, contenus publiés, fermetures exceptionnelles, progression du guide « Premiers pas », adresse de facturation.
• Équipe : pour chaque collaborateur, nom, adresse e-mail, établissements accessibles, date d’invitation, d’acceptation et de dernière visite. L’invitation est envoyée à l’adresse indiquée par le titulaire.
• Utilisation : « J’aime », appareils connectés (navigateur, adresse IP, date de dernière activité), pour vous permettre de voir et de déconnecter vos sessions.
• Paiements : formule choisie, montant, date, moyen de paiement, référence de transaction. Les données de carte ne sont jamais enregistrées par le service.
• Formulaires : demandes de réservation, messages de contact, restaurants proposés et signalements, avec les informations que vous y saisissez.
• Visites de l’équipe : pour une demande de visite, l’établissement, le nom, l’adresse e-mail et le téléphone de la personne, le service et les jours souhaités, son message et le suivi de la demande ; les photos prises lors de la visite si un article est publié.
• Mascotte : vos questions sont traitées sur nos serveurs pour y répondre, sans être conservées ; la conversation n’est gardée que dans l’onglet ouvert de votre navigateur. Aucune intelligence artificielle externe n’est utilisée.
• Position : lorsque vous utilisez « Autour de moi », votre position sert uniquement à la recherche en cours et n’est pas enregistrée sur nos serveurs. Si vous acceptez les cookies de confort, le dernier lieu cherché est mémorisé sur votre appareil.
• Statistiques des restaurateurs : nombres de vues et de clics par jour et par établissement, sans aucune donnée personnelle sur les visiteurs. Le site n’utilise aucun outil de mesure d’audience.

Finalités et bases

• Fournir le service et exécuter les contrats : comptes, équipes, abonnements, factures.
• Envoyer les e-mails liés au compte : codes, invitations, factures, rappels, alertes et résumés de favoris (que vous pouvez désactiver).
• Transmettre vos demandes aux restaurants, traiter les propositions et les signalements.
• Prévenir les abus et assurer la sécurité, sur la base de notre intérêt légitime.
• Respecter nos obligations légales, notamment comptables.
• Mémoriser vos choix de confort et afficher de la publicité Google personnalisée, uniquement avec votre consentement.

Aucune décision individuelle automatisée n’est prise à votre sujet et aucun profil n’est établi à des fins publicitaires par Le Plat du Jour. Nous ne vendons aucune donnée.

Destinataires et sous-traitants

• Hébergement : Kreativmedia, en Suisse.
• Paiements : myPOS (cartes et TWINT) et PayPal, pour les paiements effectués avec ces moyens.
• Publicité : Google (AdSense). Le consentement aux annonces personnalisées est demandé par le message certifié de Google ; vous pouvez le modifier à tout moment avec « Gérer les cookies ».
• Protection contre les robots : Cloudflare (Turnstile), sur les formulaires.
• Cartes et adresses : quand une carte s’affiche, les fonds de carte sont chargés depuis OpenStreetMap, qui reçoit l’adresse IP du visiteur. L’adresse d’un établissement est localisée par swisstopo et, à défaut, par OpenStreetMap, au moment où le restaurateur l’enregistre.
• Restaurants : vos demandes de réservation et vos messages sont transmis au restaurant concerné. Les signalements ne sont jamais transmis avec votre identité.
• Titulaire d’un compte restaurateur : il voit le nom, l’adresse e-mail et la date de dernière visite de ses collaborateurs.
• Alertes internes : Discord reçoit des alertes destinées à l’administrateur (nouveau compte, paiement, signalement), sans adresse e-mail ni nom de personne.
• Autorités : uniquement si la loi l’exige.

Certains prestataires (Google, PayPal, Cloudflare, Discord, OpenStreetMap) peuvent traiter des données hors de Suisse, notamment dans l’Union européenne et aux États-Unis. Ces transferts reposent sur les garanties prévues par la loi : pays reconnus par le Conseil fédéral comme offrant une protection adéquate, Swiss-U.S. Data Privacy Framework ou clauses contractuelles types.

Durée de conservation

À la suppression d’un compte, ses données sont effacées, à l’exception des factures conservées pour la durée légale. Les contenus publiés par un collaborateur restent dans l’espace du restaurateur.

Vos droits

Vous pouvez consulter et modifier vos données dans « Mon compte », supprimer votre compte, demander une copie de vos données dans un format courant, en demander la rectification ou l’effacement, et vous opposer à certains traitements, en écrivant à admin@leplatdujour.ch. Nous répondons dans les 30 jours.

Vous pouvez retirer à tout moment votre consentement à la publicité personnalisée et refuser les cookies de confort avec « Gérer les cookies ». Un collaborateur peut demander au titulaire de retirer son accès, ou supprimer son propre compte.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Sécurité

Les données sont transmises de façon chiffrée (HTTPS). Les mots de passe et les clés techniques sont enregistrés sous forme chiffrée. Les liens d’invitation et les codes de confirmation sont à usage unique et à durée limitée. L’accès à l’administration est protégé par une adresse secrète et un code envoyé par e-mail. En cas de violation de la sécurité présentant un risque élevé, nous informons le PFPDT et les personnes concernées comme la loi le prévoit.

Modifications

Cette politique peut être adaptée ; la version en vigueur est publiée sur cette page.