Politique de Confidentialité - ZipZest
Politique de confidentialité – Clients
Cette politique explique comment vos données personnelles sont traitées lorsque vous consultez la boutique en ligne d'un restaurant sur ZipZest, y passez une commande, créez un compte client ou publiez un avis. Si vous êtes restaurateur, consultez plutôt la Politique de confidentialité Restaurateurs.
1. Qui est responsable de vos données ?
Deux acteurs interviennent, chacun pour des traitements différents :
Le restaurant auprès duquel vous commandez est responsable des données liées à votre commande (vos coordonnées, l'adresse de livraison, le contenu de la commande, vos remarques, le paiement). Il les utilise pour préparer, livrer et facturer votre commande. ZipZest les traite pour son compte, en tant que sous-traitant. Les coordonnées du restaurant figurent sur sa boutique.
ZipZest est responsable des données liées à votre compte client ZipZest, aux avis que vous publiez, aux e-mails d'information auxquels vous vous êtes abonné, ainsi qu'à la sécurité et aux statistiques de la Plateforme. ZipZest est exploité par :
The Design Clinic Junod, Sous-l'Église 6, 2043 Boudevilliers, Suisse – [email protected]
Nous traitons les données conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il est applicable, au Règlement général sur la protection des données de l'Union européenne (RGPD).
2. Données collectées
Lors d'une commande : nom, prénom, entreprise (facultatif), e-mail, téléphone, adresse de livraison et coordonnées géographiques correspondantes, adresse de facturation si elle est différente, produits commandés, mode et moment de remise, code de réduction utilisé, moyen et statut du paiement, ainsi que les remarques que vous saisissez.
Remarques et allergies : si vous indiquez une allergie ou une autre information de santé dans les remarques, celle-ci est transmise au restaurant uniquement pour préparer votre commande. N'y indiquez que ce qui est nécessaire.
Paiement en ligne : vos données de carte ou de compte TWINT sont saisies directement chez Stripe et ne sont jamais accessibles à ZipZest ni au restaurant. Nous recevons uniquement le statut et la référence du paiement.
Compte client (si vous en créez un) : nom, prénom, e-mail, mot de passe (stocké sous forme chiffrée), téléphone, adresse, langue, historique de vos commandes, date d'acceptation des CGU et préférences marketing.
Avis : note, commentaire, date, restaurant concerné et nom de votre compte.
Données techniques : adresse IP, date et heure d'accès, navigateur, système d'exploitation et pages consultées, collectés automatiquement pour la sécurité et le bon fonctionnement de la Plateforme.
3. Pourquoi utilisons-nous vos données ?
| Finalité | Responsable | Base juridique |
|---|---|---|
| Traiter, préparer, livrer et facturer votre commande, vous informer de son statut | Restaurant (ZipZest comme sous-traitant) | Exécution du contrat |
| Vérifier qu'une adresse se trouve dans la zone de livraison | Restaurant (ZipZest comme sous-traitant) | Exécution du contrat |
| Gérer le fichier clients du restaurant et ses obligations comptables | Restaurant | Intérêt légitime ; obligations légales |
| Gérer votre compte client et l'historique de vos commandes | ZipZest | Exécution du contrat |
| Publier et modérer les avis | ZipZest | Exécution du contrat ; intérêt légitime |
| Vous envoyer des informations et actualités de ZipZest | ZipZest | Consentement (révocable à tout moment) |
| Assurer la sécurité, prévenir la fraude et les abus | ZipZest | Intérêt légitime ; obligations légales |
| Établir des statistiques anonymes d'utilisation | ZipZest | Intérêt légitime |
Les restaurants ne sont pas autorisés à utiliser vos coordonnées pour vous envoyer de la publicité sans votre consentement.
4. Qui reçoit vos données ?
- Le restaurant auprès duquel vous commandez, ainsi que son personnel autorisé.
- Le prestataire de livraison du restaurant, si celui-ci en utilise un (par ex. SwissLivraisonPro) : uniquement les données nécessaires à la livraison (nom, téléphone, adresse, contenu et remarques de la commande).
- Stripe, pour le traitement des paiements en ligne. Stripe agit en tant que responsable indépendant pour certains traitements (notamment la prévention de la fraude et ses obligations réglementaires) ; voir la politique de confidentialité de Stripe.
- Nos prestataires techniques, tenus contractuellement de protéger vos données :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Infomaniak Network SA | Hébergement de la Plateforme, des bases de données, des sauvegardes et de Matomo | Suisse |
| Cloudflare, Inc. | DNS, pare-feu applicatif (WAF) et protection contre les attaques | Réseau mondial (siège aux États-Unis) |
| Amazon Web Services EMEA SARL (Amazon SES) | Envoi des e-mails (confirmations de commande, compte, actualités) | Union européenne (Stockholm, Suède) |
| Mapbox, Inc. | Recherche et géolocalisation des adresses de livraison | États-Unis |
- Les autorités, lorsque la loi l'exige.
Nous ne vendons ni ne louons vos données.
5. Transferts à l'étranger
Vos données sont hébergées en Suisse. Certains prestataires peuvent les traiter dans l'Union européenne ou aux États-Unis. Les pays de l'UE offrent un niveau de protection reconnu comme adéquat par la Suisse. Pour les autres pays, nous nous assurons que des garanties appropriées sont en place, comme la certification au Swiss-U.S. Data Privacy Framework lorsque le prestataire en dispose, ou les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
6. Durée de conservation
- Commandes : conservées pour le restaurant aussi longtemps qu'il en a besoin, notamment pour ses obligations comptables (jusqu'à 10 ans), et supprimées au plus tard à la fin de son utilisation de ZipZest, sous réserve de ces obligations.
- Compte client : jusqu'à sa suppression par vous ou par nous. Vous pouvez le supprimer à tout moment depuis votre profil ; vos données de compte sont alors effacées, mais les commandes déjà transmises aux restaurants restent chez ceux-ci.
- Avis : tant qu'ils sont publiés ; ils sont supprimés avec votre compte.
- Consentement marketing : jusqu'à sa révocation.
- Journaux techniques : durée limitée, nécessaire à la sécurité et à l'analyse d'incidents.
- Sauvegardes : effacées selon leur cycle de rotation.
7. E-mails
Après une commande, vous recevez des e-mails de service (confirmation, suivi). Si vous l'avez accepté lors de votre commande ou de votre inscription, ZipZest peut aussi vous envoyer des informations et actualités. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou depuis votre profil.
8. Cookies
Nous n'utilisons aucun cookie publicitaire ni de suivi. Les seuls cookies utilisés sont strictement nécessaires :
- Cookie de session : conserver votre panier et vous maintenir connecté ;
- Cookie de sécurité (XSRF-TOKEN) : protéger les formulaires contre les attaques ;
- Cookie de langue : mémoriser la langue choisie ;
- Cookies de Cloudflare : le cas échéant, distinguer les visiteurs humains des robots malveillants.
Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur, mais il ne sera alors plus possible de passer commande.
9. Mesure d'audience (Matomo)
Nous utilisons Matomo, un logiciel de mesure d'audience que nous hébergeons nous-mêmes sur nos serveurs en Suisse. Les données de navigation restent sous notre seul contrôle : elles ne sont ni communiquées à des tiers, ni transférées à l'étranger.
Matomo est configuré de manière à préserver votre vie privée :
- aucun cookie n'est déposé ;
- votre adresse IP est anonymisée (raccourcie) avant tout enregistrement ;
- aucune identification individuelle ni suivi d'un site à l'autre n'est effectué.
Les informations collectées (pages consultées, type d'appareil et de navigateur, région approximative, site d'origine) servent uniquement à établir des statistiques agrégées. Vous pouvez vous y opposer à tout moment via le formulaire d'opposition ci-dessous.
10. Sécurité
Vos données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hébergement en Suisse, pare-feu applicatif, mots de passe chiffrés, accès restreints aux personnes autorisées et sauvegardes régulières.
11. Vos droits
Vous pouvez à tout moment :
- obtenir des informations sur les données traitées vous concernant et en recevoir une copie ;
- faire rectifier des données inexactes ;
- demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- vous opposer à certains traitements ;
- retirer votre consentement aux e-mails d'information ;
- recevoir vos données dans un format courant (portabilité).
Pour les données d'une commande, adressez-vous en priorité au restaurant concerné. Vous pouvez aussi nous écrire : nous transmettrons votre demande au restaurant et l'aiderons à y répondre. Pour votre compte, vos avis et les e-mails de ZipZest, écrivez-nous directement à [email protected].
Nous pouvons vous demander de justifier votre identité. Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si le RGPD s'applique, auprès de l'autorité de protection des données de votre pays de résidence.
12. Modifications
Nous pouvons adapter la présente politique pour tenir compte de l'évolution de la Plateforme ou de la loi. La version en vigueur est celle publiée sur cette page. Si vous avez un compte, nous vous informons des modifications importantes par e-mail.
Date de dernière mise à jour : 3 octobre 2026