Politique de Confidentialité - ZipZest
Politique de confidentialité – Restaurateurs
Cette politique explique comment ZipZest traite les données personnelles des restaurateurs, de leurs Membres d'équipe et des visiteurs du site zipzest.ch. Si vous commandez auprès d'un restaurant, consultez plutôt la Politique de confidentialité Clients.
1. Responsable du traitement
The Design Clinic Junod, Sous-l'Église 6, 2043 Boudevilliers, Suisse (ci-après « ZipZest », « nous »).
Pour toute question relative à la protection des données : [email protected]
Nous traitons vos données conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il est applicable, au Règlement général sur la protection des données de l'Union européenne (RGPD).
2. Rôles : vos données et celles de vos Clients
- Vos données (compte, Établissement, abonnement, support) : ZipZest est responsable du traitement. C'est l'objet de la présente politique.
- Les données de vos Clients transmises lors des Commandes : vous êtes le responsable du traitement et ZipZest agit pour votre compte en tant que sous-traitant, selon l'Accord de sous-traitance annexé aux CGU Restaurateurs.
3. Données que nous collectons
Compte utilisateur : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (stocké sous forme chiffrée), langue, rôle au sein de l'Établissement, réglages de l'authentification à deux facteurs, date d'acceptation des CGU et préférences marketing.
Établissement : nom commercial, raison sociale, adresse, coordonnées, numéro de TVA/IDE, logo, images, menus, horaires, zones de livraison et paramètres du Service.
Abonnement et facturation : formule choisie, historique des paiements et factures, identifiant client Stripe. Les données de votre carte sont saisies directement chez Stripe ; ZipZest n'y a pas accès.
Paiements en ligne de vos Clients : identifiant et statut de votre compte Stripe connecté, moyens de paiement activés. Les informations détaillées sur votre entreprise et vos coordonnées bancaires sont fournies directement à Stripe.
Intégrations : données nécessaires aux intégrations que vous activez (par ex. jeton de connexion à un prestataire de livraison, données importées depuis GloriaFood ou Just Eat à votre demande).
Communications : échanges avec notre support (e-mails, demandes) ; statut d'envoi et d'ouverture de nos e-mails d'information (voir article 8).
Données techniques : adresse IP, date et heure d'accès, navigateur, système d'exploitation, pages consultées et journaux d'erreurs, collectés automatiquement pour la sécurité et le bon fonctionnement de la Plateforme.
4. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer et gérer votre compte et votre Établissement, fournir le Service | Exécution du contrat |
| Gérer l'abonnement, la facturation et le recouvrement | Exécution du contrat ; obligations légales (comptabilité) |
| Assistance technique, y compris l'accès temporaire à votre tableau de bord | Exécution du contrat ; intérêt légitime |
| Envoyer des e-mails de service (Commandes, sécurité, factures, modifications des CGU) | Exécution du contrat |
| Vous envoyer des informations et actualités sur ZipZest | Consentement (révocable à tout moment) |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime ; obligations légales |
| Établir des statistiques d'utilisation et améliorer le Service | Intérêt légitime |
| Référencer votre Établissement dans l'annuaire de zipzest.ch | Exécution du contrat |
| Respecter nos obligations légales et faire valoir nos droits | Obligations légales ; intérêt légitime |
5. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Nous les communiquons uniquement aux prestataires nécessaires au Service, qui sont tenus contractuellement de les protéger :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Infomaniak Network SA | Hébergement de la Plateforme, des bases de données, des sauvegardes et de Matomo | Suisse |
| Cloudflare, Inc. | DNS, pare-feu applicatif (WAF) et protection contre les attaques | Réseau mondial (siège aux États-Unis) |
| Amazon Web Services EMEA SARL (Amazon SES) | Envoi des e-mails transactionnels et d'information | Union européenne (Stockholm, Suède) |
| Stripe Payments Europe Ltd. et sociétés du groupe Stripe | Paiement de l'abonnement ; paiements en ligne de vos Clients sur votre compte Stripe | Irlande, États-Unis et autres pays |
| Mapbox, Inc. | Recherche et géolocalisation des adresses | États-Unis |
Lorsque vous connectez votre compte Stripe ou activez une intégration (par ex. SwissLivraisonPro), les données nécessaires sont échangées avec ce tiers, qui les traite sous sa propre responsabilité et selon ses propres conditions.
Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige, ou à nos conseillers (avocat, fiduciaire) tenus au secret professionnel.
6. Transferts à l'étranger
Vos données sont hébergées en Suisse. Certains prestataires ci-dessus peuvent traiter des données dans l'Union européenne ou aux États-Unis. Les pays de l'UE offrent un niveau de protection reconnu comme adéquat par la Suisse. Pour les autres pays, nous nous assurons que des garanties appropriées sont en place, comme la certification au Swiss-U.S. Data Privacy Framework lorsque le prestataire en dispose, ou les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
7. Durée de conservation
- Compte et Établissement : pendant toute la durée du contrat, puis supprimés ou anonymisés dans un délai raisonnable après la suppression de l'Établissement ou du compte.
- Factures et pièces comptables : 10 ans, conformément au Code des obligations (art. 958f CO).
- Journaux techniques : durée limitée, nécessaire à la sécurité et à l'analyse d'incidents.
- Sauvegardes : effacées selon leur cycle de rotation.
- Consentement marketing : jusqu'à sa révocation.
8. E-mails d'information
Avec votre consentement, nous vous envoyons des informations et actualités sur ZipZest (nouvelles fonctionnalités, conseils, offres). Pour mesurer l'intérêt de ces envois, nous enregistrons si un e-mail a été ouvert, au moyen d'une petite image intégrée au message. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou depuis votre profil. Les e-mails de service liés à votre compte vous sont envoyés indépendamment de ce choix.
9. Cookies et stockage local
Nous n'utilisons aucun cookie publicitaire ni de suivi. Les seuls cookies utilisés sont strictement nécessaires :
- Cookie de session : vous maintenir connecté et conserver votre panier ;
- Cookie de sécurité (XSRF-TOKEN) : protéger les formulaires contre les attaques ;
- Cookie de langue : mémoriser la langue choisie ;
- Cookies de Cloudflare : le cas échéant, distinguer les visiteurs humains des robots malveillants.
Les réglages d'affichage de l'écran cuisine et de l'écran de suivi des commandes sont enregistrés dans le stockage local de votre navigateur et ne nous sont pas transmis.
Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur, mais certaines fonctions (connexion, commande) ne fonctionneront plus.
10. Mesure d'audience (Matomo)
Nous utilisons Matomo, un logiciel de mesure d'audience que nous hébergeons nous-mêmes sur nos serveurs en Suisse. Les données de navigation restent sous notre seul contrôle : elles ne sont ni communiquées à des tiers, ni transférées à l'étranger.
Matomo est configuré de manière à préserver votre vie privée :
- aucun cookie n'est déposé ;
- votre adresse IP est anonymisée (raccourcie) avant tout enregistrement ;
- aucune identification individuelle ni suivi d'un site à l'autre n'est effectué.
Les informations collectées (pages consultées, type d'appareil et de navigateur, région approximative, site d'origine) servent uniquement à établir des statistiques agrégées afin d'améliorer la Plateforme. Vous pouvez vous y opposer à tout moment via le formulaire d'opposition ci-dessous.
11. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hébergement en Suisse, pare-feu applicatif, mots de passe chiffrés, authentification à deux facteurs, accès restreints aux personnes autorisées et sauvegardes régulières. Aucun système n'étant totalement infaillible, nous vous recommandons d'utiliser un mot de passe unique et d'activer l'authentification à deux facteurs.
12. Vos droits
Vous pouvez à tout moment :
- obtenir des informations sur les données que nous traitons vous concernant et en recevoir une copie ;
- faire rectifier des données inexactes ;
- demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- vous opposer à certains traitements, en particulier ceux fondés sur notre intérêt légitime ;
- retirer votre consentement aux e-mails d'information ;
- recevoir vos données dans un format courant ou demander leur transmission à un autre prestataire (portabilité).
Pour exercer ces droits, écrivez-nous à [email protected]. Nous pouvons vous demander de justifier votre identité. Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si le RGPD s'applique, auprès de l'autorité de protection des données de votre pays de résidence.
13. Modifications
Nous pouvons adapter la présente politique pour tenir compte de l'évolution du Service ou de la loi. La version en vigueur est celle publiée sur cette page. En cas de modification importante, nous vous en informons par e-mail ou dans le tableau de bord.
Date de dernière mise à jour : 3 octobre 2026