Déclaration de protection des données

Version 1.1 – valable dès le 24 octobre 2026

1. Responsable du traitement

Megaphone Software AG (« tastee » ou « nous »), Rue des Sablons 6, 3960 Sierre, Suisse, IDE CHE-168.400.471, est responsable du traitement des données personnelles décrit dans la présente déclaration.

Pour toute question relative à la protection des données : hi@tastee.app

2. Champ d'application

La présente déclaration s'applique :

• à l'application mobile tastee (iOS et Android), à ses déclinaisons web et aux widgets intégrés aux sites des restaurants (l'« App ») ;
• au site web de tastee ;
• à notre relation avec les restaurants qui utilisent tastee (les « Établissements »).

3. Nos rôles

tastee est responsable du traitement pour les comptes Utilisateurs, le fonctionnement et la sécurité de l'App, le site web et la relation commerciale avec les Établissements.

L'Établissement est responsable du traitement des données que vous lui transmettez par l'App pour une réservation, une commande ou un paiement. tastee traite alors ces données pour son compte, en tant que sous-traitant, uniquement selon ses instructions et conformément à l'accord de traitement des données conclu avec lui. Pour exercer vos droits sur ces données, adressez-vous en priorité à l'Établissement ; si vous nous contactez, nous lui transmettons votre demande sans délai et l'assistons pour y répondre.

4. Données que nous traitons

4.1 Utilisation sans compte

Vous pouvez utiliser l'App sans créer de compte. Nous ne traitons alors des données personnelles que si vous :

• réservez une table : nom, numéro de téléphone et/ou adresse e-mail, nombre de personnes, présence d'enfants, date, heure, zone souhaitée et éventuelles remarques ;
• commandez ou payez : contenu de la commande, numéro de table ou code de retrait, montant, pourboire, date et heure, ainsi que la référence et le statut du paiement. Les données de carte sont saisies et traitées exclusivement par notre prestataire de paiement ; tastee n'y a pas accès.

Pour assurer le fonctionnement et la sécurité de l'App, des données techniques sont également traitées (adresse IP, type d'appareil, système d'exploitation, version de l'App, journaux d'erreurs). Elles sont enregistrées dans des journaux d'accès et d'activité et ne sont utilisées qu'à ces fins.

4.2 Utilisation avec un compte

Si vous créez un compte, nous traitons en outre : prénom, nom, adresse e-mail, numéro de téléphone (facultatif), mot de passe (sous forme chiffrée), ainsi que l'historique de vos réservations et commandes.

Si vous choisissez d'enregistrer des préférences alimentaires ou des allergies, ces informations peuvent constituer des données sur la santé. Nous ne les traitons qu'avec votre consentement exprès, uniquement pour vous afficher les plats qui vous conviennent, et vous pouvez les supprimer à tout moment.

4.3 Notifications, caméra et messages

• Notifications push : uniquement si vous les autorisez ; nous traitons alors un identifiant de notification de votre appareil.
• Caméra : utilisée uniquement pour scanner le code de votre table ; aucune image n'est enregistrée.
• E-mails et SMS : confirmations et rappels de réservation ou de commande.

4.4 Établissements

Pour les Établissements et leurs interlocuteurs : nom, fonction, raison sociale, adresse, e-mail, téléphone, données de facturation, Modules souscrits et échanges avec notre support.

4.5 Site web

Lors de la consultation de notre site, des données techniques sont traitées (adresse IP, navigateur, pages consultées).

Notre site utilise le pixel Meta de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande), une société du groupe Meta Platforms, Inc. (États-Unis). Le pixel Meta enregistre les pages que vous consultez et transmet à Meta des données techniques telles que l'adresse IP, le navigateur, des informations sur l'appareil et un identifiant. Nous utilisons ces informations pour mesurer l'efficacité de nos publicités sur Facebook et Instagram et pour les diffuser de manière plus ciblée. Si vous êtes connecté à Facebook ou à Instagram, Meta peut associer votre visite à votre compte et utiliser les données à ses propres fins ; Meta en est alors seule responsable (voir la politique de confidentialité de Meta sur facebook.com/privacy/policy).

Vous pouvez vous opposer à ce traitement à tout moment en bloquant les cookies tiers dans votre navigateur, en utilisant un bloqueur de publicités ou en adaptant vos préférences publicitaires chez Meta (facebook.com/adpreferences). Une simple opposition par e-mail à hi@tastee.app suffit également.

5. Finalités et bases juridiques

Nous traitons vos données pour :

• fournir les services de l'App : réservations, commandes, paiements et retraits ;
• gérer votre compte, si vous en avez un ;
• vous envoyer les confirmations, rappels et notifications liés à vos réservations et commandes ;
• assurer la sécurité de l'App, prévenir les abus et corriger les erreurs ;
• conclure et exécuter nos contrats avec les Établissements, y compris la facturation ;
• respecter nos obligations légales, notamment comptables et fiscales.

Ces traitements reposent sur l'exécution d'un contrat, nos obligations légales, notre intérêt légitime au bon fonctionnement de l'App ou votre consentement. Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires de tiers.

6. Destinataires

6.1 Établissements

Lorsque vous réservez, commandez ou payez, l'Établissement concerné reçoit les données nécessaires à votre visite ou à votre commande.

6.2 Prestataires (sous-traitants)

Nous faisons appel aux prestataires suivants, tenus, par un accord de traitement des données, de respecter les mêmes exigences de protection des données que nous et de n'utiliser les données que pour fournir nos services. La liste à jour figure également sur notre page Sous-traitants.

CCT : clauses contractuelles types · DPF : Data Privacy Framework.

La facturation des abonnements des Établissements est en outre gérée avec bexio SA (Suisse), qui ne reçoit que les données des Établissements.

6.3 Autres destinataires

Apple et Google traitent des données lors du téléchargement de l'App, sous leur propre responsabilité et selon leurs propres déclarations de protection des données. Meta traite des données via le pixel Meta sur notre site conformément au ch. 4.5. Nous communiquons également des données aux autorités lorsque la loi l'exige.

7. Transferts à l'étranger

Vos données sont hébergées principalement en Suisse. Certains prestataires (notifications, SMS, e-mails) ainsi que Meta (pixel Meta, ch. 4.5) peuvent traiter des données dans l'Union européenne ou aux États-Unis. Ces transferts n'ont lieu que vers des pays offrant un niveau de protection adéquat ou moyennant des garanties appropriées, telles que les clauses contractuelles types, l'EU-U.S. Data Privacy Framework ou le Swiss-U.S. Data Privacy Framework.

8. Durée de conservation

Nous conservons les données aussi longtemps que nécessaire aux finalités décrites :

• Compte : jusqu'à sa suppression par vos soins ou après 24 mois d'inactivité, après vous en avoir informé.
• Réservations et commandes : au plus 24 mois après la visite ou la commande, ou moins si l'Établissement concerné le demande, puis suppression ou anonymisation.
• Paiements et pièces comptables : 10 ans, conformément aux obligations légales.
• Données techniques : les journaux d'accès et d'activité sont conservés de manière sécurisée pendant 12 mois, puis supprimés.
• Données des Établissements : pendant la durée du contrat. À la fin du contrat, les données traitées pour le compte de l'Établissement, y compris celles de ses Hôtes et les sauvegardes, sont supprimées ou restituées dans un délai de 30 jours ; les pièces comptables sont conservées selon les obligations légales.

9. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, que nous vérifions et mettons à jour régulièrement : chiffrement des données lors de leur transfert (TLS) et au repos (AES-256), authentification à deux facteurs et accès limités selon les rôles et le principe du moindre privilège, journalisation des accès, pare-feu, détection d'intrusion et protection contre les attaques DDoS, mises à jour de sécurité régulières, sauvegardes testées et stockées sur plusieurs sites distincts, hébergement principal en Suisse et formation régulière de nos collaborateurs. Le détail de ces mesures est disponible sur demande et décrit sur notre page Mesures techniques et organisationnelles. En cas de violation de la sécurité des données, nous prenons immédiatement les mesures nécessaires pour en limiter les effets. Lorsque nous agissons pour le compte d'un Établissement, nous l'en informons sans délai. Lorsque la loi l'exige, vous en êtes informé par nous ou par l'Établissement.

10. Vos droits

Conformément à la loi fédérale sur la protection des données (LPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD), vous pouvez :

• obtenir l'accès à vos données et une copie de celles-ci ;
• faire rectifier des données inexactes ;
• demander l'effacement de vos données ou la limitation de leur traitement ;
• vous opposer à un traitement ;
• recevoir vos données dans un format électronique courant ;
• retirer à tout moment un consentement donné, avec effet pour l'avenir.

Vous pouvez supprimer votre compte directement dans l'App ou nous écrire à hi@tastee.app. Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays.

11. Mineurs

La création d'un compte est réservée aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données de personnes plus jeunes au moyen d'un compte.

12. Modifications

Nous pouvons adapter la présente déclaration, notamment en cas d'évolution de l'App ou de la loi. La version en vigueur est publiée dans l'App et sur notre site. Nous informons les titulaires d'un compte et les Établissements des modifications importantes.