Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique comment Aaatable (« nous », « notre »), exploitée depuis la Suisse, collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez ce site web ou utilisez la Plateforme.

Nous nous conformons à la Loi fédérale suisse sur la protection des données (nLPD/LPD) et, le cas échéant, au Règlement général de l'UE sur la protection des données (RGPD).

Cette politique s'applique à trois catégories de personnes :

• Restaurateurs : propriétaires et personnel de restaurants disposant d'un compte sur Aaatable.
• Visiteurs de ce site : notamment les restaurateurs qui découvrent Aaatable et utilisent notre outil de rapport gratuit.
• Clients : convives qui consultent les menus et passent commande auprès d'un restaurant, sans créer de compte.

2. Responsable du traitement

Le responsable du traitement des données pour la Plateforme et pour ce site est :

Lorsqu'un Client passe commande, le restaurant qui exécute la commande agit en tant que responsable conjoint du traitement des données personnelles liées à cette commande — l'identité du restaurant est affichée sur ses pages publiques de réservation et de commande.

Pour toute question relative à la protection des données concernant la Plateforme ou ce site, contactez-nous à support@aaatable.com. Pour les données liées à une commande spécifique, contactez directement le restaurant exploitant.

3. Données que nous collectons

3.1 Données du compte Exploitant

Lorsqu'un Restaurateur crée un compte, nous collectons :

• Nom et adresse e-mail
• Numéro de téléphone (facultatif)
• Nom et adresse du restaurant
• Mot de passe (stocké chiffré, jamais en clair)

3.2 Visiteurs de ce site

La simple consultation de ce site ne nécessite aucune saisie de données. Nous n'utilisons aucun outil d'analyse ni de suivi publicitaire. Comme tout serveur web, notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, pages demandées, type de navigateur) nécessaires au fonctionnement et à la sécurité du site.

Si vous contactez Aaatable par e-mail, nous traitons les informations que vous nous communiquez (votre adresse e-mail et le contenu de votre message) pour répondre à votre demande.

3.3 Outil de rapport gratuit

Si vous utilisez facultativement notre outil de rapport gratuit sur la présence en ligne de votre restaurant, nous traitons :

• Le restaurant recherché (nom, adresse et informations publiques issues de sa fiche en ligne, telles que note, nombre d'avis et site web), ou les informations que vous saisissez manuellement
• Vos réponses aux questions de l'outil (principal défi et principal objectif)
• Votre prénom, votre adresse e-mail et votre numéro de téléphone, ainsi que le canal choisi pour recevoir le rapport (e-mail ou WhatsApp)
• Le résultat de l'analyse générée pour votre restaurant

Lorsque vous commencez à saisir le nom de votre restaurant, votre adresse IP est transmise au service de géolocalisation ipapi.co afin d'obtenir une localisation approximative (ville) et de vous proposer les restaurants proches de vous. Vous pouvez saisir un code postal à la place. La recherche de restaurants s'appuie sur Google Maps (Google Places) ou, à défaut, sur OpenStreetMap (Nominatim) : le texte que vous saisissez dans la recherche et votre adresse IP leur sont alors transmis.

3.4 Données de commande Client

Les Clients ne créent pas de compte sur Aaatable. Lorsqu'un Client passe commande auprès d'un restaurant, les données suivantes sont collectées au moment du paiement :

• Nom et numéro de téléphone
• Adresse de livraison (pour les commandes de livraison uniquement)
• Contenu de la commande, montants et mode de paiement
• Commentaires et instructions spéciales

Ces données sont collectées commande par commande pour exécuter la transaction et sont associées au restaurant qui reçoit la commande.

3.5 Données d'utilisation de la Plateforme

Pour les utilisateurs de la Plateforme, nous pouvons collecter automatiquement :

• Adresse IP et type de navigateur
• Pages visitées et fonctionnalités utilisées
• Informations sur l'appareil et le système d'exploitation
• Durée de session et données d'interaction

3.6 Données de paiement

Les détails des cartes bancaires sont traités directement par nos partenaires de paiement (Stripe) et ne sont jamais stockés sur nos serveurs. Nous ne recevons que la confirmation du statut de paiement. Cela s'applique aussi bien aux paiements d'abonnement Exploitant qu'aux paiements de commandes Clients.

4. Base juridique du traitement

Nous traitons vos données sur la base de :

• Exécution du contrat (art. 6(1)(b) RGPD / art. 31 nLPD) : pour fournir les services de la Plateforme aux Exploitants, traiter les commandes des Clients et répondre à vos demandes précontractuelles
• Intérêts légitimes (art. 6(1)(f) RGPD / art. 31 nLPD) : pour améliorer nos services, prévenir la fraude et garantir la sécurité de la Plateforme et de ce site
• Consentement (art. 6(1)(a) RGPD / art. 31 nLPD) : pour l'envoi du rapport gratuit à votre demande et pour les communications marketing aux Exploitants, qui peuvent être retirées à tout moment
• Obligations légales (art. 6(1)(c) RGPD / art. 31 nLPD) : pour respecter les exigences fiscales, comptables et réglementaires

5. Comment nous utilisons vos données

5.1 Données Exploitant

Nous utilisons les données des Exploitants pour :

• Fournir, maintenir et améliorer la Plateforme
• Gérer les abonnements et la facturation
• Envoyer des notifications transactionnelles et des mises à jour produit
• Fournir un support client
• Générer des analyses et rapports anonymisés

Mesure d'usage de la console. Nous enregistrons les fonctionnalités que vous ouvrez dans votre tableau de bord et les étapes de configuration que vous terminez, afin d'améliorer le produit. Ces données concernent votre utilisation de la Plateforme et jamais les données de vos clients. Nous n'utilisons ni cookie d'analyse, ni outil tiers, et ces données ne sont jamais transmises à des tiers. Vous pouvez vous y opposer à tout moment depuis votre profil (voir section 10).

5.2 Données des visiteurs et du rapport gratuit

Nous utilisons ces données uniquement pour générer et vous envoyer le rapport demandé, répondre à votre demande et, si vous nous contactez, vous recontacter au sujet de Aaatable. Elles ne sont ni vendues ni cédées à des fins publicitaires.

5.3 Données Client

Nous utilisons les données des Clients pour :

• Traiter et exécuter les commandes pour le compte du restaurant
• Envoyer les confirmations et les mises à jour de statut
• Permettre au restaurant de gérer la livraison ou le retrait

Nous n'utilisons pas les données de commande des Clients à des fins marketing. Nous n'envoyons pas de communications promotionnelles aux Clients.

6. Stockage et sécurité des données

Les données de la Plateforme sont stockées sur des serveurs situés en Europe. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos
• Contrôles d'accès et mécanismes d'authentification
• Audits et mises à jour de sécurité réguliers
• Sauvegardes automatisées avec stockage chiffré

7. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

• Restaurateurs : les données de commande des Clients sont partagées avec le restaurant qui reçoit la commande, afin qu'il puisse l'exécuter
• Prestataires de paiement (Stripe) pour le traitement des transactions
• Hébergeurs pour les services d'infrastructure
• Services e-mail pour les communications transactionnelles
• Pour l'outil de rapport gratuit : un service d'automatisation (Make) qui reçoit vos réponses et vos coordonnées afin de vous envoyer le rapport, ainsi que les services de géolocalisation et de cartographie mentionnés en section 3.3 (ipapi.co, Google Maps, OpenStreetMap)
• Autorités légales lorsque la loi suisse ou européenne l'exige

Les sous-traitants tiers qui traitent des données pour notre compte sont liés par des accords de traitement des données garantissant une protection adéquate de vos informations.

8. Transferts internationaux de données

Vos données sont principalement stockées et traitées au sein de l'Espace économique européen (EEE) et de la Suisse. Certains des services mentionnés en section 7 (par exemple Stripe, Google ou ipapi.co) peuvent traiter des données en dehors de ces zones. Dans ce cas, nous garantissons une protection adéquate via :

• Les Clauses contractuelles types de l'UE (CCT)
• Des mesures de protection adéquates approuvées par la Suisse
• Ou votre consentement explicite

9. Conservation des données

Nous conservons les données pour les périodes suivantes :

• Données de compte Exploitant : pendant la durée du compte, plus 90 jours après suppression
• Données de commande Client : 10 ans (exigences du droit commercial suisse)
• Registres de paiement : 10 ans (droit fiscal suisse)
• Journaux d'utilisation : 12 mois
• Registres de consentement marketing (Exploitants uniquement) : pendant la durée du consentement, plus 3 ans
• Demandes de rapport gratuit et messages de contact des visiteurs : le temps nécessaire au traitement de votre demande, puis suppression ou anonymisation

10. Vos droits

En vertu de la nLPD et du RGPD, les Exploitants, les visiteurs et les Clients disposent du droit :

• D'accès : demander une copie des données vous concernant
• De rectification : corriger les données inexactes ou incomplètes
• D'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• De limitation : restreindre la manière dont nous traitons vos données
• De portabilité : recevoir vos données dans un format structuré et lisible par machine
• D'opposition : vous opposer à un traitement fondé sur des intérêts légitimes. Pour la mesure d'usage de la console, ce droit s'exerce directement depuis votre profil, rubrique « Mesure d'usage », avec effet immédiat
• De retrait du consentement : lorsque le traitement est fondé sur le consentement

Pour exercer vos droits concernant les données liées à une commande spécifique, contactez directement le restaurant qui a exécuté la commande (son identité est indiquée sur la confirmation de commande et sur sa page publique de commande). Pour toute autre question, contactez-nous à support@aaatable.com. Nous répondrons dans un délai de 30 jours.

11. Cookies et stockage local

Ce site n'utilise aucun cookie et n'installe aucun outil d'analyse ou de suivi publicitaire ; il n'affiche donc pas de bannière de consentement aux cookies. Il enregistre uniquement votre préférence de langue dans le stockage local de votre navigateur (clé « i18nextLng »), ce qui reste sur votre appareil et peut être effacé à tout moment depuis les paramètres de votre navigateur.

Les polices et feuilles de style de ce site sont hébergées avec le site lui-même : leur chargement ne transmet aucune donnée à un tiers. Seul l'outil de rapport gratuit (section 3.3) contacte des services tiers, uniquement lorsque vous l'ouvrez.

Sur les pages de la Plateforme destinées aux clients des restaurants, des cookies essentiels sont utilisés pour le fonctionnement du service (gestion de session, contenu du panier, préférences linguistiques). Ils ne peuvent pas être désactivés car ils sont nécessaires au fonctionnement de la Plateforme. Des cookies d'analyse ne sont utilisés que lorsque le module Google Analytics est activé par l'Exploitant ; vous pouvez les gérer via les paramètres de votre navigateur.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les Exploitants seront informés de toute modification importante par e-mail ou notification dans l'application. Les politiques mises à jour seront également publiées sur cette page. La date de la dernière mise à jour est indiquée en haut de cette page.

13. Contact et plaintes

Pour toute question relative à la protection des données concernant la Plateforme ou ce site, écrivez-nous à support@aaatable.com. Pour toute question concernant des données liées à une commande spécifique, contactez directement le restaurant qui a exécuté la commande.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou, pour les résidents de l'UE, auprès de votre autorité locale de protection des données.