Politique de confidentialité

66 Burger (« nous ») attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, dans quel but, sur quelle base légale, et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) ainsi qu'à la loi fédérale suisse sur la protection des données (nLPD).

1. Responsable du traitement

2. Données que nous collectons

Selon votre utilisation du site, nous pouvons traiter :

• Données de commande : nom, prénom, adresse e-mail, numéro de téléphone, mode de remise (retrait ou livraison), créneau choisi, contenu de la commande, note éventuelle et, en cas de livraison, adresse de livraison (rue, NPA, ville). Ces informations sont nécessaires pour préparer et remettre votre commande.
• Données de paiement : le paiement est traité par notre prestataire Stripe sur sa page sécurisée. Nous recevons la confirmation du paiement et des métadonnées de transaction (montant, référence), mais nous ne stockons ni ne voyons jamais les numéros de carte bancaire.
• Données de réservation de table : nom, adresse e-mail, numéro de téléphone, nombre de personnes, date et heure souhaitées, et demandes spéciales éventuelles. Ces données servent à traiter votre demande de réservation et à vous recontacter si besoin.
• Contenu du panier : les articles que vous ajoutez sont enregistrés localement dans votre navigateur (stockage local / « localStorage ») afin de conserver votre panier entre les visites. Ces données ne sont pas transmises à nos serveurs tant que vous ne validez pas la commande.
• Données techniques : journaux de connexion du serveur (adresse IP, date/heure, pages consultées) générés automatiquement pour la sécurité et le bon fonctionnement du service.

3. Finalités et bases légales

• Traiter vos commandes (préparation, retrait ou livraison) — base légale : exécution du contrat (art. 6.1.b RGPD).
• Gérer le paiement via Stripe — base légale : exécution du contrat.
• Traiter vos demandes de réservation et vous recontacter — base légale : exécution de mesures précontractuelles / exécution du contrat.
• Vous envoyer les e-mails de confirmation (commande ou réservation) — base légale : exécution du contrat.
• Respecter nos obligations légales (comptabilité, facturation) — base légale : obligation légale (art. 6.1.c RGPD).
• Assurer la sécurité et prévenir la fraude — base légale : intérêt légitime (art. 6.1.f RGPD).

4. Durée de conservation

• Données de commande et de facturation : conservées le temps nécessaire au traitement, puis archivées pour la durée légale de conservation comptable applicable (en Suisse, 10 ans).
• Données de réservation : conservées le temps nécessaire à la gestion de la réservation et au suivi client, puis supprimées ou anonymisées.
• Panier (stockage local) : conservé dans votre navigateur jusqu'à ce que vous le vidiez ou effaciez les données du site.
• Journaux techniques : durée limitée à des fins de sécurité.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles sont accessibles à notre personnel habilité (préparation des commandes, accueil, gestion des réservations) et à nos sous-traitants strictement nécessaires à la fourniture du service (paiement, envoi d'e-mails, hébergement).

6. Sous-traitants et transferts hors de l'UE/Suisse

• Stripe(paiement en ligne) — Stripe traite les données de paiement en qualité de sous-traitant. Certains transferts peuvent avoir lieu hors de l'UE/Suisse ; ils sont encadrés par des clauses contractuelles types et les garanties appropriées. Voir la politique de confidentialité de Stripe.
• Resend(envoi des e-mails transactionnels : justificatif de commande, notification au restaurant, confirmation de demande de réservation). Resend traite l'adresse e-mail et le contenu du message pour assurer la délivrance. Voir la politique de confidentialité de Resend.
• Vercel Inc. (hébergement du site) — 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.

7. Cookies et stockage local

Ce site n'utilise pas de cookies de suivi ni de publicité. Nous utilisons uniquement le stockage local du navigateur (« localStorage ») pour mémoriser votre panier : il s'agit d'un stockage strictement nécessaire au fonctionnement du service, qui ne nécessite pas de consentement. Le paiement via Stripe peut déposer des cookies strictement nécessaires à la sécurité de la transaction, sur le domaine de Stripe.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), en-têtes de sécurité, délégation du paiement à un prestataire certifié PCI-DSS (Stripe) et recalcul systématique des montants côté serveur.

9. Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à le66burger@gmail.com. Une pièce justificative d'identité peut vous être demandée.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité compétente de votre pays de résidence dans l'UE (par exemple la CNIL en France).

10. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Pour toute question relative à vos données personnelles : le66burger@gmail.com ou +41 32 841 46 46.