Déclaration de protection des données

Responsable de vos données : Tom Tasty AG, Seestrasse 513, 8038 Zurich. Nous répondons à vos questions concernant la protection des données par e-mail à casa@tomtasty.ch ou par téléphone au 044 505 64 11 (Lundi à jeudi, 10 à 18 heures).

Selon ce que vous faites chez nous, nous traitons :

• Vos informations : Prénom, nom, numéro de téléphone, adresse e-mail, adresse de livraison et votre code d'accès (stocké uniquement de manière chiffrée chez nous).
• Votre commande : forfait choisi, sélection de menu, produits supplémentaires, livraisons, pauses, modifications et résiliation.
• Vos préférences : ce que vous aimez manger et ce que non, allergies et intolérances. Ces informations sont considérées comme particulièrement sensibles ; nous ne demandons que ce dont nous avons besoin pour votre repas (chiffre 4).
• Votre paiement : Mode de paiement, les quatre derniers chiffres de la carte, une référence chiffrée du moyen de paiement ainsi que le montant et l'état de chaque paiement. Nous ne recevons jamais le numéro de carte complet. En cas de paiement sur facture, en outre votre date de naissance et le résultat de la vérification de solvabilité (chiffre 5).
• Vos messages : ce que vous nous communiquez par chat ou par téléphone, et ce que nous vous envoyons par SMS ou par e-mail.
• Données techniques : adresse IP, moment, page consultée, navigateur et appareil, ainsi que les cookies de la section 8.

Si vous commandez pour une autre personne, saisissez ses coordonnées dans votre compte. Nous les traiterons en votre nom. Veuillez vous assurer que cette personne en est d'accord.

Pour gérer votre compte, composer vos menus selon vos préférences, effectuer les livraisons, facturer et vous accompagner, notamment avec des rappels de délais de modification. En outre, pour exploiter le site de manière sécurisée, prévenir les abus, remplir nos obligations légales et améliorer notre offre. Nous vous envoyons de la publicité uniquement dans la mesure où la loi l'autorise ; vous pouvez la résilier à tout moment.

Vous décrivez vos préférences dans vos propres mots. Un programme en déduit ce que vous aimez, ce que vous n'aimez pas et quelles allergies il faut respecter, et compose vos menus en conséquence. Pour cela, nous utilisons le service IA Anthropic (USA); celui-ci ne reçoit que votre texte sur vos préférences, pas votre nom.

Nous ne conservons pas d'informations sur les maladies ou les médicaments. Si vous écrivez quelque chose malgré tout, votre navigateur le détectera avant l'envoi, vous en avertira et ne conservera que la conséquence pour votre repas : « j'ai du diabète » devient « plats pauvres en sucre ».

Le chat sur le site web répond également avec l'aide d'Anthropic. Pour trouver les réponses appropriées dans notre collection de connaissances, votre question est également transmise à OpenAI (USA). Nous utilisons les deux services via des interfaces commerciales ; vos contenus ne peuvent pas être utilisés là-bas pour l'entraînement de modèles. Le chat ne remplace pas un avis médical.

Si vous souhaitez payer sur facture, nous vérifierons d'abord votre solvabilité. Pour cela, nous transmettons votre nom, votre adresse et votre date de naissance à la CRIF AG, Hagenholzstrasse 81, 8050 Zurich. Nous conservons uniquement le résultat et un numéro de référence. S'il est négatif, nous ne proposons pas le paiement sur facture ; Twint et la carte restent disponibles. Vous pouvez faire vérifier le résultat par une personne de notre équipe. Pour obtenir des informations sur les données stockées chez CRIF, adressez-vous directement à CRIF AG.

Les paiements Twint et par carte sont traités via Worldline Schweiz AG (Saferpay). Vous saisissez vos données de carte directement auprès d'eux ; elles n'accèdent pas à nos systèmes. Pour le prélèvement hebdomadaire, Worldline conserve votre moyen de paiement et nous communique une référence chiffrée. Appelez-nous si vous souhaitez supprimer le moyen de paiement ; après cela, un autre moyen de paiement est nécessaire pour que les livraisons se poursuivent.

Nous ne transmettons les données que dans la mesure où cela est nécessaire pour la prestation :

• Poste Suisse : nom et adresse pour la livraison.
• bonacasa AG : pour la médiation et l'accompagnement dans le cadre de la collaboration, si nécessaire.
• Shopify (Canada/USA) : notre système de commande pour la cuisine et la logistique. C'est là que vont le nom, l'adresse de livraison et le choix du menu, mais pas l'adresse e-mail ni le numéro de téléphone.
• Supabase: notre base de données et connexion. Les données sont stockées à Francfort (UE).
• Vercel (USA) : fournit le site web, avec des serveurs à Francfort, et gère les protocoles techniques.
• Twilio (États-Unis): SMS à votre numéro de téléphone mobile, par exemple codes de confirmation et rappels.
• Renvoyer (UE) : nos e-mails, par exemple le code d'accès et la confirmation de commande.
• Worldline et CRIF : chiffres 5 et 6.
• Anthropic et OpenAI (USA) : chiffre 4.
• Google (USA): Recherche d'adresse, connexion avec Google, avis et statistiques de visite, chiffres 9 et 10.

Nous ne vendons pas vos données.

Lors de l'accès au site Internet, des protocoles techniques sont créés (adresse IP, moment, page, navigateur). Ils servent au fonctionnement sécurisé et sont supprimés après peu de temps.

Nous n'utilisons que quelques cookies : un pour vous maintenir connecté à votre compte, deux pour enregistrer votre utilisation et votre opposition à ce sujet (point 11), un pour mémoriser que vous êtes arrivé via un lien partenaire afin que le bon cadeau correspondant soit valide, un qui enregistre temporairement pendant la connexion avec Google pour qui vous commandez, et les cookies des statistiques de visite de Google (point 10). Nous n'affichons pas de banneau de cookies ; vous pouvez supprimer les cookies à tout moment dans votre navigateur.

Nous conservons votre choix de langue pendant un an dans un cookie fonctionnel. Lorsque vous êtes connecté, nous l’enregistrons également dans votre profil afin que les e-mails et les SMS vous parviennent dans la langue appropriée. Vous pouvez changer de langue à tout moment dans le pied de page.

Recherche d'adresse: Lorsque vous entrez votre adresse, Google Maps la propose. Vos données saisies, votre adresse IP et les données techniques sont transmises à Google. Vous pouvez aussi entrer l'adresse complètement à la main.

Connexion avec Google : Si vous choisissez « Continuer avec Google », votre navigateur charge le service de connexion de Google ; nous recevons de Google votre nom et votre adresse e-mail et créons votre compte avec ces informations. Google apprend que vous vous connectez chez nous. Vous pouvez également vous connecter avec un numéro de téléphone ou une adresse e-mail et un code.

Évaluations : Sur la page « À propos de Tom Tasty », nous affichons nos évaluations publiques Google; lors de ce processus, votre navigateur télécharge les images de profil directement depuis Google.

La politique de confidentialité de Google s'applique à Google.

Nous comptabilisons avec Google Analytics les pages visitées et leur fréquence de consultation pour améliorer le site Web. Pour cela, Google Tag Manager charge le programme de mesure. Google reçoit la page consultée, le moment, la région approximative, le navigateur, l'appareil et un identifiant aléatoire, pas votre nom, votre numéro de téléphone, votre adresse e-mail ou vos préférences. L'adresse IP est raccourcie par Google et n'est pas enregistrée. Nous n'utilisons pas les statistiques à des fins publicitaires.

Vous pouvez bloquer ou supprimer ces cookies de statistiques dans le navigateur ; le site web fonctionne quand même.

Pour pouvoir simplifier le site web pour les personnes âgées, nous enregistrons comment il est utilisé : changements de page, clics, défilements et messages d'erreur. De cette façon, nous voyons par exemple où quelqu'un n'arrive pas à avancer.

Non enregistré, vos saisies dans les champs, vos préférences, le chat, votre code d'accès, nom, numéro de téléphone, adresse e-mail et adresse; ils sont rendus illisibles avant l'enregistrement. Les pages de paiement ne sont pas enregistrées, et nous ne stockons pas d'adresse IP lors du paiement.

Les enregistrements sont stockés dans notre base de données à Francfort (UE), ne sont visibles que pour les collaborateurs autorisés et seront supprimés après 90 jours supprimés. Lorsque vous vous connectez, nous associons les enregistrements de ce navigateur à votre compte, ce qui nous permet de vous aider de manière ciblée par téléphone. Cela repose sur notre intérêt à proposer un site web fonctionnel (art. 31 LPD). Si votre navigateur envoie le signal « Global Privacy Control », nous n'enregistrons rien.

Votre utilisation est actuellement enregistrée.

Certains prestataires traitent des données dans l'UE (Francfort, Irlande) et aux États-Unis (chiffre 7). Pour les États-Unis, nous nous appuyons sur le Swiss-U.S. Data Privacy Framework reconnu par le Conseil fédéral, dans la mesure où le prestataire y est certifié, sinon sur les clauses de protection des données standard reconnues et des mesures de protection supplémentaires.

Aussi longtemps que nous en avons besoin pour la livraison et pour nos obligations légales. Nous conservons les factures et les paiements pendant dix ans. Si vous résiliez, nous supprimons ou anonymisons les données restantes dès qu'elles ne sont plus nécessaires ; nous supprimons la référence à votre moyen de paiement à la fin de votre abonnement. Les enregistrements d'utilisation après 90 jours ainsi que les protocoles techniques sont supprimés rapidement.

La connexion au site web est chiffrée. Vos données sont protégées par des droits d'accès, de sorte que vous ne voyez que vos propres données et nos collaborateurs ne voient que ce dont ils ont besoin pour leur travail. Les codes d'accès sont stockés de manière chiffrée. Une protection complète n'est pas possible lors de la transmission électronique.

Vous pouvez demander des informations sur vos données, les faire rectifier ou supprimer, vous opposer au traitement, demander vos données dans un format courant et, en cas de décision automatisée (point 5), demander une vérification par une personne. Écrivez à casa@tomtasty.ch ou appelez-nous au 044 505 64 11. Nous devons pouvoir vous identifier pour que personne d'autre n'obtienne vos données. Vous pouvez également déposer plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Si nous modifions notre traitement des données, nous adapterons cette déclaration. La version publiée ici s'applique.