Politique de confidentialité

Cette politique explique quelles données personnelles Qaro traite, dans quel but, avec qui elles sont partagées et quels sont vos droits. Elle s'applique au site, à l'application web et à l'application mobile « Qaro Serveur ».

1. Responsable du traitement

Le responsable du traitement est Qaro Sàrl (CHE-187.788.885), Chemin de Richesson 35, 1000 Lausanne 26, Suisse. Pour toute question relative à vos données : support@qaro.ch.

Lorsque vous commandez dans un restaurant via Qaro, le restaurant concerné est également responsable du traitement des données liées à votre commande. Qaro agit alors comme fournisseur de la solution technique.

2. Données que nous traitons

Clients (convives) qui commandent et paient via un QR code :

• Détails de la commande (articles, table, notes éventuelles, montant).
• Données de paiement traitées par notre prestataire Stripe — Qaro ne stocke jamais votre numéro de carte.
• Adresse e-mail et/ou numéro de téléphone, uniquement si vous les fournissez (reçu, facture ou avis « commande prête »).
• Pourboire éventuel.

Personnel du restaurant (serveurs, managers, administrateurs) :

• Adresse e-mail et mot de passe (stocké chiffré, jamais en clair) pour l'authentification.
• Rôle et permissions, restaurant(s) associé(s), journal des actions opérationnelles.
• Jeton de notification de l'appareil (si les notifications push sont activées).

Données techniques : informations strictement nécessaires au fonctionnement et à la sécurité (cookies de session, journaux techniques en cas d'erreur).

3. Finalités et bases légales

Nous traitons ces données pour :

• Permettre la prise de commande et l'encaissement — exécution du contrat.
• Faire fonctionner le service de salle, de cuisine et d'administration — exécution du contrat et intérêt légitime.
• Envoyer un reçu/facture ou un avis « commande prête » — sur la base de votre demande/consentement.
• Respecter nos obligations légales et comptables (conservation des justificatifs) — obligation légale.
• Assurer la sécurité et corriger les dysfonctionnements — intérêt légitime.

4. Destinataires et sous-traitants

Nous ne vendons jamais vos données. Elles sont accessibles au restaurant où vous commandez, et à des prestataires techniques (sous-traitants) qui agissent pour notre compte :

• Stripe — traitement des paiements (certifié PCI-DSS).
• Supabase — base de données et authentification, hébergées en Suisse (Zurich).
• Vercel — hébergement de l'application et du site ; serveurs applicatifs en Allemagne (Francfort).
• Sentry — journalisation des erreurs techniques.
• Crisp — messagerie de support (espace professionnel uniquement).
• Apple (APNs) — acheminement des notifications push, le cas échéant.

5. Localisation et transferts

Vos données sont hébergées en Suisse (base de données à Zurich) et dans l'Union européenne (hébergement applicatif à Francfort, Allemagne). Certains prestataires peuvent traiter des données hors de ces zones ; le cas échéant, des garanties appropriées (clauses contractuelles types) encadrent ces transferts.

6. Durée de conservation

Les données liées aux commandes et aux paiements sont conservées aussi longtemps que l'exigent les obligations comptables et fiscales applicables (en principe 10 ans en Suisse, art. 958f CO). Les comptes du personnel sont conservés tant que l'accès est actif, puis supprimés ou anonymisés. Les données fournies uniquement pour un reçu/avis sont conservées le temps strictement nécessaire.

7. Vos droits

Conformément à la loi suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à support@qaro.ch.

Vous pouvez également adresser une réclamation à l'autorité compétente (en Suisse, le Préposé fédéral à la protection des données et à la transparence — PFPDT).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des accès par restaurant, contrôle des permissions et stockage chiffré des données sensibles. Aucun système n'étant infaillible, nous ne pouvons toutefois pas garantir une sécurité absolue.

9. Cookies

Le service utilise uniquement des cookies techniques nécessaires (notamment pour maintenir la session des comptes professionnels). Nous n'utilisons pas de cookies publicitaires ni d'outils de suivi marketing.

10. Mineurs

Le service s'adresse aux clients des restaurants et à leur personnel. Nous ne collectons pas sciemment de données concernant des enfants de manière distincte d'une commande passée au restaurant.

11. Modifications

Nous pouvons mettre à jour cette politique. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en haut du document.

12. Contact

Qaro Sàrl — Chemin de Richesson 35, 1000 Lausanne 26, Suisse — support@qaro.ch.