Politique de confidentialité

Qui est responsable

MySmarterMenu est exploité par DSX Advisory, Genève, Suisse, responsable du traitement pour les comptes créés dans l'application.

Le restaurant chez qui vous commandez est responsable distinct pour les commandes que vous y passez. Cette politique nous engage l'un et l'autre, chacun pour ce qu'il détient.

Ce que nous collectons

Ce qu'une commande à table partagée exige, et ce que vous choisissez d'ajouter.

• Votre compte : nom, prénom, identifiant, adresse électronique, numéro de téléphone, photo de profil et langue préférée. Votre mot de passe n'est jamais conservé — seulement son empreinte bcrypt, qui ne se renverse pas.
• Facultatif, et jamais exigé : le sexe, la date de naissance et l'adresse postale. Aucune fonction de l'application n'en dépend. Les laisser vides ne change rien à ce que vous pouvez faire.
• Allergènes et régime : donnée de santé au sens de l'article 9 du RGPD. Recueillie uniquement si vous donnez un consentement explicite distinct, retirable seul, sans supprimer votre compte. Le retirer efface la donnée immédiatement — nous ne la gardons pas « au cas où ».
• Votre activité : les commandes passées, les plats et les montants, qui a commandé quoi au sein d'une table partagée, vos avis et notes, vos favoris et votre fidélité.
• Technique : un jeton de notification, le type et le nom de votre appareil, la date de votre dernière activité et de vos connexions. Si vous vous connectez par Google ou Apple, l'identifiant que ces services renvoient.

Ce que nous ne collectons jamais

Cette section compte autant que la précédente, et elle est vérifiable dans le logiciel.

• Aucune donnée bancaire. Il n'y a pas de paiement par carte dans l'application. Vous réglez au restaurant, sur son propre terminal. L'application n'enregistre qu'un montant et un moyen de paiement — jamais un numéro de carte, ni rien qui permette d'en identifier une.
• Aucune publicité. Pas d'identifiant publicitaire, pas de kit publicitaire, aucune régie.
• Aucune mesure d'audience ni traceur tiers. Aucun kit de mesure n'est embarqué dans l'application.
• Votre position n'est jamais stockée. Elle sert à l'instant où vous cherchez des restaurants proches, pour établir cette liste, et n'est pas écrite sur nos serveurs.

Les autorisations que l'application demande

• Position — pour afficher les restaurants près de vous. Utilisée à cet instant seulement, jamais conservée.
• Appareil photo — pour lire le QR code de votre table. L'image est traitée sur votre téléphone ; aucune photographie n'est transmise ni gardée.
• Notifications — les annonces des restaurants que vous suivez, et l'avancement de votre commande.
• Biométrie — pour déverrouiller l'application. Votre empreinte ou votre visage ne quittent jamais votre appareil et ne nous parviennent jamais ; le système d'exploitation se contente de dire à l'application si la vérification a réussi.

Pourquoi, et sur quelle base légale

• Exécution d'un contrat — créer votre compte, passer et suivre vos commandes.
• Votre consentement — les allergènes et le régime, ainsi que les notifications. Les deux sont retirables à tout moment, séparément.
• Intérêt légitime — faire fonctionner le service, le sécuriser, prévenir les abus.
• Obligation légale — conserver les pièces de commande lorsque le droit comptable l'impose.

Qui reçoit vos données

Nous ne vendons pas de données personnelles, et nous ne le ferons pas. Elles ne sont partagées qu'avec ceux qui en ont besoin pour que le service fonctionne.

• Le restaurant chez qui vous commandez voit votre commande et le nom de votre compte.
• Microsoft Azure — hébergement, base de données et stockage des fichiers, en Suisse. Un service de génération d'images fonctionne en Suède, dans l'Union européenne, et traite les cartes des restaurants et non vos données.
• Google — acheminement des notifications, et connexion si vous choisissez ce moyen.
• Apple — acheminement des notifications, et connexion si vous choisissez ce moyen.
• Resend — envoi des courriels de service, comme la réinitialisation d'un mot de passe.

Où vos données résident

Votre compte, vos commandes et vos fichiers sont stockés en Suisse.

L'acheminement des notifications transite nécessairement par les infrastructures de Google et d'Apple, qui peuvent se trouver hors de Suisse et de l'Union européenne. Ce qui transite est le texte de la notification et un jeton d'appareil — pas votre compte.

Combien de temps, et comment effacer

Vos données sont conservées tant que votre compte existe. Vous pouvez le supprimer vous-même, depuis l'application, sans nous le demander.

À cet instant : vos nom, prénom, adresse électronique, téléphone, adresse postale, date de naissance, sexe, photo, allergènes et régime sont effacés ; vos avis sont supprimés ; toutes vos sessions ouvertes sont révoquées.

Vos lignes de commande passées demeurent, parce que le droit comptable l'exige, mais elles ne vous identifient plus : elles sont rattachées à un compte qui ne porte aucune donnée personnelle. Retirer le seul consentement aux données de santé efface les allergènes et le régime sans toucher au reste.

Vos droits

En vertu de la loi fédérale suisse sur la protection des données et, lorsqu'il vous est applicable, du RGPD, vous pouvez :

• obtenir une copie des données que nous détenons sur vous ;
• les faire corriger si elles sont inexactes ;
• les faire effacer — ce que l'application vous permet de faire directement ;
• limiter certains traitements ou vous y opposer ;
• recevoir vos données dans un format portable ;
• retirer un consentement à tout moment, sans que cela remette en cause ce qui était licite auparavant.

Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l'autorité de contrôle de votre pays de résidence.

Les mineurs

Le service ne s'adresse pas aux moins de 16 ans, et nous ne créons pas sciemment de compte pour eux. Si vous pensez qu'un tel compte existe, écrivez-nous : nous l'effacerons.

Modifications de cette politique

Tout changement de fond sera publié sur cette page, avec sa date. S'il porte sur un traitement fondé sur votre consentement, nous vous le redemanderons plutôt que de le présumer.

Nous écrire

Pour toute question sur vos données, ou pour exercer les droits ci-dessus : contact@mysmartermenu.com.