Politique de confidentialité

1. Le principe

Le site ne vend rien, n’ouvre aucun compte et ne suit personne d’un site à l’autre. Il ne recueille de données que dans les cas décrits à la section 3 : une demande d’étude, une demande de partenariat, une réponse à un sondage en entreprise et l’affichage d’une page — pour compter les visites, sans savoir qui les fait —, auxquels s’ajoutent les journaux techniques de l’hébergeur. Les messages adressés directement à l’éditeur sont traités pour y répondre.

Aucune donnée n’est vendue, louée ou échangée, ni utilisée pour de la publicité ciblée.

2. Responsable du traitement

Dès l’inscription de YORU24 Sàrl au registre du commerce, la société deviendra responsable du traitement, et cette page sera mise à jour. Dans cette page, le responsable du traitement est aussi appelé « l’éditeur ».

Le site s’adresse à des entreprises et à des restaurateurs établis en Suisse. Les traitements sont soumis à la loi fédérale sur la protection des données (LPD).

3. Ce qui est recueilli, cas par cas

Demande d’étude — le formulaire « Demander une étude », sur les pages « Pour les entreprises » et « Contact » :

• le nom de l’entreprise, la localité, l’effectif, votre nom et votre adresse électronique, qui sont obligatoires ;
• votre fonction, votre numéro de téléphone, le type de lieu, les horaires des équipes, l’espace disponible et votre message, qui sont facultatifs — le message reprend le résumé du diagnostic d’une minute si vous l’avez fait, et vous pouvez le modifier ;
• l’adresse IP de l’envoi.

Ce que vous avez déjà indiqué sur votre lieu de travail (le diagnostic d’une minute, la première étape du formulaire) peut être retenu sur votre appareil, seulement si vous l’acceptez, pour ne pas vous le redemander : voir la page « Cookies », section 4. Le site n’enregistre ces informations qu’à l’envoi du formulaire ; d’ici là, seules vos quatre réponses au diagnostic, sous forme de codes, figurent dans l’adresse de la page de demande.

Demande de partenariat — le formulaire des restaurateurs, sur les pages « Pour les restaurateurs » et « Contact » :

• le nom du restaurant, la localité, le type de cuisine, la capacité de production approximative, votre nom et votre adresse électronique, qui sont obligatoires ;
• votre numéro de téléphone et votre message, qui sont facultatifs ;
• l’adresse IP de l’envoi.

L’adresse IP sert uniquement à protéger les formulaires contre les envois automatisés : elle limite le nombre d’envois depuis une même connexion et permet de repérer après coup une série d’envois abusifs. Elle est enregistrée avec la demande, n’apparaît pas dans la console d’administration et est effacée automatiquement 30 jours après l’envoi.

Sondage en entreprise — le questionnaire ouvert, le plus souvent, au moyen d’un code QR affiché dans une salle de pause :

• vos réponses : fréquence, fourchette de prix acceptable, types de plats souhaités, et un commentaire libre si vous en laissez un, avec la date et l’heure de l’envoi ;
• deux condensés techniques, décrits ci-dessous : l’un écarte les réponses en double, l’autre limite le nombre de réponses venues d’un même réseau.

Le sondage ne demande ni nom, ni adresse électronique, ni matricule. À l’envoi d’une réponse, un identifiant tiré au hasard est déposé dans un cookie de votre navigateur, conservé 365 jours. Un condensé irréversible de cet identifiant est conservé avec la réponse : il n’accepte qu’une réponse par appareil à chaque sondage, et écarte un appareil qui a déjà répondu au sondage d’une autre entreprise. Il indique que deux réponses viennent du même navigateur, sans jamais dire de qui. L’adresse IP est lue au moment de l’envoi, pour limiter le nombre de réponses venues d’un même réseau : seul un condensé du réseau, calculé avec une clé secrète que seul l’éditeur détient et propre à chaque sondage, est conservé avec la réponse ; une fois passées 24 heures, il est effacé automatiquement lors de l’entretien de nuit ou du prochain envoi d’une réponse. Ni l’adresse IP, ni le navigateur, ni l’identifiant lui-même ne sont conservés.

Mesure d’audience — Vercel Web Analytics enregistre le chemin de la page consultée (sans ses paramètres), la provenance, une localisation approximative (jusqu’à la ville), le navigateur, le système et le type d’appareil, ainsi que cinq étapes du parcours (le choix du parcours restaurateur ou entreprise, la fin du diagnostic, le passage à la seconde étape du formulaire d’étude, l’envoi d’une demande d’étude, l’envoi d’une demande de partenariat), sans rien de ce que vous saisissez. Vercel Speed Insights mesure le temps d’affichage des pages. Aucun cookie n’est déposé : pour compter les visiteurs, Vercel calcule un condensé de la requête, effacé après 24 heures, qui ne permet pas de vous reconnaître d’un jour à l’autre.

Journaux techniques — comme tout hébergeur, Vercel enregistre pour chaque page demandée l’adresse IP, la date et l’heure, l’adresse de la page et le navigateur, pour servir le site et le protéger contre les abus. L’éditeur ne les consulte qu’en cas de panne ou d’attaque ; Vercel les efface après une courte durée fixée par son offre.

Messages spontanés — si vous écrivez à contact@yoru24.ch ou téléphonez au +41 76 446 10 63, le contenu de votre message et vos coordonnées sont traités pour y répondre.

4. Finalités et fondements

5. Combien de temps

Ces durées sont des maximums : une donnée qui n’a plus d’objet est supprimée avant terme. Vous pouvez demander la suppression de vos données à tout moment, sous réserve des obligations légales de conservation.

6. Qui d’autre a accès aux données

En dehors du responsable du traitement, et sous réserve des cas décrits ci-après, seuls les prestataires techniques ci-dessous ont accès aux données ; ils agissent sur instruction et n’ont pas le droit de les utiliser pour leur propre compte :

Au sein de YORU24, seules les personnes ayant le rôle d’administrateur dans la console d’administration peuvent lire les demandes et les résultats des sondages ; chaque modification y est inscrite dans un registre.

Les résultats d’un sondage sont remis à l’entreprise concernée sous forme agrégée. Aucune réponse individuelle ne lui est transmise ; les commentaires libres ne lui sont transmis que regroupés et reformulés, et aucun résultat n’est remis si le sondage compte moins de cinq réponses.

Les données peuvent être communiquées à une autorité si la loi l’exige.

7. Transferts à l’étranger

La base de données et le code du site sont hébergés en Allemagne. Les trois prestataires principaux sont toutefois des sociétés américaines ou appartiennent à des groupes américains, et certaines données peuvent être traitées aux États-Unis :

• Vercel Inc. exécute le code du site à Francfort-sur-le-Main et sert les pages depuis le point de son réseau le plus proche du visiteur ; les statistiques d’audience peuvent être traitées aux États-Unis ;
• la base de données est hébergée par Neon, LLC (groupe Databricks) à Francfort-sur-le-Main, en Allemagne ;
• la messagerie est assurée par Google Ireland Limited, en Irlande, avec des traitements possibles dans les autres pays où Google exploite des centres de données, dont les États-Unis.

L’Allemagne et l’Irlande figurent parmi les États qui offrent une protection adéquate (annexe 1 de l’ordonnance sur la protection des données, OPDo). Pour les États-Unis, Vercel Inc., Databricks, Inc. (pour Neon, LLC) et Google LLC sont certifiées selon le Swiss-U.S. Data Privacy Framework, reconnu adéquat par le Conseil fédéral depuis le 15 septembre 2024. Pour les autres pays où Google peut traiter des données — ceux où il exploite des centres de données, dont il publie la liste à l’adresse google.com/about/datacenters/locations —, les transferts reposent sur les clauses contractuelles types reprises dans ses conditions de traitement des données (art. 16, al. 2, let. d LPD).

8. Sécurité

Les mesures suivantes sont en place :

• toutes les pages sont servies en HTTPS, sans exception ;
• les cookies techniques sont inaccessibles au JavaScript de la page et limités au site ;
• l’accès à la base de données est réservé au service et chiffré en transit ;
• la console d’administration demande une connexion personnelle, et chaque modification y est inscrite dans un registre ;
• le site n’enregistre aucun moyen de paiement : aucune transaction n’a lieu en ligne.

Aucune mesure ne rend un système inviolable. En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour vos droits, le Préposé fédéral à la protection des données et à la transparence (PFPDT) est averti dans les meilleurs délais, et les personnes concernées sont informées lorsque leur protection l’exige (art. 24 LPD).

9. Vos droits

Vous pouvez à tout moment demander :

• l’accès aux données qui vous concernent, et une copie ;
• la rectification d’une donnée inexacte ;
• la suppression de vos données ;
• la limitation d’un traitement, ou son arrêt si vous vous y opposez ;
• la remise de vos données dans un format électronique courant, lorsque les conditions de l’art. 28 LPD sont remplies.

Une demande adressée à contact@yoru24.ch reçoit une réponse dans les 30 jours. Une pièce d’identité pourra être demandée en cas de doute sérieux sur l’identité du demandeur, et uniquement dans ce cas.

Les réponses de sondage font exception : elles ne comportent ni nom ni coordonnées, et ne sont rattachées qu’aux condensés de l’identifiant aléatoire déposé dans le cookie de votre appareil. Sans cet identifiant, elles ne peuvent être ni retrouvées, ni rectifiées, ni supprimées individuellement.

10. Réclamation

Si une réponse ne vous satisfait pas, vous pouvez vous adresser au PFPDT, Feldeggweg 1, 3003 Berne.

11. Modifications

Cette politique évoluera avec le service, notamment à l’inscription de YORU24 Sàrl et lorsque la première installation entrera en exploitation. Chaque version porte son numéro et sa date en tête de page. Une modification substantielle sera signalée sur le site.