Politique de confidentialité

Qui est responsable de vos données

B4G Eat, Porrentruy (Jura, Suisse). La structure juridique est en cours de constitution ; cette section sera complétée (raison sociale, siège, IDE) dès son immatriculation. Pour toute question relative à vos données, ou pour exercer vos droits (accès, rectification, suppression) : formulaire de contact ou par e-mail à contact@b4g-eat.ch.

Les données que nous collectons

Compte : votre numéro de mobile, et le nom que vous choisissez d'afficher. C'est tout ce qu'il faut pour entrer, il n'y a ni mot de passe, ni connexion par Google ou Apple, donc rien de tout cela n'est collecté. Votre adresse e-mail est facultative : vous ne la donnez que si vous voulez recevoir vos justificatifs par écrit. Commandes : adresse de livraison, contenu de la commande, historique, messages au livreur. Livreurs (pendant le service uniquement) : position GPS, pour l'attribution des courses et le suivi de livraison. Techniques : journaux de connexion et identifiants de session nécessaires au fonctionnement et à la sécurité du service.

Pourquoi nous les utilisons

Fournir le service (prendre, préparer, livrer vos commandes), gérer votre compte et vos points de fidélité, vous joindre au sujet d'une commande, assurer la sécurité de la plateforme, et respecter nos obligations légales suisses (notamment comptables). Nous ne faisons ni publicité ciblée, ni profilage, ni revente de données.

Avec qui elles sont partagées

Uniquement le nécessaire à votre commande : le restaurant partenaire reçoit le contenu de la commande et votre prénom ; le livreur reçoit l'adresse de livraison et votre téléphone pour vous joindre. Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Nos sous-traitants et les pays concernés :

• Hébergement et base de données : Suisse (Zurich).
• SMS de vérification du numéro de mobile : notre fournisseur de téléphonie. Twilio (États-Unis) ou Brevo (France) selon le fournisseur configuré. Données transmises : votre numéro de mobile et le code à 6 chiffres.
• Paiement en ligne : Stripe (États-Unis / Irlande). Vos données de carte sont saisies chez lui et ne transitent jamais par nos serveurs.
• E-mails transactionnels : notre fournisseur de messagerie professionnelle (Union européenne).
• Fonds de carte : OpenStreetMap Foundation (Royaume-Uni). Quand un écran affiche une carte, votre navigateur charge les images de carte directement chez elle : elle voit alors votre adresse IP et la zone géographique consultée, jamais votre identité ni votre commande.
• Itinéraires : le bouton « Itinéraire » ouvre Google Maps (États-Unis) avec la seule destination du trajet. Rien ne part chez Google tant que vous ne cliquez pas.

Certains de ces prestataires sont établis hors de Suisse : les données citées ci-dessus quittent donc le territoire suisse, limitées à ce qui est strictement nécessaire à la prestation concernée. Le reste de vos données (compte, commandes, historique) demeure hébergé en Suisse.

Où et combien de temps

Les données sont hébergées en Suisse (Zurich), hors les transmissions à nos sous-traitants étrangers listées ci-dessus. Votre compte est conservé tant qu'il est actif. Les pièces liées aux commandes et à la facturation sont conservées 10 ans (obligation comptable suisse, art. 958f CO), puis supprimées.

Vos droits

Vous n'avez pas à nous écrire pour exercer le droit d'accès : depuis votre compte, Mes données vous rend immédiatement un fichier contenant tout ce que nous détenons sur vous. Pour la rectification, la suppression ou l'opposition à un traitement, passez par le formulaire de contact ; nous répondons sous 30 jours. La marche à suivre pour supprimer votre compte est détaillée sur la page Suppression de compte. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Cookies et traceurs

Ni cookie publicitaire, ni traceur tiers. Seuls des cookies techniques de session sont utilisés pour vous garder connecté et sécuriser votre navigation.

Application mobile

L'application B4G Eat (App Store, Google Play) applique exactement les mêmes règles. Elle n'envoie aucune notification push : aucun mécanisme de notification n'y est installé, donc aucune donnée n'est transmise à ce titre. L'accès à la position n'est demandé que lorsqu'il sert la livraison.