← Retour

Politique de confidentialité

Dernière mise à jour : 11 avril 2026

1. Responsable du traitement

Innoptim SA
IDE : CHE‑430.441.925
Le Mont‑sur‑Lausanne, canton de Vaud, Suisse

Pour toute demande relative à la protection de vos données, vous pouvez nous contacter via le formulaire disponible sur votre tableau de bord R3STO.

2. Données collectées

Restaurateurs : nom, prénom, numéro de téléphone, nom du restaurant, adresse de l’établissement, données de facturation (traitées par Stripe).

Clients des restaurants : nom, prénom, numéro de téléphone, préférences alimentaires, allergies, historique de réservation. Ces données sont collectées par le restaurateur via R3STO.

Visiteurs du site : données techniques de navigation (adresse IP, type de navigateur, pages visitées) uniquement à des fins statistiques anonymisées.

3. Finalités du traitement

Les données sont traitées exclusivement pour :

• La gestion des comptes et abonnements
• La gestion des réservations et commandes
• L’envoi de confirmations et rappels (SMS, notifications)
• Le CRM et la fidélisation client (pour le compte du restaurateur)
• La facturation et le paiement
• L’amélioration du Service

4. Base légale

Le traitement repose sur :

• L’exécution du contrat (abonnement, réservation)
• Le consentement explicite (case à cocher lors de la réservation)
• L’intérêt légitime (amélioration du Service, sécurité)
• Les obligations légales (conservation des données de facturation)

5. Hébergement et transfert

Toutes les données sont hébergées en Suisse chez Infomaniak SA, Genève. Aucun transfert de données hors de Suisse n’est effectué, à l’exception des paiements traités par Stripe (conforme au Swiss‑US Data Privacy Framework et aux clauses contractuelles types de l’UE).

6. Durée de conservation

• Données de compte : durée de l’abonnement + 30 jours après résiliation
• Données de facturation : 10 ans conformément au Code des obligations suisse (art. 958f CO)
• Données des clients finaux : gérées par le restaurateur, qui en est le responsable du traitement
• Logs techniques : 90 jours maximum

7. Sous-traitants

• Infomaniak SA — hébergement (Genève, Suisse)
• Stripe — traitement des paiements
• Prestataire SMS — envoi des rappels de réservation

Aucun sous-traitant n’a accès aux données au-delà de ce qui est strictement nécessaire à sa mission. Des contrats de sous-traitance conformes à la nLPD sont en place.

8. Cookies

R3STO utilise uniquement des cookies techniques nécessaires au fonctionnement du Service (authentification, préférences de langue). Aucun cookie publicitaire, de tracking ou de profilage n’est utilisé.

9. Données collectées via le Marketplace et le widget

Lors d’une réservation via l’annuaire r3sto.ch/restaurants ou le widget intégré sur le site du restaurateur, les données suivantes sont collectées : nom, prénom, téléphone, nombre de convives, date et heure, remarques éventuelles.

Ces données sont transmises au restaurant concerné qui en devient responsable du traitement. En cas de prépaiement, les données bancaires sont traitées exclusivement par Stripe et ne sont jamais stockées sur les serveurs de R3STO.

Le client final doit accepter les CGU et la présente politique de confidentialité via une case à cocher obligatoire avant de confirmer sa réservation.

10. Droits des personnes

Conformément à la nLPD suisse et au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la portabilité
• Droit d’opposition au traitement
• Droit au retrait du consentement

Pour exercer ces droits, contactez-nous via le formulaire de votre tableau de bord R3STO. En cas de contestation, vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Sécurité

Innoptim SA met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS/SSL, authentification sécurisée (JWT), hachage des mots de passe (bcrypt), sauvegardes régulières, accès restreint aux données selon le principe du moindre privilège.

12. Violation de données

En cas de violation de données personnelles, Innoptim SA notifiera le PFPDT dans les meilleurs délais conformément à l’art. 24 nLPD. Les personnes concernées seront informées si la violation présente un risque élevé pour leurs droits.

13. Modifications

La présente politique peut être modifiée. Les utilisateurs sont informés via leur tableau de bord R3STO en cas de modification substantielle. La date de dernière mise à jour figure en haut de ce document.

14. Coordonnées

Innoptim SA
IDE : CHE‑430.441.925
Le Mont‑sur‑Lausanne, canton de Vaud, Suisse