Compte
Mentions légalesConfidentialitéCG

⚖️ Cette traduction vous est fournie à titre informatif. Seule la version allemande fait foi : Datenschutzerklärung (DE).

Déclaration de confidentialité

État : novembre 2026

Dans la présente déclaration de confidentialité, nous vous informons des données personnelles que nous traitons en lien avec le site web de LieferCH et l’exploitation pilote de LieferCH. Font foi la loi fédérale suisse sur la protection des données (LPD) dans sa version en vigueur depuis le 1er septembre 2023 ainsi que l’ordonnance sur la protection des données (OPDo).

1. Responsable du traitement

Le responsable du traitement des données est :

E&E Digital, Inh. Faruk Ersoy (entreprise individuelle, marque LieferCH)
Zollweg 8b, 5034 Suhr AG, Suisse
E-mail : [email protected]

Nous n’avons pas désigné de conseiller à la protection des données ni de représentant à l’étranger. Veuillez adresser vos demandes relatives à la protection des données à l’adresse e-mail ci-dessus.

2. Visite du site web (hébergement et journaux du serveur)

Le site web https://lieferch.ch est hébergé via le service Cloudflare Pages et diffusé via le réseau de Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Le domaine est enregistré auprès de Hostpoint AG (Suisse). Lors de la consultation du site, votre adresse IP est nécessairement transmise à Cloudflare pour des raisons techniques. Cloudflare tient ses propres journaux de serveur (p. ex. adresse IP, heure, adresse consultée, indications sur le navigateur).

Finalité : mise à disposition, sécurité et stabilité du site web.

3. Polices de Google (Google Fonts)

Pour l’affichage, nous utilisons la police «Plus Jakarta Sans», chargée depuis des serveurs de Google (fonts.googleapis.com et fonts.gstatic.com) lors de la consultation de la page. Votre adresse IP est alors transmise à Google. Le fournisseur est Google Ireland Limited ou Google LLC (USA). Finalité : affichage uniforme du site web.

4. Autres services intégrés

5. Cookies, stockage local et analyse

Les pages publiques de LieferCH ne déposent elles-mêmes aucun cookie (seules exceptions : les cookies de connexion techniquement nécessaires du compte client facultatif et de l’accès restaurant protégé par mot de passe pour les restaurants partenaires, voir chiffre 7). LieferCH n’utilise aucun service d’analyse ou de publicité (pas de suivi, pas de profilage).

Certaines fonctions enregistrent des indications uniquement localement dans votre navigateur (localStorage). Ces données ne nous sont pas transmises :

En outre, un «service worker» (pour l’utilisation comme app ou PWA et hors ligne) enregistre des fichiers du site tels que pages, images, feuilles de style et scripts localement dans le cache de votre appareil ; aucune donnée personnelle ne nous est alors transmise, et vous pouvez supprimer ce cache via les paramètres du navigateur.

Vous pouvez supprimer ces données à tout moment via les paramètres de votre navigateur.

6. Prise de contact et formulaires

Les formulaires du site (p. ex. «Devenir partenaire» ou «Devenir coursier») n’envoient aucune donnée à un serveur (sauf le formulaire de commande des pages de restaurants, voir chiffre 7). Lors de l’envoi, votre propre programme de messagerie s’ouvre avec un message prérempli à notre intention. Ce n’est que lorsque vous envoyez vous-même cet e-mail que nous recevons les indications saisies (p. ex. nom du restaurant, localité, adresse e-mail, numéro de téléphone, message). Il en va de même si vous nous écrivez directement par e-mail.

Nous traitons ces indications pour répondre à votre demande et, pour les restaurants, pour examiner et mettre en œuvre une éventuelle collaboration (p. ex. le pilote), ainsi que, pour les manifestations d’intérêt comme coursier ou coursière, pour vous informer de la mise en place de l’équipe de coursiers et examiner un éventuel engagement. Les e-mails sont enregistrés chez notre fournisseur de messagerie.

Photos pour visualisations (Impression & déco)

Les restaurants, bars et autres établissements peuvent nous envoyer des photos de leurs locaux, de leur façade ou de leur offre (p. ex. par e-mail à [email protected]) afin que nous préparions une proposition ou une visualisation pour des travaux d’impression ou de décoration. Nous utilisons ces photos exclusivement pour préparer la proposition ou la visualisation.

Nous conservons les photos jusqu’à la finalisation de la proposition, mais au maximum 12 mois, puis nous les supprimons. Sur demande, nous les supprimons plus tôt à tout moment – un court e-mail à [email protected] suffit. Sans votre consentement exprès, nous ne publions ni vos photos ni les visualisations qui en sont tirées. Dans la mesure du possible, envoyez des photos sans personnes reconnaissables ; si des personnes sont reconnaissables, assurez-vous qu’elles sont d’accord.

7. Commandes pendant le pilote

Actuellement, aucun paiement n’est traité via le site. Un paiement en ligne via un prestataire de paiement réglementé est en préparation ; la présente déclaration sera complétée avant son introduction.

Pendant le pilote avec les restaurants partenaires, les règles suivantes s’appliquent : le panier de la page du restaurant est enregistré uniquement dans votre navigateur. Si vous choisissez «Per WhatsApp senden» ou «Per E-Mail senden» (envoyer par WhatsApp / e-mail), WhatsApp ou votre programme de messagerie s’ouvre avec un message prérempli (p. ex. plats commandés, numéro de table et, si vous les indiquez, votre nom et vos coordonnées). Vous envoyez vous-même ce message directement au restaurant concerné ; LieferCH n’en reçoit aucune copie. Le restaurant est votre partenaire contractuel et traite ces données sous sa propre responsabilité pour la préparation et la remise ou la livraison. Le paiement se fait directement au restaurant (espèces, carte ou TWINT). Si un restaurant propose son propre lien de paiement («Online bezahlen»), vos données de paiement sont traitées exclusivement par le restaurant ou son propre prestataire de paiement sous leur propre responsabilité, et non par LieferCH ; leurs dispositions de protection des données s’appliquent. LieferCH ne reçoit aucune donnée de paiement.

Lors de la transmission par WhatsApp, les données transitent par le service WhatsApp (Meta).

Commande en ligne par e-mail : si vous utilisez le formulaire de commande («Bestellung senden» / envoyer la commande) sur une page de restaurant, vos données de commande (nom, numéro de téléphone, en cas de livraison rue et NPA/localité, plats commandés, mode de livraison, heure souhaitée et remarque) sont transmises par e-mail au restaurant concerné via un service de Cloudflare afin de traiter la commande. Une copie de cet e-mail est envoyée à la boîte de LieferCH à des fins d’assurance qualité et pour d’éventuelles questions. En outre, les données de commande (y compris numéro de commande, heure de réception et statut de traitement) sont enregistrées dans une base de données de Cloudflare (Cloudflare D1), afin que le restaurant concerné puisse les consulter dans son panneau de commandes protégé par mot de passe et gérer le statut de traitement. Chaque restaurant voit uniquement les commandes qui lui sont adressées. Ces données de commande enregistrées sont supprimées automatiquement 30 jours après leur réception. Votre adresse IP n’est pas enregistrée dans la base de données. Pour prévenir les abus, votre adresse IP est utilisée brièvement afin de limiter le nombre de tentatives de commande. Le restaurant confirme la commande par téléphone et traite les données en tant que votre partenaire contractuel, sous sa propre responsabilité, pour la préparation, le retrait ou la livraison.

Navigation du coursier : pour les commandes en livraison, le restaurant reçoit un code QR ou un lien de navigation. Ce n’est que lorsque le coursier l’ouvre que l’adresse de livraison est transmise à Google Maps ou Apple Plans.

Compte client (facultatif) : vous pouvez commander sans compte. Si vous utilisez un compte client sous /konto/, vous vous connectez sans mot de passe : nous vous envoyons par e-mail (via un service de messagerie de Cloudflare) un code à 6 chiffres et un lien de connexion, valables 15 minutes et utilisables une seule fois. Le compte n’est créé que lorsque vous confirmez le code ou le lien. Nous enregistrons alors dans la base de données de Cloudflare (Cloudflare D1) : votre adresse e-mail, facultativement votre nom et votre numéro de téléphone, les adresses que vous avez enregistrées (au maximum cinq, avec rue, NPA et localité), la date de création et de la dernière connexion ainsi qu’un historique des commandes passées en étant connecté·e (numéro de commande, restaurant, date, type de commande, plats et montant ; sans adresse ni numéro de téléphone). Nous affichons le statut de traitement d’une commande tant que celle-ci figure dans le panneau de commandes du restaurant (au maximum 30 jours). Nous enregistrons le code, le lien de connexion et la clé de session uniquement sous forme de hachage, non en clair. Après la connexion, un cookie de session techniquement nécessaire («lc_csess», HttpOnly, Secure) est déposé ; la session est valable au maximum 30 jours et est supprimée lors de la déconnexion ou à son expiration. Si vous commandez en étant connecté·e, nous utilisons les données de votre compte pour préremplir le formulaire de commande ; ce qui est transmis au restaurant correspond à la section «Commande en ligne par e-mail». Pour prévenir les abus, les demandes de connexion et les saisies de code (adresse e-mail ou adresse IP et heure) sont enregistrées brièvement et supprimées au plus tard après un jour. Les commandes de l’historique sont supprimées après 3 mois. Un compte avec lequel vous ne vous êtes ni connecté·e ni n’avez commandé pendant 3 mois est supprimé automatiquement avec les adresses enregistrées, les sessions et l’historique des commandes. Supprimer le compte : vous pouvez supprimer vous-même votre compte à tout moment sous /konto/ («Konto löschen» / supprimer le compte) ou en demander la suppression par e-mail à [email protected]. Le compte, les adresses enregistrées, les sessions et l’historique des commandes sont alors supprimés immédiatement. Les commandes déjà transmises à un restaurant n’en sont pas affectées : elles sont supprimées dans le panneau de commandes après 30 jours comme décrit ci-dessus ; les e-mails de commande dans les boîtes du restaurant et de LieferCH ne sont pas soumis à cette suppression.

Accès restaurant (uniquement pour les restaurants partenaires) : pour l’accès au panneau de commandes sous /restaurant/, nous enregistrons dans la même base de données l’adresse e-mail et le nom de la personne autorisée, le mot de passe exclusivement sous forme de hachage salé (PBKDF2, non en clair) ainsi que la date de la dernière connexion. Après la connexion, un cookie de session techniquement nécessaire («lc_rsess», HttpOnly, Secure) est déposé ; seul un hachage de cette clé de session est enregistré dans la base de données. La session est valable au maximum 30 jours et est supprimée lors de la déconnexion ou à son expiration. Pour prévenir les abus, les tentatives de connexion échouées (adresse IP ou adresse e-mail et heure) sont enregistrées brièvement et supprimées au plus tard après un jour. Nous enregistrons en outre les plats qu’un restaurant a marqués comme épuisés (sans données personnelles).

8. Communication à des tiers

Nous ne vendons aucune donnée personnelle. Nous ne communiquons des données personnelles que dans la mesure nécessaire aux finalités décrites, à savoir :

9. Communication à l’étranger

Certains des prestataires mentionnés ont leur siège ou leurs serveurs hors de Suisse, notamment dans l’UE (p. ex. Irlande, Allemagne – entre autres komoot GmbH pour Photon) et aux États-Unis (Cloudflare, Google, Meta ; les tuiles de carte d’OpenStreetMap sont diffusées via un réseau mondial, notamment de Fastly). Selon le Conseil fédéral, les États de l’UE offrent un niveau de protection des données adéquat. Pour les États-Unis, cela vaut pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ; en l’absence d’une telle certification, nous nous fondons sur des clauses contractuelles types reconnues par le PFPDT ou sur les exceptions prévues à l’art. 17 LPD (p. ex. exécution d’un contrat à votre demande).

10. Durée de conservation

Nous ne conservons les données personnelles qu’aussi longtemps que nécessaire à la finalité concernée ou que l’exigent des obligations légales de conservation (p. ex. 10 ans pour les documents commerciaux selon l’art. 958f CO). Les données de commande dans le panneau de commandes des restaurants sont supprimées automatiquement après 30 jours ; les données d’un compte client jusqu’à sa suppression (historique des commandes au maximum 3 mois ; les comptes sans connexion ni commande pendant 3 mois sont supprimés automatiquement) (les e-mails de commande dans les boîtes du restaurant et de LieferCH ne sont pas soumis à cette suppression automatique). Les journaux de serveur et les données statistiques des prestataires sont supprimés selon leurs propres délais.

11. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte et l’accès non autorisé. Le site est transmis de manière chiffrée (HTTPS). Veuillez noter que les e-mails non chiffrés ne sont pas entièrement protégés pendant leur transmission.

12. Vos droits

Dans le cadre de la LPD, vous disposez notamment des droits suivants :

Adressez votre demande à [email protected]. Nous pouvons exiger une preuve d’identité. Vous avez en outre le droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

13. Modifications

Nous pouvons adapter la présente déclaration de confidentialité à tout moment, en particulier si le site ou l’exploitation pilote change. La version actuelle publiée sur ce site fait foi.