Politique de confidentialité

• Château Noir Studio, entreprise individuelle
• Avenue de Tivoli 19B, 1007 Lausanne, Suisse
• Contact pour toute question sur vos données : info@crusheat.ch

Le site crusheat.ch et l'application Crush Eat sont édités par Château Noir Studio. Cette politique respecte la loi fédérale sur la protection des données (LPD) et, pour les personnes situées dans l'Union européenne, le Règlement général sur la protection des données (RGPD).

Simple visite

• Pour une simple visite, le site ne dépose aucun cookie. Il n'utilise aucun outil de mesure d'audience ni de publicité.
• Comme tout site, le serveur tient un journal technique des requêtes : adresse IP, page demandée, date et navigateur. Ce journal sert à la sécurité et au bon fonctionnement du site.
• Si une page rencontre une erreur, un rapport technique (erreur, page, navigateur) est envoyé à notre outil de suivi des erreurs. Il ne contient ni l'enregistrement de votre visite, ni ce que vous tapez dans les formulaires.

Formulaires

• Liste d'attente : votre adresse e-mail, pour vous prévenir du lancement de l'application.
• Formulaire de contact : type de demande, nom, adresse e-mail, téléphone (facultatif) et message, pour vous répondre.
• Inscription d'un établissement : nom, adresse, type et site de l'établissement, prénom, nom, fonction, adresse e-mail, téléphone et langue de contact, et si vous les indiquez, raison sociale, numéro IDE, prix moyen par personne, occasions pour lesquelles l'établissement est idéal, histoire de l'établissement et message. Ces informations servent à vérifier que vous représentez l'établissement et à traiter votre demande. Le prix moyen, les occasions et l'histoire peuvent être repris sur la fiche de l'établissement dans l'application, après vérification.
• Ces informations nous sont transmises par e-mail à info@crusheat.ch. Elles ne sont pas enregistrées dans une base de données du site.

Compte Crush Eat

• Vous pouvez créer votre compte ou vous connecter sur le site avec le même compte que dans l'application. L'inscription demande les mêmes informations : prénom, nom, téléphone, adresse e-mail et mot de passe. Un code de confirmation vous est envoyé par e-mail.
• Quand vous êtes connecté, le site dépose des cookies techniques qui gardent votre session ouverte. Ils sont supprimés à la déconnexion.

Sans compte

Vous pouvez découvrir les restaurants sans créer de compte. Dans ce cas :

• aucune donnée de compte n'est collectée ;
• votre position reste sur votre téléphone (voir « Localisation ») ;
• le texte que vous recherchez est envoyé à notre service de recherche pour afficher des résultats ;
• les cartes et les images sont chargées auprès de nos prestataires, qui reçoivent votre adresse IP comme pour toute page consultée ;
• en cas de plantage, un rapport technique (erreur, modèle d'appareil) est envoyé pour corriger l'app ;
• la mesure d'utilisation (écrans consultés et actions) n'a lieu que si vous l'acceptez. Vous pouvez changer d'avis à tout moment dans Réglages > Confidentialité.

Avec un compte

• E-mail et mot de passe, ou connexion avec Apple : créer et sécuriser votre compte.
• Prénom, nom, téléphone et ville : gérer votre compte. Le téléphone est demandé à l'inscription.
• Photo de profil : illustrer votre compte. Elle est visible des autres membres.
• Préférences (régime alimentaire, cuisines, ambiance, accessibilité, budget) : vous proposer des adresses adaptées. Elles sont facultatives et visibles de vous seul. Certaines, comme halal, casher, mobilité réduite ou LGBTQ+ friendly, peuvent révéler des informations sensibles : elles ne sont jamais transmises à l'outil de mesure d'utilisation.
• Favoris et listes : visibles de vous seul, ou de tous si vous rendez une liste publique.
• Avis, notes et photos d'avis : publics. Votre prénom, l'initiale de votre nom et votre photo de profil apparaissent à côté.
• Questions facultatives de l'avis (prix par personne, occasions) : vos réponses sont enregistrées avec votre avis et regroupées avec celles des autres membres. La fiche du restaurant n'affiche que le résultat regroupé, jamais votre réponse seule.
• Signalements et membres bloqués : modérer les contenus. Visibles de vous et de l'équipe de modération.
• Miams, badges, série et parrainage : visibles de vous seul. Le prénom du parrain est montré à la personne qui saisit son code.

Localisation

• L'app demande l'accès à votre position seulement pendant son utilisation, jamais en arrière-plan.
• Votre position sert à calculer les distances et à centrer la carte, sur votre téléphone. Elle n'est ni envoyée à nos serveurs, ni enregistrée.
• Si vous refusez, l'app fonctionne ; seules les distances et le tri par proximité ne sont pas disponibles.

Photos et appareil photo

• L'appareil photo et la photothèque ne sont ouverts que lorsque vous ajoutez une photo.
• Chaque photo est réencodée sur votre téléphone avant l'envoi : ses métadonnées d'origine, dont la position GPS, ne sont pas transmises.

Notifications

Les rappels sont des notifications programmées sur votre téléphone. Aucun identifiant de notification n'est envoyé à nos serveurs.

Reconnexion avec Face ID

• Option facultative, désactivée par défaut, dans Réglages > Confidentialité.
• Face ID (ou Touch ID) est géré par iOS : Crush Eat ne reçoit ni ne stocke aucune donnée biométrique.
• Quand l'option est active, à la déconnexion, l'app garde uniquement le jeton de votre session dans le trousseau de l'iPhone, verrouillé par Face ID et limité à cet appareil. Votre e-mail et votre mot de passe ne sont jamais stockés.
• Le jeton est effacé dès qu'il a servi, quand vous désactivez l'option ou quand vous supprimez votre compte.

• Créer et gérer votre compte, afficher vos favoris, listes et avis : exécution du contrat (conditions d'utilisation).
• Répondre à vos messages et vous prévenir du lancement : votre demande.
• Modérer les contenus et traiter les signalements : intérêt légitime et obligations de modération.
• Sécurité du site et rapports d'erreur : intérêt légitime à faire fonctionner le service.
• Mesure d'utilisation de l'app : votre consentement, retirable à tout moment.

Nous ne vendons pas vos données. Il n'y a aucune publicité, ni sur le site ni dans l'app, et nous ne vous suivons pas sur d'autres sites ou applications.

• Hostinger International Ltd : hébergement du site. Serveur à Francfort (Allemagne).
• Infomaniak Network SA : boîte e-mail info@crusheat.ch. Suisse.
• Resend : envoi des e-mails des formulaires du site. Envoi depuis l'Irlande (Union européenne).
• Office fédéral de topographie swisstopo (geo.admin.ch) : suggestions d'adresses pendant l'inscription d'un établissement, à partir de l'adresse tapée. Suisse.
• Unsplash : photos d'illustration de la page d'accueil, chargées depuis ses serveurs.
• Sentry : rapports d'erreur du site et de l'app. Union européenne (Allemagne).
• Supabase : comptes (app et site), base de données et photos de l'app. Union européenne (Irlande).
• PostHog : mesure d'utilisation de l'app, seulement avec votre accord. Union européenne.
• Algolia : recherche dans l'app.
• Cloudinary : affichage des images des restaurants.
• OpenFreeMap : cartes.
• Apple : connexion avec Apple, si vous la choisissez.

Ces prestataires ne traitent vos données que pour le service qu'ils nous rendent. Certains peuvent les traiter hors de Suisse et de l'Union européenne.

• Messages des formulaires : 24 mois après le dernier échange.
• Inscriptions à la liste d'attente : jusqu'à 6 mois après le lancement de l'application.
• Compte : tant qu'il existe. Après sa suppression, les sauvegardes sont effacées sous 14 jours.
• Journaux du serveur : 90 jours.

• Dans l'app : Réglages > Zone danger > Supprimer mon compte. Sont supprimés votre compte, votre profil, vos favoris, vos listes, vos avis et photos, vos Miams, badges, parrainages, signalements et blocages.
• Les sauvegardes sont effacées sous 14 jours. Si vous aviez accepté la mesure d'utilisation, écrivez-nous pour que ces données soient aussi effacées.
• Si vous utilisiez la connexion avec Apple, vous pouvez retirer l'accès de Crush Eat dans les réglages de votre identifiant Apple.
• Pour les données du site (liste d'attente, messages) : écrivez à info@crusheat.ch.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur remise dans un format courant, et vous opposer à un traitement. Écrivez à info@crusheat.ch : nous répondons dans un délai de 30 jours.

Vous pouvez retirer votre accord à la mesure d'utilisation à tout moment dans Réglages > Confidentialité.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Le site et l'app communiquent avec nos serveurs par des connexions chiffrées (HTTPS). L'accès aux données est limité à ce dont chaque fonction a besoin.

Nous pouvons modifier cette politique. En cas de changement important, nous vous en informerons dans l'app. La date de la dernière mise à jour figure en haut de cette page.