1. Données recueillies
Lorsque vous naviguez, l’infrastructure d’hébergement reçoit des informations techniques sur la requête : adresse IP, page demandée, heure et informations sur le navigateur, afin de servir et protéger le site. Si vous les acceptez dans le bandeau cookies, Google Analytics et Microsoft Clarity recueillent aussi la façon dont vous utilisez les pages (point 7).
Lorsque vous envoyez un formulaire, les champs transmis sont votre adresse e-mail, le type de demande, la langue et la page ; les demandes de restaurants comprennent aussi le nom, le restaurant et le nombre de couverts indiqués. Pour la liste de lancement, nous envoyons d’abord un lien de confirmation à l’adresse saisie ; la demande ne compte qu’une fois ce lien ouvert et l’adresse confirmée avec le bouton de notre site (double opt-in) et nous enregistrons la date de cette confirmation. Ces demandes sont enregistrées dans notre base de données des formulaires (point 5). Si vous nous écrivez directement, nous recevons les informations contenues dans votre message. N’envoyez ni données de carte, ni mots de passe, ni informations de santé.
2. Utilisation des données
Nous utilisons les coordonnées pour répondre à votre demande. Nous n’envoyons les nouvelles du lancement qu’aux adresses confirmées par leur titulaire, et uniquement parce qu’il les a demandées. Vous pouvez arrêter ces envois à tout moment et gratuitement en répondant à l’un de nos e-mails ou en écrivant à requests@tavoli.org ; c’est aussi ainsi que nous respectons les règles suisses sur la publicité non sollicitée (loi contre la concurrence déloyale, art. 3 al. 1 let. o).
Les informations techniques protègent le site et empêchent le spam et les envois en double. Lorsque le RGPD s’applique, nous nous fondons sur le consentement pour les e-mails de lancement et sur notre intérêt légitime pour répondre aux demandes et exploiter un site sécurisé. Avec votre accord, les statistiques de visite et d’utilisation des pages nous montrent quelles pages sont utiles et ce qu’il faut simplifier (point 7) ; vous pouvez retirer cet accord à tout moment.
3. Destinataires
L’équipe Tavoli traite les demandes. Infomaniak Network SA héberge le site et sa base de données des formulaires (le registre des demandes) sur un serveur en Suisse, et Resend, Inc. achemine les e-mails envoyés depuis les formulaires ; tous deux agissent comme sous-traitants dans le cadre d’un contrat de traitement des données. Notre boîte requests@tavoli.org, qui contient aussi les adresses confirmées de la liste de lancement, est hébergée par Gandi SAS en France ; les fournisseurs de messagerie des personnes qui nous écrivent traitent leur part de la correspondance. Au lancement du service Tavoli, ses données (profils clients, préférences, données des restaurants et des paiements) seront elles aussi hébergées par Infomaniak Network SA en Suisse.
Seulement si vous les acceptez dans le bandeau cookies : Google (Google Ireland Limited, Google LLC) reçoit les statistiques de visite de Google Analytics et les données techniques nécessaires pour servir Google Tag Manager, et Microsoft (Microsoft Ireland Operations Limited, Microsoft Corporation) les données d’utilisation des pages de Clarity, en tant que fournisseurs de ces outils.
Ce site ne partage pas de profils de restauration avec des restaurants, ne vend pas de données personnelles et n’en transmet pas à des annonceurs.
4. Démonstration de paiement
Le téléphone interactif est une démonstration. Ses tables, montants, points et actions de paiement sont des exemples. Il ne crée pas de compte réel, ne réserve pas de fonds, ne débite pas de carte et n’enregistre pas de visite réelle. Il ne recueille aucune donnée réelle de paiement, d’allergie ou de profil de restauration.
5. Conservation
Les e-mails de demande sont conservés seulement le temps nécessaire pour y répondre et assurer le suivi. Les coordonnées de la liste de lancement sont conservées pour les nouvelles demandées, jusqu’à votre désinscription. Toute conservation plus longue pour une obligation légale ou un litige précis est évaluée séparément.
La base de données des formulaires enregistre chaque demande envoyée : type de demande, langue, page, adresse e-mail et date ; pour les demandes de restaurants, le nom, le restaurant et le nombre de couverts indiqués ; pour la liste de lancement, uniquement les adresses confirmées, avec la date de confirmation. Elle sert à répondre aux demandes, à en assurer le suivi et à envoyer les nouvelles du lancement demandées ; seule l’équipe Tavoli la consulte, par un export protégé. Elle enregistre aussi des empreintes techniques calculées avec une clé secrète, des compteurs de tentatives et l’état d’envoi, jamais d’adresse IP en clair. Un lien de confirmation est valable 48 heures et son contenu scellé n’est lisible que par notre serveur. Le nettoyage supprime les compteurs de plus de 24 heures, les empreintes d’envoi de plus de sept jours et les demandes de plus de 24 mois ; une désinscription ou une demande de suppression est traitée avant ces délais, qui ne garantissent pas une suppression à l’échéance exacte.
Les fournisseurs d’hébergement et de messagerie peuvent conserver des journaux techniques ou des sauvegardes selon leurs paramètres de service, en général de quelques jours à quelques semaines.
6. Vos droits
Selon le droit applicable, vous pouvez demander l’accès à vos données, leur correction ou leur suppression. Lorsque les conditions légales sont réunies, vous pouvez aussi demander leur portabilité ou la limitation du traitement, vous y opposer et retirer votre consentement pour l’avenir. Écrivez à requests@tavoli.org ; des informations proportionnées peuvent être nécessaires pour vérifier votre identité.
Les demandes d’accès reçoivent normalement une réponse dans les 30 jours. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l’autorité de contrôle compétente lorsque le RGPD s’applique.
7. Cookies et stockage local
Toujours actifs : votre choix de cookies est conservé dans le stockage local de votre navigateur pendant six mois, puis nous vous le redemandons. Si une page ne se charge pas après une mise à jour, une valeur temporaire dans la session du navigateur évite les rechargements répétés ; elle est supprimée dès que la page est chargée. Les polices et images sont servies avec le site, et les choix de démonstration restent dans la page sans être transmis comme données de repas.
Seulement si vous les acceptez dans le bandeau cookies, catégorie par catégorie : la mesure d’audience utilise Google Analytics 4 pour compter les visites, les pages vues, les formulaires envoyés (jamais leur contenu), la provenance des visiteurs, le type d’appareil, le pays et la région approximatifs, ainsi que Google Tag Manager pour charger les balises de mesure de Google. Google Analytics dépose les cookies propres au site _ga et _ga_<ID> pour 13 mois au plus ; Google Tag Manager ne dépose aucun cookie. Les signaux Google et les fonctions publicitaires sont désactivés, Google Analytics ne conserve pas les adresses IP et les statistiques sont gardées 14 mois.
L’amélioration du site utilise Microsoft Clarity pour montrer comment les pages sont parcourues et cliquées, sous forme de cartes de chaleur et de relectures de sessions dans lesquelles vos saisies sont masquées. Elle dépose les cookies _clck (un an) et _clsk (un jour), et Microsoft peut déposer ses propres cookies sur ses domaines ; les relectures sont gardées 30 jours et les cartes de chaleur 13 mois au plus.
Tant que vous n’avez pas donné votre accord, aucun de ces outils n’est chargé et rien n’est envoyé à Google ou à Microsoft. Vous pouvez modifier ou retirer votre choix à tout moment avec le lien « Cookies » en bas de chaque page ; le retrait coupe l’outil et supprime ses cookies sur ce site. Nous n’utilisons ni traceur publicitaire ni cookie marketing, et les prestataires d’infrastructure peuvent traiter les informations techniques nécessaires au fonctionnement et à la sécurité.
8. Contact
Pour une question de confidentialité, une demande sur vos données ou une désinscription des nouvelles du lancement, contactez Tavoli SARL à requests@tavoli.org.
9. Traitements à l’étranger
Ce site, sa base de données des formulaires et, dès le lancement, les données du service Tavoli sont hébergés par Infomaniak Network SA en Suisse. Notre boîte e-mail est hébergée en France (Union européenne), pays dont la Suisse reconnaît la protection adéquate. Les e-mails envoyés depuis les formulaires sont acheminés par Resend, Inc., qui traite les données aux États-Unis ; ce transfert repose sur les clauses contractuelles types intégrées à son contrat de traitement, reconnues par le Préposé fédéral à la protection des données et à la transparence. Si vous les acceptez, les données de Google Analytics, de Google Tag Manager et de Microsoft Clarity peuvent aussi être traitées aux États-Unis par Google LLC et Microsoft Corporation. Les deux sont certifiées selon le Swiss-U.S. Data Privacy Framework, dont la Suisse reconnaît la protection adéquate depuis le 15 septembre 2024.
10. État actuel et modifications
Si l’envoi échoue ou n’est pas disponible, le message affiché signifie que la demande n’a pas été confirmée comme envoyée ; utilisez alors requests@tavoli.org.
Nous mettrons cette notice à jour lorsque les traitements changeront et afficherons la nouvelle date ici. Un futur compte, service pour restaurants ou service de paiement fera l’objet de sa propre information avant toute collecte des données correspondantes.