Informations sur la protection des données

Qui est responsable

PopSoda DC GmbH, Schaffhauserstrasse 193B, 8500 Frauenfeld, est responsable du site web puntelo.ch et des comptes des établissements dans Puntelo. Nous répondons aux questions sur la protection des données à l'adresse hallo@puntelo.ch.

L'établissement est responsable des données que les clients réservent auprès de lui. Puntelo ne traite ces données que pour son compte (section « Données des clients de votre établissement »).

Lorsque vous visitez ce site web

• Le site web ne dépose pas de cookies et n'enregistre rien sur votre appareil.
• Nous comptons les visites avec Umami, que nous exploitons nous-mêmes en Suisse. Umami ne dépose pas de cookies et n'enregistre pas d'adresses IP ; nous ne voyons que des chiffres agrégés tels que les pages consultées, la page de provenance, le pays, le navigateur et le type d'appareil. Il n'y a ni publicité ni contenus provenant de serveurs tiers ; nous fournissons aussi nous-mêmes la police de caractères.
• Le serveur journalise des données techniques (moment, adresse consultée sans la partie requête, navigateur, adresse IP raccourcie) afin de détecter les pannes et les attaques. Nous ne conservons les journaux que le temps nécessaire à cet effet ; nous fixerons le délai avant le lancement.
• Le site web fonctionne dans un centre de données à Genève.
• La page d'état status.puntelo.ch est hébergée chez GitHub (GitHub Pages, un service de GitHub Inc. aux États-Unis), afin qu'elle reste accessible même lorsque Puntelo est perturbé. Quiconque l'ouvre se connecte à des serveurs de GitHub ; GitHub reçoit alors des données techniques telles que l'adresse IP et le navigateur. La page d'état ne dépose pas de cookies, ne contient pas de données personnelles et ne charge rien depuis d'autres serveurs. GitHub est certifié selon le cadre de protection des données entre la Suisse et les États-Unis.

Lorsque vous créez un compte

• Nous traitons votre nom, votre adresse e-mail, les indications relatives à votre établissement et les données de connexion. Nous n'enregistrons votre mot de passe que sous forme de valeur de contrôle, jamais en clair.
• Finalité : vous fournir Puntelo, exécuter le contrat et vous informer au sujet de votre compte.
• Pendant la période d'essai, nous envoyons aux administrateurs de votre établissement jusqu'à trois e-mails contenant des conseils pour la mise en place : au début, après trois jours et dix jours avant la fin. Nous utilisons à cet effet l'adresse e-mail de votre compte et l'état de la mise en place, par exemple si le widget a été trouvé sur votre site web. Après une commande ou une résiliation, vous ne recevez plus de conseils. Le lien « Plus de conseils » figurant dans chaque e-mail vous permet de vous désabonner ; vous continuez à recevoir les e-mails concernant votre abonnement et vos factures. Nous n'analysons pas si vous ouvrez les conseils.
• Lorsque vous acceptez les CG ou les conditions pilotes, nous enregistrons à titre de preuve qui a accepté quelle version et quand, et nous vous envoyons cette version par e-mail.
• Si votre établissement autorise l'accès par notre support, des personnes désignées de PopSoda voient aussi, pour une demande ou pour la mise en place, vos indications dans l'établissement, par exemple votre nom et votre rôle. Chaque accès est visible pour l'établissement sous « Accès par Puntelo ».
• Dans l'application, nous utilisons un cookie pour votre connexion. Il est techniquement nécessaire et n'est utilisé à aucune autre fin.
• Les données restent enregistrées tant que votre compte existe. Nous supprimons les comptes d'essai sans commande 90 jours après la fin de la période d'essai, et les comptes clôturés 90 jours après la fin du contrat. Nous conservons les données contractuelles et de facturation pendant dix ans, comme l'exige la loi (art. 958f CO).

Données des clients de votre établissement

Lorsqu'un client réserve auprès de votre établissement, vous êtes responsable de ses données. Puntelo les traite pour votre compte conformément à l'art. 9 LPD et uniquement de la manière fixée à l'annexe 1 des CG (traitement de données par un sous-traitant). Le widget et la page de réservation ne déposent pas de cookies.

Qui reçoit des données et où

• Un prestataire pour les serveurs, la base de données et les copies de sauvegarde : centres de données en Suisse.
• Un prestataire pour l'envoi des e-mails : depuis un centre de données en Suisse.
• Un prestataire pour l'envoi des SMS depuis l'Irlande. Lors de clarifications concernant des abus, sa société mère peut accéder aux données depuis les États-Unis ; elle est certifiée selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme adéquat depuis le 15 septembre 2024.
• Pour le développement, la maintenance et l'assistance, nous recourons à un assistant d'IA d'un fournisseur ayant son siège aux États-Unis ; certaines données peuvent alors être transférées aux États-Unis. Ce transfert repose sur des clauses contractuelles types, et le fournisseur n'a pas le droit d'utiliser les données pour l'entraînement.
• Si un établissement active « Réservable sur Google », nous transmettons quotidiennement à Google le nom, l'adresse, le téléphone et le site web de l'établissement ainsi que ses prestations réservables en ligne, et nous signalons à Google les réservations effectuées via un lien Google, sans indications sur les clients. Google traite ces informations en tant que responsable du traitement indépendant.
• PopSoda DC GmbH établit les factures dans son propre système comptable, sur un serveur propre en Suisse.

Des contrats de sous-traitance ont été conclus avec tous les prestataires qui traitent des données personnelles pour nous. Pour les établissements, leur liste figure à l'annexe 2 des CG ; vous pouvez la consulter dans Puntelo dès que vous êtes connecté.

Vos droits

Vous pouvez demander l'accès à vos données, les faire rectifier, supprimer ou remettre et vous opposer au traitement. Écrivez-nous à cet effet à hallo@puntelo.ch. Si vous n'êtes pas d'accord avec notre réponse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Si nous modifions les présentes informations, la nouvelle version figure ici. Nous informons par e-mail les établissements disposant d'un compte des modifications importantes.