Politique de confidentialité

1. Responsable du traitement

Scheidegger Webpublishing, raison individuelle inscrite au registre du commerce du canton de Berne, Mülinenstrasse 13, 3006 Berne, Suisse. IDE CHE-148.858.068, numéro TVA CHE-148.858.068 TVA. Contact : contact@scheideggerwebpublishing.ch.

La présente politique décrit les données personnelles traitées par l’intermédiaire du site tablesflow.ch, conformément à la loi fédérale sur la protection des données (LPD) et, pour les personnes qui se trouvent dans l’Union européenne, au règlement général sur la protection des données (RGPD) dans la mesure où il s’applique.

2. Données traitées, finalités et durées de conservation

Consultation du site. Le serveur enregistre dans des journaux techniques l’adresse IP, la date et l’heure, la page demandée, le navigateur utilisé et le code de réponse. Finalité : sécurité et bon fonctionnement du site. Base : intérêt légitime (art. 6 al. 1 let. f RGPD). Conservation : quatorze (14) jours, puis suppression automatique.
Formulaire de contact ou de demande. Les champs que vous remplissez, l’horodatage de l’envoi et l’adresse IP. Finalité : répondre à votre demande et prévenir les envois abusifs. Base : mesures précontractuelles prises à votre demande ou intérêt légitime (art. 6 al. 1 let. b et f RGPD). Conservation : vingt-quatre (24) mois après le dernier échange si aucun contrat n’est conclu.
Correspondance par courriel. Votre adresse et le contenu des échanges. Finalité : traiter votre message. Conservation : celle de la demande ou du contrat auquel il se rapporte.
Commande et exécution du contrat. Identité, coordonnées, données de la commande et, selon la prestation, les documents que vous nous confiez. Finalité : exécuter le contrat, facturer, respecter nos obligations légales. Base : contrat et obligation légale (art. 6 al. 1 let. b et c RGPD). Conservation : durée du contrat ; pièces comptables dix (10) ans (art. 958f CO) ; documents confiés : selon les conditions générales.
Mesure d’audience. Nous utilisons Umami, un outil que nous exploitons nous-mêmes, sans cookie et sans profil individuel : il compte les pages vues et la provenance des visites sous forme agrégée et ne conserve pas l’adresse IP. Le réglage « Ne pas suivre » (Do Not Track) de votre navigateur est respecté. Base : intérêt légitime.
Espace client. Les identifiants de connexion et les documents que vous y déposez. Un cookie de session, strictement nécessaire, est placé pendant la connexion. Base : contrat.

Nous ne vendons aucune donnée, ne faisons pas de publicité ciblée et ne prenons aucune décision individuelle automatisée.

3. Destinataires

Vos données sont accessibles aux seules personnes qui en ont besoin pour traiter votre demande. Elles peuvent être communiquées aux prestataires suivants, liés par contrat et tenus à la confidentialité :

Infomaniak Network SA (hébergement du site et messagerie, en Suisse)
Proton AG (Suisse), pour le stockage de sauvegardes chiffrées hors du serveur d’exploitation

Elles peuvent enfin être communiquées à une autorité lorsque la loi l’exige.

4. Communication à l’étranger

Le site et la messagerie sont hébergés en Suisse. Toute autre communication à l’étranger n’a lieu que vers un État qui assure un niveau de protection adéquat ou moyennant les garanties prévues à l’art. 16 LPD.

5. Cookies

Le site n’utilise qu’un cookie de session strictement nécessaire au fonctionnement de l’espace client. Il n’utilise ni traceur publicitaire ni réseau social intégré.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou leur remise dans un format courant, et vous opposer à un traitement fondé sur l’intérêt légitime (art. 25 à 32 LPD ; art. 15 à 21 RGPD). Écrivez à contact@scheideggerwebpublishing.ch ; nous répondons dans un délai de trente (30) jours. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l’Union européenne, l’autorité de contrôle de votre pays.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin, et les serveurs sont protégés par des mesures techniques et organisationnelles appropriées.

8. Modifications

Cette politique peut être adaptée ; la version publiée sur le site fait foi. Dernière mise à jour : 15.10.2026.

9. Clients des établissements : TablesFlow comme sous-traitant

Lorsqu’une personne commande ou paie à table au moyen d’un code QR TablesFlow, l’établissement de restauration est le responsable du traitement de ses données (contenu de la commande, table, montant, pourboire, moyen de règlement, horodatage). TablesFlow n’intervient que comme sous-traitant de cet établissement, au sens de l’art. 9 LPD : il traite ces données uniquement pour fournir le logiciel, sur instruction de l’établissement, sans les utiliser à ses propres fins, notamment publicitaires, ni les revendre.

Les données sont hébergées en Suisse chez Infomaniak ; les sauvegardes, chiffrées, sont conservées en Suisse chez Proton. TablesFlow ne dépose aucun cookie de pistage ni traceur publicitaire sur l’interface de commande. Les données sont supprimées trente (30) jours après la fin du contrat avec l’établissement, sauf obligation légale de conservation. Toute violation de la sécurité des données est annoncée sans délai à l’établissement.

Pour exercer vos droits sur ces données (accès, rectification, effacement), adressez-vous d’abord à l’établissement concerné ; TablesFlow l’assiste pour répondre. Vous pouvez aussi écrire à contact@scheideggerwebpublishing.ch, qui transmet votre demande à l’établissement.