Politique de confidentialité

Version du 6 novembre 2026

La présente politique explique quelles données personnelles Dinner Data traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s’applique au site dinnerdata.co et aux services Mystery Guest et Benchmark. Elle est établie conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, au règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

Dinner Data, Antoine Michel (entreprise individuelle), Suisse
Adresse postale : voir les mentions légales
E-mail pour toute question sur vos données : privacy@dinnerdata.co

Mystery Guest est ouvert aux établissements de tous les pays ; Benchmark est pour l’instant réservé aux établissements situés en Suisse.

2. Quelles données nous traitons

• Données de compte : nom, adresse e-mail, numéro de téléphone (facultatif), nom de l’entreprise, mot de passe et langue.
• Données sur votre restaurant : nom, type, adresse, description, photos que vous ajoutez.
• Données d’abonnement et de facturation : offre choisie, dates, montants, historique des paiements. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement Stripe ; Dinner Data ne les voit ni ne les conserve.
• Mystery Guest : nom et adresse e-mail des évaluateurs que le restaurateur invite ; réponses aux questionnaires, commentaires, notes et fichiers ou photos joints par les évaluateurs. Ces contenus peuvent mentionner des membres du personnel du restaurant.
• Benchmark : chiffres d’exploitation que vous saisissez (chiffre d’affaires, coûts, effectifs, loyer ou prix d’achat des locaux, surface, prix des plats, canton et situation de l’établissement, chiffre d’affaires trimestriel) et, si vous le souhaitez, les salaires par poste de votre équipe (nombre de personnes, taux d’activité, salaire). Lorsqu’il s’agit d’une entreprise individuelle, ou d’un poste occupé par une seule personne, ces chiffres peuvent constituer des données personnelles : nous ne demandons jamais le nom des employés. Avant l’enregistrement, vous confirmez que les chiffres sont exacts.
• Messages : ce que vous nous écrivez via le formulaire de contact ou par e-mail.
• Données techniques : adresse IP, type de navigateur, date et heure des connexions, journal des actions de connexion, nécessaires au fonctionnement et à la sécurité du site.

La page « Comparez-vous » calcule vos résultats directement dans votre navigateur : les chiffres que vous y saisissez ne nous sont pas transmis.

3. Pourquoi nous les traitons (finalités et bases légales)

• Fournir les services que vous avez commandés : compte, envoi des invitations Mystery Guest, tableau de bord, comparaisons Benchmark, rapports. Base légale RGPD : exécution du contrat (art. 6 al. 1 let. b).
• Facturer et gérer l’abonnement, et respecter nos obligations comptables. Bases : contrat et obligation légale (art. 6 al. 1 let. b et c).
• Établir les repères de marché : les chiffres Benchmark sont agrégés et anonymisés pour calculer des médianes, avec une seule valeur par compte. Une comparaison ne s’affiche qu’à partir de 3 comptes, en valeurs arrondies ; le salaire du marché pour un poste n’est montré qu’à ceux qui ont eux-mêmes indiqué ce poste. Vos chiffres ne sont jamais montrés aux autres participants. Base : contrat et intérêt légitime (art. 6 al. 1 let. f).
• Répondre à vos messages et vous assister. Base : intérêt légitime ou mesures précontractuelles.
• Assurer la sécurité du site et prévenir les abus. Base : intérêt légitime.
• Vous informer de nos nouveautés par e-mail, uniquement si vous êtes client ou l’avez accepté ; vous pouvez vous désinscrire à tout moment. Base : intérêt légitime ou consentement.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision automatisée ayant des effets juridiques à votre égard.

4. Mystery Guest : qui est responsable de quoi

Pour les données des évaluateurs et les contenus des évaluations, le restaurateur décide qui il invite et pourquoi : il est responsable de ce traitement. Dinner Data agit comme sous-traitant pour son compte, selon l’annexe « Sous-traitance » des conditions générales. Les évaluateurs peuvent exercer leurs droits auprès du restaurateur ou nous écrire : nous transmettrons.

5. Avec qui nous partageons vos données

Nous faisons appel aux prestataires suivants, qui traitent des données uniquement pour nous fournir leur service :

• InterServer (États-Unis) : hébergement du site et de la base de données.
• Service de reconnaissance vocale du navigateur (Google, Apple ou Microsoft selon le navigateur) : uniquement si une personne utilise le bouton « Dicter » du questionnaire Mystery Guest. Sa voix est transmise directement par son navigateur à ce service ; Dinner Data ne reçoit que le texte.
• Infomaniak (Suisse) : uniquement si une personne choisit de raconter sa visite à voix haute dans le questionnaire Mystery Guest, ou si un restaurateur dépose sa carte ou ses comptes annuels dans Benchmark. L’enregistrement est transcrit et analysé pour pré-remplir le questionnaire ; la carte est lue pour calculer le prix moyen des plats principaux ; les comptes sont lus pour en extraire le chiffre d’affaires, le résultat, le loyer et les salaires. Ni l’audio, ni les documents, ni l’analyse ne sont conservés : seuls les chiffres que le restaurateur vérifie et enregistre sont gardés, et les données ne servent pas à entraîner les modèles.
• Stripe (États-Unis et Irlande) : paiement et gestion des abonnements.
• Brevo (France) : envoi des e-mails du site.
• Proton (Suisse) : messagerie de Dinner Data.
• Infomaniak kDrive (Suisse) : sauvegarde chiffrée de la base de données, chaque nuit.
• Google (États-Unis) : polices d’écriture du site (Google Fonts) et suggestion d’adresse dans votre profil et la fiche de votre restaurant (Google Maps), chargées depuis leurs serveurs, ce qui leur transmet votre adresse IP et le texte saisi dans le champ d’adresse.
• Bibliothèques techniques (Cloudflare cdnjs et jsDelivr, États-Unis ; DataTables, Royaume-Uni ; Lordicon, Pologne) : scripts, icônes et tableaux du site, chargés depuis leurs serveurs, ce qui leur transmet votre adresse IP.

Nous pouvons aussi communiquer des données si la loi l’exige ou à des conseillers tenus au secret (fiduciaire, avocat).

6. Données envoyées à l’étranger

Certains prestataires sont situés hors de Suisse et de l’Espace économique européen, en particulier aux États-Unis. Ces transferts reposent sur le Swiss-U.S. et l’EU-U.S. Data Privacy Framework lorsque le prestataire est certifié, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral et par la Commission européenne.

7. Combien de temps nous les gardons

• Données de compte, de restaurant, évaluations et chiffres Benchmark : pendant la durée de l’abonnement, puis supprimés dans les 90 jours suivant la clôture du compte.
• Repères de marché : uniquement sous forme agrégée et anonyme, sans limite de durée.
• Pièces comptables (factures, paiements) : 10 ans, comme l’exige la loi.
• Messages de contact : 2 ans après le dernier échange.
• Journaux techniques : 12 mois au plus.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte, l’accès non autorisé et l’usage abusif : connexion chiffrée (HTTPS), accès restreint aux personnes qui en ont besoin, prestataires choisis pour leur niveau de sécurité. Aucun système n’étant infaillible, nous vous informerons, lorsque la loi l’exige, de toute violation de données vous concernant.

9. Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement : maintenir votre session lorsque vous êtes connecté, retenir votre langue et suivre votre souscription. Nous n’utilisons ni cookies publicitaires ni outils de mesure d’audience. Vous pouvez refuser ou supprimer les cookies dans les réglages de votre navigateur ; la connexion à votre compte ne fonctionnera alors plus.

10. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur remise dans un format courant, et vous opposer à un traitement fondé sur notre intérêt légitime ou à l’envoi d’informations. Écrivez-nous à privacy@dinnerdata.co ; nous répondons en principe dans les 30 jours et pouvons vous demander de justifier votre identité.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l’Union européenne, à l’autorité de protection des données de votre pays.

11. Modifications

Nous pouvons adapter cette politique, par exemple lors de l’ajout d’un service ou d’un prestataire. La version en vigueur est toujours publiée sur cette page, avec sa date. En cas de changement important, les clients en sont informés par e-mail.