Politique de confidentialité

1. Responsable

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Lausanne, Suisse, exploitant le service sous le nom commercial Swizee, est responsable du traitement au sens de la loi fédérale sur la protection des données (LPD).

Contact pour toute question relative à la protection des données : info@swizee.link.

2. Droit applicable

Swizee est établi en Suisse, s’adresse à des établissements professionnels situés en Suisse, facture en francs suisses et livre ses supports physiques en Suisse uniquement. La LPD suisse s’applique.

Le service est disponible en plusieurs langues, dont trois langues nationales suisses. Cette circonstance, comme la possibilité pour un client de passage de consulter une carte depuis l’étranger, ne suffit pas à rendre applicable une législation étrangère. D’autres législations en matière de protection des données peuvent s’appliquer lorsque leurs propres conditions d’application sont réunies.

3. Deux rôles distincts

Pour les données de ses clients professionnels — comptes, établissements, contenus, facturation — Swizee détermine les finalités et les moyens du traitement et en est responsable.

Pour les demandes adressées par les clients d’un hôtel via le guide de séjour — nom, numéro de téléphone, numéro de chambre, message — c’est l’établissement qui décide de les collecter et de ce qu’il en fait. Swizee les traite pour le compte de cet établissement, sur ses instructions, et les lui transmet.

Swizee n’utilise ces données à aucune fin propre. Demeurent réservés les traitements nécessaires à la fourniture du service : acheminement de la notification, sauvegardes, sécurité et prévention des abus, assistance à la demande de l’établissement, et respect des obligations légales.

La personne qui souhaite exercer ses droits sur ces données s’adresse en priorité à l’établissement concerné ; Swizee l’assiste dans ce cadre.

4. Données traitées et finalités

Compte — adresse e-mail, mot de passe conservé sous forme hachée, nom d’affichage, langue. Finalité : création du compte, authentification, communications de service. Nécessaire à l’exécution du contrat.

Établissement — nom, pays, fuseau horaire, langues activées. Finalité : configuration et publication.

Contenus — cartes, plats, prix, allergènes, guide de séjour, textes. Finalité : publication de l’expérience destinée aux clients de l’établissement.

Médias — logos, photographies de plats, images de couverture. Finalité : affichage. Les images sont ré-encodées à l’envoi et leurs métadonnées EXIF sont supprimées.

Documents importés — le fichier PDF déposé pour créer une carte. Finalité : interprétation automatique de la carte. Le document est supprimé dès que la proposition est acceptée ou écartée.

Traductions — textes générés automatiquement à partir des contenus du client.

Facturation — adresse de facturation, montants, statut de l’abonnement, identifiants de transaction. Swizee n’a jamais accès aux données de carte de paiement, saisies directement chez Stripe.

Commandes de supports — destinataire, adresse de livraison, code postal, localité. Finalité : expédition.

Contact sur le site — nom et prénom, nom de l’établissement, ville, e-mail, langue et message. Finalité : répondre à la demande envoyée à l’équipe Swizee.

Statistiques d’usage — Swizee mesure l’usage des expériences publiées afin de fournir aux établissements des statistiques agrégées. Cette mesure est sans cookie. Swizee ne conserve dans ce cadre ni adresse IP, ni agent utilisateur, ni identifiant de visiteur : sont enregistrés uniquement l’établissement et le QR code concernés, le type d’événement, la langue choisie et une catégorie d’appareil générale. Ces statistiques sont conçues sans suivi individuel des visiteurs.

Demandes des clients d’un hôtel — voir chiffre 3.

Sécurité — jeton de session conservé sous forme hachée, compteurs de tentatives de connexion, secret d’authentification à deux facteurs et codes de secours conservés chiffrés, journaux d’audit des actions effectuées sur un compte. Finalité : sécurité du service, prévention des abus, preuve.

Mot de passe Wi-Fi de l’établissement, lorsqu’il est renseigné pour le guide : conservé chiffré.

5. Cookies

Le service utilise uniquement des cookies nécessaires à son fonctionnement : un cookie de session pour maintenir l’utilisateur connecté à son espace de gestion, et un cookie de langue enregistré uniquement lorsqu’un visiteur choisit lui-même une langue sur le site.

Les expériences consultées par les clients d’un établissement ne posent aucun cookie. Aucun outil de mesure d’audience tiers, aucun pixel publicitaire et aucune police de caractères externe ne sont utilisés.

6. Destinataires et rôles

Swizee ne vend aucune donnée et ne la transmet à des tiers que dans la mesure nécessaire à l’exploitation du service. Les prestataires suivants n’interviennent pas tous au même titre.

Des données peuvent en outre être communiquées à une autorité lorsque la loi l’exige.

7. Communication à l’étranger

Une partie des traitements intervient hors de Suisse. Sur la base des vérifications effectuées par Swizee et des indications publiées par les prestataires :

• Railway — le stockage des fichiers répond depuis Amsterdam, Pays-Bas ; les services applicatifs et la base de données sont configurés pour la région européenne du prestataire, aux Pays-Bas. Railway est une société établie aux États-Unis et indique que ses propres opérations de traitement y interviennent principalement.
• Stripe — groupe international. Stripe indique que la majorité de ses prestataires se situent dans l’Union européenne, aux États-Unis et en Inde, et recourir aux clauses contractuelles types pour les transferts depuis la Suisse.
• Google — Google LLC est établi aux États-Unis ; les traitements liés à l’interface Gemini peuvent intervenir aux États-Unis et dans les autres pays où Google exploite ses infrastructures.
• Infomaniak — services hébergés en Suisse.

Ces communications interviennent soit vers des États bénéficiant d’une reconnaissance d’adéquation au sens de la LPD, soit sur la base des garanties prévues par le droit suisse — notamment clauses contractuelles types ou mécanismes équivalents — telles que prévues par les conditions de ces prestataires.

8. Durées de conservation

Les durées suivantes sont appliquées automatiquement par le service :

Les données suivantes sont conservées selon un critère de nécessité, et non pour une durée fixée à l’avance :

Lorsque Swizee fixera des durées chiffrées pour ces trois catégories et les appliquera automatiquement, la présente politique sera mise à jour en conséquence.

Enfin, certaines données doivent être conservées indépendamment de toute demande :

9. Sécurité

Les mots de passe sont conservés sous forme hachée, jamais en clair. Les secrets d’authentification à deux facteurs et les mots de passe Wi-Fi sont chiffrés. Les échanges sont chiffrés en transit. Les données de chaque établissement sont cloisonnées au niveau de la base de données. L’accès aux données de production est limité aux personnes qui en ont besoin.

Aucune mesure ne supprime totalement le risque : Swizee met en œuvre des mesures techniques et organisationnelles appropriées, sans pouvoir garantir une sécurité absolue.

10. Vos droits

Toute personne concernée dispose des droits prévus par la LPD, notamment le droit d’obtenir des renseignements sur les données la concernant, de demander la rectification de données inexactes, de demander leur suppression ou leur destruction, de s’opposer à un traitement ou d’en demander la limitation.

Ces demandes s’adressent à info@swizee.link. Swizee peut demander des éléments permettant de vérifier l’identité du demandeur, et traite les demandes dans un délai raisonnable.

Conformément à la LPD, l’exercice de ces droits peut être restreint, différé ou refusé dans les cas prévus par la loi, notamment lorsqu’une obligation légale impose la conservation des données, lorsqu’un intérêt prépondérant de Swizee ou d’un tiers s’y oppose, ou lorsque la demande est manifestement infondée. Swizee indique alors le motif de sa décision. Les données concernées ne sont plus utilisées à d’autres fins et sont supprimées dès que le motif de conservation disparaît.

Toute personne peut par ailleurs s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Modifications

Swizee peut adapter la présente politique. La version applicable est celle publiée sur le site, dont la date figure au bas de cette page. Une modification substantielle est communiquée aux clients par e-mail.

12. Contact

Ocho Agency - Lepetit Consulting, Rue du Port-Franc 22, 1003 Lausanne, Suisse — info@swizee.link