Politique de confidentialité
Cette plateforme est conçue pour savoir le moins possible sur vous — et pour protéger au mieux ce peu. Pas de cookies, pas de traçage, pas de publicité, et votre position exacte ne quitte le système qu’à un seul endroit : après une mise en relation confirmée des deux côtés, avec journalisation.
Responsable du traitement
Catering & Event Services GmbH, Zürich, Suisse E-mail : [email protected]
Données traitées
Compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage bcrypt), et, si vous le souhaitez, numéro de téléphone pour la vérification par code SMS.
Annonces : les indications de votre besoin ou de votre offre — catégorie, quantité, créneau et position. La position est enregistrée en double : exacte (uniquement pour les contreparties confirmées) et dégradée sur une grille de 1 à 2 km (pour tout ce qui est public).
Mises en relation : propositions, confirmations, refus, ainsi que le journal de divulgation (quand quelle position exacte a été communiquée à qui).
Modération : les décisions du système en mode crise (vérification abaissée) sont journalisées avec un délai de contrôle a posteriori.
Technique : journaux serveur (adresse IP, horodatage, chemin consulté) pour la sécurité d’exploitation, ainsi que des compteurs éphémères contre les abus (limitation de débit).
Ce que nous ne faisons délibérément pas
Pas de cookies (la connexion utilise le localStorage de votre navigateur), pas de traçage analytique ou publicitaire, pas de transmission ni de vente de données, pas de profilage.
Ne sont jamais publics : votre position exacte, une distance en mètres ou une valeur de comparaison numérique — seulement un cercle dégradé sur la carte et des bandes de distance grossières. Les notes en texte libre ne sont pas non plus visibles par des tiers.
Aucune décision automatisée produisant des effets juridiques : le système propose des mises en relation, seuls des humains les confirment.
Finalités et bases juridiques
Nous traitons les données pour fournir la plateforme (art. 6 par. 1 let. b RGPD), pour prévenir les abus et la fraude (art. 6 par. 1 let. f RGPD) et — en cas de catastrophe — pour protéger des intérêts vitaux (art. 6 par. 1 let. d RGPD). La loi suisse sur la protection des données (nLPD) s’applique en complément.
Destinataires et sous-traitants
Hébergement : Hetzner Online GmbH (Allemagne/UE). Protection réseau et anti-attaques : Cloudflare, Inc. (transferts vers des pays tiers possibles, encadrés par les clauses contractuelles types de l’UE). Les codes de vérification SMS sont acheminés par un prestataire d’envoi de SMS.
Votre position exacte et votre numéro de téléphone ne sont montrés qu’à la contrepartie confirmée d’une mise en relation — à personne d’autre.
Durée de conservation
Les données de compte sont conservées jusqu’à la suppression de votre compte. Les annonces expirées et les mises en relation sont conservées de manière limitée pour la traçabilité des décisions de crise. Les journaux serveur et compteurs de limitation sont éphémères et automatiquement supprimés.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Adressez-vous à [email protected]. Vous pouvez en outre saisir une autorité de contrôle — en Suisse le PFPDT, dans l’UE l’autorité de votre État membre.