Politique de confidentialité

1. Responsable du traitement

Operio Sàrl
Genève, Suisse
contact@operio.ch

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données de compte

• Nom de l'établissement, adresse e-mail, mot de passe (haché)
• Informations de facturation (nom, adresse) — traitées par Stripe
• Langue et préférences de l'application

2.2 Données opérationnelles (fournies par vous)

• Menus, catégories et articles
• Données de commandes et tables
• Informations relatives aux employés (nom, poste, horaires)
• Données de stock (ingrédients, quantités)

2.3 Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Journaux d'accès (logs) et informations de session
• Cookies fonctionnels (voir notre Politique cookies)

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de compte actif : toute la durée de l'abonnement + 90 jours après résiliation
• Données de facturation : 10 ans (obligation comptable suisse)
• Journaux techniques : 90 jours glissants
• Données de session : 2 heures d'inactivité

5. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager avec :

• Stripe — traitement des paiements (politique disponible sur stripe.com)
• Resend — envoi d'e-mails transactionnels
• Autorités légales — si requis par la loi suisse

Ces sous-traitants sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins pour lesquelles ils ont été mandatés.

6. Transferts internationaux

Certains de nos sous-traitants (Stripe, Resend) peuvent être établis hors de Suisse et de l'EEE. Ces transferts sont encadrés par des clauses contractuelles types approuvées ou des décisions d'adéquation de la Commission européenne.

7. Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — restreindre le traitement dans certains cas

Pour exercer ces droits, contactez-nous à contact@operio.ch. Nous répondrons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des mots de passe (bcrypt), HTTPS, accès restreints, journalisation des accès.

9. Cookies

Consultez notre Politique cookies pour les informations détaillées sur notre utilisation des cookies.

10. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de changement substantiel, nous vous en informerons par e-mail ou via une notification dans l'application. La version en vigueur est toujours accessible sur cette page.

11. Contact

Pour toute question relative à vos données personnelles : contact@operio.ch