1. Responsable du traitement

Le responsable du traitement des données personnelles est :

The Tacos Factory Sàrl
Rue Voltaire 22, 1201 Genève, Suisse
IDE : CHE-277.601.572
Téléphone : +41 22 303 00 99
E-mail : info@tacosfactory.ch

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus ou via notre formulaire de contact.

2. Données collectées

Dans le cadre de nos services, nous collectons les catégories de données personnelles suivantes :

Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance
Données de commande : historique des commandes, préférences alimentaires, adresses de livraison, notes spéciales
Données de paiement : informations tokenisées et sécurisées (nous ne stockons jamais vos numéros de carte bancaire en clair)
Données de navigation : cookies, adresse IP, type d'appareil, système d'exploitation, pages consultées
Données du programme de fidélité : solde de points, niveau de fidélité, historique des récompenses
Données du wallet : solde, historique des rechargements et utilisations

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Exécution et suivi des commandes, livraisons et retraits en restaurant
Gestion de votre compte client, du programme de fidélité et du wallet prépayé
Gestion du programme de parrainage
Communications commerciales et promotionnelles (uniquement avec votre consentement préalable)
Amélioration de nos services, de notre site et de l'expérience utilisateur
Analyse statistique et mesure d'audience (données anonymisées)
Respect de nos obligations légales et comptables
Prévention de la fraude et sécurité des transactions

4. Base juridique du traitement

Le traitement de vos données repose sur les bases juridiques suivantes : l'exécution du contrat (traitement de vos commandes), votre consentement (communications marketing, cookies non essentiels), nos intérêts légitimes (amélioration des services, prévention de la fraude) et le respect de nos obligations légales (conservation comptable).

5. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte client : pendant toute la durée de la relation commerciale, puis 3 ans après la dernière activité
Données comptables et de facturation : 10 ans conformément aux obligations légales suisses (Code des obligations, art. 958f)
Données de navigation et cookies : selon la durée indiquée dans notre Politique de cookies
Données de prospection commerciale : 3 ans à compter du dernier contact

6. Vos droits

Conformément à la Loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
Droit de rectification : demander la correction de données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale
Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à info@tacosfactory.ch ou via notre formulaire de contact. Nous répondrons dans un délai de 30 jours. En cas de litige, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Partage et transfert de données

Vos données peuvent être communiquées aux catégories de destinataires suivantes, dans la mesure strictement nécessaire :

Prestataires de paiement : Stripe, PostFinance, TWINT (traitement sécurisé des transactions)
Partenaires de livraison : pour l'acheminement de vos commandes
Outils d'analyse : Google Analytics (données anonymisées), Meta Pixel (avec votre consentement)
Hébergeur et prestataires techniques : pour le fonctionnement et la maintenance du site
Autorités compétentes : sur demande légale ou judiciaire

Certains de ces prestataires peuvent être situés en dehors de la Suisse. Dans ce cas, nous nous assurons qu'un niveau de protection adéquat est garanti, conformément aux exigences de la nLPD, notamment par des clauses contractuelles types ou le recours à des prestataires situés dans des pays disposant d'une législation reconnue comme adéquate.

8. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures comprennent notamment : le chiffrement SSL/TLS de toutes les communications, la tokenisation des données de paiement, le contrôle d'accès strict aux données, des sauvegardes régulières et chiffrées, ainsi que la sensibilisation de notre personnel à la protection des données.

9. Cookies

Notre site utilise des cookies et technologies similaires. Pour obtenir des informations détaillées sur les cookies utilisés, leurs finalités et la manière de les gérer, veuillez consulter notre Politique de cookies.

10. Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment afin de l'adapter aux évolutions légales, techniques ou à nos pratiques. La version en vigueur est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification sur le site.