Politique de confidentialité

Comment Qrantz Sàrl collecte, utilise et protège les données personnelles

Version 1.3 — entrée en vigueur le 30 octobre 2026. Cette politique décrit la manière dont Qrantz Sàrl traite réellement les données personnelles aujourd'hui. Elle a été vérifiée par rapport à nos systèmes, mais n'a pas encore été examinée par un conseiller juridique externe ; elle sera mise à jour lorsque cet examen aura lieu. Questions : privacy@qrantz.com. Ceci est une traduction ; en cas de divergence, la version anglaise fait foi.

Table des matières

• 1. Qui sommes-nous
• 2. Portée et rôles
• 3. Données personnelles que nous traitons
• 4. Pourquoi nous traitons les données et bases légales
• 5. Comment nous partageons les données
• 6. Sous-traitants ultérieurs et transferts internationaux
• 7. Conservation des données
• 8. Vos droits
• 9. Cookies et analyse
• 10. Sécurité des données
• 11. Enfants
• 12. Modifications de la présente politique
• 13. Contact

1. Qui sommes-nous

Qrantz Sàrl (« Qrantz », « nous ») exploite une plateforme de commande numérique basée sur des codes QR destinée aux établissements d'hôtellerie-restauration. La présente politique de confidentialité explique comment nous traitons les données personnelles au sein de nos trois applications : l'application de commande Client (PWA), le Business Portal, et l'application Backstage / Kitchen Display, ainsi que sur notre site web marketing.

Pour les convives, nous agissons généralement en tant que sous-traitant pour le compte du restaurant ou de l'établissement (le responsable du traitement) s'agissant des données de commande, et en tant que responsable du traitement indépendant pour un nombre limité de données liées au fonctionnement de la plateforme. Cette distinction est précisée à la Section 4. Pour nos clients professionnels (établissements) et pour les visiteurs de notre site marketing, nous agissons en tant que responsable du traitement.

2. Portée et rôles

2.1 Lorsque Qrantz est responsable du traitement

Nous sommes responsables du traitement lorsque nous décidons pourquoi et comment les données sont traitées — par exemple : les données de compte de nos clients professionnels, la facturation, la sécurité de la plateforme et nos communications avec vous.

2.2 Lorsque Qrantz agit en tant que sous-traitant

Lorsqu'un convive passe une commande auprès d'un établissement utilisant Qrantz, l'établissement est le responsable du traitement de ces données de commande et nous les traitons sur ses instructions dans le cadre d'un accord de sous-traitance. La propre politique de confidentialité de l'établissement peut également s'appliquer.

3. Données personnelles que nous traitons

Selon la manière dont vous utilisez Qrantz, nous pouvons traiter les catégories de données suivantes :

Convives (Customer PWA)

• Détails de la commande : articles sélectionnés, quantités, remarques, identifiant de table/emplacement.
• Données relatives au paiement : traitées par Stripe ; nous recevons le statut du paiement et des métadonnées de transaction limitées, mais pas les numéros de carte complets.
• Données techniques : type d'appareil/navigateur, langue, adresse IP, identifiants de session.
• Données de contact facultatives : lorsqu'un établissement les collecte (par exemple, pour le statut de la commande).

Clients professionnels (Business Portal / Backstage)

• Compte et identité : nom, raison sociale, e-mail, rôle, identifiants de connexion.
• Données de l'entreprise : menus, emplacements, tarifs, paramètres opérationnels.
• Données de facturation : niveau d'abonnement, factures, références du compte Stripe Connect.
• Données d'utilisation et de support : journaux, communications de support.

Visiteurs du site web

• Les informations que vous soumettez via les formulaires de contact ou d'inscription.

Nous ne traitons pas sciemment de catégories particulières de données. Les allergènes ou préférences alimentaires saisis par un convive sont traités avec soin et utilisés uniquement pour l'exécution de la commande.

4. Pourquoi nous traitons les données et bases légales

En vertu du RGPD et de la nLPD, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat — pour fournir le service de commande, gérer les abonnements et traiter les paiements.
• Intérêts légitimes — pour sécuriser la plateforme, prévenir la fraude et améliorer le service, mis en balance avec vos droits.
• Obligation légale — pour respecter les obligations comptables, fiscales et réglementaires.
• Consentement — lorsque requis, par exemple pour certains cookies/outils d'analyse ou communications facultatives. Le consentement peut être retiré à tout moment.

5. Comment nous partageons les données

Nous ne partageons les données personnelles que dans la mesure nécessaire au fonctionnement du service :

• Établissements — les données de commande des convives sont partagées avec l'établissement concerné pour l'exécution de la commande.
• Sous-traitants ultérieurs — prestataires de confiance qui traitent des données pour notre compte (voir Section 6).
• Prestataire de paiement — Stripe, pour le traitement des paiements et les versements Stripe Connect aux établissements.
• Autorités — lorsque la loi l'exige.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins de publicité tierce.

6. Sous-traitants ultérieurs et transferts internationaux

Nous faisons appel aux catégories de sous-traitants ultérieurs suivantes. Une liste actualisée et détaillée est tenue à jour dans le présent document — voir sous-traitants ultérieurs ci-dessous.

• Hébergement et calcul en nuage (Fly.io — région de Francfort).
• Base de données gérée (Neon — PostgreSQL).
• Mise en cache / files d'attente (Upstash — Redis).
• Stockage d'objets (Tigris).
• E-mails transactionnels (Resend).
• Paiements (Stripe).

Lorsqu'un sous-traitant ultérieur traite des données en dehors de la Suisse/de l'EEE, nous veillons à ce qu'un mécanisme de transfert adéquat soit en place (par exemple, une décision d'adéquation ou des clauses contractuelles types assorties de mesures supplémentaires). Des détails sont disponibles sur demande à privacy@qrantz.com.

Sous-traitants ultérieurs

Seuls les sous-traitants ultérieurs qui traitent des données personnelles pour notre compte sont répertoriés. Les fournisseurs d'infrastructure qui ne traitent pas de données personnelles (par exemple, notre prestataire de métriques/alertes) sont exclus.

7. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites, ou conformément aux exigences légales (par exemple, les documents comptables suisses sont généralement conservés pendant dix ans). Les retours que vous soumettez via le service sont conservés jusqu'à 90 jours. Nos journaux de serveur, qui contiennent des adresses IP, sont conservés jusqu'à 30 jours. Les enregistrements d'invitation du personnel sont conservés jusqu'à 90 jours après leur révocation ou leur expiration. Nous conservons également des copies de sauvegarde chiffrées de notre base de données, conservées pendant 92 jours au maximum et automatiquement supprimées à leur expiration ; ces sauvegardes ne sont utilisées que pour restaurer les données en cas de perte et pour vérifier que cette restauration fonctionne.

Si vous demandez à rejoindre notre pilote via le formulaire de notre site web, nous recevons votre nom, le nom, la ville et le type de votre établissement, votre adresse e-mail, la langue de la page et, si vous l'indiquez, votre numéro de téléphone. Nous les utilisons uniquement pour répondre à votre demande (mesures précontractuelles prises à votre demande, art. 6, par. 1, let. b RGPD). La demande nous parvient sous forme d'e-mail envoyé par notre prestataire d'e-mail, Resend, qui en conserve une copie pendant 30 jours (sa durée de conservation publiée). Elle n'est pas enregistrée dans la base de données de notre application et n'est pas utilisée à des fins de marketing. Nous supprimons l'e-mail de notre boîte de réception au plus tard 6 mois après sa réception, ou plus tôt si vous le demandez.

8. Vos droits

Sous réserve du droit applicable, vous disposez du droit : d'accéder à vos données ; de rectifier des données inexactes ; d'effacer des données ; de restreindre le traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement. Lorsque Qrantz agit en tant que sous-traitant pour un établissement, nous transmettrons votre demande à cet établissement ou l'assisterons dans sa réponse.

• Pour exercer vos droits, contactez privacy@qrantz.com.
• Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), ou, au sein de l'UE, auprès de votre autorité de contrôle locale (en Roumanie, l'ANSPDCP).

9. Cookies et analyse

Qrantz ne déploie actuellement aucun suivi analytique et nous n'utilisons ni Google Analytics ni de cookies publicitaires tiers. Si nous introduisons des cookies ou des technologies similaires qui ne sont pas strictement nécessaires au fonctionnement du service, nous demanderons votre consentement au préalable. Les détails complets figurent dans notre Avis relatif aux cookies et à l'analyse, disponible séparément.

10. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles appropriées — notamment le chiffrement en transit, les contrôles d'accès, l'isolation réseau et la journalisation — pour protéger les données personnelles. Aucun système n'est parfaitement sécurisé. En cas de violation de données personnelles, nous informerons l'autorité de contrôle compétente et les personnes concernées, conformément aux exigences légales.

11. Enfants

Le service ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint l'âge applicable du consentement numérique, sans autorisation appropriée.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. La date d'entrée en vigueur figurant en haut de page reflète la dernière version ; les changements substantiels seront communiqués via le service ou par e-mail, le cas échéant.

13. Contact

Questions relatives à la présente politique ou à vos données : privacy@qrantz.com, ou par courrier à Qrantz Sàrl, 1028 Préverenges, VD, Switzerland.