Politique de confidentialité

Qui est responsable de vos données

B4G Eat est édité par Florian Namani, entreprise individuelle de droit suisse, rue Pierre Péquignat 44, 2900 Porrentruy (Jura, Suisse). Numéro d'identification des entreprises : CHE-322.639.985. Pour toute question relative à vos données, ou pour exercer vos droits (accès, rectification, suppression) : formulaire de contact ou par e-mail à contact@b4g-eat.ch.

Les données que nous collectons

Votre compte : votre numéro de mobile, vérifié par un code à six chiffres reçu par SMS, et le nom que vous choisissez d'afficher. Vous pouvez aussi choisir un pseudo ; c'est lui, et jamais votre nom, qui paraît sur les tableaux publics de la Braderie 2026. Il n'y a aucune connexion par Google ni par Apple : rien de tel n'est donc collecté.

Vos préférences d'accessibilité, si vous en indiquez dans votre compte (personne sourde ou malentendante, aveugle ou malvoyante, préférence pour les messages écrits) : elles s'affichent pour le restaurant et le prestataire de votre commande en cours, et nulle part ailleurs. Vous les retirez à tout moment, et elles s'effacent avec votre compte.

Un mot de passe, sur le site seulement : quand vous ouvrez votre compte depuis b4g-eat.ch, il vous est demandé un mot de passe pour vous reconnecter ensuite sans SMS. Nous ne le conservons pas tel que vous l'écrivez : il est transformé par une empreinte à sens unique, que personne chez nous ne peut relire ni retrouver. Dans l'application mobile, il n'y a pas de mot de passe du tout : on entre avec le numéro et le code.

Aucune adresse e-mail n'est demandée : aucun écran ne vous en fait saisir, et nous ne vous écrivons pas par courriel. Si votre compte en porte une, héritée d'une ancienne version, vous pouvez la retirer depuis votre profil.

Vos adresses : rue et numéro, code postal, localité, pays, les coordonnées géographiques correspondantes, et les consignes d'accès que vous écrivez (étage, code d'entrée, nom sur la sonnette). Huit adresses au plus sont gardées dans votre carnet ; au-delà, les plus anciennes partent.

Vos commandes : le restaurant, les plats et leurs options, les montants, le pourboire, la livraison ou le retrait, l'adresse de livraison, vos consignes pour le restaurant et pour le prestataire, et la date. Cet historique reste attaché à votre compte.

Vos allergies, si vous en signalez : le champ « Allergies à signaler » est facultatif, et vous seul décidez de le remplir. Ce que vous y écrivez est une donnée de santé, donc une donnée sensible au sens de la nLPD. Elle est transmise au restaurant qui prépare votre repas, à l'écran et sur le bon imprimé en cuisine, parce qu'elle décide de la préparation. Elle est effacée de vos anciennes commandes le jour où vous supprimez votre compte.

Fidélité et avantages : vos points, vos avoirs et leur date d'expiration, votre code de parrainage et le nombre de personnes qu'il a récompensées.

Avis : les notes de une à cinq étoiles et les commentaires que vous laissez sur un restaurant ou sur une livraison. Un commentaire est relu avant d'être publié, et il repasse par cette relecture si vous le modifiez. À l'inverse, un restaurant peut aussi noter la commande d'un client d'une à cinq étoiles ; cette note figure dans le fichier que vous pouvez télécharger, sans le nom de son auteur.

Notifications : le titre, le texte et la date de chaque notification qui vous est adressée, et si vous l'avez lue.

Prestataires, pendant le service uniquement : la position GPS, pour attribuer les courses et suivre la livraison. Elle n'est enregistrée que lorsque le prestataire s'est déclaré en service ; hors service, elle est refusée par le serveur.

Données techniques : un journal d'activité qui garde, pour chaque geste important, l'action, la date, l'adresse IP et le type d'appareil ; les identifiants de session nécessaires pour vous garder connecté ; et, si les notifications de l'application sont actives, l'identifiant de notification de votre téléphone, sa plateforme, la version de l'application et sa langue.

Les formulaires du site : contact, demande d'offre pour un restaurant, candidature de prestataire. Ils collectent ce que vous y écrivez : nom, adresse e-mail, téléphone, localité, société, message, et pour une candidature le type de véhicule. Ils ne sont liés à aucun compte client.

Pourquoi nous les utilisons

Fournir le service (prendre, préparer, livrer vos commandes), gérer votre compte, vos avoirs et vos points de fidélité, vous joindre au sujet d'une commande en cours, calculer les frais de livraison selon la distance, assurer la sécurité de la plateforme, et respecter nos obligations légales suisses, notamment comptables. Nous ne faisons ni publicité ciblée, ni revente de données. Nous ne vendons rien à personne et nous ne transmettons rien à des fins publicitaires.

Avec qui elles sont partagées

Le restaurant reçoit le contenu de votre commande, vos consignes, votre note d'allergie s'il y en a une, et le prénom rattaché à votre compte. S'il livre lui-même, et seulement pendant que la commande est en cours, son écran affiche en plus votre adresse de livraison et un bouton pour vous appeler. Dès la commande terminée, l'adresse disparaît de son écran.

Le prestataire de livraison reçoit votre adresse et un moyen de vous appeler, pour la course qu'il porte et pour elle seule. Son historique de courses ne le lui rend pas.

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Nos sous-traitants et les pays concernés :

Hetzner Online GmbH (Allemagne) : votre compte, vos adresses, vos commandes et leur historique, qui vivent sur le serveur loué chez cet hébergeur. Quand : en permanence.
Twilio (États-Unis) : votre numéro de mobile et le texte du message, qui contient le code à six chiffres. Quand : à chaque envoi de SMS.
Stripe (États-Unis et Irlande) : le montant, la référence de votre commande, son identifiant interne et le nom du restaurant. Les données de votre carte sont saisies directement chez lui et ne passent jamais par nos serveurs. Sur l'écran de paiement, sa bibliothèque se charge dans votre navigateur, qui lui montre alors votre adresse IP et les caractéristiques techniques de votre appareil. Quand : au moment de payer.
OpenStreetMap Foundation (Royaume-Uni) : le TEXTE complet de l'adresse, pour la transformer en coordonnées. Et, quand un écran affiche une carte, votre navigateur va chercher les images de carte chez elle : elle voit alors votre adresse IP et la zone regardée, jamais votre nom ni votre commande. Quand : quand une adresse est enregistrée, et quand une carte s'affiche.
Photon, de Komoot (Allemagne) : l'adresse EN COURS DE FRAPPE, dès le troisième caractère, pour vous proposer la suite. Quand : pendant que vous tapez une adresse.
Google, pour les notifications de l'application (États-Unis) : l'identifiant de notification de votre appareil, puis le titre et le texte de chaque notification. Quand : seulement quand les notifications de l'application sont actives, et seulement si vous les avez acceptées.
Google Maps (États-Unis) : la seule adresse de destination, rien d'autre. Quand : uniquement si quelqu'un clique sur « Itinéraire », que ce soit vous, le prestataire, ou le restaurant qui livre lui-même.
YouTube (Google) ou Vimeo, pour la vidéo de la collecte (États-Unis) : votre adresse IP et les données que le lecteur vidéo pose lui-même, rien de votre compte. Quand : seulement si vous cliquez sur « Voir la vidéo » sur la page de la collecte : rien n'est chargé avant ce geste.
Anthropic (États-Unis) : le contenu des écrans PROFESSIONNELS uniquement, c'est-à-dire les chiffres d'un restaurant, ses pièces comptables et ses plats. Aucune donnée de client n'y est envoyée, ni nom, ni numéro, ni adresse. Quand : quand un restaurateur, un commercial ou l'exploitant utilise l'assistant de son espace.

Plusieurs de ces sous-traitants sont établis hors de Suisse : les données citées ci-dessus quittent donc le territoire suisse, limitées à ce qui est strictement nécessaire à la prestation concernée.

Où elles sont, et combien de temps

Le service tourne sur un serveur loué chez Hetzner Online GmbH, en Allemagne : c'est là que vivent votre compte, vos adresses et vos commandes.

Votre compte est conservé tant qu'il existe. Vous pouvez le supprimer vous-même, à tout moment.

Les pièces comptables liées aux commandes et à la facturation sont gardées dix ans, comme l'exige l'art. 958f du Code des obligations. Après une suppression de compte, elles restent sans ce qui vous désigne : ni adresse, ni consignes d'accès, ni note d'allergie.

Ce qui s'efface tout seul, par une tâche qui tourne chaque nuit :

les positions GPS d'un prestataire hors course : au bout de 24 heures ; celles rattachées à une course : au bout de 30 jours ;
les demandes de code par SMS qui n'ont jamais abouti à un compte : au bout de 30 jours ;
l'enregistrement de notification d'un téléphone : coupé après 60 jours sans signe de vie, puis effacé 30 jours après.

Vos droits

Vous n'avez pas à nous écrire pour exercer le droit d'accès : depuis votre compte, Mes données vous rend immédiatement un fichier contenant tout ce que nous détenons sur vous. Il annonce d'abord ce qu'il contient, puis vous le téléchargez.

Pour la rectification, la suppression ou l'opposition à un traitement, passez par le formulaire de contact ; nous répondons sous 30 jours. La marche à suivre pour supprimer votre compte est détaillée sur la page Suppression de compte. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Ce que la suppression fait vraiment. Si aucune pièce comptable ne s'y oppose, le compte est effacé pour de bon. Sinon, il est neutralisé : votre nom, votre numéro, vos adresses, vos consignes, votre note d'allergie et vos favoris sont effacés, l'accès est fermé et les sessions coupées, mais la pièce comptable de chaque commande passée demeure, sans ce qui vous désigne. Nous conservons aussi une empreinte à sens unique de votre numéro de mobile, qui ne permet ni de le lire ni de vous joindre : elle sert uniquement à empêcher qu'une offre de bienvenue déjà utilisée soit réclamée une seconde fois avec le même numéro.

Ce qui peut refuser la suppression. Un compte encore engagé n'est pas effaçable tant que l'engagement dure : propriétaire d'un restaurant, prestataire sous convention, commercial actif, commande en cours, ou somme qui vous est encore due. Dans ce cas, l'écran vous dit lequel de ces engagements bloque.

Cookies, et ce qui se charge dans votre navigateur

Nous ne posons aucun cookie publicitaire et n'utilisons aucun outil de mesure d'audience. Nos propres cookies sont techniques : ils vous gardent connecté et sécurisent la navigation.

Deux choses viennent quand même d'ailleurs, et il faut le dire. Quand un écran affiche une carte, les images de la carte sont chargées depuis les serveurs d'OpenStreetMap. Sur l'écran de paiement, la bibliothèque de Stripe est chargée depuis ses serveurs. Dans les deux cas, ces fournisseurs voient l'adresse IP de votre appareil, et ils peuvent y poser leurs propres cookies, régis par leurs politiques et non par la nôtre.

Application mobile

L'application B4G Eat (App Store, Google Play) applique exactement les mêmes règles que le site.

Notifications. Quand elles sont actives et que vous les avez acceptées, votre téléphone reçoit un identifiant de notification que l'application nous transmet, et que nous transmettons à Google pour que le message arrive jusqu'à vous. Google voit alors cet identifiant, le titre et le texte du message : par exemple la référence de votre commande et l'étape où elle en est. Vous pouvez couper les notifications depuis les réglages de votre téléphone. L'enregistrement de votre appareil est effacé de nos serveurs quand il n'a plus donné signe de vie pendant 60 jours, ou dans les 24 heures qui suivent votre déconnexion. Si vous ne les avez jamais acceptées, ou si la version que vous utilisez ne les gère pas, rien n'est transmis à ce titre.

Position. Le parcours d'un client ne demande jamais la position de son téléphone. Elle n'est demandée que dans les espaces professionnels de l'application, à un prestataire en service, et pour la livraison seule.