Pikit permet aux restaurants de créer et d’exploiter leur propre site de commande en ligne. La présente politique explique quelles données personnelles nous traitons lorsque vous visitez pikit.ch, créez un compte ou utilisez nos services, pourquoi nous les traitons, avec qui nous les partageons et quels sont vos droits.
Elle est établie conformément à la loi fédérale suisse sur la protection des données (LPD) et à son ordonnance. Si vous vous trouvez dans l’Union européenne ou dans l’Espace économique européen, le Règlement général sur la protection des données (RGPD) peut s’appliquer en complément ; les droits décrits ci-dessous valent dans les deux cas.
1. Responsable du traitement
Le responsable du traitement des données décrites dans cette politique est :
Pikit, Rapin
Route d'Yverdon
1373 Chavornay, Suisse
E-mail : info@pikit.ch
Nous désignons ci-après cette entité par « Pikit », « nous » ou « notre ».
2. À qui s’adresse cette politique
Elle s’applique :
aux visiteurs du site pikit.ch ;
aux clients qui créent un compte Pikit pour leur restaurant, ainsi qu’aux personnes qui agissent en leur nom, par exemple la personne qui administre le compte ;
aux personnes qui nous contactent par e-mail ou depuis leur espace client.
Le site de commande de chaque restaurant est exploité par le restaurant lui-même. Les données des personnes qui y passent commande relèvent de la responsabilité du restaurant ; le rôle de Pikit à leur égard est décrit à la section 10.
3. Données que nous traitons
Compte client
À la création de votre compte, nous enregistrons votre nom, votre adresse e-mail et un mot de passe, conservé uniquement sous forme hachée. Nous enregistrons également la date de vérification de votre adresse e-mail, la date à laquelle vous avez accepté la présente politique, la date de votre dernière connexion, vos préférences d’affichage et de notification et, si vous les activez, les éléments nécessaires à l’authentification à deux facteurs (clé secrète, codes de récupération) ou à vos clés d’accès (passkeys).
Votre restaurant
Pour mettre votre site en service, nous traitons le nom de votre restaurant, l’adresse de votre site (sous-domaine de pikit.ch et, le cas échéant, votre nom de domaine personnalisé), son fuseau horaire, le thème choisi, l’état de votre abonnement et de votre site, ainsi que le journal des opérations techniques effectuées sur celui-ci (mise en service, déploiements, incidents). Notre équipe peut y joindre des notes internes de suivi.
Nous relevons régulièrement quelques indicateurs d’activité de votre site : nombre de commandes sur 7 et 30 jours, date de la dernière commande, nombre d’articles actifs, nombre d’administrateurs et date de leur dernière connexion, disponibilité du site. Ces indicateurs sont agrégés et ne contiennent aucune donnée sur vos propres clients.
Facturation et abonnement
Les paiements de votre abonnement sont traités par Stripe. Nous conservons votre identifiant client Stripe, l’état de votre abonnement, le type de moyen de paiement et ses quatre derniers chiffres, ainsi que l’historique de vos factures. Votre numéro de carte complet n’est jamais transmis à Pikit ni conservé par nous.
Paiement en ligne sur votre site
Si vous activez le paiement en ligne, un compte Stripe est ouvert à votre nom et vous en êtes le titulaire. Nous conservons l’identifiant de ce compte, son état (informations en attente, encaissements et versements activés) et la liste des exigences que Stripe vous demande encore de remplir. Les informations que vous saisissez lors de l’activation (identité, coordonnées bancaires, informations sur votre entreprise) sont collectées et conservées par Stripe, selon sa propre politique de confidentialité.
Communications
Nous conservons les messages que nous vous adressons depuis la plateforme (boîte de réception de votre espace client), les e-mails échangés avec notre support et vos préférences de notification.
Données techniques
Lorsque vous utilisez pikit.ch, nos serveurs enregistrent des journaux techniques : adresse IP, date et heure, page demandée, type de navigateur. Vos sessions de connexion sont associées à votre adresse IP et à votre navigateur. Un journal d’activité interne retrace par ailleurs les modifications apportées aux données de la plateforme et la personne qui les a effectuées.
Vitrine
Avec votre accord, nous pouvons présenter votre restaurant comme référence sur pikit.ch : nom, localité, courte présentation et, si vous nous en fournissez une, une photo. Vous pouvez retirer cet accord à tout moment en nous écrivant.
4. Pourquoi nous traitons ces données
Fournir le service : créer et sécuriser votre compte, mettre votre site en service, l’héberger, le maintenir à jour et le surveiller, gérer votre abonnement et votre facturation, répondre à vos demandes de support.
Respecter nos obligations légales : conservation des pièces comptables, prévention de la fraude et obligations liées aux services de paiement.
Protéger et améliorer la plateforme : détecter les abus et les incidents de sécurité, diagnostiquer les pannes, comprendre l’usage qui est fait du service pour l’améliorer.
Vous informer : vous adresser les messages nécessaires au fonctionnement du service (sécurité du compte, facturation, état de votre site) et, si vous y avez souscrit, les autres catégories de notifications.
Lorsque le RGPD s’applique, ces traitements reposent respectivement sur l’exécution du contrat, le respect de nos obligations légales, notre intérêt légitime et votre consentement.
Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous ne prenons aucune décision individuelle automatisée ni ne pratiquons de profilage.
5. Cookies
Pikit n’utilise aucun outil d’analyse d’audience ni de cookie publicitaire. Les seuls cookies déposés par pikit.ch sont nécessaires à son fonctionnement :
un cookie de session, qui vous maintient connecté pendant votre visite et expire après une période d’inactivité ;
un jeton de sécurité (XSRF-TOKEN), qui protège les formulaires contre les requêtes falsifiées ;
un cookie « se souvenir de moi », déposé uniquement si vous cochez cette option à la connexion ;
un cookie d’apparence (frontend_appearance), qui mémorise pendant un an votre choix de mode clair ou sombre sur le site public.
Votre navigateur peut aussi conserver localement cette préférence d’affichage. Lorsque vous êtes redirigé vers les pages de paiement ou de gestion de facturation de Stripe, Stripe dépose ses propres cookies, décrits dans sa politique.
6. Avec qui nous partageons vos données
Nous faisons appel à des prestataires qui traitent des données pour notre compte et sur nos instructions :
Laravel Cloud (Laravel Holdings Inc., États-Unis) : hébergement de pikit.ch et des sites de restaurant, sur une infrastructure située à Francfort, en Allemagne.
Stripe (Stripe Payments Europe Ltd., Irlande, et Stripe Inc., États-Unis) : paiement des abonnements, factures et comptes de paiement en ligne des restaurants.
Resend (Resend Inc., États-Unis) : envoi de nos e-mails transactionnels (vérification d’adresse, réinitialisation de mot de passe, notifications, invitations).
Bunny Fonts (BunnyWay d.o.o., Slovénie) : polices de caractères du site, chargées depuis leurs serveurs lorsque vous consultez pikit.ch.
Nous pouvons aussi communiquer des données lorsque la loi l’exige, à une autorité ou dans le cadre d’une procédure, ou à un repreneur en cas de transfert de notre activité, à charge pour lui de respecter la présente politique.
7. Transfert de données à l’étranger
Vos données sont hébergées en Allemagne, pays qui offre un niveau de protection reconnu comme adéquat par le Conseil fédéral. Certains prestataires cités ci-dessus sont établis aux États-Unis ou peuvent y accéder à des données. Dans ce cas, nous nous appuyons sur leur certification au Swiss-U.S. Data Privacy Framework lorsqu’ils en disposent et, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
8. Durée de conservation
Compte et restaurant : pendant toute la durée de votre relation avec Pikit. Lorsque votre abonnement prend fin, votre site est arrêté et ses données sont conservées 30 jours afin que vous puissiez le réactiver ; passé ce délai, elles sont supprimées. Vous pouvez supprimer votre compte à tout moment depuis vos réglages.
Facturation : les factures et pièces comptables sont conservées dix ans, conformément au Code des obligations.
Contrôles de disponibilité de votre site : 90 jours.
Journaux techniques et journal d’activité : pendant la durée nécessaire à la sécurité et au suivi du service, puis supprimés ou anonymisés.
Sessions : jusqu’à votre déconnexion ou leur expiration.
9. Sécurité
Les échanges avec pikit.ch et avec les sites de restaurant sont chiffrés (TLS). Les mots de passe sont hachés, les jetons techniques sont chiffrés, et l’accès aux données est limité aux membres de notre équipe qui en ont besoin, chacun avec ses propres droits. Vous pouvez renforcer la protection de votre compte en activant l’authentification à deux facteurs ou une clé d’accès depuis vos réglages. Aucune transmission sur Internet n’est toutefois totalement sûre ; en cas d’incident affectant vos données, nous vous en informerons conformément à la loi.
10. Les données des clients de votre restaurant
Votre site de commande enregistre les données des personnes qui y commandent : nom, coordonnées, adresse de livraison, contenu des commandes et, le cas échéant, informations liées à un programme de fidélité. Pour ces données, vous êtes le responsable du traitement et Pikit agit comme sous-traitant qui héberge et exploite techniquement votre site pour votre compte.
Concrètement :
votre site dispose de sa propre application et de sa propre base de données, hébergées sur l’infrastructure décrite à la section 6 ; les e-mails qu’il envoie à vos clients transitent par notre prestataire d’envoi ;
les paiements en ligne sont encaissés directement sur votre compte Stripe ; Pikit ne reçoit aucune donnée de carte ;
notre équipe ne consulte pas les données de vos clients, sauf pour vous assister à votre demande ou pour résoudre un incident ; ces interventions passent par un compte de support dédié et chacune est consignée ;
Pikit ne collecte de votre site que les indicateurs agrégés décrits à la section 3 ;
à la fin de votre abonnement, les données de votre site sont conservées 30 jours puis supprimées, comme décrit à la section 8.
Il vous appartient d’informer vos clients du traitement de leurs données, par exemple au moyen d’une politique de confidentialité publiée sur votre site, et de répondre à leurs demandes d’accès ou de suppression. Nous vous apportons l’aide technique nécessaire pour y répondre.
11. Vos droits
Vous pouvez à tout moment :
accéder aux données que nous détenons sur vous et en obtenir une copie ;
les faire rectifier si elles sont inexactes ;
en demander l’effacement, sous réserve des données que nous devons conserver en vertu de la loi ;
obtenir la remise ou le transfert des données que vous nous avez fournies, dans un format électronique courant ;
vous opposer à un traitement ou retirer votre consentement lorsque le traitement repose sur celui-ci, par exemple pour la vitrine ou les notifications facultatives.
Vous pouvez modifier vous-même vos informations de compte, vos préférences de notification et vos options de sécurité depuis vos réglages. Pour les autres demandes, écrivez-nous à l’adresse indiquée à la section 1. Nous pourrons vous demander de confirmer votre identité et nous répondons en principe dans un délai de 30 jours.
Si vous estimez que le traitement de vos données viole la loi, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Si vous résidez dans l’Union européenne, vous pouvez également vous adresser à l’autorité de protection des données de votre pays.
12. Modifications de cette politique
Nous pouvons adapter cette politique lorsque nos services ou la législation évoluent. La version en vigueur est publiée sur pikit.ch avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail ou depuis votre espace client avant son entrée en vigueur.
13. Contact
Pour toute question relative à cette politique ou à vos données, écrivez-nous à [adresse e-mail de contact] ou par courrier à l’adresse indiquée à la section 1.