Accueil

Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

La présente politique décrit comment Gfaim collecte, utilise et protège vos données personnelles, sur le site gfaim.com comme dans l'application mobile Gfaim, dans le respect de la Loi fédérale suisse sur la protection des données (LPD) et du RGPD lorsqu'il s'applique.

1. Données collectées

  • Compte : adresse e-mail, mot de passe (conservé sous forme chiffrée et jamais lisible par Gfaim).
  • Identité et contact : nom, numéro de téléphone.
  • Livraison : adresse, code postal, ville, instructions de livraison.
  • Commandes : contenu de la commande, montant, mode de paiement, statut et historique.
  • Commandes sans compte (invité) : nom, téléphone, adresse et e-mail nécessaires à la livraison, rattachés à la commande et non à un compte.
  • Références locales : l'application et le site conservent sur votre appareil la référence des commandes passées sans compte, afin de vous permettre d'en suivre l'avancement. Ces références restent sur l'appareil.
  • Notifications : lorsque vous acceptez les notifications sur Android, un identifiant technique d'appareil fourni par le service de notification de Google (jeton FCM) est enregistré et rattaché à vos commandes en cours.
  • Données techniques : adresse IP, type d'appareil et journaux d'accès, nécessaires à la sécurité et au bon fonctionnement du service.
  • Messages de contact : nom, e-mail et contenu du message envoyé via le formulaire de contact.

2. Finalités

  • Traitement, préparation et livraison des commandes.
  • Suivi de commande et envoi des notifications d'avancement (acceptée, en livraison, livrée, annulée).
  • Gestion du compte client, du service après-vente et des réclamations.
  • Prévention de la fraude et sécurité de la plateforme.
  • Respect des obligations légales et comptables.

Aucune donnée n'est utilisée pour du profilage publicitaire, et aucune donnée n'est vendue.

3. Paiements

Les paiements en ligne sont traités par Stripe (carte, TWINT, Apple Pay, Google Pay). Le numéro de carte et les données bancaires complètes sont saisis directement sur l'interface sécurisée du prestataire : Gfaim ne les reçoit pas et ne les stocke pas. Gfaim conserve uniquement le montant, le mode de paiement, le statut et une référence de transaction.

4. Notifications push

Les notifications servent exclusivement à vous informer de l'avancement de vos commandes. Le jeton d'appareil est enregistré uniquement après votre autorisation, rattaché aux commandes concernées, et désactivé automatiquement lorsqu'il devient invalide (désinstallation, refus des notifications). Vous pouvez retirer l'autorisation à tout moment dans les réglages Android.

5. Destinataires

Vos données sont partagées uniquement avec : le restaurant qui prépare la commande, le livreur en charge de la livraison, notre prestataire de paiement (Stripe), le service de notification mobile (Google Firebase Cloud Messaging), notre hébergeur et notre prestataire de base de données. Aucune revente à des tiers.

6. Conservation

  • Commandes et justificatifs de paiement : durée requise par la loi comptable suisse (10 ans).
  • Données de compte : tant que le compte est actif, puis suppression sur demande.
  • Jetons de notification : jusqu'à leur invalidation, votre déconnexion ou la désinstallation de l'application.
  • Messages de contact : le temps nécessaire au traitement de la demande.

7. Sécurité

Les échanges sont chiffrés (TLS), les mots de passe hachés, l'accès aux données restreint par des règles serveur qui empêchent un utilisateur d'accéder aux commandes d'un autre. Dans l'application mobile, la session de connexion est stockée dans un espace sécurisé du système Android.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Vous pouvez exercer ces droits depuis votre espace compte, via le formulaire de contact ou par téléphone auprès du service client (+41 78 314 82 58).

9. Suppression du compte et des données

Vous pouvez demander la suppression de votre compte et de vos données personnelles depuis l'application (rubrique « Aide & informations légales ») ou depuis la page Supprimer mon compte. La suppression intervient au plus tard dans les 30 jours, à l'exception des justificatifs comptables que la loi nous impose de conserver.

10. Stockage sur l'appareil

Le détail des cookies du site et du stockage local de l'application figure dans la politique des cookies et du stockage local.

11. Restaurants partenaires

Lorsqu'un établissement demande à devenir partenaire via la page Devenir partenaire Gfaim, nous collectons les données suivantes :

  • données de l'établissement : nom du restaurant et adresse ;
  • identité du responsable qui confirme la demande (nom et prénom) ;
  • coordonnées professionnelles : téléphone et adresse e-mail ;
  • IBAN de l'établissement, nécessaire aux règlements ;
  • preuve du consentement : version et texte exact du pré-accord accepté, date et heure d'acceptation enregistrées par notre serveur, référence unique de la demande ;
  • empreinte technique anonymisée de l'adresse IP (valeur transformée de manière irréversible, l'adresse IP en clair n'est pas conservée) ;
  • information sur le navigateur utilisé lors de l'envoi (user-agent, tronqué).

Ces données sont utilisées pour les finalités suivantes :

  • gestion et instruction de la demande de partenariat ;
  • exécution et suivi de la relation commerciale avec l'établissement ;
  • règlements financiers dus au restaurant ;
  • preuve du consentement au pré-accord de partenariat ;
  • sécurité du service et prévention des abus (envois automatisés, demandes frauduleuses).

Durées de conservation :

  • données contractuelles, bancaires et comptables (identité de l'établissement et du responsable, coordonnées, IBAN, preuve de consentement) : conservées pendant la durée de la relation commerciale, puis selon les obligations légales applicables (notamment comptables) ;
  • données techniques de sécurité et d'anti-abus (empreinte IP anonymisée, information navigateur) : 12 mois au maximum, sauf nécessité de sécurité particulière (par exemple enquête sur un abus ou une fraude en cours).

L'IBAN n'est jamais affiché publiquement : il est stocké de manière restreinte, masqué dans nos interfaces internes et accessible uniquement aux personnes autorisées ayant besoin d'en connaître pour les règlements. Les demandes de partenariat ne sont pas consultables publiquement. Les droits d'accès, de rectification, d'effacement, d'opposition et de portabilité décrits à la section 8 s'appliquent également aux données des restaurants partenaires.