La présente Politique de Confidentialité décrit comment GastroTech collecte, utilise, stocke et protège vos données personnelles lors de l'utilisation de la plateforme gastroknow.ch.
Cette politique est conforme à la Loi fédérale sur la Protection des Données (LPD) suisse et au Règlement Général sur la Protection des Données (RGPD) européen.
Article 1 - Responsable du traitement des données
Responsable : GastroTech - Mikael Lorenzo
Adresse : Place du marché 10, 1227 Carouge, Suisse
Email de contact : info@gastroknow.ch
Article 2 - Données personnelles collectées
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
2.2 Données d'abonnement et de paiement
- Type d'abonnement (Discovery, Standard, Premium)
- Historique des paiements (via Stripe)
- Informations de facturation
2.3 Données d'utilisation de la plateforme
- Progression dans les cours
- Résultats des quiz
- Temps passé sur la plateforme
- Interactions avec l'assistant IA (offre Premium)
2.4 Données techniques
- Adresse IP
- Type de navigateur et appareil
- Logs de connexion
- Cookies et technologies similaires
Article 3 - Base légale et finalités du traitement
3.1 Exécution du contrat
Les données sont nécessaires pour fournir l'accès aux contenus de révision et pour gérer votre abonnement.
3.2 Obligations légales
Conservation des données de facturation conformément aux obligations comptables suisses (Code des obligations - CO).
3.3 Consentement
Envoi d'emails marketing (uniquement si vous avez donné votre consentement lors de l'inscription).
3.4 Intérêt légitime
Amélioration de la plateforme et prévention de la fraude.
Article 4 - Hébergement et sous-traitants
4.1 Hébergement principal
Les données sont hébergées en Suisse par Infomaniak SA, garantissant une protection maximale conformément à la LPD suisse.
4.2 Sous-traitants
- Stripe (États-Unis) : Traitement des paiements sécurisés (conformité PCI-DSS)
- Resend : Envoi d'emails transactionnels (bienvenue, notifications)
- Supabase (Union Européenne) : Gestion de la base de données (conformité RGPD)
Tous nos sous-traitants sont sélectionnés pour leur conformité aux normes de protection des données et sont liés par des clauses contractuelles types.
Article 5 - Durée de conservation des données
Données de compte actif : Pendant toute la durée de votre abonnement + 10 ans (obligations comptables suisses)
Données de paiement : 10 ans conformément au Code des obligations suisse (art. 958f CO)
Logs de connexion : 6 mois maximum
Données marketing : Jusqu'au retrait de votre consentement
Après expiration des délais, les données sont supprimées ou anonymisées de manière sécurisée.
Article 6 - Vos droits (LPD Art. 25-28)
Conformément à la LPD suisse et au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données personnelles
- Droit de rectification : Corriger vos données inexactes ou incomplètes
- Droit de suppression : Demander la suppression de vos données (sous réserve des obligations légales)
- Droit d'opposition : Vous opposer au traitement de vos données à des fins marketing
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible
- Droit de limitation : Limiter le traitement de vos données dans certaines situations
Exercice de vos droits :
Pour exercer vos droits, contactez-nous à : info@gastroknow.ch
Réclamation :
Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch
Article 7 - Sécurité des données
GastroTech met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :
- L'accès non autorisé
- La perte ou la destruction accidentelle
- Les modifications non autorisées
- La divulgation illicite
Les données sont chiffrées lors de leur transmission (HTTPS/TLS) et stockées sur des serveurs sécurisés en Suisse.
Article 8 - Transferts internationaux de données
Données hébergées en Suisse : Infomaniak (protection optimale LPD)
Transferts vers les États-Unis : Stripe (clauses contractuelles types, conformité PCI-DSS)
Transferts vers l'UE : Supabase (conformité RGPD)
Article 9 - Cookies et technologies similaires
La plateforme utilise des cookies essentiels au fonctionnement (authentification, préférences utilisateur). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement de la plateforme.
Article 10 - Modifications de la politique
GastroTech se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera communiquée par email et prendra effet 30 jours après notification.
Article 11 - Contact
Pour toute question concernant la protection de vos données personnelles, contactez-nous à :