Politique de confidentialité — liste d'attente Groodle
Version 1.1 · 30.10.2026
Cette politique explique quelles données personnelles nous traitons quand vous visitez groodle.ch et vous inscrivez à la liste d'attente : pourquoi, combien de temps, avec qui, et quels sont vos droits. Elle ne couvre que la liste d'attente, car le reste du service n'est pas ouvert. Elle sera complétée avant l'ouverture.
1. Responsable du traitement
SH GROUP SA, société anonyme, IDE CHE-110.580.456, siège à Chêne-Bougeries (Genève, Suisse). Contact, y compris pour exercer vos droits : contact@groodle.ch.
SH GROUP SA n'a pas désigné de conseiller à la protection des données (ce n'est pas obligatoire pour une entreprise privée en Suisse).
2. Données traitées
Si vous vous inscrivez comme particulier
- votre adresse e-mail ;
- votre quartier (choisi dans une liste de quartiers de Genève, ou « Autre ») ;
- la langue de la page (français ou anglais), qui devient celle des e-mails ; vous pouvez la changer sur votre page de suivi ;
- la preuve de votre consentement (case cochée et date).
Si vous vous inscrivez comme restaurateur
- le nom de l'établissement ;
- vos nom et prénom ;
- votre adresse e-mail professionnelle ;
- votre numéro de téléphone, si vous le donnez (facultatif) ;
- la langue de la page et la preuve de votre consentement.
Dans les deux cas
- Lien personnel : après la confirmation, vous recevez un code personnel. Si vous vous inscrivez par le lien d'une autre personne, nous enregistrons le lien entre les deux inscriptions. Cette personne voit seulement combien de ses amis ont confirmé, jamais qui ils sont.
- Programme de paliers : vos points et vos paliers sont calculés à partir de votre inscription et de celles faites avec votre lien. Si vous gagnez le kit, nous vous demandons par e-mail une adresse de livraison, qui sert uniquement à l'envoi, n'est pas enregistrée dans notre base et est effacée au plus tard 30 jours après la remise.
- Origine de l'inscription : si vous arrivez par un lien de campagne ou par le lien d'un ami, cette origine est enregistrée avec votre inscription. Les paramètres de suivi publicitaire sont retirés de l'adresse.
- Empreinte de votre adresse IP : votre adresse IP n'est jamais enregistrée en clair dans notre base. Nous gardons seulement une empreinte chiffrée non réversible (HMAC). Elle sert à limiter le nombre d'inscriptions par réseau et à détecter les abus (inscriptions en rafale, inscription par son propre lien).
- Jetons des liens de confirmation, de suivi et de désinscription : conservés sous forme hachée, donc illisibles.
- Comptage des visites : nos propres serveurs comptent les ouvertures des liens de campagne et des liens personnels, avec un identifiant de visite pseudonyme. Aucun outil de mesure ni aucune publicité de tiers.
- Journaux techniques des hébergeurs (requêtes, erreurs), qui peuvent contenir votre adresse IP pendant une courte durée.
Les formulaires ne demandent rien d'autre. Aucun paiement n'a lieu sur le site.
3. Pourquoi nous traitons ces données
| Finalité | Fondement |
|---|---|
| Tenir la liste d'attente et vous envoyer l'e-mail de confirmation | Votre demande d'inscription et votre consentement |
| Vous envoyer l'annonce de l'ouverture et les nouvelles de Groodle | Votre consentement, que vous pouvez retirer à tout moment |
| Gérer le lien personnel (code, rattachement des amis inscrits) | Votre consentement ; notre intérêt à faire connaître le service |
| Connaître l'origine des inscriptions (campagne, ami) | Notre intérêt à mesurer notre communication ; vous pouvez refuser l'identifiant d'attribution (section 6) |
| Protéger les formulaires contre les robots et les abus | Notre intérêt à sécuriser le service |
| Restaurateurs : vous recontacter pour l'ouverture et la mise en place de votre établissement | Votre consentement |
| Respecter votre désinscription | Votre opposition, que nous devons respecter |
Ce tableau suit la loi fédérale sur la protection des données (LPD). Si le règlement européen (RGPD) s'applique à vous, les fondements ci-dessus correspondent à votre consentement, à l'exécution de votre demande et à nos intérêts légitimes.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité de tiers. Groodle n'affiche aucune publicité.
4. Double confirmation, e-mails et désinscription
- Votre inscription ne compte qu'après un clic sur le lien de confirmation reçu par e-mail. Ce lien est valable 7 jours.
- Les e-mails partent de no-reply@groodle.ch.
- Chaque e-mail de la liste d'attente contient un lien de désinscription en un clic, aussi proposé par votre messagerie.
- Après une désinscription, votre inscription est supprimée, avec les rattachements de parrainage qui vous concernent. Pour ne plus vous écrire, nous gardons seulement une empreinte chiffrée non réversible (HMAC) de votre adresse, jamais l'adresse elle-même. Vous pourrez vous réinscrire plus tard si vous le souhaitez.
5. Durées de conservation
| Données | Durée |
|---|---|
| Inscription non confirmée | Supprimée après 7 jours |
| Inscription confirmée (particulier ou restaurateur) | Jusqu'à votre désinscription. Si elle n'est jamais rattachée à un compte Groodle, elle est supprimée un an après la clôture de la liste d'attente, qui a lieu 30 jours après l'ouverture du service. Si le service n'ouvre pas, la liste est supprimée au plus tard un an après l'abandon du projet. |
| Coordonnées d'un restaurateur reprises par notre équipe pour la mise en place | Supprimées 24 mois après le dernier échange si l'établissement ne rejoint pas Groodle ; une demande de ne plus être contacté est toujours respectée |
| Données du programme de paliers | Celles de l'inscription |
| Adresse de livraison du kit | 30 jours après la remise au plus |
| Empreinte de l'adresse IP | Supprimée avec une inscription non confirmée ; sinon effacée 30 jours après la confirmation |
| Empreinte de l'adresse après désinscription | Aussi longtemps que votre opposition doit être respectée ; une nouvelle inscription de votre part la retire |
| Journaux techniques des hébergeurs | 30 jours au plus |
| Cookies | Voir la section 6 |
Si vous créez un compte Groodle à l'ouverture avec la même adresse confirmée, votre inscription est rattachée à votre compte. Son origine peut alors devenir votre source d'acquisition, au plus tard 30 jours après l'ouverture. La conservation des données du compte sera décrite dans la politique de confidentialité du service.
6. Cookies et stockage dans votre navigateur
Groodle n'utilise aucun cookie publicitaire ni traceur de tiers.
| Nom | Rôle | Durée | Nécessaire |
|---|---|---|---|
gro_wl_link | Retient le lien de campagne par lequel vous êtes arrivé, pour l'associer à votre inscription | Session, illisible par les scripts | Oui |
gro_consent | Retient votre choix sur l'identifiant d'attribution | 12 mois | Oui |
gro_utm | Garde les paramètres de campagne de l'adresse le temps de les retirer de l'adresse visible | 10 minutes | Non |
gro_sid | Identifiant de visite pseudonyme, pour ne compter qu'une fois la même ouverture de lien | Session, illisible par les scripts | Non |
gro_anon | Identifiant d'attribution pseudonyme, pour retrouver l'origine de votre inscription ou de votre futur compte | 30 jours | Non |
gro_code | Retient le code d'un ami pour l'associer à votre inscription | 30 jours | Non |
| Stockage local du navigateur | Retient la rubrique choisie (Particuliers ou Restaurateurs) | Jusqu'à ce que vous l'effaciez | Oui (confort) |
Votre choix. Conformément à la loi sur les télécommunications (art. 45c LTC), vous êtes informé ici et vous pouvez refuser l'identifiant d'attribution avec le bouton ci-dessous, sans effet sur votre inscription. Après un refus, gro_anon est effacé et aucun identifiant d'attribution n'est plus posé ni lu. Vous pouvez aussi effacer les cookies dans votre navigateur.
Origine de ta visite
Quand tu arrives par un lien partagé ou un QR, Groodle garde un identifiant pseudonyme pendant 30 jours pour savoir quel lien t'a amené. Aucun traceur publicitaire ni outil d'analyse tiers n'est utilisé.
7. Qui reçoit vos données, et dans quel pays
Seules les personnes de notre équipe qui en ont besoin accèdent à vos données. Nos prestataires techniques les traitent pour notre compte, selon nos instructions et un contrat de sous-traitance :
| Prestataire | Rôle | Données | Pays | Garantie |
|---|---|---|---|---|
| Supabase | Base de données | Données de l'inscription | Suisse (Zurich). Accès possible du support depuis les États-Unis | Clauses contractuelles types reconnues par le Préposé fédéral (art. 16 al. 2 let. d LPD) |
| Vercel Inc. | Hébergement du site | Requêtes et journaux, adresse IP comprise | Allemagne (Francfort) et États-Unis | Allemagne : protection adéquate reconnue par le Conseil fédéral. États-Unis : entreprise certifiée au Swiss-U.S. Data Privacy Framework (art. 16 al. 1 LPD, annexe 1 OPDo) |
| Resend | Envoi des e-mails | Adresse e-mail, langue, contenu des e-mails | Irlande et États-Unis | Irlande : protection adéquate reconnue. États-Unis : clauses contractuelles types reconnues par le Préposé fédéral (art. 16 al. 2 let. d LPD) |
| Cloudflare, Inc. (Turnstile) | Protection des formulaires contre les robots | Adresse IP et signaux techniques du navigateur | États-Unis et réseau mondial | Entreprise certifiée au Swiss-U.S. Data Privacy Framework (art. 16 al. 1 LPD, annexe 1 OPDo) |
Aucun annonceur ni courtier en données n'a accès à vos données. Nous les communiquons à une autorité seulement si la loi l'exige.
8. Sécurité
Les données sont stockées dans une base protégée par des règles d'accès strictes. Les jetons des liens personnels sont hachés. Les pages à jeton ne sont pas référencées par les moteurs de recherche. Les formulaires sont protégés contre les robots et les abus. Aucune mesure ne garantit une sécurité absolue. En cas de violation de données présentant un risque élevé pour vous, nous prévenons le Préposé fédéral et, si nécessaire, les personnes concernées.
9. Vos droits
Vous pouvez demander l'accès à vos données, les faire rectifier ou supprimer, vous opposer à leur traitement, retirer votre consentement à tout moment (sans effet sur le passé) et recevoir vos données dans un format courant. Si le RGPD s'applique à vous, vous pouvez aussi demander la limitation du traitement.
Écrivez à contact@groodle.ch. Nous pouvons vérifier que la demande vient bien de vous, par exemple par un e-mail à l'adresse inscrite. La réponse est gratuite et arrive en règle générale dans les 30 jours. Le lien de désinscription et la page de suivi vous permettent déjà de retirer votre consentement et de changer de langue.
Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Si vous vivez dans l'Union européenne, vous pouvez aussi saisir l'autorité de votre pays.
10. Âge
La liste d'attente est réservée aux personnes de 16 ans révolus. Si un mineur s'est inscrit, écrivez-nous : nous supprimerons l'inscription.
11. Modifications
Cette politique peut changer, notamment à l'ouverture du service. La date de mise à jour figure en haut de la page. En cas de changement important, les inscrits sont prévenus par e-mail.