Politique de confidentialité
Responsable du traitement
Umiz, 888 Route de la Caille, 74350 Allonzier-la-Caille. Contact : hello@umiz.app.
Deux rôles, à ne pas confondre
Umiz décide de ce qu'elle fait des données des restaurateurs qui la contactent ou l'utilisent, et du compte qui permet à un client de s'identifier dans les boutiques : pour cela, elle est responsable de traitement, et c'est l'objet de cette page. Quand vous commandez dans la boutique d'un restaurant, ou que vous travaillez pour un restaurant qui utilise nos outils, c'est ce restaurant qui est responsable de vos données ; Umiz les traite pour son compte, sur ses instructions (voir l'annexe sur la protection des données). Sa politique figure au pied de sa boutique, et vos demandes s'adressent à lui — nous l'aidons à y répondre.
Ce que nous collectons, et pourquoi
Le formulaire de contact recueille votre prénom, votre nom, le nom de votre enseigne ou société, votre email, votre téléphone, votre code postal et, si vous le souhaitez, vos difficultés du moment et quelques mots sur votre projet, ainsi que le compte rendu de nos échanges. Ces données servent à une seule chose : vous rappeler pour parler de votre restaurant. Base légale : votre demande (mesures précontractuelles prises à votre initiative). Aucune newsletter ne vous est adressée.
L'inscription en ligne recueille vos réponses à cinq questions sur votre restaurant (établissements, type de cuisine, paiement en espèces, plateformes de livraison, outils souhaités) — le pays, lui, est déduit de votre connexion —, qui servent à vous recommander une formule et à préparer une carte de départ, puis votre prénom, votre nom, le nom de votre restaurant, votre email et votre téléphone, qui servent à créer votre espace. En attendant l'envoi, vos réponses sont gardées dans votre navigateur (7 jours) et vos coordonnées le temps de votre visite, pour qu'un rechargement ne vous les fasse pas perdre. Base légale : votre demande (mesures précontractuelles). La recommandation est un calcul simple, que vous êtes libre de ne pas suivre : elle ne produit aucun effet juridique.
Vos coordonnées nous parviennent quand vous validez leur écran (« Voir ma formule »), jamais pendant la saisie. Si vous n'allez pas au bout, nous pouvons vous rappeler, ou vous écrire au plus trois fois, au sujet de cette inscription, avec un lien qui la reprend là où vous l'avez laissée. Base légale : notre intérêt légitime à terminer une démarche que vous avez commencée ; vous vous y opposez d'un simple « stop » en réponse, ou par email.
La mesure de l'inscription en ligne : pour l'améliorer, nous comptons, pour nous seuls et sans cookie tiers, les écrans atteints, le temps passé sur chacun, le type d'appareil (téléphone, tablette, ordinateur) et la source de la visite (paramètres utmd'une annonce, site d'origine). Aucune adresse IP n'est gardée. Base légale : notre intérêt légitime à mesurer la fréquentation de notre site ; « Refuser » au bandeau cookies arrête cette mesure.
Si vous êtes restaurateur client d'Umiz : votre identité, votre email, votre téléphone et votre mot de passe (haché) pour tenir votre compte ; les informations de votre entreprise et son extrait d'immatriculation, que nous rapprochons des registres publics des entreprises (en France, l'annuaire des entreprises de l'État ; en Suisse, le registre IDE), pour vérifier votre dossier — l'identité du dirigeant est vérifiée par Stripe, pas par Umiz ; vos factures et paiements ; vos demandes d'assistance. Bases légales : le contrat, nos obligations comptables, et notre intérêt légitime à prévenir la fraude.
Si vous êtes membre d'une équipe : votre nom, votre matricule et votre mot de passe (haché), pour vous ouvrir l'accès que votre employeur a décidé. Le reste — planning, pointages, congés — relève de votre employeur ; aucune photographie ni donnée biométrique n'est enregistrée, et aucune géolocalisation, hors la course d'un livreur décrite ci-dessous.
Si vous livrez pour un restaurant avec l'app Umiz Fleets : pendant une course, et seulement pendant une course, l'app envoie votre position environ toutes les dix secondes, qu'elle soit ouverte ou non, pour que le restaurant suive la livraison et que le client voie son livreur approcher. Umiz ne garde que votre dernière position, jamais l'historique de vos trajets, et l'efface à la dernière remise de la course, à votre déconnexion, ou au plus tard trente minutes après le dernier envoi. Le client ne la voit qu'arrondie à une cinquantaine de mètres, et seulement quand c'est vers lui que vous roulez ; l'équipe du restaurant la voit dans son outil de livraison. Vous pouvez refuser l'accès à votre position : la course continue, sans partage. Ce traitement est fait pour le compte du restaurant, qui en est responsable et vous en informe ; sa base légale est l'intérêt légitime du restaurant à organiser ses livraisons et à renseigner ses clients. Pour calculer l'itinéraire, seuls les points de départ et d'arrivée partent chez openrouteservice, sans nom ni identifiant.
Si vous avez un compte client : le même email et le même mot de passe vous identifient dans toutes les boutiques qui utilisent Umiz. Umiz tient ce compte (identité, coordonnées, et si vous les indiquez date de naissance, genre et adresses) ; chaque restaurant n'accède qu'aux commandes que vous passez chez lui. Base légale : le contrat.
La sécurité du service : des compteurs anti-abus (adresse IP, email ou téléphone, 24 heures au plus), un journal des opérations sensibles et les erreurs techniques. Base légale : notre intérêt légitime et notre obligation de sécurité.
L'amélioration du service : quand vous utilisez l'espace restaurateur ou une app Umiz (Umiz POS, Umiz Fleets, Umiz Staff), nous notons les outils ouverts, le temps passé et quelques gestes clés (encaisser, publier, pointer…), avec votre compte, votre site, la version et le type d'appareil, ainsi que les erreurs rencontrées. Jamais le contenu d'une commande, un montant, ni une donnée d'un client. Ce journal sert à corriger les pannes et à savoir ce qui sert : il est lu par l'équipe d'Umiz seule, et n'est jamais montré à votre employeur. Quand vous signalez un problème, les quinze dernières minutes de ce journal sont jointes à votre demande. Sur les boutiques, le parcours de commande des clients (carte vue, ajout au panier, paiement commencé ou refusé, commande passée) et les visites, chacun distingué selon qu'il passe par l'application installée de la boutique ou par un navigateur, ne sont comptés que par jour et par boutique, sans cookie ni identifiant, et ces compteurs sont montrés au restaurant ; une commande garde seulement si elle a été passée depuis l'application ou depuis un navigateur. Base légale : notre intérêt légitime à faire fonctionner et à améliorer le service ; vous pouvez vous y opposer en nous écrivant.
La région affichée (France ou Suisse) est déduite du pays de votre connexion, puis mémorisée dans un cookie si vous la changez. Aucune donnée n'est collectée à votre insu : pas de profilage, aucune décision automatisée produisant un effet juridique.
La mesure de nos publicités. Pour savoir quelles annonces amènent des restaurateurs à s'inscrire, et à quel coût, la page d'accueil et l'inscription en ligne utilisent Google Ads (Google Ireland Ltd) et Meta (Meta Platforms Ireland Ltd, pour Facebook et Instagram) — jamais les boutiques des restaurants ni les espaces connectés. Avec votre accord, ils déposent leurs cookies et, quand vous finalisez une inscription, nous leur transmettons un identifiant d'événement, la formule choisie et son prix, ainsi que votre email, votre téléphone, votre prénom et votre nom sous une forme hachée, irréversible, pour rapprocher l'inscription de l'annonce vue ; pour Meta, cette transmission se fait aussi depuis nos serveurs (API Conversions). Sans votre accord, la balise de Google se charge tout de même et n'envoie que des signaux sans cookie ni donnée d'identification (« Consent Mode »), dont Google se sert pour estimer les conversions ; Meta ne reçoit rien. Base légale : votre consentement, que vous retirez à tout moment par le lien « Gérer les cookies », en bas de page. Google et Meta traitent aussi ces données pour leur propre compte, selon leurs politiques ; pour la mesure faite par le Pixel, Meta et Umiz sont responsables conjoints.
Combien de temps
Une demande de contact : 3 ans après le dernier échange, puis supprimée — et effacée à tout moment sur simple demande. Une inscription en ligne jamais activée (adresse email jamais confirmée) : 90 jours, puis supprimée avec l'espace créé. Une inscription commencée et abandonnée : 1 an après notre dernier échange. La mesure de l'inscription en ligne : 13 mois. Un compte de restaurateur et ses justificatifs : la durée du contrat ; ils sont supprimés avec le compte. Nos factures : 10 ans. Une demande d'assistance : 3 ans après sa résolution. Un compte client : jusqu'à sa suppression, ou 3 ans sans activité, après un préavis de 30 jours. Le journal des opérations : 12 mois, hors pièces justificatives. Le journal d'usage et d'erreurs : 30 jours, puis des compteurs sans identité. Les notifications reçues de nos prestataires de paiement : 90 jours. Un lien de mot de passe : 7 jours. Le cookie de région expire après un an ; une session, au plus tard après 8 heures — après 30 jours sans activité pour un restaurateur, 7 jours pour l'écran d'un poste de cuisine.
Pour le compte des restaurants, et sauf instruction contraire de leur part : panier non validé 30 jours ; coordonnées GPS de livraison 30 jours ; identité sur une commande 3 ans, le montant étant gardé 10 ans comme pièce comptable ; position d'un livreur : la dernière seulement, effacée à la fin de la course (trente minutes sans signal au plus) ; avis 3 ans ; pointages et planning 3 ans en France, 5 ans en Suisse ; congés et absences 3 ans, leur motif libre étant effacé une fois la demande traitée ; relevés mensuels validés 5 ans ; fiche d'un équipier parti 5 ans ; relevés d'hygiène 36 mois.
Qui y a accès
L'équipe d'Umiz, seule. En qualité de sous-traitants : Vercel (hébergement de l'application, journaux techniques), Supabase (base de données et fichiers, à Paris), Resend (emails envoyés par Umiz), Amazon Web Services (emails envoyés au nom des restaurants), les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft — contenu chiffré), le service de notification d'Apple pour les apps Umiz Fleets et Umiz Staff (l'identifiant du téléphone et un texte court, sans adresse ni détail), la Base Adresse Nationale et swisstopo (géocodage d'une adresse de livraison, sans nom), openrouteservice (HeiGIT gGmbH, Allemagne : itinéraire d'un livreur, à partir de coordonnées seules) et OpenFreeMap (fonds des cartes de livraison, que votre appareil charge directement et qui en voit donc l'adresse IP). Stripe traite les paiements et agit aussi pour son propre compte, au titre de ses obligations réglementaires. Avec votre accord seulement, Google et Meta reçoivent ce que décrit « La mesure de nos publicités ». Vos données ne sont ni vendues, ni cédées.
Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (vercel.com). Les données sont stockées dans une base de données opérée par Supabase Inc. (970 Toa Payoh North #07-04, Singapour 318992), hébergée à Paris, France (région AWS eu-west-3).
Dans quels pays
Vos données sont hébergées en France. Selon ce que vous faites, elles peuvent aussi partir :
- France : la base de données et les fichiers (Supabase, Paris), l'exécution de l'application (Vercel, Paris), l'envoi des emails au nom des restaurants (Amazon Web Services, Paris), la Base Adresse Nationale.
- Irlande : les paiements (Stripe Payments Europe, qui contracte aussi avec les restaurants suisses) et, avec votre accord, la mesure de nos publicités (Google Ireland, Meta Platforms Ireland).
- Allemagne : le calcul de l'itinéraire d'un livreur, à partir de coordonnées seules (openrouteservice, HeiGIT).
- Hongrie : les fonds des cartes de livraison, que votre appareil charge directement (OpenFreeMap).
- Suisse : la localisation d'une adresse de livraison suisse, sans nom (swisstopo).
- États-Unis : les sociétés mères et le support de nos hébergeurs (Vercel, Supabase, Amazon Web Services), l'envoi des emails (Resend), Stripe pour ses propres obligations, les services de notification des navigateurs (Google, Apple, Mozilla, Microsoft — contenu chiffré), le service de notification d'Apple pour les apps Umiz Fleets et Umiz Staff (l'identifiant du téléphone et un texte court, sans adresse ni détail), Cloudflare, par lequel OpenFreeMap peut servir ses cartes, et Google et Meta pour leur propre compte.
Les États de l'Union européenne et la Suisse se reconnaissent mutuellement un niveau de protection adéquat. Vers les États-Unis, les transferts de ces prestataires reposent sur leur certification au Data Privacy Framework UE–États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission européenne ; pour une personne en Suisse, sur leur certification au Swiss-U.S. Data Privacy Framework, reconnue par le Conseil fédéral, ou, à défaut, sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral (PFPDT). Une copie des garanties s'obtient sur demande à hello@umiz.app.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que, en France, du droit de définir des directives sur leur sort après votre décès. Pour les exercer : hello@umiz.app — nous répondons dans le mois. Un client télécharge ses données et supprime son compte lui-même, depuis Mon compte › Mes données, dans la boutique. Vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Si vous êtes en Suisse
La loi fédérale sur la protection des données (LPD) s'applique aussi à ce que nous faisons de vos données. Elle vous donne le droit de savoir si nous traitons des données vous concernant et d'en recevoir le détail, gratuitement, en règle générale dans les 30 jours ; d'obtenir leur remise ou leur transmission dans un format courant ; de les faire rectifier ou effacer, et de vous opposer à leur traitement. Écrivez-nous à hello@umiz.app : nous sommes établis en France et répondons directement aux personnes en Suisse. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne (edoeb.admin.ch).
Les pays où partent vos données sont listés plus haut, avec leurs garanties. Quand vous commandez chez un restaurant suisse ou travaillez pour lui, c'est lui qui est responsable de vos données : sa politique vous le dit, au pied de sa boutique.