Politique de Confidentialité
Dernière mise à jour : Janvier 2026
1. Introduction
Chez Noche, la protection de vos données personnelles est une priorité. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application.
Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) et à la Loi fédérale sur la protection des données (LPD) suisse.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Noche
- Email : privacy@nocheapp.com
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Photo de profil (optionnel)
- Date de naissance
3.2 Données de connexion
- Identifiants de connexion (Google, Apple, email)
- Adresse IP
- Type d'appareil et système d'exploitation
3.3 Données transactionnelles
- Historique des réservations
- Historique des commandes
- Données de paiement (traitées par SwissPayout, nous ne stockons pas vos données bancaires)
3.4 Données d'utilisation
- Établissements favoris
- Préférences utilisateur
- Points de fidélité
4. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Traiter vos réservations et commandes
- Gérer le programme de fidélité et récompenses
- Vous envoyer des notifications sur vos réservations
- Améliorer nos services
- Prévenir la fraude
- Respecter nos obligations légales
5. Base légale du traitement
- Exécution du contrat : pour traiter vos réservations et commandes
- Consentement : pour l'envoi de communications marketing
- Intérêt légitime : pour améliorer nos services et prévenir la fraude
- Obligation légale : pour respecter la réglementation applicable
6. Partage des données
Vos données peuvent être partagées avec :
- Établissements partenaires : pour traiter vos réservations (nom, taille du groupe, informations de réservation)
- Prestataire de paiement : SwissPayout pour le traitement des transactions
- Prestataires techniques : hébergement (Hostinger), notifications push (Firebase)
Nous ne vendons jamais vos données personnelles à des tiers.
7. Durée de conservation
- Données de compte : jusqu'à la suppression du compte + 1 an
- Données transactionnelles : 10 ans (obligation légale comptable)
- Données de connexion : 12 mois
8. Vos droits
Conformément au RGPD et à la LPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment
Pour exercer ces droits, contactez-nous à privacy@nocheapp.com.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données sensibles au repos
- Authentification JWT sécurisée
- Sauvegardes quotidiennes chiffrées
- Accès restreint aux données
10. Cookies et technologies similaires
L'application Noche utilise des technologies de suivi minimales :
- Cookies essentiels : pour le fonctionnement de l'application web
- Firebase Analytics : pour analyser l'utilisation de l'application (anonymisé)
Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.
11. Transferts internationaux
Vos données sont principalement hébergées en Europe. En cas de transfert hors UE/Suisse, nous utilisons les clauses contractuelles types de la Commission européenne.
12. Modifications
Nous pouvons modifier cette politique de confidentialité. En cas de changement significatif, nous vous en informerons par notification dans l'application.
13. Contact
Pour toute question concernant cette politique ou vos données personnelles :
- Email : privacy@nocheapp.com
Vous pouvez également déposer une plainte auprès de l'autorité de protection des données compétente (CNIL en France, PFPDT en Suisse).