01Qui est responsable
Hossity est édité par Hossity, société en cours de création, à Genève (Suisse). La raison sociale et l’adresse du siège seront indiquées ici dès la création de la société.
Hossity a deux rôles, selon les données :
- Pour votre compte, vos appareils et les visiteurs du site, Hossity décide de l’usage des données : il en est responsable.
- Pour les données qu’un restaurant enregistre (son équipe, ses clients, ses chiffres), c’est le restaurant qui en est responsable. Hossity les traite pour son compte, uniquement pour faire fonctionner le service.
Pour toute question sur vos données : privacy@hossity.com.
02Les données traitées
| Qui | Quelles données |
|---|---|
| Toute personne qui a un compte | Prénom, nom, adresse e-mail, mot de passe (jamais lisible, géré par notre prestataire d’authentification), code à 6 chiffres (enregistré sous forme chiffrée), appareils reliés, et l’autorisation de recevoir des notifications. |
| Collaborateurs d’un restaurant | Poste, équipe, contrat, taux d’activité, salaire horaire, dates d’entrée et de sortie, coordonnées, planning, pointages (heures, pauses), congés et absences, documents (contrats, fiches de paie) et leurs signatures, part de pourboires. |
| Position au pointage | Seulement si le restaurant l’active, et seulement au moment où la personne pointe : la position et sa précision, pour vérifier que le pointage a lieu au restaurant. Jamais en continu, jamais en dehors du pointage. |
| Arrêts maladie | La période et, si la personne le joint, le certificat médical. Ce sont des données de santé : seules la personne et la direction de son restaurant y ont accès, jamais le manager. |
| Clients d’un restaurant | Nom, téléphone, e-mail, allergies signalées et historique des réservations, saisis par le restaurant. Pour une privatisation : le contact et le devis. |
| Le restaurant | Caisse saisie, factures et dépenses, stock, carte et fiches techniques, carnet de direction. |
| Visiteurs du site | Ce que vous écrivez dans le formulaire de contact (nom, établissement, e-mail, téléphone, message). Pour limiter les abus, une empreinte non réversible de l’adresse IP est gardée quelques heures ; l’adresse IP elle-même n’est pas conservée. |
03Pourquoi
- Faire fonctionner le service : planning, pointage, congés, documents, caisse, coûts, réservations.
- Sécuriser les comptes : connexion, appareils reliés, code, verrouillage, traces des décisions.
- Prévenir les personnes concernées : notifications et e-mails liés au service.
- Répondre aux demandes envoyées depuis le site.
Hossity ne vend pas vos données, ne les partage pas à des fins publicitaires et n’affiche aucune publicité. Il n’y a aucun outil de mesure d’audience ni de pistage sur le site ou dans l’application.
04Où sont les données
Les données sont stockées en Suisse, à Zurich, dans la base de données et l’espace de stockage des documents de notre prestataire Supabase.
Pour faire fonctionner le service, Hossity fait appel aux prestataires suivants :
| Prestataire | Rôle |
|---|---|
| Supabase | Base de données, comptes et stockage des documents (Zurich). |
| Vercel | Hébergement du site et de l’application web : les demandes transitent par ses serveurs. |
| Resend | Envoi des e-mails (confirmation, invitation, lien de connexion, formulaire de contact). |
| Expo, Apple et Google | Acheminement des notifications vers les téléphones qui les ont autorisées. |
Certains de ces prestataires peuvent traiter des données hors de Suisse (par exemple pour acheminer un e-mail ou une notification). La liste des garanties encadrant ces transferts sera précisée ici avant l’ouverture publique.
05Qui voit quoi
Dans un restaurant, chaque rôle ne voit que ce qui le concerne :
- un employé voit son planning, ses heures, ses congés et ses documents ;
- un manager ou un chef de cuisine voit le service et l’équipe, mais jamais les salaires ;
- la direction voit l’ensemble de son établissement, et rien des autres restaurants.
L’équipe Hossity n’accède aux données d’un restaurant que lorsque c’est nécessaire pour l’aider ou corriger un problème.
06Combien de temps
Les données sont conservées tant que le compte du restaurant est actif. Certains documents (fiches de paie, heures validées) relèvent d’obligations légales de conservation qui incombent au restaurant : pensez à les exporter avant de quitter Hossity.
Les messages du formulaire de contact sont gardés le temps d’y répondre et de suivre la demande. Les durées précises après la fermeture d’un compte seront fixées avant l’ouverture publique.
07Vos droits
Selon la loi suisse sur la protection des données (nLPD) et, pour les personnes dans l’Union européenne, le RGPD, vous pouvez demander à accéder à vos données, à les corriger, à les faire effacer, à en recevoir une copie, ou vous opposer à un traitement.
- Si vous travaillez dans un restaurant qui utilise Hossity, adressez-vous d’abord à sa direction : elle est responsable de vos données de travail. Nous l’aiderons à vous répondre.
- Pour votre compte ou une demande envoyée depuis le site : écrivez à privacy@hossity.com.
Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l’autorité de votre pays (en France, la CNIL).
08Stockage sur votre appareil
Hossity n’utilise pas de cookies publicitaires ni de mesure d’audience. L’application garde sur votre appareil uniquement ce qui est nécessaire à son fonctionnement : votre session de connexion, une clé qui identifie l’appareil relié, et quelques préférences d’affichage (par exemple l’avancement de la visite guidée).
09Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés. Voir aussi les conditions générales.