Politique de confidentialité
Tom Tasty AG · État au 18 octobre 2026 (version 3.2)
1. Qui est responsable de tes données
Le responsable du traitement est Tom Tasty AG, Seestrasse 513, 8038 Zurich, Suisse. Nous répondons aux questions sur la protection des données à datenschutz@tomtasty.ch.
La présente déclaration s’applique au site tomtasty.ch avec la caisse, le compte client, le chat et le formulaire de contact, ainsi qu’à nos e-mails. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et, dans la mesure où il est applicable, sur le règlement général sur la protection des données de l’UE (RGPD).
2. Quelles données nous traitons
2.1 Lors de la visite du site
Pour des raisons techniques, notre hébergeur enregistre à chaque consultation l’adresse IP, la date et l’heure, l’adresse consultée, le navigateur et la page visitée auparavant. Nous avons besoin de ces informations pour l’exploitation, la recherche d’erreurs et la sécurité.
Pour mesurer l’utilisation du site et l’efficacité de nos publicités, nous utilisons Google Tag Manager avec Google Analytics 4 et Google Ads (Google Ireland Ltd. / Google LLC) ainsi que le pixel Meta (Meta Platforms Ireland Ltd.) et le LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company). Google, Meta et LinkedIn apprennent ainsi ton adresse IP, des informations sur ton navigateur et ton appareil, les pages consultées et, lors d’un achat, le numéro de commande, le montant et les plats. Lors d’un achat, nous transmettons en plus à Google et à Meta ton adresse e-mail, ton numéro de téléphone, ton nom et ton adresse, afin qu’ils puissent attribuer l’achat à une annonce ; les deux services convertissent ces données en valeur de hachage avant la transmission et ne les conservent pas en clair. LinkedIn ne reçoit aucune de ces données. Nous n’enregistrons pas les mouvements de ta souris.
Nous retenons en outre dans un cookie qui nous est propre (tt_herkunft) comment tu nous as trouvés : pour ta première visite et pour ta dernière visite via un lien ou une annonce, les indications de campagne contenues dans le lien (par exemple utm_source ou l’identifiant de clic de Google, Microsoft ou Meta), le domaine de la page précédente, la page d’arrivée sans paramètres et la date. Si tu commandes, nous enregistrons ces indications avec la commande afin de savoir par quels canaux de nouveaux clients nous trouvent. Nous ne transmettons ce cookie à personne.
Tu peux empêcher cette mesure en bloquant ces cookies dans ton navigateur ou en utilisant un bloqueur de suivi ; tu peux toujours commander.
2.2 Lors d’une commande et dans le compte client
- Prénom et nom, adresse e-mail, numéro de téléphone, langue
- Adresse de livraison avec entreprise et consigne de livraison (par exemple étage ou lieu de dépôt), adresse de facturation différente
- Commandes avec plats, montants, rabais, bons et semaine de livraison
- Pour l’Autopilote : ta sélection par semaine, les semaines suspendues, les pauses, le début et la fin ; en cas de résiliation, le motif que tu indiques et un commentaire facultatif
- Cartes cadeaux : nom et – facultativement – adresse e-mail de la personne bénéficiaire, ton message et la date d’envoi. N’indique les données d’une autre personne que si elle serait d’accord.
Lors de ta première commande, nous créons un compte client pour ton adresse e-mail. Tu peux y consulter et modifier toi-même tes données.
2.3 Données de paiement
Tu saisis tes données de carte directement chez notre prestataire de services de paiement Worldline (Saferpay) ; elles ne nous parviennent jamais. Pour l’Autopilote et un moyen de secours, Worldline enregistre ton moyen de paiement sous forme de jeton (« alias »). Nous enregistrons uniquement ce jeton, la marque de la carte, le numéro masqué (p. ex. « •••• 1234 »), la date d’expiration ainsi que le statut et le montant de chaque paiement.
2.4 Connexion
Tu te connectes sans mot de passe, avec un code ou un lien envoyé par e-mail. Nous enregistrons les codes et les liens uniquement sous forme de valeur de contrôle chiffrée (hash). Pour prévenir les abus, nous enregistrons les tentatives de connexion avec l’adresse e-mail et l’adresse IP et limitons le nombre de tentatives.
2.5 Préférences alimentaires
Tu peux indiquer librement, dans ton compte ou lors de la composition de ta box, ce que tu aimes et ce que tu n’aimes pas. Nous en déduisons le régime alimentaire, les allergies, les intolérances, les ingrédients non souhaités et les favoris, afin que les propositions et l’Autopilote choisissent des plats adaptés.
Nous n’enregistrons pas de données de santé. Si tu mentionnes une maladie, un médicament ou des valeurs corporelles, nous les supprimons automatiquement avant tout enregistrement ou transmission à un service d’IA – seule la règle pour ton alimentation subsiste (par exemple « pauvre en sucre »). Les allergies, intolérances et régimes comme halal ou casher peuvent néanmoins constituer des données personnelles sensibles. Nous ne les traitons que parce que et dans la mesure où tu les indiques expressément, et uniquement pour choisir tes plats. Tu peux les modifier ou les supprimer à tout moment dans ton compte.
Si tu composes une box sans compte, tes réponses (objectif, quantité, préférences) restent dans ton navigateur. Si tu commandes, nous reprenons les préférences dans ton compte, pour autant qu’aucune n’y figure encore.
2.6 Commande commencée
Dès que tu saisis ton adresse e-mail à la caisse, nous l’enregistrons avec ton prénom, ton panier et la semaine de livraison – même si tu ne finalises pas la commande. Ta commande est ainsi conservée et, si tu as accepté de recevoir des nouveautés, nous pouvons te rappeler ton panier (chiffre 4).
2.7 Chat « Demande à Tom »
Les questions posées à « Demande à Tom » reçoivent une réponse d’un service d’IA (chiffre 5). Nous enregistrons les questions et les réponses sans identifiant client afin d’améliorer le chat. Si le chat ne peut pas répondre et que tu laisses une adresse e-mail ou un numéro de téléphone, nous te recontactons par ce biais. Pour prévenir les abus, nous comptons brièvement les requêtes par adresse IP.
Dans le compte client, le chat reçoit un bref extrait de ton compte : prénom, prochaines livraisons avec les plats, statut de l’Autopilote, tes préférences, tes bons et l’information si un moyen de paiement est enregistré – pas d’adresse, pas d’adresse e-mail, pas de données de paiement. N’indique pas de données sensibles dans le chat.
2.8 Formulaire de contact
Les messages du formulaire de contact (nom, e-mail, facultativement téléphone et numéro de commande, message) sont envoyés par e-mail à notre service client. Ils sont conservés dans cette boîte e-mail, pas dans notre base de données clients.
2.9 Communication par e-mail
Nous enregistrons les e-mails que tu as acceptés et ceux dont tu t’es désabonné·e – avec la date, le canal et le texte comme preuve. Notre service d’envoi nous indique si un e-mail a été remis, est revenu ou a été signalé comme spam et – si cette fonction est activée – s’il a été ouvert ou si un lien a été cliqué. Nous bloquons l’envoi aux adresses durablement injoignables ou qui nous signalent comme spam.
2.10 Enregistrement de l’utilisation
Pour voir où notre site coince – par exemple lorsqu’un bouton ne réagit pas ou qu’une commande est interrompue –, nous enregistrons la manière dont il est utilisé : la structure des pages affichées, les mouvements de la souris, les clics, le défilement, les changements de page et les erreurs techniques. Cela nous permet de revoir une visite plus tard comme un film. Nous n’enregistrons pas ce que tu saisis dans les champs, et ton nom, tes coordonnées et ton adresse, tes moyens de paiement, tes codes de bon, tes conversations de chat, tes préférences et tes données de santé sont rendus illisibles dans l’enregistrement. Nous ne stockons pas ton adresse IP et ne gardons du navigateur que le type, la version principale, la taille de l’écran et la langue.
L’enregistrement reste chez nous : il est stocké dans notre base de données à Zurich (Supabase), n’est transmis à personne, n’est consulté que par quelques collaborateurs autorisés et est effacé après 90 jours. Un cookie (tt_bid) reconnaît ton navigateur ; dès que tu te connectes, nous rattachons les visites de ce navigateur à ton compte afin de pouvoir t’aider si tu as une question. Nous le faisons sur la base de notre intérêt légitime à disposer d’un site qui fonctionne. Tu peux désactiver l’enregistrement pour ton navigateur en bas de cette page ; si ton navigateur envoie le signal « Global Privacy Control », nous n’enregistrons rien.
3. Finalités et bases juridiques
- Contrat : commande, production, livraison, paiement, compte client, Autopilote, cartes cadeaux, service client et réclamations.
- Obligations légales : comptabilité et conservation des pièces justificatives, TVA.
- Intérêts légitimes : sécurité et prévention des abus, amélioration de l’offre et du site, statistiques, analyse des motifs de résiliation, publicité pour des produits similaires auprès de la clientèle existante.
- Consentement : newsletter et rappel de panier, indications sur les allergies et le régime alimentaire. Tu peux révoquer ton consentement à tout moment.
Nous ne vendons pas tes données.
4. Les e-mails que nous t’envoyons
Toujours, parce qu’ils font partie de ta commande : code de connexion, confirmation de commande, débits et remboursements, paiements échoués, moyens de paiement arrivant à expiration, modifications du menu, des données et de l’Autopilote, cartes cadeaux.
Tu peux te désabonner dans ton compte sous « Réglages » ou via le lien figurant dans chacun de ces e-mails (également en un clic dans ton programme de messagerie) :
- le rappel du jeudi avant la clôture des commandes, tant que ton Autopilote est actif
- l’annonce de livraison du mardi
- la newsletter avec nouveautés et offres
- le rappel d’un panier abandonné (4 et 24 heures plus tard) – uniquement si tu as accepté de recevoir des nouveautés
À la caisse, la case « Nouveautés et offres par e-mail » est présélectionnée ; tu peux la décocher avant de commander. Elle ne prend effet qu’avec une commande payée. Si tu sauvegardes par e-mail un code de rabais issu d’une promotion, nous t’envoyons le code et – après ta confirmation – un rappel avant son expiration.
Les e-mails qui te sont adressés peuvent contenir un bouton qui te connecte directement à ton compte. Ce lien est valable une fois et pendant 24 heures ; ne transfère donc pas ces e-mails. Certains e-mails chargent une police de Google Fonts à l’ouverture ; Google apprend ainsi ton adresse IP.
Dans les réglages, tu peux déjà choisir le SMS comme canal. Nous n’envoyons actuellement ni SMS ni messages WhatsApp ; avant de commencer, nous compléterons la présente déclaration.
5. Qui reçoit tes données
Nous ne transmettons des données personnelles que dans la mesure nécessaire aux finalités indiquées, à des prestataires qui les traitent sur notre mandat et selon nos instructions, ainsi qu’aux sociétés de notre groupe. Tous sont contractuellement tenus de protéger les données.
| Destinataire | Siège | Finalité | Données et lieu |
|---|---|---|---|
| Supabase Inc. | États-Unis | Base de données et stockage de fichiers | toutes les données clients ; stockées à Zurich (Suisse) |
| Vercel Inc. | États-Unis | Hébergement du site | journaux du serveur, données pendant le traitement ; centre de données à Francfort (Allemagne) |
| Worldline Schweiz AG (Saferpay) | Zurich, CH | Traitement des paiements, jetons des moyens de paiement | données de paiement, numéro de commande, montant |
| TWINT AG | Zurich, CH | Paiement avec TWINT, si tu choisis TWINT | données de paiement |
| Resend Inc. | États-Unis | Envoi de nos e-mails | adresse e-mail, contenu des e-mails |
| Anthropic PBC | États-Unis | IA pour « Demande à Tom » et pour structurer les préférences | historique du chat, extrait du compte selon le chiffre 2.7, préférences sans données de santé ; pas d’entraînement avec tes données |
| Google Ireland Ltd. / Google LLC | Irlande / États-Unis | Suggestions d’adresse à la caisse ; polices dans les e-mails ; mesure d’audience et de publicité (Tag Manager, Analytics, Ads) | le texte d’adresse saisi – via notre serveur, sans ton adresse IP ; ton adresse IP à l’ouverture d’un e-mail ; lors de la visite du site, adresse IP, données d’appareil et d’utilisation ; lors d’un achat, adresse e-mail, numéro de téléphone, nom et adresse sous forme de valeur de hachage (chiffre 2.1) |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Irlande / États-Unis | Mesure de notre publicité sur Facebook et Instagram (pixel Meta) | adresse IP, données d’appareil et d’utilisation ; lors d’un achat, adresse e-mail, numéro de téléphone, nom et adresse sous forme de valeur de hachage (chiffre 2.1) |
| LinkedIn Ireland Unlimited Company | Irlande | Mesure de notre publicité sur LinkedIn (Insight Tag) | adresse IP, données d’appareil et d’utilisation, achats sans nom ni adresse (chiffre 2.1) |
| La Poste Suisse SA | Berne, CH | Distribution | nom, adresse de livraison, consigne de livraison |
| Teleboy AG | Zurich, CH | Direction, service client, développement logiciel | société du groupe |
| Food on the Road AG | Zurich, CH | Préparation et emballage | société du groupe |
| Tom Talent Management AG | Zurich, CH | Services financiers | société du groupe |
| Teleboy Service GmbH | Berlin, DE | Service client, développement logiciel | société du groupe |
| Prospective Media Services Dooel | Skopje, MK | Développement logiciel | clauses contractuelles types |
Pour des tâches internes – par exemple l’analyse des retours clients, le marketing et le service client – nous utilisons en outre des services d’IA d’Anthropic, d’OpenAI et de Google. Nous choisissons pour cela des contrats et des interfaces qui excluent l’entraînement des modèles avec nos données ; l’utilisation interne est régie par une directive contraignante.
Nous ne communiquons des données aux autorités et aux tribunaux que si nous y sommes tenus.
6. Traitement à l’étranger
Notre base de données clients se trouve en Suisse, le site fonctionne dans l’UE. Certains prestataires ont leur siège aux États-Unis (voir chiffre 5) et peuvent y accéder aux données ou les y traiter. Nous encadrons ces transferts par les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT, ou – pour les entreprises certifiées – par le Swiss-U.S. Data Privacy Framework.
7. Cookies et stockage dans le navigateur
Nous utilisons des cookies et un stockage dans le navigateur nécessaires au site ou permettant une fonction que tu utilises, ainsi que des cookies qui nous servent à mesurer l’audience et la publicité (chiffre 2.1). Nous n’affichons pas de bannière de cookies ; tu peux supprimer ou bloquer ces cookies à tout moment dans ton navigateur.
| Nom | Finalité | Durée |
|---|---|---|
| tt_konto | Connexion au compte client (signée) | 1 an, prolongé à chaque visite |
| tt_angemeldet | Indicateur « connecté·e », pour que le site puisse afficher des informations sur le compte | 1 an, prolongé à chaque visite |
| tt_korb | Contenu de ton panier | jusqu’à la clôture des commandes, avec cartes cadeaux 30 jours |
| tt_code, tt_karte | Code de bon ou carte cadeau saisis | 30 jours |
| tt_gutschein | Rabais de bienvenue désélectionné | 1 an |
| tt_aktion | Code de rabais issu d’une promotion | 1 an |
| tt_onboarding | Résultat de « Composer ma box » (signé ; cookie et stockage local) | 7 jours ou jusqu’à ce que tu le supprimes |
| tt_aktion_gezeigt | Date du dernier affichage de la fenêtre de promotion (stockage local) | jusqu’à ce que tu le supprimes |
| tt-faq-chat, tt-konto-chat | Historique du chat (stockage de session) | jusqu’à la fermeture de l’onglet |
| tt_herkunft | Comment tu nous as trouvés : première et dernière visite via un lien ou une annonce (chiffre 2.1) | 90 jours |
| _ga, _ga_* | Google Analytics : reconnaître et compter les visites | jusqu’à 2 ans |
| _gcl_au, _gcl_aw | Google Ads : mesurer l’effet des annonces | 90 jours |
| _fbp, _fbc | Pixel Meta : mesurer l’effet des annonces sur Facebook et Instagram | 90 jours |
| li_fat_id | LinkedIn Insight Tag : mesurer l’effet des annonces sur LinkedIn | 30 jours |
| tt_bid | Reconnaît ton navigateur pour l’enregistrement de l’utilisation (chiffre 2.10) | 1 an |
| tt_rec | Retient que tu as désactivé l’enregistrement (chiffre 2.10) | 1 an |
| tt_sid, tt_sid_n, tt_sid_rest | Enregistrement en cours : identifiant et ordre des parties (stockage de session ou local) | jusqu’à la fermeture de l’onglet ou jusqu’à la prochaine visite |
Tu peux supprimer ou bloquer les cookies dans ton navigateur ; le panier et la connexion ne fonctionnent alors plus.
Nous chargeons les avis Google et les images Instagram de notre site via notre propre serveur ; ton navigateur ne se connecte pas à Google ou à Instagram pour cela. À la caisse, ton navigateur charge la fenêtre de paiement de Worldline (saferpay.com). Les liens vers Google Maps, Instagram ou TikTok ne transmettent quelque chose que lorsque tu cliques dessus.
8. Durée de conservation
- Enregistrements de l’utilisation (chiffre 2.10) : 90 jours ; plus tôt si tu supprimes ton compte.
- Commandes, paiements et justificatifs : 10 ans, conformément au Code des obligations.
- Compte client avec données, préférences et Autopilote : tant que le compte existe. Sur demande, nous le supprimons ; les données soumises à une obligation de conservation restent bloquées jusqu’à l’expiration du délai.
- Codes de connexion 15 minutes, liens de connexion 24 heures, connexion sur un appareil un an après la dernière visite.
- Preuves de consentements et de désabonnements : aussi longtemps que nous en avons besoin comme preuve, afin qu’un désabonnement reste durablement valable.
- Commandes commencées, journaux du chat, tentatives de connexion et journaux du serveur : uniquement aussi longtemps que la finalité concernée l’exige.
9. Sécurité
La connexion au site est entièrement chiffrée (TLS). Nous enregistrons les codes et les liens uniquement sous forme de hash, les sessions sont signées, l’accès à la base de données est limité selon les rôles et les données de carte ne sont jamais chez nous. Personne ne peut garantir une protection totale ; si tu remarques une irrégularité, signale-la-nous.
10. Propositions automatisées
L’Autopilote te propose automatiquement des plats – à partir de ta dernière sélection et de tes préférences – et un service d’IA structure tes préférences. Il ne s’agit pas de décisions ayant des effets juridiques pour toi : tu vois chaque proposition dans ton compte et peux la modifier jusqu’à la clôture des commandes.
11. Tes droits
Tu as le droit d’obtenir des informations sur tes données, de les recevoir ou de les faire transférer, de les faire rectifier et effacer, de demander une limitation et de t’opposer au traitement, ainsi que de révoquer un consentement. Tu peux faire beaucoup de choses directement dans ton compte : données sous « Mes données », préférences sous « Mes préférences », e-mails sous « Réglages ».
Pour tout le reste, écris à datenschutz@tomtasty.ch ou à Tom Tasty AG, Datenschutz, Seestrasse 513, 8038 Zurich. Nous pouvons demander une preuve de ton identité. Si tu estimes que nous ne traitons pas correctement tes données, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ; si tu habites dans l’UE, à l’autorité de contrôle de ton pays.
12. Modifications
Nous adaptons la présente déclaration lorsque notre site, nos prestataires ou le droit changent. La version publiée ici fait foi ; nous t’informons des modifications importantes par e-mail. La version allemande fait foi.