R3STOGuide← Le Guide

Confidentialité

Version du 23 octobre 2026 · loi fédérale sur la protection des données (nLPD) et, pour les visiteurs de l'Union européenne, RGPD

En bref

Qui est responsable

Xeuss SàRL, General-Wille-Strasse 19, 8002 Zürich, Suisse (voir les mentions légales).

Pour les réservations prises chez un restaurant, c'est le restaurant qui est responsable des données de ses clients ; R3STO les traite pour lui, selon ses instructions, comme sous-traitant.

Quelles données, pourquoi

Vous réservez une table : votre nom, votre e-mail, votre téléphone, la date, l'heure, le nombre de personnes et votre remarque. Ils vont au restaurant, et servent à vous envoyer la confirmation, le rappel de la veille et, si le restaurant l'a choisi, une demande d'avis le lendemain (vous pouvez dire stop d'un clic).

Vous demandez une table depuis le Guide : les mêmes informations, transmises par e-mail au restaurant après que vous avez confirmé votre adresse. Une demande que vous n'avez pas confirmée est effacée après sept jours.

Vous êtes restaurateur : l'e-mail et le mot de passe de votre compte (seule une empreinte du mot de passe est gardée, jamais le mot de passe lui-même), les informations de votre restaurant, vos réglages et vos réservations.

Vous laissez une demande à l'équipe (aide, pré-inscription) : votre e-mail, votre message, et l'adresse IP technique de l'envoi, pour écarter les envois abusifs.

Une recherche dans le Guide n'est pas liée à votre personne.

Ce qui est gardé sur votre appareil (cookies)

Quand un restaurateur se connecte, son appareil garde une clé de session, pour qu'il reste connecté. Aucun traceur publicitaire, aucune mesure d'audience tierce. Les polices de caractères des pages sont chargées depuis Google Fonts, ce qui transmet l'adresse IP de votre appareil à Google au moment de l'affichage.

Où, et avec qui

Les données et leurs sauvegardes restent en Suisse : serveur chez Infomaniak, e-mails envoyés par Infomaniak.

Le restaurateur paie son abonnement chez Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) : sa carte va directement chez Stripe, R3STO ne la voit jamais. Stripe garde ce qu'il faut pour encaisser et facturer (nom, adresse de facturation, e-mail, montant) ; ces données peuvent être traitées hors de Suisse, avec les garanties prévues par la loi. Les clients des restaurants, eux, ne paient rien en ligne : rien de les concernant ne va chez Stripe.

Les questions posées à l'assistant de la fenêtre « Aide » peuvent être traitées par Anthropic (Anthropic PBC, États-Unis), dont l'intelligence artificielle rédige la réponse à partir de notre centre d'aide, et prépare la réponse de l'équipe quand l'assistant ne sait pas. Seuls la question et l'échange en cours lui sont transmis : jamais une adresse e-mail, un nom de restaurant, une réservation ni une donnée des clients du restaurant. Ces données peuvent être traitées hors de Suisse, avec les garanties prévues par la loi. N'écrivez pas dans l'aide ce qui ne la concerne pas (le nom ou le téléphone d'un client, par exemple).

Combien de temps

Les données d'un restaurant et de ses réservations sont gardées tant que son compte existe, pour qu'il retrouve son historique. Sur demande, elles sont effacées ou rendues. Un restaurateur peut exporter à tout moment son fichier clients (page Clients, « Exporter la liste »).

Vos droits

Vous pouvez demander à voir vos données, à les corriger, à les effacer, ou vous opposer à un traitement. Pour une réservation, adressez-vous au restaurant, ou à nous : contact@r3sto.com, ou le centre d'aide, bouton « Laisser une demande » (r3sto.com/aide). En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).