Politique de confidentialité — Rando Burger 4.0
Mise à jour : 25 octobre 2026.
Responsable et contact
Rando Burger — Däscher & Co Sàrl, Route d’Arzier 12, 1264 Saint-Cergue, Suisse. Téléphone : +41 22 360 03 03. Confidentialité et demandes sur vos données : admin@randoburger.ch. Assistance dans l’application : sg@randoburger.ch.
Compte, profil et fidélité
La création d’un compte utilise le prénom, le nom, l’adresse e-mail et un mot de passe. Un lien envoyé par e-mail permet de confirmer l’adresse. Le serveur conserve une empreinte salée du mot de passe, et non le mot de passe en clair. Un identifiant client, des sessions et des liens temporaires permettent la connexion et la récupération du compte.
Le téléphone et l’adresse sont facultatifs dans le profil. Ils peuvent préremplir une commande. La carte de fidélité conserve les tampons et récompenses associés au compte. Les anciennes cartes sans e-mail peuvent être récupérées avec leur code puis liées à un e-mail. Après confirmation de cette liaison, la connexion utilise l’e-mail et le mot de passe.
Commandes et paiement
Le portail intégré, hébergé sur api.randoburger.com, reçoit le panier, les options, le montant, le créneau, le mode de remise, les coordonnées, une éventuelle note et la langue choisie. Un téléphone et un e-mail sont demandés pour commander ; une adresse est demandée pour la livraison. Ces informations servent à préparer, remettre et suivre la commande et à envoyer sa confirmation.
Le paiement utilise une page myPOS. Le parcours transmet à myPOS le nom, l’e-mail, le téléphone lorsqu’il est fourni, la référence, le montant et une description de la commande. Le serveur Rando Burger reçoit un état et une référence de transaction ; le code applicatif ne recueille pas le numéro complet de carte ni le cryptogramme. Les champs de paiement sont traités par myPOS selon ses propres conditions. Les données de commande restent traitées par Rando Burger, même lorsque le paiement est réalisé par ce prestataire.
Rando Run
Pour les comptes connectés, le serveur reçoit un identifiant de partie, la distance, les ingrédients et la date de jeu. Ils servent aux statistiques, au classement et aux contrôles contre les doublons ou les abus. Les autres membres peuvent voir dans le classement le prénom, l’initiale du nom et la distance ; la réponse du service contient également l’identifiant client. Les parties en attente et préférences du jeu sont conservées localement avant synchronisation. Les conditions du concours doivent être consultées depuis le lien du jeu ; cette politique ne définit pas les lots ni les conditions d’éligibilité.
Notifications et données techniques
L’affichage des notifications dépend des autorisations et réglages du téléphone. Apple APNs sur iOS et Firebase Cloud Messaging (Google) sur Android assurent leur acheminement. Le serveur conserve le jeton de notification, la plateforme, les thèmes éventuels et l’association au compte lorsqu’il est connecté, pour les informations de service et les annonces du restaurant.
Sur Android, Firebase peut créer et transmettre un identifiant d’installation et des informations de configuration au démarrage, même avant l’autorisation d’afficher des notifications. Cette autorisation conditionne l’enregistrement des notifications auprès du serveur Rando Burger. Les préférences de notification n’empêchent donc pas nécessairement cette initialisation technique de Firebase.
Les échanges réseau transmettent notamment une adresse IP et des informations techniques nécessaires à la connexion. Le serveur utilise temporairement l’adresse IP pour limiter les tentatives abusives. Les fournisseurs de réseau, d’hébergement et de paiement peuvent traiter leurs propres journaux. Aucun SDK publicitaire, Firebase Analytics ou outil de suivi des plantages tiers n’a été identifié dans les sources mobiles examinées. Cela ne signifie pas qu’aucune donnée technique ne quitte le téléphone.
Stockage local et services externes
Les sessions sont enregistrées dans le Keychain sur iOS et dans un stockage chiffré utilisant le Keystore sur Android. Les préférences de langue, favoris et données locales de jeu restent dans l’application. Le portail conserve aussi l’état nécessaire à la session et au panier. Les communications applicatives utilisent HTTPS.
Des prestataires interviennent pour l’hébergement, l’envoi d’e-mails, les notifications et les paiements. Les commandes sont accessibles au personnel qui doit les traiter. Une carte du restaurant peut charger du contenu d’Apple ou de Google ; lancer un itinéraire, un appel ou un e-mail ouvre un service externe. L’app ne demande pas l’accès à votre position GPS, vos contacts, votre microphone ou vos photos. Les données échangées avec ces services relèvent aussi de leurs politiques.
L’hébergement, l’e-mail, les notifications et le paiement peuvent impliquer un traitement hors de Suisse. Pour connaître les prestataires et lieux de traitement applicables à votre demande, contactez admin@randoburger.ch.
Conservation et suppression
Vous pouvez supprimer votre compte depuis Fidélité → profil → « Supprimer mon compte », puis confirmer. L’application envoie la demande au serveur et efface sa session lorsque celle-ci réussit. Le serveur supprime le compte e-mail, l’empreinte du mot de passe, le profil, les liens de compte, les tampons, récompenses, parties et abonnements de notification liés ; le nom de la fiche client est remplacé par une mention de suppression.
Les instantanés de commandes, leur historique de paiement, les courriels transactionnels déjà enregistrés et certaines traces techniques ne sont pas effacés par cette opération. Une fiche technique marquée supprimée et une trace de l’opération restent également présentes. Les copies de sauvegarde ne sont pas réécrites à chaque suppression. Désinstaller l’application ne supprime pas le compte serveur.
Le compte actif est conservé jusqu’à sa suppression. La suppression du compte ne déclenche pas de purge automatique des commandes, courriels transactionnels, journaux et sauvegardes. Leur conservation et les demandes les concernant sont traitées séparément. Contactez admin@randoburger.ch pour demander leur suppression ou connaître les données encore conservées et les motifs applicables.
Si vous n’avez plus accès à l’application, demandez la suppression à admin@randoburger.ch en indiquant l’e-mail du compte ou les informations permettant de retrouver une ancienne carte. Ne transmettez pas de mot de passe, code de récupération, lien de connexion ou données bancaires. Une vérification adaptée de la demande peut être nécessaire. Vous pouvez aussi demander l’accès à vos données ou leur rectification ; les coordonnées du profil sont modifiables dans l’application.
Les choix de notifications se règlent dans l’application et le téléphone. La politique et sa date seront actualisées lorsque les traitements changent.
Privacy policy — Rando Burger 4.0
Updated: 25 October 2026.
Controller and contact
Rando Burger — Däscher & Co Sàrl, Route d’Arzier 12, 1264 Saint-Cergue, Switzerland. Telephone: +41 22 360 03 03. Privacy and data requests: admin@randoburger.ch. In-app support: sg@randoburger.ch.
Account, profile and loyalty
Creating an account uses your first name, last name, email address and password. An email link verifies the address. The server stores a salted password hash, not the password in plain text. A customer identifier, sessions and temporary links support sign-in and account recovery.
Phone and address are optional profile fields that can prefill orders. Loyalty stamps and rewards are associated with the account. Older cards without email can be recovered using their code and linked to an email address. After that link is confirmed, sign-in uses the email and password.
Orders and payments
The integrated portal at api.randoburger.com receives the basket, options, amount, time slot, collection or delivery choice, contact details, optional note and language. Ordering requires an email and phone number; delivery requires an address. These data support preparation, fulfilment, tracking and confirmation emails.
Payment uses a myPOS page. The flow sends myPOS the name, email, phone if supplied, order reference, amount and description. The Rando Burger server receives payment status and a transaction reference; the app code does not collect the full payment card number or security code. Payment fields are processed by myPOS under its terms. Rando Burger still processes order data when payment is handled by this provider.
Rando Run
For signed-in accounts, the server receives a game identifier, distance, ingredients and play date. These support statistics, the leaderboard and duplicate or abuse checks. Other members can see first name, last-name initial and distance on the leaderboard; the service response also includes the customer identifier. Pending games and game preferences are stored locally before syncing. Competition conditions are linked from the game; this policy does not define prizes or eligibility.
Notifications and technical data
Notification display depends on phone permissions and settings. Apple APNs on iOS and Google Firebase Cloud Messaging on Android deliver notifications. The server stores the notification token, platform, applicable topics and account association when signed in, for service information and restaurant announcements.
On Android, Firebase may create and send an installation identifier and configuration data at startup, before permission to display notifications is granted. That permission controls notification registration with Rando Burger’s server. Notification choices therefore do not necessarily prevent Firebase’s technical initialization.
Network connections transmit an IP address and technical connection information. The server temporarily uses IP addresses to limit abusive attempts. Network, hosting and payment providers may process their own logs. No advertising SDK, Firebase Analytics or third-party crash reporting SDK was identified in the reviewed mobile sources; this does not mean no technical information leaves the device.
Local storage and external services
Sessions use the iOS Keychain or encrypted storage backed by Android Keystore. Language settings, favourites and local game data are stored in the app. The portal also retains state needed for the session and basket. App communications use HTTPS.
Providers support hosting, email, notifications and payments. Staff handling orders can access order information. Restaurant maps may load Apple or Google content. Opening directions, a call or an email uses an external service. The app does not request GPS, contacts, microphone or photo-library access. Those services also apply their own privacy policies.
Hosting, email, notifications and payments may involve processing outside Switzerland. Contact admin@randoburger.ch for information about the providers and processing locations applicable to your request.
Retention and deletion
You can delete your account under Loyalty → profile → “Delete my account”, then confirm. The app sends the request to the server and clears its session once the request succeeds. The server removes the email account, password hash, profile, account links, stamps, rewards, games and linked notification subscriptions. The name on the customer record is replaced with a deletion marker.
Order snapshots, payment history, recorded transactional emails and some technical records are not erased by this action. A technical customer record marked as deleted and a deletion audit entry remain. Backups are not rewritten for each deletion. Uninstalling the app does not delete the server account.
An active account is retained until it is deleted. Deleting the account does not trigger automatic purging of orders, transactional emails, logs or backups. Their retention and requests relating to them are handled separately. Contact admin@randoburger.ch to request their deletion or learn which data remain and the applicable reasons.
If you cannot access the app, request deletion at admin@randoburger.ch with the account email or information identifying an older card. Do not send a password, recovery code, sign-in link or banking details. Appropriate verification may be needed. You can also request access or corrections; profile contact details can be edited in the app.
Notification choices are available in the app and phone settings. This policy and its date will be updated when processing changes.
Datenschutzerklärung — Rando Burger 4.0
Aktualisiert: 25. Oktober 2026.
Verantwortlicher und Kontakt
Rando Burger — Däscher & Co Sàrl, Route d’Arzier 12, 1264 Saint-Cergue, Schweiz. Telefon: +41 22 360 03 03. Datenschutz und Anfragen zu Ihren Daten: admin@randoburger.ch. Support in der App: sg@randoburger.ch.
Konto, Profil und Treuekarte
Für ein Konto werden Vorname, Nachname, E-Mail-Adresse und Passwort verwendet. Ein Link per E-Mail bestätigt die Adresse. Der Server speichert einen gesalzenen Passwort-Hash, nicht das Passwort im Klartext. Eine Kundenkennung, Sitzungen und zeitlich begrenzte Links ermöglichen Anmeldung und Kontowiederherstellung.
Telefonnummer und Adresse sind freiwillige Profilangaben, die Bestellungen vorausfüllen können. Treuestempel und Prämien sind dem Konto zugeordnet. Alte Karten ohne E-Mail lassen sich mit ihrem Code wiederherstellen und mit einer E-Mail-Adresse verknüpfen. Nach Bestätigung erfolgt die Anmeldung mit E-Mail und Passwort.
Bestellungen und Zahlungen
Das integrierte Portal auf api.randoburger.com erhält Warenkorb, Optionen, Betrag, Zeitfenster, Abholung oder Lieferung, Kontaktdaten, eine freiwillige Anmerkung und die Sprache. Für Bestellungen sind E-Mail und Telefonnummer erforderlich, für Lieferungen eine Adresse. Diese Angaben dienen Vorbereitung, Übergabe, Bestellverfolgung und Bestätigungs-E-Mails.
Die Zahlung erfolgt auf einer myPOS-Seite. An myPOS werden Name, E-Mail, gegebenenfalls Telefonnummer, Bestellreferenz, Betrag und Beschreibung übermittelt. Der Rando-Burger-Server erhält Zahlungsstatus und Transaktionsreferenz; der App-Code erfasst weder vollständige Kartennummer noch Sicherheitscode. myPOS verarbeitet Zahlungsfelder nach seinen Bedingungen. Bestelldaten werden weiterhin durch Rando Burger verarbeitet.
Rando Run
Bei angemeldeten Konten erhält der Server eine Spielkennung, Distanz, Zutaten und Spieldatum. Diese Angaben dienen Statistiken, Rangliste und der Prüfung auf doppelte oder missbräuchliche Einträge. Andere Mitglieder können Vorname, Anfangsbuchstaben des Nachnamens und Distanz sehen; die Antwort des Dienstes enthält auch die Kundenkennung. Ausstehende Spiele und Spieleinstellungen werden vor der Synchronisierung lokal gespeichert. Wettbewerbsbedingungen sind im Spiel verlinkt; diese Erklärung legt weder Preise noch Teilnahmeberechtigung fest.
Benachrichtigungen und technische Daten
Die Anzeige von Benachrichtigungen hängt von den Berechtigungen und Einstellungen des Telefons ab. Apple APNs auf iOS und Google Firebase Cloud Messaging auf Android übernehmen die Zustellung. Der Server speichert Benachrichtigungskennung, Plattform, gegebenenfalls Themen und bei Anmeldung die Kontozuordnung für Serviceinformationen und Mitteilungen des Restaurants.
Unter Android kann Firebase bereits beim Start eine Installationskennung und Konfigurationsdaten erstellen und übermitteln, bevor die Anzeige von Benachrichtigungen erlaubt wurde. Die Berechtigung steuert die Registrierung beim Rando-Burger-Server. Die Benachrichtigungseinstellung verhindert daher nicht zwingend die technische Initialisierung von Firebase.
Netzwerkverbindungen übermitteln IP-Adresse und technische Verbindungsinformationen. Der Server verwendet die IP-Adresse vorübergehend zur Begrenzung missbräuchlicher Versuche. Netzwerk-, Hosting- und Zahlungsanbieter können eigene Protokolle verarbeiten. In den geprüften mobilen Quellen wurden keine Werbe-SDKs, Firebase Analytics oder Drittanbieter-SDKs für Absturzberichte festgestellt. Dies bedeutet nicht, dass keine technischen Daten das Gerät verlassen.
Lokale Speicherung und externe Dienste
Sitzungen werden im iOS-Keychain beziehungsweise in verschlüsseltem, auf Android Keystore gestütztem Speicher abgelegt. Spracheinstellungen, Favoriten und lokale Spieldaten verbleiben in der App. Das Portal speichert außerdem den für Sitzung und Warenkorb benötigten Zustand. Die App kommuniziert über HTTPS.
Dienstleister unterstützen Hosting, E-Mail, Benachrichtigungen und Zahlung. Mitarbeiter, die Bestellungen bearbeiten, erhalten Zugriff auf Bestellinformationen. Restaurantkarten können Inhalte von Apple oder Google laden. Navigation, Anruf und E-Mail öffnen externe Dienste. Die App fordert keinen Zugriff auf GPS-Position, Kontakte, Mikrofon oder Fotobibliothek an. Für externe Dienste gelten auch deren Datenschutzerklärungen.
Hosting, E-Mail, Benachrichtigungen und Zahlung können eine Verarbeitung außerhalb der Schweiz umfassen. Informationen zu den für Ihre Anfrage maßgeblichen Anbietern und Verarbeitungsorten erhalten Sie unter admin@randoburger.ch.
Aufbewahrung und Löschung
Sie können Ihr Konto unter Treuekarte → Profil → „Mein Konto löschen“ löschen und den Vorgang bestätigen. Die App sendet die Anfrage an den Server und entfernt ihre Sitzung nach erfolgreicher Antwort. Der Server löscht E-Mail-Konto, Passwort-Hash, Profil, Kontolinks, Stempel, Prämien, Spiele und zugeordnete Benachrichtigungsabonnements. Der Name im Kundendatensatz wird durch einen Löschvermerk ersetzt.
Bestellkopien, Zahlungshistorie, gespeicherte Transaktions-E-Mails und bestimmte technische Einträge werden dadurch nicht gelöscht. Ein als gelöscht markierter technischer Kundendatensatz und ein Protokolleintrag bleiben erhalten. Sicherungskopien werden nicht bei jeder Löschung neu geschrieben. Die Deinstallation der App löscht das Serverkonto nicht.
Ein aktives Konto bleibt bis zu seiner Löschung gespeichert. Die Kontolöschung löst keine automatische Bereinigung von Bestellungen, Transaktions-E-Mails, Protokollen oder Sicherungen aus. Deren Aufbewahrung und entsprechende Anfragen werden gesondert bearbeitet. Unter admin@randoburger.ch können Sie deren Löschung oder Auskunft über verbleibende Daten und die jeweiligen Gründe beantragen.
Ohne Zugang zur App können Sie die Löschung unter admin@randoburger.ch beantragen. Nennen Sie die E-Mail-Adresse des Kontos oder Angaben zum Auffinden einer alten Karte. Senden Sie kein Passwort, keinen Wiederherstellungscode, Anmeldelink oder Bankdaten. Eine angemessene Prüfung der Anfrage kann erforderlich sein. Sie können auch Auskunft oder Berichtigung verlangen; Profilangaben lassen sich in der App bearbeiten.
Benachrichtigungen können in App und Telefoneinstellungen verwaltet werden. Bei Änderungen der Verarbeitung werden diese Erklärung und ihr Datum aktualisiert.
Demander la suppression de mon compte
Dans l’application : Fidélité → profil → Supprimer mon compte → confirmer. Sans l’application, envoyez votre demande à admin@randoburger.ch en indiquant l’e-mail du compte ou les informations permettant de retrouver votre ancienne carte. N’envoyez jamais de mot de passe, code de récupération ou lien de connexion. Le compte, le profil, la fidélité, le jeu et les abonnements liés sont supprimés lors du traitement réussi. Les données de commande, courriels, journaux et sauvegardes conservés séparément font l’objet d’un traitement distinct ; vous pouvez aussi demander leur suppression et les motifs de conservation.
Request account deletion
In the app: Loyalty → profile → Delete my account → confirm. Without the app, email admin@randoburger.ch with the account email or information identifying your older card. Never send a password, recovery code or sign-in link. The account, profile, loyalty, game and linked subscriptions are removed when processing succeeds. Separately retained orders, emails, logs and backups are handled separately; you can also request their deletion and the reasons for retention.
Kontolöschung beantragen
In der App: Treuekarte → Profil → Mein Konto löschen → bestätigen. Ohne App senden Sie eine Anfrage an admin@randoburger.ch mit der Konto-E-Mail oder Angaben zum Auffinden Ihrer alten Karte. Senden Sie niemals Passwort, Wiederherstellungscode oder Anmeldelink. Konto, Profil, Treuekarte, Spieldaten und zugeordnete Abonnements werden bei erfolgreicher Bearbeitung gelöscht. Gesondert aufbewahrte Bestellungen, E-Mails, Protokolle und Sicherungen werden getrennt behandelt; Sie können auch deren Löschung und die Gründe der Aufbewahrung erfragen.
14. Concours Rando Run (résumé)
- Score officiel : distance maximale atteinte en une partie ;
- Éligibilité : carte de fidélité active et synchronisation réussie ;
- Classement : meilleure distance sur la période du concours (ex. mois civil), selon les règles en vigueur ;
- Lot : burger offert pour le meilleur score mensuel, récompense offerte tous les 1er du mois dans la limite des conditions publiées (une participation par personne, vérification au comptoir, etc.) ;
- Modification des règles : nous pouvons adapter le concours ; la version applicable est celle publiée sur cette page à la date du jeu.