Version 1.8 · Dernière mise à jour : 29 septembre 2026
Politique relative aux cookies
Cette politique décrit les cookies, le stockage local et les technologies similaires utilisés par le site web et l'application MenuXS.
1. Qui gère le site
Le site est géré par 3Sigma s.r.l.s. a socio unico, dont le siège social est situé Via Antonio Viri 16, 00124 Rome (RM), Italie, P.IVA 12847171001, REA RM-1404631. Contact confidentialité : privacy@menuxs.io ; PEC 3sigma@pec.it. Pour plus d'informations sur le traitement, veuillez consulter la Politique de confidentialité.
2. Que sont les cookies et les outils similaires
Les cookies sont de petits fichiers stockés par le navigateur. Le stockage local, les pixels, les SDK et les identifiants peuvent remplir des fonctions similaires. La réglementation italienne distingue les outils techniques, nécessaires au service demandé, des outils utilisés à d'autres fins telles que le profilage, le marketing ou l'analyse non technique.
3. Catégories utilisées
| Catégorie | Finalité | Consentement |
|---|---|---|
| Nécessaires | Sécurité, session, équilibrage de charge, préférences de confidentialité, panier, langue et fonctions explicitement demandées. | Non requis dans la limite de la stricte nécessité. |
| Analytiques | Mesurer l'utilisation et les performances lorsque le service n'est pas configuré comme strictement technique et anonyme. | Requis avant l'activation. |
| Marketing | Intégration de newsletters, attribution de campagnes, profilage ou contenu personnalisé. | Requis avant l'activation. |
4. Inventaire actuel
| Outil | Fournisseur/domaine | Catégorie | Durée indicative |
|---|---|---|---|
| `menuxs_cookie_consent_v1` (stockage local) | MenuXS | Nécessaire | 6 mois |
| Jeton et profil de compte (stockage local, application) | MenuXS | Nécessaire | Jusqu'à la déconnexion/expiration ; architecture en cours de révision |
| Panier et intégration invité (stockage local) | MenuXS | Nécessaire | Jusqu'à achèvement, suppression ou expiration de l'application |
| Préférences de langue/mise en page et aperçu du magasin | MenuXS | Nécessaire/fonctionnel | Persistant jusqu'à la suppression du navigateur |
| Polices, CSS et JavaScript | MenuXS | Nécessaire/présentation | Chargement de la page ; fichiers servis localement |
| Logo, favicon et images marketing | CDN propriétaire cdn.menuxs.io | Nécessaire/présentation | Chargement de la page et cache technique |
| Éléments de paiement, lorsqu'ils sont choisis | Stripe | Nécessaire à la fonction de paiement demandée | Selon la politique de Stripe |
| Umami Analytics (pages vues et événements agrégés) | Umami Cloud UE, domaine cloud.umami.is | Analyse | Uniquement après consentement ; paramètres de recherche exclus, respect de Do Not Track et durée selon la configuration Umami |
| Google Analytics 4 (pages vues et événements du parcours) | Google, domaine googletagmanager.com | Analyse | Uniquement après consentement Analyse ; paramètres et identifiants applicatifs exclus, Google Signals et personnalisation désactivés |
| Vercel Web Analytics (pages vues agrégées sans cookies) | Vercel, endpoint propriétaire | Mesure technique agrégée | Sans cookies ; URL expurgées, routes sensibles exclues et session anonyme supprimée après 24 heures |
ChatGPT Ads Measurement Pixel (__oppref, __obref et événements de conversion) | OpenAI, domaines bzrcdn.openai.com et bzr.openai.com | Marketing | Uniquement après consentement ; durée selon la configuration OpenAI et contrôle périodique |
L'inventaire doit être mis à jour chaque fois qu'un fournisseur est introduit ou modifié. Le simple accès à des ressources externes peut communiquer l'adresse IP et des données techniques ; c'est pourquoi MenuXS prévoit d'héberger en interne les polices et les actifs de production lorsque cela est raisonnable.
5. Ressources de présentation
Les polices, feuilles de style et scripts d'interface sont servis directement par le site. Le logo, le favicon et les images marketing sont distribués par le CDN propriétaire cdn.menuxs.io afin d'éviter un trafic inutile sur l'hébergement du site. Le site public ne charge ni Google Fonts, ni Tailwind Browser, ni bibliothèques depuis des CDN tiers.
6. Stripe
Lors du paiement, l'utilisateur peut choisir le paiement électronique. À ce moment-là, les composants Stripe nécessaires à la collecte sécurisée des données de paiement sont chargés. Stripe peut utiliser des outils techniques pour la sécurité et la lutte contre la fraude conformément à sa propre politique.
6 bis. Mesure des campagnes ChatGPT Ads
Uniquement avec le consentement Marketing, MenuXS charge le Measurement Pixel d'OpenAI sur les pages du parcours marchand et peut communiquer les visites, l'inscription, le début du paiement et l'activation de l'abonnement. Le paramètre publicitaire oppref et l'identifiant pseudonyme obref peuvent être associés aux événements pour attribuer les conversions. Les événements d'abonnement peuvent aussi être envoyés côté serveur via la Conversions API. Le pixel n'est pas activé sur les menus publics ni sur le paiement des commandes des clients des restaurants.
6 ter. Umami Analytics
Uniquement avec le consentement Analyse, MenuXS utilise Umami Cloud dans la région UE pour mesurer l'activité agrégée du site web et le parcours d'inscription et d'activation des commerçants sur app.menuxs.io. Les pages vues automatiques de l'application sont désactivées. Les paramètres de recherche sont exclus, Do Not Track est respecté et aucun nom, e-mail, identifiant d'utilisateur, d'établissement ou de commande, texte libre ou contenu de commande n'est envoyé à Umami.
7. Gérer ou révoquer le consentement
Vous pouvez accepter, refuser ou choisir des catégories à partir de la bannière. Vous pouvez modifier votre choix à tout moment en cliquant sur le bouton suivant :
Vous pouvez également supprimer le stockage et les cookies dans les paramètres de votre navigateur. La suppression des outils nécessaires peut entraîner une déconnexion, la perte du panier ou la réinitialisation des préférences.
8. Paramètre par défaut
Avant qu'un choix ne soit fait, seuls les outils nécessaires sont activés. Le refus des catégories optionnelles n'empêche pas la consultation du site et l'utilisation des fonctions essentielles. Le choix vous sera à nouveau demandé après environ six mois ou en cas de changements substantiels.
9. Mises à jour
Cette politique sera mise à jour lorsque les technologies, les fournisseurs ou les finalités changeront. Le tableau publié doit refléter un scan technique périodique du site en production.
Mesure Google Ads
Uniquement avec le consentement Marketing, nous utilisons Google Ads pour attribuer les inscriptions de nouveaux établissements aux campagnes publicitaires. La balise est chargée sur le site et dans le parcours marchand, pas sur les menus publics ni lors du paiement des clients des restaurants. Google peut traiter des identifiants publicitaires et de cookies, une adresse IP, des données du navigateur et une référence pseudonyme de l’inscription. Nous ne transmettons ni adresses e-mail, ni noms, ni données de commande ; les conversions avancées et la personnalisation publicitaire ne sont pas activées. Avant le consentement, nous ne chargeons pas la balise et n’envoyons aucun ping à Google. Vous pouvez retirer votre consentement dans les préférences cookies.
Cookies d’attribution _gcl_*, normalement jusqu’à 90 jours ; la durée réelle dépend du cookie et de la configuration Google. Le choix de consentement est conservé séparément pendant 180 jours.
Prestataire publicitaire pour les campagnes MenuXS, et non sous-traitant des données de commande des marchands. Les rôles et transferts internationaux sont régis par les conditions Google applicables au service, y compris les garanties DPF/SCC le cas échéant. Google Privacy · Google Ads terms · DPF / SCC
Mesure avec Meta Pixel
Uniquement avec un consentement Marketing valide, le pixel Meta dans le navigateur mesure les visites (PageView) sur le site marketing et le parcours d’inscription professionnel, ainsi que les nouvelles inscriptions professionnelles (CompleteRegistration) confirmées par le backend. Les connexions, échecs, comptes existants, établissements supplémentaires, menus publics et paiements des clients des restaurants sont exclus. Nous n’utilisons pas la Conversions API de Meta.
Nous n’envoyons ni adresses e-mail, ni noms, ni contenu des menus, ni autres données personnelles dans les paramètres des événements. Le rapprochement avancé automatique est désactivé. Meta peut toutefois recevoir des données techniques telles que l’adresse IP, le navigateur, l’URL de la page et les identifiants de cookies ; ces données peuvent être personnelles.
Le consentement est demandé séparément sur le site et dans l’application et dure 180 jours. Le refus, l’expiration ou le retrait empêchent de nouveaux envois ; le retrait n’annule pas les précédents. Utilisez Préférences cookies dans chaque service. La révision 2026-09-29.1 exige un nouveau choix. Les cookies Meta, tels que _fbp et _fbc le cas échéant, ont une durée et des usages selon la configuration Meta ; consultez la politique du fournisseur.
Meta est un fournisseur publicitaire pour les campagnes MenuXS, et non un sous-traitant des données de commandes des restaurants. Les rôles, la conservation et les éventuels transferts internationaux sont décrits dans les conditions Meta applicables.