Version 1.8 · Dernière mise à jour : 29 septembre 2026
Sous-traitants et fournisseurs techniques
Le tableau distingue les données vérifiées dans la documentation publique du fournisseur des configurations qui dépendent du compte MenuXS. Les DPA et les conditions générales rappelés sont incorporés dans le contrat en ligne pertinent, sauf conditions négociées différentes.
Infrastructure, communications et paiements
| Fournisseur et finalité | Localisation et transferts déclarés | Conservation/configuration MenuXS |
|---|---|---|
| DigitalOcean Infrastructure, Spaces et CDN | Stockage primaire configuré en FRA1, Francfort. DPA avec DPF et SCC comme mécanisme de secours ; sous-traitants publiés par le fournisseur. | Préfixe d'importation IA privé avec une durée maximale de 24 heures. Les autres objets restent pour la durée du service ou jusqu'à suppression. |
| Vercel Frontend, site web et Web Analytics | Traitement primaire déclaré aux États-Unis ; DPA et SCC pour les transferts applicables. | Web Analytics collecte des statistiques agrégées sans cookies, avec URL expurgées et session anonyme supprimée après 24 heures. Les journaux dépendent du forfait. |
| Stripe Abonnements, facturation et paiements | Traitement mondial ; DPA intégré au Stripe Services Agreement, DPF et SCC. Stripe peut agir en tant que sous-traitant ou responsable du traitement selon la finalité. | MenuXS conserve les identifiants et l'état de la transaction, pas les données complètes de la carte. Conservation par Stripe selon les obligations financières, antifraude et légales. |
| Umami Cloud (optionnel, avec consentement préalable) Analyse du site web et du parcours marchand | Compte et collecte configurés dans la région UE ; les conditions et le DPA du fournisseur régissent tout traitement ou transfert ultérieur. | Actif uniquement avec le consentement Analyse. Les paramètres de recherche sont exclus, Do Not Track est respecté, les pages vues automatiques de l'application sont désactivées et les propriétés d'événements sont limitées à des valeurs catégorielles. |
| Google Analytics 4 (optionnel, avec consentement préalable) Acquisition et parcours marchand | Google Ireland/Google LLC selon les conditions, le DPA et les garanties applicables. | Actif uniquement avec le consentement Analyse. Paramètres et identifiants applicatifs exclus ; Google Signals, données fournies par les utilisateurs et personnalisation désactivés. |
| OpenAI (optionnel, avec consentement préalable) Mesure et attribution ChatGPT Ads | Traitement et transferts internationaux possibles selon les conditions et garanties applicables aux services publicitaires OpenAI. | Actif uniquement avec le consentement Marketing dans le parcours marchand. MenuXS envoie des événements de conversion, des références publicitaires pseudonymes et des données techniques ; aucune donnée des clients des restaurants n'est envoyée via ce pixel. |
| MailerLite Liste d'attente et newsletter | Pour les clients SEE desservis par l'entité européenne, données des abonnés déclarées dans l'UE (Pays-Bas ; Allemagne pour l'héritage). DPA et SCC ; DPF le cas échéant. | Jusqu'à révocation ou expiration de la politique MenuXS ; suppression via le compte fournisseur. |
| MailerSend Emails transactionnels | DPA avec SCC et liste des sous-traitants ; infrastructure déclarée chez Google Cloud EMEA. | Messages et journaux selon le plan et les paramètres du compte ; suppression sur demande et dans les limites des obligations du fournisseur. |
| Twilio (optionnel) SMS | Traitement mondial ; DPA, SCC et Binding Corporate Rules du groupe. | Non actif si les identifiants ne sont pas configurés. Rétention spécifique au produit et suppression via les fonctions/API Twilio. |
| Google / Apple (optionnels) Connexion sociale | Traitement selon les conditions du fournisseur choisi et les transferts internationaux déclarés. | MenuXS conserve l'identifiant du fournisseur et l'email vérifié ; le lien local est supprimé dans le workflow de suppression de compte. |
| Google Ads Mesure Google Ads | Prestataire publicitaire pour les campagnes MenuXS, et non sous-traitant des données de commande des marchands. Les rôles et transferts internationaux sont régis par les conditions Google applicables au service, y compris les garanties DPF/SCC le cas échéant. Google Privacy · Google Ads terms · DPF / SCC | Uniquement avec le consentement Marketing, nous utilisons Google Ads pour attribuer les inscriptions de nouveaux établissements aux campagnes publicitaires. La balise est chargée sur le site et dans le parcours marchand, pas sur les menus publics ni lors du paiement des clients des restaurants. Google peut traiter des identifiants publicitaires et de cookies, une adresse IP, des données du navigateur et une référence pseudonyme de l’inscription. Nous ne transmettons ni adresses e-mail, ni noms, ni données de commande ; les conversions avancées et la personnalisation publicitaire ne sont pas activées. Avant le consentement, nous ne chargeons pas la balise et n’envoyons aucun ping à Google. Vous pouvez retirer votre consentement dans les préférences cookies. Cookies d’attribution _gcl_*, normalement jusqu’à 90 jours ; la durée réelle dépend du cookie et de la configuration Google. Le choix de consentement est conservé séparément pendant 180 jours. |
Importation IA
| Fournisseur | Usage et traitement déclaré | Contrôle MenuXS |
|---|---|---|
| OpenRouter | Intermédiaire avec traitement mondial et possible transfert aux États-Unis. DPA intégré aux conditions commerciales. Par défaut, ne conserve pas les prompts/complétions sauf opt-in pour la journalisation. | Chaque requête impose provider.zdr=true. La journalisation des entrées/sorties et la mise en cache des réponses ne doivent pas être activées sur le compte. Le fournisseur, le modèle et la région sont enregistrés pour le job. |
| Google Gemini | Fournisseur en aval par défaut. Pour les services payants, Google déclare ne pas entraîner sur les prompts/réponses ; des journaux limités anti-abus et des caches en mémoire jusqu'à 24 heures peuvent exister. | OpenRouter ne peut utiliser que les points de terminaison déclarés ZDR. Le modèle effectif est enregistré. |
| Cloudflare Workers AI | Analyseur PDF par défaut configurable. Cloudflare déclare ne pas utiliser le Contenu Client pour l'entraînement ou l'amélioration sans consentement ; le stockage n'est utilisé que si des services de stockage séparés sont employés. | L'analyseur effectif est enregistré ; MenuXS ne configure pas de stockage Cloudflare pour cette fonction. |
| Mistral AI | Analyseur OCR alternatif. Le désengagement de l'entraînement et le ZDR sont des contrôles d'organisation ; les modèles Labs peuvent avoir des conditions différentes. | Non utilisé sauf configuration explicite mistral-ocr ; avant l'activation, ZDR, entraînement désactivé et vérification du DPA du compte sont nécessaires. |
Si le routage ZDR ne trouve pas de point de terminaison compatible, l'importation doit échouer sans envoyer les données à un point de terminaison moins protégé. Les fichiers téléchargés doivent être minimisés et ne pas contenir de données personnelles inutiles.
Modifications et objections
L'introduction d'un nouveau sous-traitant est communiquée aux marchands avec un préavis d'au moins 30 jours, sauf remplacements urgents nécessaires pour la sécurité ou la continuité. Le marchand peut formuler une objection motivée en écrivant à privacy@menuxs.io ou par PEC à 3sigma@pec.it.
Responsable du traitement et contacts
3Sigma s.r.l.s. a socio unico, Via Antonio Viri 16, 00124 Rome (RM), Italie ; P.IVA 12847171001 ; REA RM-1404631. Bureau de la vie privée : privacy@menuxs.io ; PEC 3sigma@pec.it.
Mesure avec Meta Pixel
Uniquement avec un consentement Marketing valide, le pixel Meta dans le navigateur mesure les visites (PageView) sur le site marketing et le parcours d’inscription professionnel, ainsi que les nouvelles inscriptions professionnelles (CompleteRegistration) confirmées par le backend. Les connexions, échecs, comptes existants, établissements supplémentaires, menus publics et paiements des clients des restaurants sont exclus. Nous n’utilisons pas la Conversions API de Meta.
Nous n’envoyons ni adresses e-mail, ni noms, ni contenu des menus, ni autres données personnelles dans les paramètres des événements. Le rapprochement avancé automatique est désactivé. Meta peut toutefois recevoir des données techniques telles que l’adresse IP, le navigateur, l’URL de la page et les identifiants de cookies ; ces données peuvent être personnelles.
Le consentement est demandé séparément sur le site et dans l’application et dure 180 jours. Le refus, l’expiration ou le retrait empêchent de nouveaux envois ; le retrait n’annule pas les précédents. Utilisez Préférences cookies dans chaque service. La révision 2026-09-29.1 exige un nouveau choix. Les cookies Meta, tels que _fbp et _fbc le cas échéant, ont une durée et des usages selon la configuration Meta ; consultez la politique du fournisseur.
Meta est un fournisseur publicitaire pour les campagnes MenuXS, et non un sous-traitant des données de commandes des restaurants. Les rôles, la conservation et les éventuels transferts internationaux sont décrits dans les conditions Meta applicables.