Version 1.3 · Dernière mise à jour : 2 septembre 2026
Sous-traitants et fournisseurs techniques
Le tableau distingue les données vérifiées dans la documentation publique du fournisseur des configurations qui dépendent du compte MenuXS. Les DPA et les conditions générales rappelés sont incorporés dans le contrat en ligne pertinent, sauf conditions négociées différentes.
Infrastructure, communications et paiements
| Fournisseur et finalité | Localisation et transferts déclarés | Conservation/configuration MenuXS |
|---|---|---|
| DigitalOcean Infrastructure, Spaces et CDN | Stockage primaire configuré en FRA1, Francfort. DPA avec DPF et SCC comme mécanisme de secours ; sous-traitants publiés par le fournisseur. | Préfixe d'importation IA privé avec une durée maximale de 24 heures. Les autres objets restent pour la durée du service ou jusqu'à suppression. |
| Vercel Frontend et site web | Traitement primaire déclaré aux États-Unis ; DPA et SCC pour les transferts applicables. | Les journaux d'exécution dépendent du plan (de 1 heure à 30 jours). Aucun Log Drain ne doit recevoir de contenu personnel sans mise à jour de cette page. |
| Stripe Abonnements, facturation et paiements | Traitement mondial ; DPA intégré au Stripe Services Agreement, DPF et SCC. Stripe peut agir en tant que sous-traitant ou responsable du traitement selon la finalité. | MenuXS conserve les identifiants et l'état de la transaction, pas les données complètes de la carte. Conservation par Stripe selon les obligations financières, antifraude et légales. |
| OpenAI (optionnel, avec consentement préalable) Mesure et attribution ChatGPT Ads | Traitement et transferts internationaux possibles selon les conditions et garanties applicables aux services publicitaires OpenAI. | Actif uniquement avec le consentement Marketing dans le parcours marchand. MenuXS envoie des événements de conversion, des références publicitaires pseudonymes et des données techniques ; aucune donnée des clients des restaurants n'est envoyée via ce pixel. |
| MailerLite Liste d'attente et newsletter | Pour les clients SEE desservis par l'entité européenne, données des abonnés déclarées dans l'UE (Pays-Bas ; Allemagne pour l'héritage). DPA et SCC ; DPF le cas échéant. | Jusqu'à révocation ou expiration de la politique MenuXS ; suppression via le compte fournisseur. |
| MailerSend Emails transactionnels | DPA avec SCC et liste des sous-traitants ; infrastructure déclarée chez Google Cloud EMEA. | Messages et journaux selon le plan et les paramètres du compte ; suppression sur demande et dans les limites des obligations du fournisseur. |
| Twilio (optionnel) SMS | Traitement mondial ; DPA, SCC et Binding Corporate Rules du groupe. | Non actif si les identifiants ne sont pas configurés. Rétention spécifique au produit et suppression via les fonctions/API Twilio. |
| Google / Apple (optionnels) Connexion sociale | Traitement selon les conditions du fournisseur choisi et les transferts internationaux déclarés. | MenuXS conserve l'identifiant du fournisseur et l'email vérifié ; le lien local est supprimé dans le workflow de suppression de compte. |
Importation IA
| Fournisseur | Usage et traitement déclaré | Contrôle MenuXS |
|---|---|---|
| OpenRouter | Intermédiaire avec traitement mondial et possible transfert aux États-Unis. DPA intégré aux conditions commerciales. Par défaut, ne conserve pas les prompts/complétions sauf opt-in pour la journalisation. | Chaque requête impose provider.zdr=true. La journalisation des entrées/sorties et la mise en cache des réponses ne doivent pas être activées sur le compte. Le fournisseur, le modèle et la région sont enregistrés pour le job. |
| Google Gemini | Fournisseur en aval par défaut. Pour les services payants, Google déclare ne pas entraîner sur les prompts/réponses ; des journaux limités anti-abus et des caches en mémoire jusqu'à 24 heures peuvent exister. | OpenRouter ne peut utiliser que les points de terminaison déclarés ZDR. Le modèle effectif est enregistré. |
| Cloudflare Workers AI | Analyseur PDF par défaut configurable. Cloudflare déclare ne pas utiliser le Contenu Client pour l'entraînement ou l'amélioration sans consentement ; le stockage n'est utilisé que si des services de stockage séparés sont employés. | L'analyseur effectif est enregistré ; MenuXS ne configure pas de stockage Cloudflare pour cette fonction. |
| Mistral AI | Analyseur OCR alternatif. Le désengagement de l'entraînement et le ZDR sont des contrôles d'organisation ; les modèles Labs peuvent avoir des conditions différentes. | Non utilisé sauf configuration explicite mistral-ocr ; avant l'activation, ZDR, entraînement désactivé et vérification du DPA du compte sont nécessaires. |
Si le routage ZDR ne trouve pas de point de terminaison compatible, l'importation doit échouer sans envoyer les données à un point de terminaison moins protégé. Les fichiers téléchargés doivent être minimisés et ne pas contenir de données personnelles inutiles.
Modifications et objections
L'introduction d'un nouveau sous-traitant est communiquée aux marchands avec un préavis d'au moins 30 jours, sauf remplacements urgents nécessaires pour la sécurité ou la continuité. Le marchand peut formuler une objection motivée en écrivant à privacy@menuxs.io ou par PEC à 3sigma@pec.it.
Responsable du traitement et contacts
3Sigma s.r.l.s. a socio unico, Via Antonio Viri 16, 00124 Rome (RM), Italie ; P.IVA 12847171001 ; REA RM-1404631. Bureau de la vie privée : privacy@menuxs.io ; PEC 3sigma@pec.it.