Un sous-traitant est un tiers que nous utilisons pour faire fonctionner la plateforme, et qui peut de ce fait traiter des données personnelles pour notre compte. L'art. 28 du RGPD nous impose de les communiquer aux établissements dont nous traitons les données, et nous pensons que toute personne consultant un menu mérite de voir la même liste.
| Sous-traitant | Ce qu'il fait | Où |
|---|---|---|
| Microsoft Azure | Héberge l'application et la base de données, qui s'exécutent sur la même machine virtuelle Azure. | Norway East (EEA) |
| Cloudflare, Inc. | DNS, terminaison TLS en périphérie, et protection DDoS pour notre domaine. Sur nos propres pages marketing uniquement, également Cloudflare Web Analytics : statistiques agrégées de pages vues, sans cookie (voir ci-dessous). | Réseau mondial |
Si vous nous contactez via le lien WhatsApp sur notre site, cette conversation est traitée au sein de WhatsApp, exploité par Meta Platforms Ireland Limited, selon les propres conditions et la politique de confidentialité de WhatsApp — nous ne contrôlons pas la manière dont WhatsApp traite les messages sur sa plateforme.
Deux autres prestataires sont intégrés au logiciel mais ne sont pas actifs pour le moment. Nous les énumérons pour que le tableau soit complet ; si nous en activons un, nous le déplacerons dans le tableau ci-dessus et, lorsqu'un Accord de traitement des données signé est en place, nous en informerons d'abord les établissements concernés.
Les menus d'exemple que nous utilisons pour présenter le produit comportent des photos de plats d'archives provenant d'Unsplash. Nous téléchargeons ces photos sur nos propres serveurs lors de la configuration des données de démonstration, de sorte que votre navigateur les charge depuis nos serveurs, et non depuis Unsplash — consulter un menu de démonstration n'envoie aucune donnée à Unsplash. Le menu propre d'un établissement réel n'utilise jamais Unsplash.
Aucun réseau publicitaire. Aucun Google Analytics. Aucun Google Fonts ni autre CDN de polices tiers — chaque police de ce site est auto-hébergée, et les photos de démonstration décrites ci-dessus sont également servies depuis nos propres serveurs plutôt que liées par hotlink depuis un tiers. Aucune plateforme d'email marketing.
Le seul outil de mesure d'audience que nous utilisons est Cloudflare Web Analytics, et uniquement sur nos propres pages marketing (accueil, fonctionnalités, tarifs, FAQ, exemples, comparatifs, pages par type d'établissement et par pays, blog, pages de contact et de demande de démo). Il compte les pages vues et la vitesse de chargement de manière agrégée ; il n'utilise pas de cookies ni d'autres identifiants stockés sur votre appareil à des fins de mesure d'audience, et il ne crée aucun profil de vous. Il n'est jamais chargé sur les pages de menu, de panier, de commande ou d'avis d'un établissement, sur les pages de connexion ou le tableau de bord d'administration, ni sur ces pages juridiques — il ne voit donc jamais les données des clients ou du personnel d'un établissement. Si l'un de ces éléments venait à changer, cette page changerait en conséquence, et — lorsque le changement introduirait un nouveau cookie de suivi — nous ajouterions un mécanisme de consentement avant de le déployer, pas après.
Nous mettrons à jour cette page chaque fois que nous ajoutons, supprimons ou modifions un sous-traitant. Si vous êtes un établissement ayant signé un Accord de Traitement des Données avec nous, les changements substantiels vous seront également notifiés directement, vous donnant la possibilité de vous y opposer comme prévu par cet accord.