Ce registre distingue les services requis, les services conditionnels et ceux qui ne sont pas encore activés.
Sur petit écran, faites défiler le tableau horizontalement pour lire toutes les colonnes. Au clavier, utilisez Tab pour atteindre le tableau, puis les flèches gauche et droite.
| Prestataire | Finalité | Données concernées | Condition d’activation | Statut |
|---|---|---|---|---|
| Vercel Inc. | Hébergement et diffusion de l’application web CleanChef. | Requêtes HTTP, journaux techniques limités, adresse IP et métadonnées nécessaires à la fourniture et à la sécurité du service. | Actif pour le site et l’application web. | Actif requis |
| Supabase Pte. Ltd. | Base PostgreSQL, authentification, API et stockage applicatif. | Comptes, rôles, organisations et sites ; données HACCP ; commandes, tickets, montants et TVA, références de règlements, corrections, remboursements et clôtures de caisse ; clients et réservations ; documents, données de signature des justificatifs du logiciel, archives fiscales, journaux et métadonnées de sécurité, selon les fonctions utilisées. | Utilisé par les fonctions de CleanChef reliées à la base, à l’authentification et au stockage applicatif. | Actif requis |
| Stripe | Paiement, facturation, abonnement, portail client et prévention de fraude. | Identité de facturation, email, données du moyen de paiement traité par Stripe, statuts et références de paiement, de facturation et de souscription. Les opérations de caisse ne sont concernées que lorsqu’elles utilisent un parcours Stripe. CleanChef ne stocke pas le numéro complet de carte. | Utilisé lorsque la facturation ou un parcours de paiement Stripe est activé. | Actif conditionnel |
| OpenAI | Lecture structurée de photos et aides IA optionnelles. | Contenu strictement nécessaire à la demande IA lancée par l’utilisateur, avec quotas, provenance et validation humaine. | Aucun envoi si le Pack IA n’est pas utilisé ou si le droit/quota ne peut pas être vérifié. | Actif conditionnel |
| OVHcloud | Enregistrement du domaine et archivage froid chiffré lorsque celui-ci est activé. | Données techniques du domaine et objets documentaires chiffrés AES-256-GCM pour l’archivage. | L’archive reste désactivée tant que l’écriture, le téléchargement, le déchiffrement et la restauration ne sont pas vérifiés. | Actif conditionnel |
| Prestataire SMTP de support | Notification des demandes de support déjà enregistrées dans CleanChef. | Adresse de destination support, sujet, message, référence de ticket et contexte opérationnel limité. | Aucun envoi SMTP tant que l’identité du prestataire et l’authentification de production ne sont pas validées. | Prévu, non activé |
| Expo / EAS et Google Play | Construction, mise à jour et distribution de l’application Android lorsque ces services sont utilisés. | Métadonnées de build, identifiants d’application et données techniques nécessaires aux stores. | Non requis pour la vente web. Apple n’est pas utilisé comme canal natif tant que la stratégie iPhone/iPad reste PWA uniquement. Aucune soumission store automatique. | Prévu, non activé |
| AppSmith | Back-office interne avec droits minimaux et actions auditées. | Données strictement nécessaires aux opérations autorisées, selon rôles internes. | Non requis pour la vente web et non déclaré actif avant validation de l’instance réelle. | Prévu, non activé |
Les questions relatives à un prestataire ou à un traitement peuvent être adressées à support@cleanchef.fr. Consultez également la politique de confidentialité et la politique IA.
