AlpineTable
Sous-traitants ultérieurs
Projet — pas encore en vigueur
Ces prestataires peuvent traiter des données personnelles gérées par les clients dans AlpineTable. Les prestataires indiqués comme optionnels ne sont utilisés que si le restaurant active la fonction correspondante.
Registre provisoire. Certaines entités juridiques, localisations d’accès et garanties de transfert restent à vérifier.
| Prestataire | Finalité | Données personnelles | Localisation et garanties |
|---|---|---|---|
| Railway Corporation | Hébergement de l’application et base de données PostgreSQL | Toutes les données conservées dans AlpineTable | Région UE configurée pour l’application et la base de données ; l’accord de Railway prévoit des garanties de transfert. Sauvegardes de production et accès du support à vérifier. |
| Plus Five Five, Inc. (Resend) | Envoi des emails de réservation, de compte et marketing, et suivi de distribution | Noms et emails des destinataires, contenu des emails, événements de distribution et de rebond | Contenu et journaux stockés aux États-Unis, même avec une région UE pour l’envoi ; l’accord de Resend prévoit des clauses contractuelles types et l’adhésion au cadre UE–États-Unis. |
| Cloudflare, Inc. | Stockage des images (R2) et protection antibot à l’inscription (Turnstile) | Photos et images de menu importées ; adresse IP et signaux du navigateur des personnes qui s’inscrivent | Juridiction du bucket R2 et lieux de traitement Turnstile à vérifier ; l’accord de Cloudflare prévoit des garanties de transfert. |
| Anthropic, PBC | Fonctions IA optionnelles : assistant, analyse des menus, rédaction d’emails marketing et recherche sur le restaurant à l’inscription | Messages et demandes de l’équipe, images de menu, et détails de réservation et de clients consultés par l’assistant pour répondre (noms, nombre de couverts, notes alimentaires…) | Les données API sont stockées par défaut aux États-Unis et peuvent être traitées dans plusieurs régions ; l’accord d’Anthropic prévoit des clauses contractuelles types. |
| OpenAI Ireland Ltd. | Transcription optionnelle des messages vocaux Telegram | Enregistrements vocaux de l’équipe, pouvant mentionner des clients | L’application utilise actuellement l’API mondiale ; le traitement dans l’UE pour cette transcription n’est pas vérifié. L’accord d’OpenAI prévoit des garanties de transfert. |
| Kapso, Inc. | Connexion WhatsApp optionnelle pour l’assistant | Numéros de l’équipe, contenu des messages, médias et transcriptions, pouvant inclure des données clients | Traitement aux États-Unis et au Chili décrit dans l’accord et le registre de Kapso ; clauses contractuelles types de l’UE incorporées. |
| Meta/WhatsApp | Acheminement optionnel des messages WhatsApp, via Kapso | Numéros de l’équipe et contenu des messages | Le traitement Meta/WhatsApp peut avoir lieu aux États-Unis et ailleurs ; le rôle contractuel et les garanties dépendent du compte connecté. |
| Telegram | Assistant Telegram optionnel | Comptes Telegram de l’équipe et contenu des messages, pouvant inclure des données clients | Telegram indique que les données des utilisateurs de l’EEE sont stockées aux Pays-Bas ; traitement des messages du bot et rôle contractuel à vérifier. |
| Telegram | Assistant Telegram optionnel | Comptes Telegram de l’équipe et contenu des messages, pouvant inclure des données clients | Telegram indique que les données des utilisateurs de l’EEE sont stockées aux Pays-Bas ; traitement des messages du bot et rôle contractuel à vérifier. |
D’autres services reçoivent des données techniques limitées sans accès aux données clients : les emails AlpineTable chargent des polices depuis Google Fonts, les pages restaurant chargent des fonds de carte OpenStreetMap, et le formulaire d’inscription recherche l’adresse du restaurant via la Géoplateforme de l’IGN.