Liste des Sous-traitants

Cette page liste les sous-traitants tiers que Service utilise pour traiter des données personnelles pour le compte des restaurants (Responsables de traitement) dans le cadre de la plateforme Service.

Les modifications de cette liste sont notifiées aux Responsables de traitement au moins 15 jours à l'avance, conformément à notre Accord de Traitement des Données.

Infrastructure

Sous-traitant	Finalité	Localisation
Google Cloud Platform (Google Ireland Ltd)	Hébergement cloud (GKE, Cloud SQL, Memorystore, Cloud Storage, Secret Manager)	UE (europe-west9, Paris, France)
Cloudflare (Cloudflare Inc.)	Résolution DNS uniquement (pas de proxy, pas de données de contenu)	Global (DNS edge, SCC pour transferts hors UE)

Communication

Sous-traitant	Finalité	Localisation
Expo (650 Industries Inc.)	Notifications push iOS (token d'appareil, type d'événement)	USA (CCT Module 3)
Brevo (Sendinblue SAS)	E-mails et SMS transactionnels (confirmations, rappels, notifications de garantie et de paiement) : adresse e-mail, numéro de téléphone et nom du client, contenu du message	UE (France)
Twilio (Twilio Inc.)	Service Appels manqués : numéro de téléphone qui reçoit les appels renvoyés, message vocal d'accueil, vérification du type de ligne de l'appelant, acheminement des SMS et des messages WhatsApp (numéro de l'appelant, heure de l'appel, contenu des messages, nom de profil WhatsApp)	USA (EU-U.S. Data Privacy Framework ; à défaut, règles d'entreprise contraignantes ou CCT)
WhatsApp (WhatsApp Ireland Ltd, groupe Meta Platforms)	Service Appels manqués : messagerie WhatsApp avec l'appelant (numéro, nom de profil, contenu des messages)	UE (Irlande) et USA (clauses contractuelles types, WhatsApp Business Data Transfer Addendum)

Le message vocal d'accueil du service Appels manqués est lu par une voix de synthèse Google, produite par Twilio : seul le texte d'accueil rédigé par le restaurant est transmis, aucune donnée de l'appelant.

Services IA

Sous-traitant	Finalité	Localisation
Anthropic (Anthropic PBC)	Service Appels manqués : lecture des messages des appelants par l'assistant automatisé (modèle Claude), pour en extraire les éléments de la demande (date, heure, nombre de personnes, nom, précisions). L'assistant n'écrit jamais librement à l'appelant. Traduction IA des contenus de l'établissement (textes destinés aux clients, site) : noms de services, de salles et de périodes de fermeture, messages affichés sur le widget, menus et pages du site du restaurant. Pour cette finalité, aucune donnée des clients n'est envoyée. Anthropic n'utilise pas les données transmises par son API pour entraîner ses modèles.	USA (CCT Module 3)

Suivi des erreurs

Sous-traitant	Finalité	Localisation
Sentry (Functional Software, Inc.)	Détection et diagnostic des erreurs du serveur, du back-office, du widget de réservation et de l'application mobile : description technique de l'erreur, page ou requête concernée, appareil et navigateur, identifiants internes (restaurant, réservation), et, pour le personnel connecté au back-office ou à l'application, son identifiant et son adresse e-mail. Avant tout envoi, les champs personnels des clients (téléphone, e-mail, nom, notes, demandes particulières, allergies, date de naissance, commentaires) sont remplacés par « [redacted] » et les jetons figurant dans les adresses (liens de modification de réservation, d'avis) sont masqués. Le service Appels manqués ne transmet que des identifiants, jamais le texte des messages. Les alertes sont relayées vers la messagerie interne de l'équipe (Slack) : titre de l'erreur, lien vers Sentry, projet et environnement uniquement.	UE (Francfort, Allemagne) : les événements d'erreur y sont stockés, sans transfert hors de l'UE pour ce stockage. Sentry conserve aux États-Unis les métadonnées du compte (comptes des utilisateurs de Sentry, paramètres de l'organisation) et peut accéder aux données dans les conditions de son accord de traitement des données.

Paiements

Sous-traitant	Finalité	Localisation
Stripe (Stripe Payments Europe Ltd)	Traitement des paiements pour les empreintes bancaires, acomptes et frais de no-show	UE (Irlande)

Sous-traitants NON utilisés

Par souci de transparence, les catégories suivantes ne sont pas utilisées :

Publicité / retargeting
Analyses tierces sur la plateforme (back-office, application, widget et pages de réservation, sites des restaurants)
CRM / automatisation marketing (HubSpot, Salesforce, etc.)
Partage inter-restaurants de données clients

Site useservice.app (hors plateforme)

Le site useservice.app mesure son audience avec PostHog (PostHog Inc. ; données hébergées dans l'UE, à Francfort, Allemagne ; accès possible depuis les États-Unis sous clauses contractuelles types). Ce traitement concerne les visiteurs du site et les professionnels que nous démarchons ; Service en est le responsable. PostHog n'est pas chargé sur la plateforme et ne reçoit aucune donnée traitée pour le compte des restaurants : ce n'est donc pas un sous-traitant au sens de cette liste. Les messages du formulaire de contact du site sont enregistrés dans la base de données de Service (Google Cloud Platform, Paris) et signalés à l'équipe par une notification Slack. Le tout est décrit à la section 13.2 de notre politique de confidentialité.

Notification des changements

Les Responsables de traitement sont notifiés par email au moins 15 jours avant qu'un nouveau sous-traitant ne commence à traiter des données.

Pour toute question, contactez-nous àsupport@useservice.app.