Comment MANEO protège vos données

01 Isolation des données#

Chaque restaurant dispose de son propre espace de données. Chaque action est rattachée à votre établissement et contrôlée côté serveur, pas seulement à l’écran.

• Un espace par établissementLes données de chaque restaurant sont enregistrées séparément.
• Contrôles côté serveurÉtablissement et rôle sont vérifiés à chaque action, quel que soit l’écran utilisé.
• Portail salariéVos équipes retrouvent leur planning, leurs demandes et leurs tâches. Finances, coûts et notes internes n’y figurent pas.
• Maneo AIL’IA ne reçoit que le contexte utile de votre établissement, jamais un mot de passe ni un accès à vos services connectés.

02 Chiffrement et secrets#

Les informations les plus sensibles sont chiffrées par MANEO avant d’être enregistrées.

• DocumentsFactures, pièces et photos sont chiffrées (AES-256) avant leur enregistrement.
• Accès à vos servicesLes autorisations de votre caisse et des autres services connectés sont chiffrées et ne sont jamais transmises à votre navigateur.
• Mots de passeJamais conservés en clair : seule une empreinte protégée est enregistrée.
• Clés dédiéesLe service ne s’ouvre au public qu’avec des clés de chiffrement qui lui sont propres.
• Échanges chiffrésToutes les connexions passent par HTTPS.
• Protections du navigateurSeuls les scripts de MANEO s’exécutent, et l’application ne peut pas être intégrée dans un autre site.

03 Comptes, sessions et rôles#

Chaque personne utilise son propre compte et ne voit que ce qui la concerne. Les droits sont appliqués par le serveur.

• Rôles distinctsPropriétaire, salariés et administration MANEO ont des droits séparés ; un salarié n’accède qu’au portail équipe.
• Adresse vérifiéeUn compte n’est utilisable qu’une fois son adresse email confirmée.
• Mots de passe robustesExigences de longueur et de complexité dès la création du compte.
• Tentatives répétéesProtection automatique contre les tentatives de connexion répétées.
• Sessions sécuriséesSessions protégées, à expiration automatique.
• Vos sessionsLe propriétaire voit ses sessions actives et peut déconnecter les autres en un clic.
• Double vérificationCode à usage unique envoyé par email, activable sur chaque compte.
• Requêtes falsifiéesChaque modification est protégée contre les requêtes falsifiées, y compris depuis un autre site.
• Liens envoyés par emailInvitation, vérification d’adresse, nouveau mot de passe : des liens temporaires, à usage unique.

04 Administration MANEO#

L’équipe MANEO dispose d’un espace d’administration séparé, réservé et plus fortement protégé que les comptes clients.

• Accès réservéUniquement des adresses déclarées et vérifiées.
• Double vérificationExigée pour l’administration dès l’ouverture publique du service.
• Lecture seuleLorsqu’un administrateur consulte un établissement pour l’assistance, il ne peut rien y modifier.
• TraçabilitéChaque consultation d’un établissement par l’administration est enregistrée.

05 Caisse, relevés bancaires et connexions externes#

Brancher sa caisse ou importer ses relevés bancaires reste facultatif : chiffre d’affaires et dépenses peuvent aussi être saisis à la main. Une connexion activée est autorisée par vous, limitée et révocable.

• Caisse SumUpLecture de l’historique des transactions et du profil marchand uniquement, sans droit d’encaisser ni de rembourser.
• Relevés bancaires importésVous importez vous-même l’export de votre banque. MANEO n’a aucun accès à votre compte et ne demande jamais vos identifiants ; le fichier sert à la lecture, puis il est effacé.
• Aucun paiementMANEO lit des ventes et les opérations bancaires que vous importez. Il n’initie aucun paiement ni virement.
• Autorisation depuis votre sessionChaque connexion est autorisée depuis votre propre session, avec un code temporaire à usage unique.
• Relevés non conservésAprès votre validation, seules les opérations retenues sont enregistrées : ni le fichier, ni une copie ne sont gardés.
• DéconnexionUne source se débranche à tout moment : son accès est révoqué et MANEO ne peut plus l’interroger. L’historique déjà importé reste à vous.

06 Paiements#

L’abonnement est réglé via Stripe, spécialiste du paiement en ligne.

• Carte bancaireSaisie et conservée par Stripe : MANEO ne reçoit ni ne stocke le numéro de carte.
• Événements signésChaque événement transmis par Stripe est signé, vérifié et pris en compte une seule fois.
• Bon établissementUn paiement n’est rattaché qu’à l’établissement qui l’a lancé.
• GestionMoyen de paiement, factures et résiliation dans l’espace sécurisé de Stripe, réservé au propriétaire.

07 Révocation des accès#

Retirer un accès a un effet immédiat, pas seulement à l’écran.

• Départ d’un salarié« Retirer l’accès » ou une fiche passée en inactive ferme aussitôt ses sessions.
• Changement d’adresseUne invitation envoyée à une nouvelle adresse coupe l’accès de l’ancien compte.
• Nouveau lienUn lien d’invitation renvoyé remplace le précédent, qui cesse de fonctionner.
• Mot de passe réinitialiséToutes les sessions ouvertes sur le compte sont fermées.

08 Enregistrement, sauvegarde et continuité#

Une modification enregistrée doit le rester, et un problème d’enregistrement ne doit jamais passer inaperçu.

• Écritures séparéesChaque établissement est enregistré séparément : une difficulté chez l’un ne bloque pas les autres.
• Échecs signalésUn enregistrement qui échoue est réessayé automatiquement ; l’équipe MANEO est alertée et l’établissement concerné prévenu.
• Surveillance continueUn problème d’enregistrement qui persiste fait passer le service en alerte, au lieu de continuer en silence.
• Mises à jour sans perteLors d’un redémarrage, les enregistrements en cours sont terminés avant l’arrêt.
• SauvegardesL’ouverture publique est conditionnée à la mise en place des sauvegardes et à un test de restauration.
• DocumentsAucune pièce n’est supprimée automatiquement : un espace plein refuse le nouvel envoi avec un message clair.

09 Suppression des données#

Le propriétaire peut demander la suppression de son espace depuis Paramètres. La suppression est programmée, annulable jusqu’à son exécution, puis appliquée de bout en bout.

1. DemandeFaite par le propriétaire. Un email confirme la date de suppression prévue.
2. 25 jours pour déciderExport des données, téléchargement des documents ou annulation de la demande.
3. Résiliation et révocationL’abonnement Stripe est résilié et les connexions (caisse, services) sont révoquées.
4. SuppressionDonnées, documents, accès et comptes rattachés sont supprimés, dans le délai de 30 jours prévu par le DPA.

• Ce qui est conservéUne trace minimale de la relation commerciale et de la suppression, et les journaux de sécurité, pour les durées annoncées dans la politique de confidentialité.
• ExportVos données depuis Paramètres, et vos documents depuis la Bibliothèque.
• Sauvegarde restauréeSi une sauvegarde est restaurée, l’instruction de suppression est réappliquée.
• Comptes partagésUn compte qui appartient aussi à un autre établissement est conservé pour celui-ci.

10 Traçabilité et alertes#

Les événements sensibles laissent une trace consultable, et les anomalies importantes déclenchent une alerte.

• Journal de sécuritéConnexions, tentatives refusées, double vérification, sources déconnectées : un journal consultable par le propriétaire dans Contrôle & sécurité.
• Données réseau protégéesAdresses IP et navigateurs ne sont jamais conservés en clair.
• HistoriqueLes actions et décisions (validations, refus, résultats) restent consultables dans l’historique de l’établissement.
• Alertes à l’équipe MANEOProblème d’enregistrement, consommation anormale de l’IA, paiement échoué, résiliation ou suppression d’un établissement.

11 Maneo AI#

Les chiffres et signaux sont calculés par le moteur MANEO avant toute interprétation par l’IA. L’IA ne reçoit que le contexte utile de votre établissement, et les actions sensibles suivent les règles d’autonomie que vous fixez. Une facture en photo ou en PDF peut lui être transmise pour en lire les montants ; un relevé bancaire en PDF ou en photo, seulement avec votre accord pour cet import. Aux conditions API standard d’OpenAI, ces données ne servent pas à entraîner les modèles mais peuvent être conservées jusqu’à 30 jours pour la surveillance des abus.

• Vos règlesPour chaque type d’action, vous choisissez : automatique, soumis à validation ou bloqué.
• Aucun accès pour payerL’IA ne dispose d’aucun moyen de payer ou de faire un virement.
• Consommation encadréeDes plafonds protègent chaque établissement et l’ensemble du service contre tout emballement.
• Demandes contrôléesLes demandes anormales sont refusées avant tout traitement.

12 Incidents et violations de données#

Maneo tient une procédure interne de gestion des incidents et des violations de données. Les incidents sont documentés, qualifiés, contenus et analysés. Lorsqu’une violation concerne des données traitées pour le compte d’un restaurant, le client concerné est informé sans délai indu afin qu’il puisse évaluer ses obligations réglementaires.

13 Signalement#

Pour signaler une vulnérabilité, un accès suspect ou un incident : contact@maneo-ai.fr. Ne transmettez pas de mot de passe, clé API ou donnée sensible inutile dans le premier message.