Render Services, Inc.#
Finalité : hébergement de l’application, du site et de la base de données PostgreSQL.
Entité : Render Services, Inc., États-Unis.
Configuration Maneo : infrastructure de production configurée avec une région européenne pour les ressources qui le permettent, notamment la base de données principale.
Garanties : DPA Render et mécanismes de transfert prévus par le fournisseur lorsque nécessaires.
Stripe#
Finalité : paiement, abonnement, facturation et gestion du moyen de paiement.
Entité contractante hors Amériques : Stripe Payments Europe, Limited (Irlande), selon le DPA Stripe applicable au compte.
Rôle : Stripe peut agir comme sous-traitant ou comme responsable de traitement indépendant selon l’opération de paiement concernée. Maneo ne stocke pas les numéros complets de carte.
OVHcloud#
Finalité : hébergement de la messagerie professionnelle utilisée pour les échanges de support, de sécurité et les communications contractuelles via contact@maneo-ai.fr.
Service : OVHcloud Email Pro, selon les conditions et garanties de protection des données applicables au compte Maneo.
Postmark / ActiveCampaign#
Finalité : emails transactionnels, notamment vérification d’adresse, réinitialisation de mot de passe, invitation, notifications d’abonnement et alertes.
Fournisseur : Postmark, service du groupe ActiveCampaign (notamment AC PM LLC / ActiveCampaign, LLC selon les services et contrats applicables).
Transferts : le fournisseur publie un DPA et les mécanismes de transfert applicables.
OpenAI#
Finalité : fonctions Maneo AI et traitement du contexte nécessaire aux demandes ou actions autorisées.
Entité DPA pour un client Maneo établi dans l’EEE : OpenAI Ireland Ltd., selon l’addendum de traitement des données OpenAI applicable aux services professionnels/API.
Configuration Maneo : appels concernés avec store:false et minimisation du contexte transmis. Factures en photo ou PDF, et relevés bancaires en PDF ou photo uniquement avec l’accord explicite de l’utilisateur pour l’import concerné ; les relevés CSV, Excel, OFX et QIF ne lui sont jamais transmis. Aux conditions API standard, pas d’entraînement des modèles, conservation possible jusqu’à 30 jours pour la surveillance des abus (aucune conservation zéro obtenue à ce jour). Les lieux de traitement, sous-traitants et durées de conservation applicables dépendent du contrat et des contrôles du compte OpenAI.
Google / Microsoft — uniquement si le client active une intégration#
Finalité : synchronisation de messagerie, calendrier ou autres fonctions expressément connectées par le client. Les autorisations OAuth sont limitées aux fonctions demandées et les jetons conservés par Maneo sont protégés côté serveur.
Powens — non activé à ce jour#
Statut : service non activé à ce jour. Aucune connexion bancaire automatique n’est proposée : les relevés bancaires sont importés par le restaurant lui-même.
Finalité si activé : agrégation de comptes bancaires (Open Banking) afin de lire les mouvements du compte du restaurant et de les rapprocher de ses achats. Maneo n’utilise pas ce service pour initier des paiements ou des virements.
Entité : Powens SAS (France), établissement de paiement agréé et supervisé par l’ACPR.
Fonctionnement : le restaurant s’authentifie auprès de sa banque sur l’interface de Powens ; Maneo ne reçoit ni ne conserve ses identifiants bancaires. Les jetons conservés par Maneo sont chiffrés côté serveur.
SumUp — uniquement si le client connecte sa caisse#
Finalité : récupération de l’historique des transactions et du profil marchand du restaurant afin d’alimenter ses indicateurs de ventes.
Fonctionnement : autorisation OAuth limitée à la lecture (historique des transactions et profil marchand), sans autorisation de paiement ni d’encaissement. Les jetons conservés par Maneo sont chiffrés côté serveur. SumUp reste responsable de ses propres traitements pour les services qu’il fournit directement au restaurant.
Évolution de la liste#
Maneo peut remplacer ou ajouter un fournisseur lorsque cela est nécessaire au service. Les changements significatifs concernant un sous-traitant de données client sont documentés ici et gérés conformément au DPA.
Contact : contact@maneo-ai.fr.