Confidentialité
Ce que nous conservons de vous, pourquoi, et ce que vous pouvez en faire.
Qui nous sommes
Up by Friday fournit ce site et les écrans qui l'entourent. Vous nous joignez à hallo@upbyfriday.com. Cette adresse vaut pour tout ce qui figure sur cette page, y compris les demandes en bas.
Vous êtes le responsable, nous l'exécutant
Pour les données de vos clients, vous êtes le responsable du traitement et nous le sous-traitant. Ce n'est pas une formalité : cela signifie que nous n'utilisons ces données que pour faire ce que vous nous demandez, jamais pour notre propre compte. Pour vos données à vous, comme votre adresse de connexion, c'est nous le responsable.
Ce que nous conservons de vous
Votre adresse e-mail, pour vous connecter. Le nom de votre établissement et ce que vous mettez vous-même sur votre site. Rien de plus, nous ne demandons ni date de naissance, ni genre, ni rien dont nous ne ferions rien.
Ce que nous conservons de vos clients
Ce qui est nécessaire pour une commande ou une question, et rien de plus. À emporter : nom, adresse e-mail, numéro de téléphone s'il le renseigne, et ce qu'il a commandé. À table, un client ne remplit rien, c'est seulement s'il veut un reçu après avoir payé qu'il donne une adresse e-mail, et nous ne l'utilisons que pour envoyer ce reçu. Via le formulaire de contact : ce qu'il tape lui-même, son message compris. S'il paie en ligne, ses données de carte passent par Stripe et pas par nous ; nous voyons le montant et si cela a fonctionné. Toutes ces données sont les vôtres, pas les nôtres. Nous ne les utilisons pour rien d'autre et ne les vendons à personne.
Qui d'autre les voit
Notre base de données tourne chez Supabase, le site chez Vercel. Les e-mails passent par Resend : une confirmation de commande, un reçu, un lien de connexion. Le paiement en ligne passe par Stripe, et par le compte Stripe de l'établissement lui-même : l'argent va directement là et nous ne sommes pas au milieu. Pour lire un site existant et pour traduire une carte, nous utilisons un modèle de langage de Google ; seuls le contenu public du site et le texte de la carte y vont, jamais des données de clients.
Combien de temps
Tant que vous êtes client. Si vous arrêtez, nous supprimons vos données sous trente jours, sauf ce que la loi nous oblige à conserver pour la comptabilité.
Ce que vous pouvez demander
Accès, rectification ou suppression. Un e-mail suffit et nous le faisons sous un mois.
Pourquoi nous en avons le droit
Pour vos données : parce que nous avons un contrat avec vous et devons l'exécuter. Pour celles de vos clients : parce que vous nous y faites appel. Pour les chiffres de visite : parce que vous et nous avons intérêt à savoir si votre site fonctionne, et parce que nous les recueillons de façon à n'identifier personne.
Cookies
Trois sortes, et aucune pour la publicité. Un pour vous garder connecté. Un pour retenir dans quelle langue vous voulez lire le tableau de bord ou un site. Et un technique, de courte durée, pour garder une commande dans un panier pendant que quelqu'un commande. Il n'y a aucun traceur tiers sur votre site.
Chiffres de visite
Nous comptons les visites de votre site pour que vous voyiez combien de personnes viennent et d'où. Cela se passe sur nos propres serveurs, sans cookie à cette fin et sans profil par visiteur. Rien ne part vers Google Analytics ni un service équivalent.
Hors d'Europe
Notre base de données et le site sont en Europe. Deux services sont américains : Stripe pour les paiements et Resend pour les e-mails, ainsi que le modèle de langage de Google que nous utilisons pour une importation et pour les traductions. Les clauses types de la Commission européenne s'appliquent aux trois, et aucune donnée de client ne va au modèle.
Comment nous le protégeons
Tout passe par une connexion chiffrée. Qui peut se connecter n'atteint que son propre établissement : ce n'est pas une règle dans notre code mais un verrou dans la base de données elle-même, et nous vérifions à chaque modification qu'il tient. Il n'y a pas de mot de passe, vous vous connectez avec un code par e-mail, donc il n'y en a pas à voler.
Une réclamation
Si quelque chose ne vous convient pas, écrivez-nous d'abord. Si nous n'y arrivons pas ensemble, vous pouvez saisir votre autorité de protection des données.
Si ce texte change
Nous mettons la nouvelle date en haut. S'il s'agit de quelque chose que vous devriez savoir, nous vous l'écrivons au lieu d'espérer que vous le remarquiez.
Dernière mise à jour : août 2026