Politique de confidentialité

Mensoria est un outil interne développé au sein de PNY pour accompagner certaines opérations administratives et opérationnelles. Son accès est réservé aux utilisateurs autorisés par PNY.

Mensoria peut traiter les informations nécessaires au fonctionnement de l'outil, notamment les informations liées aux utilisateurs autorisés ainsi que les données et documents nécessaires aux fonctionnalités utilisées.

Certaines fonctionnalités peuvent nécessiter la connexion d'un compte Google autorisé par PNY. L'accès à Gmail n'est effectué qu'après autorisation explicite de l'utilisateur qui connecte le compte.

Mensoria utilise un accès Gmail en lecture seule :

https://www.googleapis.com/auth/gmail.readonly

Cet accès sert uniquement à identifier et traiter les messages et les pièces jointes nécessaires aux fonctionnalités internes configurées par PNY. Les pièces jointes ainsi retenues, ainsi que les informations d'en-tête permettant d'en retrouver l'origine, sont conservées dans Mensoria pour l'usage décrit ci-dessus ; le contenu des messages n'y est pas conservé.

Via ce connecteur, Mensoria ne demande pas l'autorisation d'envoyer, de modifier ou de supprimer des emails.

Pour la boîte de service client connectée par PNY, Mensoria demande en plus deux autorisations distinctes :

https://www.googleapis.com/auth/gmail.send
https://www.googleapis.com/auth/gmail.modify

L'envoi sert uniquement à transmettre une réponse rédigée et confirmée par une personne de PNY. La modification sert uniquement à retirer le statut « non lu » des messages concernés lorsqu'une personne ignore un mail ou qu'une réponse est envoyée : Mensoria n'archive, ne supprime, ne déplace et n'étiquette aucun email.

L'utilisateur peut révoquer à tout moment l'accès accordé, depuis son compte Google, sur myaccount.google.com/permissions.

L'utilisation par Mensoria des informations reçues des API Google respectera la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Les restaurants PNY vendent sur Uber Eats. Pour ces seuls restaurants, Mensoria reçoit les rapports d'activité qu'Uber Eats met à la disposition de PNY : par import de fichiers par une personne de PNY, et par la Reporting API d'Uber Eats, à laquelle Mensoria accède en lecture seule.

Ces rapports peuvent contenir :

• les commandes : identifiants de commande, dates et heures, statuts, délais de préparation et de livraison, montants et articles commandés ;
• les paiements et versements d'Uber Eats aux restaurants ;
• les erreurs de commande, les remboursements et les montants refacturés ;
• les notes et avis des clients, y compris le commentaire libre qu'un client a pu écrire ;
• la disponibilité et les interruptions de service des restaurants sur Uber Eats.

Mensoria ne demande pas à Uber les coordonnées des clients (nom, adresse, téléphone, email). Un commentaire libre peut toutefois contenir ce qu'un client a choisi d'y écrire.

Finalité. Ces données servent uniquement à suivre et améliorer la qualité de service des restaurants PNY (commandes, erreurs, avis, disponibilité) et à rapprocher les paiements reçus. Elles ne servent ni à la prospection, ni à la publicité, ni au profilage des clients, et ne sont jamais vendues.

Accès. Seules les personnes de PNY auxquelles l'accès à l'analyse Uber Eats de Mensoria a été accordé peuvent les consulter.

Sécurité. Les identifiants d'accès à l'API d'Uber sont conservés uniquement côté serveur, jamais dans le navigateur. Les notifications envoyées par Uber à Mensoria sont authentifiées par signature avant tout traitement. Les rapports reçus sont conservés dans un espace de stockage privé, non accessible publiquement, et les échanges sont chiffrés (HTTPS).

Analyse automatisée. Pour classer par thème les commentaires des avis, le texte du commentaire, seul et limité à 4 000 caractères, sans identifiant de commande ni nom de restaurant, est transmis au service OpenRouter, qui l'achemine vers le fournisseur du modèle d'intelligence artificielle utilisé. L'analyse mensuelle demandée par une personne de PNY transmet de la même façon des indicateurs chiffrés par restaurant et quelques extraits courts de commentaires (220 caractères au plus chacun), sans identifiant de commande. Les résultats servent uniquement à l'analyse interne ; aucune décision concernant un client n'est prise automatiquement.

Conservation. Les données et rapports issus d’Uber Eats sont conservés pendant cinq ans à compter de leur collecte ou de leur import dans Mensoria, sauf lorsqu’une obligation légale impose une durée de conservation plus longue.

Les données sont utilisées uniquement pour fournir les fonctionnalités internes autorisées de Mensoria. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des courtiers en données.

Le fonctionnement de l'outil nécessite l'intervention de prestataires techniques, qui traitent les données pour le compte de PNY et dans ce seul cadre :

• Railway, pour l'hébergement de l'application ;
• Supabase, pour la base de données et le stockage des fichiers ;
• OpenRouter, pour l'acheminement des analyses automatisées vers le fournisseur du modèle d'intelligence artificielle utilisé.

En dehors de ces prestataires, les données ne sont pas partagées avec des tiers, sauf lorsque la loi l'impose.

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données traitées dans Mensoria, notamment la limitation de l'accès aux seuls utilisateurs autorisés, le cloisonnement des données par organisation et le chiffrement des échanges (HTTPS). Aucun système ne peut toutefois garantir une sécurité absolue.

Les données sont conservées selon les besoins liés aux finalités pour lesquelles elles sont traitées, ainsi que, le cas échéant, aux obligations légales applicables à PNY.

Toute personne concernée, y compris un client ayant laissé un avis sur Uber Eats, peut demander à accéder aux données personnelles la concernant, à les faire rectifier, ou à en demander la suppression lorsque cela est applicable. Ces demandes sont adressées à PNY, à l'adresse email indiquée ci-dessous.

L'accès accordé à un compte Google peut par ailleurs être révoqué à tout moment par l'utilisateur lui-même, comme indiqué à la section 3.

Le responsable du traitement est RG OFFICE. Pour toute question ou demande relative à cette politique de confidentialité :

Cette politique peut évoluer. La date de dernière mise à jour ci-dessus indique la version en vigueur.