Sous-traitants
Kymiro travaille avec un nombre restreint de fournisseurs soigneusement sélectionnés. Chacun d'eux est lié par un accord de traitement des données en vertu de l'Art. 28 du RGPD et ne peut traiter des données que sur la base de nos instructions documentées.
Dernière mise à jour : 21 août 2026
Lovable Cloud (infrastructure Supabase)
- Ce qu'ils traitent
- Hébergement, base de données, stockage de fichiers, authentification et fonctions serveur — données de l'établissement, du menu, de la session, des demandes et du compte.
- Lieu de traitement
- Union européenne
- Garantie de transfert
- Traitement au sein de l'UE/EEE ; aucune garantie de transfert n'est requise.
Lovable AI Gateway (modèles Google Gemini)
- Ce qu'ils traitent
- Traduction de menus, lecture de menus à partir de photos et génération d'images de produits. Seul le contenu du menu est envoyé — jamais les demandes des clients ou les données du compte.
- Lieu de traitement
- Union européenne avec traitement possible aux États-Unis
- Garantie de transfert
- Clauses contractuelles types de l'UE plus mesures supplémentaires.
Lovable Emails (livraison Resend)
- Ce qu'ils traitent
- Envoi d'e-mails de compte : confirmation d'inscription, réinitialisation de mot de passe, invitations du personnel, confirmations de bienvenue et de support — adresse du destinataire, nom et contenu de l'e-mail.
- Lieu de traitement
- Union européenne avec traitement possible aux États-Unis
- Garantie de transfert
- Clauses contractuelles types de l'UE.
Stripe Payments Europe, Ltd.
- Ce qu'ils traitent
- Prévu pour la facturation des abonnements des établissements. Pas encore actif ; lorsqu'il sera activé, il traitera uniquement les données de facturation de l'établissement, jamais les données de paiement des clients.
- Lieu de traitement
- Irlande / Union européenne
- Garantie de transfert
- Traitement au sein de l'UE/EEE ; Clauses contractuelles types de l'UE pour tout transfert ultérieur.
Modifications apportées à cette liste
Nous annonçons les nouveaux sous-traitants ou les sous-traitants remplacés au moins 30 jours à l'avance par e-mail à l'adresse enregistrée de l'établissement. Les établissements peuvent s'y opposer pour des motifs raisonnables de protection des données dans ce délai.