1. Qui nous sommes et comment nous joindre
POSse est une plateforme pour les établissements de restauration : menu QR, réservation de tables, vente à emporter, commande et paiement à table, campagnes e-mail. Le site de la plateforme est getposse.app, le panneau de l'établissement est getposse.app/admin, et le menu de chaque établissement se trouve sur un sous-domaine du type nom.psse.me ou sur le domaine propre de l'établissement.
Opérateur de la plateforme : entrepreneur individuel (FOP) Yehor Kupriienko, Ukraine, Kyiv, rue Yerevanska 30, numéro d'identification fiscale 3588911091. Pour toute question sur les données personnelles, écrivez à privacy@getposse.app.
Cette politique est rédigée en langage clair. Là où la loi exige des formulations précises, elles y sont ; là où une phrase courte suffit, nous l'utilisons.
2. En bref : trois rôles, trois groupes de personnes
Nous traitons les données de trois groupes de personnes, et notre rôle diffère pour chacun.
Visiteurs de getposse.app et administrateurs d'établissements : pour leurs données, nous sommes le responsable du traitement (propriétaire des données au sens du droit ukrainien). Nous décidons nous-mêmes de ce que nous collectons et pourquoi, et nous en répondons directement devant vous.
Clients des établissements — ceux qui ouvrent un menu, réservent une table, commandent à emporter, paient à table ou reçoivent une campagne : pour leurs données, le responsable est l'établissement et nous sommes le sous-traitant, qui traite les données sur ses instructions et aux conditions de l'annexe de traitement des données de nos conditions générales. L'établissement décide quels modules activer, quelles intégrations connecter et à qui écrire ; nous l'exécutons techniquement.
D'où la règle pratique principale : le client qui veut obtenir, corriger ou supprimer ses données s'adresse à l'établissement et nous envoie une copie de la demande. Nous aidons l'établissement à répondre sans rien retarder.
3. Visiteurs de getposse.app
Les formulaires de demande du site (« Laisser une demande », la fenêtre contextuelle, le formulaire de la page contact) envoient ce que vous avez saisi — nom, téléphone ou autre contact, question, type d'établissement, caisse et banque si vous les avez indiqués — dans notre discussion interne Telegram. Les demandes ne sont pas enregistrées dans une base de données : elles n'existent que dans cette discussion, jusqu'à ce que nous les supprimions. Base : notre intérêt légitime à vous répondre et votre action « envoyer ».
Analyse du site : PostHog (serveurs dans l'Union européenne) et Google Analytics 4. Tant que vous n'avez pas répondu à la bannière cookies, aucun cookie n'est déposé, aucune session n'est enregistrée et Google Analytics n'est pas chargé ; dans ce mode, PostHog compte les pages vues et les clics dans la mémoire de l'onglet, sans identifiant qui survive à la fermeture du navigateur. Après « accepter », PostHog et Google Analytics déposent leurs cookies et PostHog commence l'enregistrement de session (mouvements et clics sur la page, jamais le contenu des champs de saisie). Après « refuser », tout reste comme avant la réponse. Détails dans la section « Cookies et analyse ».
Connexion au panneau : la page getposse.app/sign-in accepte une adresse e-mail pour un lien de connexion, ou la connexion avec Google. Nous ne stockons ni ne demandons de mots de passe.
4. Administrateurs d'établissements
Ce que nous conservons : l'adresse e-mail, le nom (si vous l'avez indiqué ou s'il vient de Google), le rôle dans l'établissement, les invitations, la langue choisie du panneau, un marqueur si vous avez refusé notre unique e-mail marketing. La connexion se fait par lien à usage unique envoyé par e-mail ou avec Google ; la session est conservée dans les cookies de Supabase Auth.
Pourquoi : pour que vous puissiez gérer l'établissement, pour que nous puissions vous écrire sur l'état du compte (confirmation, fin de la période d'essai, paiement, impayé, suspension) et, une fois, le troisième jour, vous proposer de l'aide. Base : le contrat (conditions générales) et notre intérêt légitime à maintenir le compte ; l'e-mail d'aide repose sur l'intérêt légitime, avec un lien de refus dans l'e-mail lui-même.
Le paiement de l'abonnement s'effectue chez Stripe : les données de carte sont saisies sur les pages de Stripe et ne nous parviennent jamais. Nous conservons les identifiants du client et de l'abonnement chez Stripe, le forfait, la période et la date du prochain prélèvement. Stripe reçoit le nom du compte et l'e-mail du propriétaire.
Les données de l'établissement que vous publiez (nom, adresse, téléphones, horaires, menu, photos, mot de passe Wi-Fi, liens vers les réseaux sociaux) deviennent publiques sur la page de l'établissement — c'est votre décision en tant que propriétaire. Les clés d'intégration (caisse, acquisition, Meta Pixel, Google Analytics) sont stockées chiffrées et utilisées uniquement par le serveur.
5. Clients des établissements
Qui est le responsable : l'établissement dont vous avez ouvert le menu. Il est indiqué dans l'en-tête et le pied de page, son téléphone figure dans le bloc « À propos de l'établissement ». Nous traitons vos données sur instruction de l'établissement.
Consultation du menu sans demande : un identifiant aléatoire est créé sur votre appareil (dans le stockage local du navigateur) ainsi qu'un identifiant d'onglet ; avec eux, les événements « a ouvert le menu », « a ouvert un plat », « a ajouté aux favoris », « a ajouté au panier » sont envoyés au serveur. L'adresse IP et la version du navigateur ne sont pas enregistrées. À partir de ces événements, l'établissement voit les statistiques de consultation et les plats populaires ; l'identifiant n'est pas relié à votre nom, mais c'est un identifiant pseudonyme, pas anonyme. Base : l'intérêt légitime de l'établissement à tenir des statistiques de son menu sans traceurs publicitaires.
Réservation de table : nom, téléphone, e-mail (si indiqué), date, heure, nombre de convives, commentaire, langue dans laquelle vous avez rempli le formulaire. Vente à emporter : nom, téléphone, e-mail (si indiqué), contenu de la commande, heure, commentaire. Commande et addition à table : contenu de la commande, table, montant ; nom et téléphone seulement si l'établissement les demande. Base : le contrat entre vous et l'établissement (réservation, commande) et son intérêt légitime à recevoir la demande.
Où vont les données de la demande : à l'établissement — dans son panneau et dans sa discussion Telegram (la notification contient le nom, le téléphone, l'e-mail et le commentaire), à la caisse de l'établissement si elle est connectée (Poster reçoit téléphone, nom, e-mail et commentaire ; iiko ou Syrve reçoivent téléphone et nom), et à vous — par e-mail au sujet de la demande, si vous avez indiqué un e-mail.
Paiement à table ou prépaiement d'une commande à emporter : la page de paiement appartient à l'acquéreur de l'établissement (monobank, Multicard, LiqPay) ; le numéro complet de la carte y est saisi et ne nous parvient pas. Nous recevons et conservons le montant, la devise, le statut, l'identifiant du paiement chez l'acquéreur, un lien vers le reçu et la notification technique de paiement telle que l'acquéreur l'envoie — elle peut contenir un numéro de carte masqué et le nom du payeur. Nous ne transmettons pas votre nom ni votre téléphone à l'acquéreur. Le pourboire fait partie du montant du paiement.
Base « Clients » et campagnes : à partir de vos demandes, l'établissement obtient une fiche vous concernant (nom, téléphone, e-mail, langue, historique des demandes). L'établissement peut vous envoyer des e-mails à son sujet dans la langue de votre demande. Aucun consentement marketing distinct n'est demandé dans le formulaire : l'envoi n'est autorisé qu'aux propres clients de l'établissement et uniquement au sujet de ses services, et chaque e-mail contient un lien de désinscription qui fonctionne en un clic et que les clients de messagerie comprennent (en-tête List-Unsubscribe). Si un e-mail n'est pas remis ou si vous le signalez comme spam, nous vous marquons automatiquement comme désinscrit. Les campagnes partent via notre service d'e-mail Resend au nom de l'établissement depuis notre adresse ; on ne répond pas à ces e-mails — le téléphone de l'établissement y figure.
Analyse et publicité de l'établissement : si l'établissement a activé Meta Pixel ou Google Analytics 4, ils ne se chargent qu'après que vous avez appuyé sur « Tout accepter » dans la bannière. Meta et Google reçoivent alors directement votre adresse IP, les données de votre navigateur et leurs cookies, et notre serveur duplique les événements (consultation, ajout au panier, achat, réservation) vers Meta : avec l'adresse IP, la version du navigateur, les cookies Meta et un hachage (empreinte irréversible) de l'identifiant d'appareil ; lors d'un achat ou d'une réservation, avec les hachages de l'e-mail, du téléphone et du nom, que Meta rapproche de ses utilisateurs. L'e-mail, le téléphone et le nom en clair ne vont jamais au pixel. Le pixel et le compteur appartiennent à l'établissement ; il répond de la licéité de sa publicité. Si vous appuyez sur « Tout refuser », ces services ne s'exécutent pas du tout.
La carte sur la page de l'établissement est une carte Google intégrée ; lors de son chargement, Google reçoit votre adresse IP et peut déposer ses cookies. Détails dans la section « Cookies et analyse ».
Vos droits en tant que client : adressez-vous à l'établissement (le responsable) — par le téléphone ou l'adresse indiqués sur sa page — et envoyez-nous une copie à l'adresse de la section 1. Nous répondons à l'établissement et à vous sous 30 jours et supprimons ou corrigeons les données sur son instruction. Vous pouvez vous désinscrire des campagnes par le lien de n'importe quel e-mail, sans demande.
6. À qui nous transmettons les données et dans quels pays
Nos sous-traitants ultérieurs (au service de tous les établissements et de nous-mêmes) : Vercel — hébergement de l'application, Londres, Royaume-Uni ; Supabase — base de données, fichiers (photos et vidéos des établissements) et connexion au panneau, Londres, Royaume-Uni ; Stripe — abonnements des établissements (Irlande ; traitement des cartes selon les règles de Stripe) ; Resend — envoi d'e-mails et rapports de remise ; PostHog — analyse du site (Union européenne) ; Google — analyse du site (uniquement avec consentement), traduction des textes du menu, données de l'établissement pour la note et la carte ; Telegram — canal de notification des établissements et des demandes du site. Chacun travaille selon son propre accord de traitement des données ; les liens à jour sont disponibles sur demande et dans l'annexe de traitement des données des conditions générales.
Intégrations que l'établissement connecte lui-même (ses sous-traitants, dont il est responsable) : les caisses Poster (Ukraine), iiko (serveurs au Kazakhstan) ou Syrve (serveurs dans l'Union européenne) — l'établissement choisit à laquelle se connecter ; les acquéreurs monobank et LiqPay (Ukraine), Multicard (Ouzbékistan) ; Meta Pixel et Google Analytics 4 (États-Unis et Union européenne selon les conditions de Meta et de Google) ; la discussion Telegram propre à l'établissement.
Où les données sont stockées : au Royaume-Uni (base de données et application) ; les données des clients des établissements au Kazakhstan et en Ouzbékistan — également dans une base de données locale sur le territoire du pays concerné (sections 14 et 15). Pour les établissements et clients de l'Union européenne : la Commission européenne a reconnu la protection des données au Royaume-Uni comme adéquate (décision d'adéquation de 2021, prolongée en 2025), de sorte que le transfert ne nécessite pas de garanties distinctes ; les transferts vers les États-Unis (Stripe, Resend, Meta, Google) reposent sur les clauses contractuelles types et le cadre UE–États-Unis dans les contrats de ces sociétés. Pour l'Ukraine : le Royaume-Uni et les pays de l'UE sont parties à la Convention 108, le transfert est autorisé. Pour le Kazakhstan, l'Ouzbékistan et le Kirghizistan, voir les sections 14–16.
7. Combien de temps nous conservons les données
Les demandes du site ne sont pas enregistrées dans une base de données et restent dans notre discussion interne jusqu'à suppression manuelle.
Données du compte administrateur — tant que le compte existe. Un établissement dont la période d'essai s'est terminée sans paiement peut être archivé au plus tôt 14 jours plus tard : ses pages ferment, ses données sont conservées jusqu'à la suppression de l'établissement. Vous pouvez demander la suppression d'un compte ou d'un établissement à l'adresse de la section 1.
Données des clients (demandes, commandes, base « Clients », destinataires des campagnes) — sans limitation de durée : tant que le contrat avec l'établissement est en vigueur et après sa fin, jusqu'à la suppression de l'établissement à la demande du Client (section 13 des conditions générales) ou à notre initiative. L'établissement peut supprimer un client plus tôt à sa demande.
Paiements et données d'abonnement — pendant la durée du contrat puis pendant les délais fixés par la législation comptable et les délais de prescription (en Ukraine, au moins trois ans).
Événements de consultation du menu et « j'aime », journal des e-mails envoyés, rapports de remise des campagnes — jusqu'à la suppression de l'établissement. Nous travaillons à la suppression automatique des événements de plus de 24 mois et du journal des e-mails de plus de 12 mois ; dès qu'elle sera en place, le délai sera indiqué ici.
Cookies et stockage du navigateur — délais dans la section 11.
8. Comment nous protégeons les données
La connexion au site, au panneau et aux menus se fait uniquement en HTTPS. Les données de chaque établissement sont isolées : au niveau de l'application, chaque opération est limitée à l'établissement pour lequel elle est exécutée, et au niveau de la base de données, des politiques d'accès sont en plus activées sur chaque table ; l'isolation est vérifiée par des tests automatiques à chaque version.
Les clés des caisses, des acquéreurs et des compteurs publicitaires des établissements sont stockées chiffrées (AES-256-GCM) et déchiffrées uniquement sur le serveur au moment de l'appel. Les notifications de Stripe, Resend, Telegram et des acquéreurs ne sont acceptées qu'avec une signature vérifiée. La connexion au panneau se fait sans mot de passe : lien à usage unique ou Google.
L'opérateur de la plateforme a accès à la base de données pour le support et la maintenance. En cas d'incident touchant les données des clients, nous en informons l'établissement dans les 48 heures après en avoir eu connaissance et l'aidons à informer l'autorité de contrôle et les clients lorsque la loi l'exige.
9. Vos droits et comment les exercer
Vous avez le droit de savoir quelles données nous détenons sur vous, d'en obtenir une copie, de les faire corriger ou supprimer, de limiter le traitement, de vous opposer au traitement fondé sur l'intérêt légitime, de retirer votre consentement (sans effet sur la licéité du traitement antérieur) et, dans l'Union européenne, de recevoir vos données dans un format lisible par machine.
Les visiteurs du site et les administrateurs nous écrivent à l'adresse de la section 1. Nous répondons sous 30 jours ; dans les cas complexes, nous pouvons prolonger ce délai de deux mois en vous en informant. Pour vérifier l'identité d'un administrateur, nous utilisons l'adresse e-mail du compte.
Les clients des établissements s'adressent à l'établissement en tant que responsable et nous en envoient une copie — la demande sera ainsi traitée plus vite. Si l'établissement ne répond pas, écrivez-nous : nous le contacterons et vous aiderons.
Pour vous désinscrire des e-mails d'un établissement, utilisez le lien de l'e-mail. Pour refuser l'e-mail d'aide de POSse, utilisez le lien de cet e-mail.
10. Enfants
Le panneau de l'établissement et le site sont destinés aux professionnels et aux adultes. Le menu des clients, la réservation et la vente à emporter sont accessibles à partir de 16 ans ; en dessous, uniquement avec un parent ou un tuteur. Nous ne vérifions pas l'âge et ne collectons pas sciemment de données d'enfants ; si vous savez qu'un enfant a laissé des données sans l'accord de ses parents, écrivez-nous et nous les supprimerons avec l'établissement.
11. Cookies et analyse
Cette section est l'unique document sur les cookies pour le site getposse.app, le panneau de l'établissement et tous les menus des clients sur psse.me et sur les domaines propres des établissements. Le lien « En savoir plus » de la bannière de consentement sur la page d'un établissement mène ici.
Panneau de l'établissement (getposse.app/admin) : cookies de session de connexion Supabase Auth (sb-…-auth-token) — pendant la session ; posse-locale — langue du panneau, un an ; active_location — établissement sélectionné, jusqu'à la fermeture du navigateur ; poster_oauth_state — protection de la connexion à la caisse Poster, 15 minutes. Ce sont tous des cookies strictement nécessaires ; aucun consentement n'est requis et le panneau ne fonctionne pas sans eux.
Site getposse.app : votre réponse à la bannière est conservée dans le stockage local du navigateur (posse-site-consent) et n'est pas un cookie. Avant la réponse, aucun cookie d'analyse n'est déposé. Après « accepter » : cookies PostHog (ph_…, jusqu'à un an) et Google Analytics (_ga, _ga_…, jusqu'à deux ans) et enregistrement de session PostHog. Après « refuser » : rien au-delà d'une statistique minimale dans la mémoire de l'onglet. La bannière s'affiche une fois ; pour changer votre choix, effacez les données du site getposse.app dans les paramètres du navigateur — la bannière réapparaît.
Menu des clients (nom.psse.me ou domaine de l'établissement) — strictement nécessaire : le panier et « ma commande à table » dans le stockage de l'onglet (resta:cart…, resta:table-order…, resta:table-pay…), la réponse à la bannière (resta:consent), les favoris du client (resta:favs…, quatre heures). Statistiques de l'établissement sans traceurs : l'identifiant d'appareil resta:did (stockage local, jusqu'à effacement) et l'identifiant d'onglet resta:sid — voir la section 5. Aucune de ces clés n'est un cookie et aucune n'est transmise à des tiers.
Menu des clients — avec consentement : si l'établissement a activé Meta Pixel ou Google Analytics 4, vous voyez la bannière « Cookies et analyse ». Avant la réponse, les scripts ne sont pas chargés. « Tout accepter » charge Meta Pixel (cookies _fbp, _fbc, 90 jours) et/ou Google Analytics (_ga, _ga_…, jusqu'à deux ans), et notre serveur commence à dupliquer les événements vers Meta (section 5). « Tout refuser » — ils ne s'exécutent jamais. Le choix est conservé séparément pour chaque établissement, car chacun a son propre menu et sa propre bannière. Si l'établissement n'a pas de traceurs, aucune bannière n'est affichée.
La carte Google sur la page de l'établissement se charge avec la page, sans bannière : c'est une carte intégrée et, lors de son chargement, Google reçoit votre adresse IP et peut déposer des cookies selon sa propre politique. Si vous ne le souhaitez pas, ne faites pas défiler jusqu'au bloc carte — la carte se charge au défilement vers elle — ou bloquez les cookies tiers dans votre navigateur.
Changer votre choix dans le menu des clients : effacez les données du site de l'établissement (cookies et stockage) dans les paramètres du navigateur — la bannière réapparaît à la prochaine ouverture. Il n'y a pas encore de bouton dédié ; nous le prévoyons.
12. Réclamations et autorités de contrôle
Écrivez-nous d'abord — la plupart des questions se règlent en une réponse. Si vous estimez que nous ou un établissement violons vos droits, vous pouvez saisir l'autorité de protection des données de votre pays : en Ukraine, le Commissaire de la Verkhovna Rada aux droits de l'homme ; dans les pays de l'Union européenne, l'autorité nationale de protection des données (liste sur le site du Comité européen de la protection des données) ; au Kazakhstan, le Comité de la sécurité de l'information du ministère du Développement numérique ; en Ouzbékistan, le Centre d'État de personnalisation auprès du Cabinet des ministres ; au Kirghizistan, l'Agence d'État pour la protection des données personnelles. Autorité de contrôle du lieu d'enregistrement de l'opérateur : le Commissaire de la Verkhovna Rada d'Ukraine aux droits de l'homme.
13. Pour les établissements et clients en Ukraine
La loi ukrainienne « Sur la protection des données personnelles » s'applique. L'établissement est propriétaire des données personnelles des clients, POSse en est le gestionnaire (sous-traitant) par contrat. Les bases du traitement sont le contrat et l'intérêt légitime ; les messages électroniques commerciaux de l'établissement sont autorisés à condition que chaque message permette de les refuser (loi « Sur le commerce électronique »). Les demandes des personnes concernées reçoivent une réponse sous 30 jours. Le transfert transfrontalier vers le Royaume-Uni et les pays de l'UE est autorisé : ils assurent une protection adéquate en tant que parties à la Convention 108.
14. Pour les établissements et clients au Kazakhstan
La loi de la République du Kazakhstan « Sur les données personnelles et leur protection » s'applique. Le propriétaire des données des clients est l'établissement, POSse est la personne chargée du traitement. Les données personnelles des clients des établissements au Kazakhstan sont collectées et stockées dans une base de données sur le territoire de la République du Kazakhstan ; pour le fonctionnement de la plateforme (menu, réservation, commandes, campagnes), elles sont également traitées dans notre infrastructure principale au Royaume-Uni. En connectant POSse, l'établissement confie ce traitement transfrontalier et obtient le consentement du client au transfert de ses données à l'étranger sous forme électronique — par un texte sous les formulaires de réservation et de commande. En cas de fuite, l'établissement, en tant que propriétaire, informe l'organisme habilité dans le délai légal ; nous informons l'établissement sous 48 heures. Les demandes relatives aux données sont traitées dans les délais fixés par la législation kazakhe sur les requêtes.
15. Pour les établissements et clients en Ouzbékistan
La loi de la République d'Ouzbékistan « Sur les données personnelles » s'applique. Les données personnelles des citoyens ouzbeks sont collectées, systématisées et stockées dans une base de données sur le territoire de la République d'Ouzbékistan ; pour le fonctionnement de la plateforme, elles sont également traitées dans notre infrastructure principale au Royaume-Uni. L'établissement, en tant que propriétaire de la base de données personnelles, confie ce traitement, obtient le consentement du client au transfert transfrontalier par un texte sous les formulaires de réservation et de commande et enregistre la base au Registre d'État lorsque la loi l'exige. POSse ne se substitue pas à l'établissement pour ces obligations. Les e-mails publicitaires aux clients en Ouzbékistan ne devraient être envoyés qu'avec le consentement explicite du client.
16. Pour les établissements et clients au Kirghizistan
La loi de la République kirghize « Sur l'information à caractère personnel » s'applique. Le détenteur du fichier de données des clients est l'établissement, POSse est le sous-traitant par contrat. Le transfert transfrontalier vers le Royaume-Uni et les pays de l'UE est autorisé en tant que transfert vers des États assurant une protection adéquate ; à titre de garantie supplémentaire, l'établissement obtient le consentement du client par un texte sous le formulaire. L'enregistrement du détenteur d'un fichier de données personnelles est une obligation de l'établissement.
17. Modifications de cette politique
La date de la version figure en haut de la page. Nous annonçons les modifications importantes aux administrateurs des établissements par e-mail au moins 14 jours à l'avance ; les clients en sont informés par la date mise à jour et, en cas de changement de l'ensemble des traceurs, par le nouvel affichage de la bannière de consentement.