Politique de confidentialité

Meta Pixel et Meta Conversions API (CAPI)

Nous utilisons le Meta Pixel et la Meta Conversions API (« CAPI ») fournis par Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) pour les visiteurs situés en Suisse et dans l'EEE, et par Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, États-Unis) pour les autres régions.

Le Meta Pixel est un script JavaScript chargé dans votre navigateur sur l'ensemble des pages d'abanero.app après consentement. Il sert à mesurer les conversions sur les plateformes Meta (Facebook, Instagram), à constituer des audiences personnalisées et à optimiser nos campagnes publicitaires. La Conversions API est un canal complémentaire serveur-à-serveur : lors d'un événement clé (en particulier lorsqu'un forfait événement est payé), notre serveur envoie directement le même événement à Meta avec un identifiant partagé permettant de dédoublonner les enregistrements navigateur et serveur. Cela compense la perte de signal côté navigateur due aux bloqueurs de publicités et au cadre iOS App Tracking Transparency.

Données traitées par le Meta Pixel : adresse IP, user agent, URL et référent de la page, identifiants stockés dans les cookies `_fbp` et `_fbc`, métadonnées d'événement (vue de page, view content, initiate checkout, add payment info, valeur et devise d'achat). Via la Conversions API, nous transmettons en plus des informations que vous nous avez fournies — généralement votre adresse e-mail et, le cas échéant, votre numéro de téléphone — après les avoir hachées en SHA-256 sur notre serveur. Les identifiants hachés sont irréversibles pour nous comme pour Meta et servent uniquement à apparier les événements à votre compte Meta lorsque vous en avez un (« enhanced matching »). L'e-mail et le téléphone non hachés restent dans notre base de données pour la relation contractuelle et ne sont pas partagés en clair avec Meta.

Le Meta Pixel et la Conversions API ne s'exécutent que si vous accordez la catégorie « marketing » dans CookieHub. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, RGPD ; art. 31, al. 1, LPD suisse). Vous pouvez retirer votre consentement à tout moment via « Préférences cookies » dans le pied de page ; CookieHub révoque alors les cookies Meta et nous cessons d'envoyer de nouveaux événements via la Conversions API. Meta agit en responsabilité conjointe avec nous pour le Pixel. Meta peut transférer des données vers les États-Unis et d'autres pays tiers sur la base de clauses contractuelles types.

Plus d'informations : addendum de responsabilité conjointe Meta · politique de confidentialité Meta.

Microsoft Clarity

Sur la page de prix pour les organisateurs d'événements (`/for-event-planners`) et le configurateur d'achat d'événement (`/event_purchases/...`), nous utilisons Microsoft Clarity, un produit de Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) et Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, États-Unis).

Clarity enregistre des reproductions de session anonymisées et les agrège en heatmaps, scrollmaps et cartes de clics. Nous utilisons Clarity exclusivement pour comprendre le comportement des visiteurs dans le tunnel de conversion payant pour organisateurs et corriger les problèmes d'ergonomie. Clarity n'est pas chargé sur les autres pages de la plateforme.

Données traitées par Clarity : adresse IP (tronquée par Microsoft avant stockage), user agent, URL et référent, taille de fenêtre, mouvements de souris, clics, défilements et frappes clavier. Les champs de formulaire sont masqués par défaut — Clarity ne capture pas les valeurs saisies dans les champs nom, e-mail, adresse, mot de passe ou texte libre. Clarity lit aussi des identifiants dans les cookies `_clck`, `_clsk`, `MUID` et `ANONCHK`.

Clarity ne s'exécute que si vous accordez la catégorie « analyse » dans CookieHub. La base juridique de ce traitement est votre consentement (art. 6, par. 1, point a, RGPD ; art. 31, al. 1, LPD suisse). Vous pouvez retirer votre consentement à tout moment via « Préférences cookies » dans le pied de page ; Clarity arrête alors d'enregistrer de nouvelles sessions. Microsoft peut transférer des données vers les États-Unis et d'autres pays tiers sur la base de clauses contractuelles types.

Plus d'informations : déclaration de confidentialité Microsoft Clarity.

Klaviyo (newsletter et e-mails marketing)

Nous utilisons Klaviyo, un service de Klaviyo, Inc. (125 Summer Street, Suite 1000, Boston, MA 02110, États-Unis), pour notre formulaire d'inscription à la newsletter et pour l'envoi d'e-mails marketing aux abonnés y ayant consenti.

Klaviyo est chargé uniquement sur les pages servies en français (notre marché CH-FR). Le formulaire d'inscription apparaît sous forme de pop-up à l'intention de sortie pour les visiteurs ayant accordé la catégorie « marketing » dans CookieHub. Lors de l'inscription via le formulaire, Klaviyo collecte votre adresse e-mail. Klaviyo dépose également un cookie identifiant propriétaire (`__kla_id`) et peut traiter votre adresse IP, votre user agent et votre comportement de navigation sur le site à des fins de segmentation de liste et de personnalisation des e-mails.

Vous pouvez également vous inscrire à notre newsletter lors de la création d'un compte (inscription propriétaire de food truck), lors de l'achat d'un forfait événement, ou lors d'une commande passée à un événement. La case n'est jamais pré-cochée. Lorsque vous vous inscrivez, nous enregistrons la date de votre consentement et transmettons à Klaviyo votre adresse e-mail, vos nom et prénom, votre langue, votre pays/marché et votre type de compte afin d'envoyer et de segmenter la newsletter ; si l'inscription accompagne un achat, le montant du panier est également transmis. La liste fonctionne en double opt-in : Klaviyo vous envoie un lien de confirmation et ne vous abonne qu'après votre clic.

La base juridique est votre consentement (art. 6, par. 1, point a, RGPD ; art. 31, al. 1, LPD suisse). Vous pouvez retirer votre consentement à tout moment en cliquant sur « Se désabonner » dans tout e-mail marketing, ou en révoquant la catégorie « marketing » dans CookieHub — cela arrête immédiatement le suivi futur et empêche l'envoi de nouveaux e-mails marketing. Klaviyo peut transférer des données vers les États-Unis sur la base de clauses contractuelles types et, lorsque certifié, du cadre EU–U.S. Data Privacy Framework.

Plus d'informations : politique de confidentialité Klaviyo.

Stripe (paiements et virements)

Les paiements par carte et porte-monnaie électroniques sur Abanero sont traités par Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande) et Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, États-Unis). Les virements aux propriétaires de food trucks et aux organisateurs d'événements via Stripe Connect sont traités par les mêmes sociétés.

Données traitées par Stripe : numéro de carte et code de sécurité (saisis directement dans des champs hébergés par Stripe, qui ne parviennent jamais à nos serveurs en clair), nom et adresse de facturation, montant et devise du paiement, adresse IP, informations sur l'appareil et le navigateur, et — pour les comptes Connect — données d'identité, professionnelles et bancaires exigées par Stripe pour se conformer à ses obligations de lutte contre le blanchiment et de « connaissance du client ». Stripe applique également son propre moteur de prévention de la fraude (Stripe Radar) aux transactions sur notre plateforme.

La base juridique est l'exécution du contrat conclu entre vous et nous (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse) pour le paiement des commandes et des forfaits d'événement, ainsi que nos obligations légales et celles de Stripe en matière de réglementation des paiements et de comptabilité (art. 6, par. 1, point c, RGPD). Stripe est certifié au titre du cadre EU–U.S. Data Privacy Framework et de son extension suisse ; les transferts vers les États-Unis sont en outre encadrés par les clauses contractuelles types signées avec Stripe.

Plus d'informations : politique de confidentialité Stripe.

Postmark (e-mails transactionnels)

Les e-mails transactionnels et système — par exemple confirmations, réinitialisations de mot de passe, mises à jour de commande, invitations et accusés de réception du formulaire de contact — sont envoyés en notre nom par Postmark, un produit de ActiveCampaign LLC (1 N Dearborn Street, 5th Floor, Chicago, IL 60602, États-Unis).

Données traitées par Postmark : adresse e-mail du destinataire, adresse de l'expéditeur, objet et contenu du message, métadonnées de livraison et de rebond (horodatages, identifiants de message, signaux d'ouverture/clic le cas échéant) et adresse IP du destinataire telle que vue par les serveurs de messagerie.

La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse) pour les messages liés au service, ainsi que notre intérêt légitime à détecter les échecs de livraison et les abus. Postmark peut transférer des données vers les États-Unis sur la base de clauses contractuelles types et, le cas échéant, du cadre EU–U.S. Data Privacy Framework.

Plus d'informations : politique de confidentialité Postmark.

Cloudinary (hébergement et diffusion d'images)

Les images que vous téléversez sur Abanero (photos de food trucks, photos d'articles de menu, illustrations de profil) sont stockées, transformées et diffusées par Cloudinary Ltd. (3400 Hillview Avenue, Building 3, Palo Alto, CA 94304, États-Unis, avec des bureaux en Israël et en Europe).

Données traitées par Cloudinary : les fichiers image eux-mêmes et toute métadonnée qu'ils peuvent contenir (telles que données EXIF, date de prise, modèle d'appareil ou, dans de rares cas, coordonnées GPS si l'appareil photo les a intégrées) ; les URL par lesquelles les images sont demandées ; et l'adresse IP, le user agent et le référent des visiteurs consultant les images sur nos pages ou dans notre application mobile. Nous vous recommandons de supprimer les métadonnées inutiles des photos avant de les téléverser.

La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse) pour héberger votre contenu, ainsi que notre intérêt légitime à diffuser les images de manière efficace et sécurisée. Cloudinary peut traiter des données aux États-Unis, en Israël et dans l'EEE ; pour les transferts vers des pays sans décision d'adéquation, Cloudinary s'appuie sur les clauses contractuelles types.

Plus d'informations : politique de confidentialité Cloudinary.

Twilio (SMS transactionnels)

Lorsque qu'un food truck marque votre commande comme prête à être retirée, nous pouvons vous envoyer un bref SMS contenant le nom du food truck et votre code de retrait. La diffusion des SMS est assurée par Twilio Ireland Ltd. (25-28 North Wall Quay, Dublin 1, Irlande) et Twilio Inc. (101 Spear Street, 1st Floor, San Francisco, CA 94105, États-Unis).

Données traitées par Twilio : numéro de mobile du destinataire au format international (E.164), corps du message, notre numéro d'expéditeur et métadonnées de livraison (horodatages, statut de livraison, informations opérateur).

Les SMS de notification ne sont envoyés que lorsque vous fournissez un numéro de téléphone pour une commande. La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse). Twilio peut transférer des données vers les États-Unis sur la base de clauses contractuelles types et, le cas échéant, du cadre EU–U.S. Data Privacy Framework.

Plus d'informations : déclaration de confidentialité Twilio.

Firebase Cloud Messaging et Apple Push Notification service (notifications push)

Lorsque vous installez notre application mobile pour propriétaires de food trucks et acceptez les notifications push au niveau du système, votre appareil génère un jeton de notification. Nous utilisons ce jeton pour vous adresser des notifications opérationnelles telles que nouvelles commandes, changements de statut, invitations à des événements et rappels liés aux événements.

Sur Android, la diffusion est assurée par Google Ireland Ltd. et Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) via Firebase Cloud Messaging (FCM). Sur iOS, FCM agit comme relais vers Apple Push Notification service (APNs), exploité par Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) et Apple Inc. (One Apple Park Way, Cupertino, CA 95014, États-Unis).

Données traitées : le jeton d'appareil FCM/APNs, le contenu de chaque notification (généralement le titre de la commande ou de l'événement et un court message), l'heure d'envoi et le statut de livraison renvoyé par FCM/APNs. Nous conservons sur nos serveurs les jetons d'appareil, la plateforme et le compte utilisateur associé afin d'adresser correctement les notifications et de désactiver les jetons obsolètes.

La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse) et votre acceptation des notifications au niveau du système d'exploitation. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil ; nous cessons alors d'utiliser le jeton correspondant. Google et Apple peuvent transférer des données vers les États-Unis sur la base de clauses contractuelles types et, le cas échéant, du cadre EU–U.S. Data Privacy Framework.

Plus d'informations : confidentialité et sécurité Firebase · politique de confidentialité Apple.

Sentry (supervision des erreurs et diagnostic des performances)

Pour détecter et corriger les bogues et incidents en production, nous utilisons Sentry, un produit de Functional Software, Inc. d/b/a Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis). Sentry n'est actif que dans notre environnement de production et n'est utilisé ni en développement ni en test.

Lorsque la plateforme rencontre une erreur inattendue ou une requête lente, nos serveurs transmettent un événement structuré à Sentry. Cet événement peut comprendre : une trace d'appels et le contexte source de l'erreur ; la méthode HTTP, le chemin et les en-têtes de la requête à l'origine de l'erreur ; la chaîne user-agent et l'adresse IP du client à l'origine de la requête ; l'identifiant du compte utilisateur, le cas échéant, authentifié au moment de l'erreur ; et un sous-ensemble échantillonné de fils d'Ariane (requêtes et journaux récents) permettant de reconstituer ce qui s'est passé. Nous avons activé l'option qui inclut des identifiants personnels de base dans les événements d'erreur afin de pouvoir relier un incident au compte concerné. Nous ne transmettons pas délibérément de mots de passe, de numéros de carte complets ni de secrets de session — ces valeurs sont filtrées par notre application avant d'atteindre Sentry.

La base juridique est notre intérêt légitime (art. 6, par. 1, point f, RGPD ; art. 31, al. 1, LPD suisse) à exploiter un service fiable et sécurisé et à pouvoir enquêter rapidement sur les incidents, en équilibre avec vos droits. Sentry traite les données aux États-Unis sur la base de clauses contractuelles types et, le cas échéant, du cadre EU–U.S. Data Privacy Framework, et conserve les événements pendant une durée limitée (actuellement jusqu'à 90 jours).

Plus d'informations : politique de confidentialité Sentry.

Google reCAPTCHA v3 (protection invisible contre les robots)

Pour prévenir les abus automatisés des formulaires sensibles (notamment inscription, connexion, réinitialisation de mot de passe, formulaire de contact et certains parcours de commande et d'événement), nous utilisons Google reCAPTCHA v3, fourni par Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis).

reCAPTCHA v3 est invisible : aucun défi n'est à résoudre. Le script reCAPTCHA s'exécute dans votre navigateur sur les pages concernées et attribue à chaque interaction un score de risque. Pour cela, il collecte des informations sur votre appareil et votre comportement, notamment : adresse IP, informations sur le navigateur et le système d'exploitation, taille d'écran, temps passé sur la page, mouvements de souris et de doigt et autres signaux d'interaction, ainsi que des cookies déposés par Google à des fins de détection du spam et des abus. Ces données sont traitées par Google et transmises à notre serveur sous forme d'un score numérique que nous utilisons pour décider d'accepter ou de vérifier davantage la requête.

La base juridique est notre intérêt légitime (art. 6, par. 1, point f, RGPD ; art. 31, al. 1, LPD suisse) à prévenir la fraude, les abus et les attaques automatisées contre la plateforme et votre compte. reCAPTCHA faisant partie de notre socle de sécurité, il n'est pas conditionné au bandeau de consentement cookies : si vous ne souhaitez pas que reCAPTCHA évalue votre navigateur, ne soumettez pas les formulaires concernés. Google peut transférer des données vers les États-Unis sur la base de clauses contractuelles types et, le cas échéant, du cadre EU–U.S. Data Privacy Framework.

Plus d'informations : règles de confidentialité Google · conditions d'utilisation reCAPTCHA.

Fal.ai (illustrations de menu générées par IA — propriétaires de food trucks uniquement)

Nous proposons aux propriétaires de food trucks une fonctionnalité optionnelle permettant de générer une illustration sans texte d'un article de menu à partir des informations qu'ils ont saisies (nom, description, ingrédients, allergènes et catégorie). Cette fonctionnalité est fournie par Fal.ai, exploitée par Features and Labels Inc. (548 Market Street, PMB 35410, San Francisco, CA 94104, États-Unis), et utilise le modèle texte-vers-image Flux Pro Kontext ainsi qu'un modèle de suppression d'arrière-plan (BiRefNet), accessibles via l'API fal.run.

Données traitées par Fal.ai : la consigne (prompt) construite à partir des métadonnées de menu que vous avez saisies, l'image générée résultante, l'adresse IP de nos serveurs (et non la vôtre — la requête est effectuée de serveur à serveur depuis notre back-end) et les métadonnées de requête standard nécessaires à la fourniture de la réponse. La fonctionnalité n'est déclenchée que lorsqu'un propriétaire de food truck demande expressément de générer une image. Elle n'est utilisée ni pour les convives, ni pour les clients, ni pour les organisateurs d'événements.

La base juridique est l'exécution du contrat avec le propriétaire de food truck (art. 6, par. 1, point b, RGPD ; art. 31, al. 1, LPD suisse) et notre intérêt légitime à proposer des outils utiles à nos commerçants. Conformément à notre accord avec Fal.ai, les consignes et résultats générés sont traités uniquement pour fournir le résultat et ne sont pas utilisés par Fal.ai pour entraîner ses modèles. Fal.ai traite les données aux États-Unis sur la base de clauses contractuelles types.

Plus d'informations : politique de confidentialité Fal.ai.