Conformité

Le module HACCP de FoodEatUp est conçu pour être utilisable au quotidien, y compris les mains dans la farine, et pour produire les justificatifs attendus en cas de contrôle des services vétérinaires (DDPP).

Ce que le module couvre :

• Relevés de températures (chambres froides, vitrines, cuissons, refroidissements) horodatés.
• Traçabilité produits (numéros de lot, DLC/DLUO, fournisseurs, réceptions).
• Plan de nettoyage : fréquences, responsables, historique des passages.
• Étiquettes DLC secondaires, éditables et imprimables.
• Registre des non-conformités, actions correctives et alertes en temps réel.
• Saisie vocale via Jarvis (option) pour les relevés en cuisine.

Ce que le module produit en cas de contrôle :

• Export PDF horodaté et opposable de tous les relevés sur la période demandée.
• Historique complet, non modifiable a posteriori sans trace.
• Plan de maîtrise sanitaire (PMS) documenté à partir de vos process.

FoodEatUp est un outil d'aide au respect du Paquet Hygiène (règlements CE 852/2004 et 178/2002). Il n'exonère pas l'exploitant de son obligation propre de mise en place et de suivi du plan de maîtrise sanitaire.

FoodEatUp est édité par FOODEATUP, société française, et traite les données personnelles de ses clients dans le cadre du RGPD (Règlement UE 2016/679) et de la loi Informatique et Libertés.

Hébergement européen

Les données de production sont hébergées dans l'Union européenne, sur une infrastructure conforme aux exigences de sécurité européennes. Aucune donnée client n'est stockée hors UE dans le cadre normal du service.

Responsable ou sous-traitant ?

Pour les données du compte et de l'établissement, FOODEATUP est responsable de traitement. Pour les données de la clientèle du restaurant (réservations, fidélité, avis), le restaurant est responsable et FOODEATUP agit comme sous-traitant au sens de l'article 28 du RGPD. Le détail figure dans la politique de confidentialité.

Sous-traitance

La liste à jour des sous-traitants (hébergeur, emails, paiement, IA, HubRise, RapidoCMS, etc.) est disponible dans la politique de confidentialité. Un accord de sous-traitance (DPA) est mis à disposition sur demande, pour tous les Clients.

Durées de conservation

• Données de compte : pendant toute la durée du contrat, puis 3 ans après résiliation à des fins de prospection commerciale (sauf opposition).
• Données comptables et de facturation : 10 ans (obligation légale — Code de commerce, art. L.123-22).
• Relevés HACCP : conservés au minimum sur la durée exigée par la réglementation applicable à votre activité, généralement 3 ans.
• Logs techniques : 12 mois maximum.
• Enregistrements vocaux Jarvis / Caroline : uniquement si le module est activé ; supprimés après traitement, sauf conservation explicite pour amélioration du service avec votre consentement.

Droit à l'effacement

Vous pouvez à tout moment exercer vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition en écrivant à FoodEatup@outlook.fr. Une réponse vous est apportée sous 30 jours au maximum. Les données strictement nécessaires au respect d'obligations légales (comptabilité, traçabilité alimentaire) sont conservées jusqu'au terme de la durée légale correspondante.

FoodEatUp met à disposition des agents IA (Jarvis, Caroline, PrédiBot, Iris) et des fonctions de génération. Notre principe est constant : l'humain garde la main.

• Les agents demandent confirmation avant toute action sensible (commande fournisseur, envoi de campagne, publication) ; rien de public n'est diffusé sans validation.
• Les productions IA sont fournies « en l'état » et ne constituent pas un conseil juridique, comptable, fiscal, social ou sanitaire.
• Les données du Client ne servent pas à entraîner des modèles à des fins générales sans base légale appropriée ; nos fournisseurs d'IA offrent des garanties contractuelles en ce sens.
• Chaque appel à l'API et au serveur MCP est authentifié (OAuth 2.0), circonscrit à l'établissement porteur des identifiants, et consigné dans un journal d'audit.

Chiffrement

• Chiffrement en transit (TLS 1.2+) sur l'ensemble des échanges client / serveur et API.
• Chiffrement des données au repos sur les volumes de stockage de l'hébergeur.
• Mots de passe hachés (bcrypt) — jamais stockés en clair.
• Secrets d'intégration (Stripe, fournisseurs, IA) stockés dans un gestionnaire de secrets dédié.

Sauvegardes

• Sauvegardes quotidiennes automatisées de la base de données.
• Rétention de 30 jours minimum, avec réplication sur zone géographique distincte au sein de l'UE.
• Tests de restauration réalisés périodiquement.

Réversibilité des données

À tout moment, sur simple demande, vous pouvez récupérer l'intégralité des données de votre établissement dans un format ouvert et exploitable (CSV / JSON) : fiches produits, stocks, historiques de ventes, relevés HACCP, clients, factures. En fin de contrat, ces données vous sont restituées puis supprimées de nos systèmes dans les délais prévus au contrat.

Contrôle d'accès

• Rôles et permissions par utilisateur (gérant, chef, commis, extra).
• Journalisation des actions sensibles.
• Support de l'authentification à deux facteurs (2FA) sur les comptes gérants.

Ce que FoodEatUp fait aujourd'hui :

• Prise de commande via QR de table, click & collect et site de commande en ligne.
• Paiement en ligne sécurisé via nos prestataires certifiés (Stripe).
• Facturation et devis pour la partie B2B / événementiel.
• KDS cuisine, gestion des stocks, HACCP, planning équipe.

Ce que FoodEatUp ne fait pas encore :

• Encaissement en présentiel via un logiciel de caisse certifié NF525 ou LNE.
• Édition de tickets Z, journaux d'opérations et clôtures fiscales opposables.

Pour la partie encaissement en salle, nos clients utilisent aujourd'hui un logiciel de caisse tiers déjà certifié. FoodEatUp s'interface avec plusieurs d'entre eux pour synchroniser les ventes avec les stocks et le back-office.

Nous vous préviendrons publiquement, sur cette page et par email, dès que le module de caisse FoodEatUp aura obtenu sa certification NF525 et sera disponible à la commercialisation.

Pour toute question sur cette page, une demande de DPA, un audit sécurité, une demande d'export ou de suppression de données : écrivez à FoodEatup@outlook.fr. Une réponse humaine, sous 5 jours ouvrés maximum.

Cette page est éditée et maintenue par l'équipe FoodEatUp. Elle décrit l'état des pratiques à la date indiquée en tête de page. Elle ne constitue pas une certification indépendante : les seules certifications formelles obtenues (notamment NF525, une fois délivrée) sont explicitement listées dans la section correspondante.