Connecteur Eat Machine pour assistants IA — confidentialité
Dernière mise à jour : 21 octobre 2026.
Cette page décrit les données traitées lorsque vous connectez votre compte Eat Machine à un assistant IA (Claude, ChatGPT, Mistral Le Chat) au moyen du connecteur Eat Machine (serveur MCP). Elle complète la politique de confidentialité générale d’Eat Machine.
1. Qui est responsable
HelpYourShelf SAS, exploitant de la marque Eat Machine, SIREN 840 841 381, [adresse postale]. Contact : contact@eatmachine.com [contact RGPD à confirmer].
2. Ce que fait le connecteur
Le connecteur permet à l’assistant IA que vous utilisez d’interroger, en lecture seule, les données d’exploitation de votre restaurateur chez Eat Machine : état et températures de vos frigos, commandes, ventes par période et par moyen de paiement, état des tickets transmis au système de badges Moneweb/JES, profil (nom, identifiant d’entreprise, moyens de paiement activés). Il ne peut rien modifier.
3. Données traitées
- Pour vous identifier : votre adresse e-mail professionnelle et les événements de connexion (date, assistant utilisé). L’authentification est assurée par le service WorkOS AuthKit ; aucun mot de passe n’est stocké, la connexion se fait par code envoyé par e-mail.
- Pour répondre à vos questions : les données d’exploitation de votre restaurateur listées ci-dessus. Les commandes comportent l’identité du convive (prénom, nom, e-mail) telle qu’elle figure déjà dans votre espace d’administration Eat Machine.
- Jamais : numéros de carte bancaire ou jetons de paiement des convives, coordonnées bancaires et commission du restaurateur, identifiants Edenred ou Adyen, clés techniques des frigos, données d’autres restaurateurs.
4. Où vont les réponses
Les réponses du connecteur sont transmises à l’assistant IA que vous avez choisi et connecté (Anthropic pour Claude, OpenAI pour ChatGPT, Mistral AI pour Le Chat). Leur traitement par cet assistant relève des conditions et de la politique de confidentialité de ce fournisseur et de votre contrat avec lui. Eat Machine ne transmet aucune donnée à ces fournisseurs en dehors de vos propres requêtes.
5. Conservation
- Le connecteur ne conserve pas vos données : chaque réponse est calculée à la demande à partir de la base Eat Machine. Un cache technique en mémoire (identifiant de compte ↔ restaurateur) ne dépasse pas dix minutes.
- Les journaux techniques (date, identifiant de compte, outil appelé, durée, erreurs — jamais le contenu des réponses) sont conservés [durée de conservation des journaux] chez notre hébergeur.
6. Hébergement et sous-traitants
- Serveur du connecteur et base de données : Scaleway, région Paris (France).
- Authentification : WorkOS, Inc. (AuthKit) — adresse e-mail et événements de connexion.
- Assistant IA : celui que vous connectez (voir point 4).
7. Vos droits et ceux de vos convives
Vous pouvez à tout moment retirer l’accès en supprimant le connecteur dans votre assistant, et demander la fermeture de votre compte « assistant » par e-mail. Pour l’exercice des droits d’accès, de rectification, d’effacement ou d’opposition (y compris pour vos convives, dont vous restez responsable de l’usage au sein de votre organisation), écrivez à contact@eatmachine.com. Vous disposez du droit d’introduire une réclamation auprès de la CNIL.
8. Sécurité
Accès en lecture seule, chiffré (HTTPS), authentifié (OAuth 2.1) ; chaque compte ne voit que les données du restaurateur auquel il est rattaché ; requêtes limitées en volume ; messages d’erreur des prestataires filtrés de toute donnée technique ou personnelle.