C cenaly.com
Commencer gratuitement

Confiance

Sécurité et données

Où sont physiquement hébergées les données de votre entreprise, qui peut les voir et comment cet accès est révoqué. Ici, uniquement ce qui fonctionne actuellement — y compris une liste honnête de ce qui n'existe pas encore.

Nous contacter

Où sont hébergées les données

Le Cloud et la région sont déterminés par la marque via laquelle vous vous êtes inscrit. Ce n’est pas un paramètre du Compte et cela ne peut pas être modifié en cours d’utilisation.

Marque

cenaly.com, meni.ge

Cloud

AWS

Région

États-Unis (us-east-1)

Données du compte, fichiers et diffusion de la vitrine ; les éléments statiques du site passent par le CDN dans le monde entier.

Marque

cenaly.ru

Cloud

Yandex Cloud

Région

Russie

Un périmètre entièrement propre, y compris l’authentification : les comptes ne sont pas créés chez un fournisseur d’accès américain.

Marque

Marques turques

Cloud

AWS

Région

Allemagne (eu-central-1)

La copie régionale de l'infrastructure est plus proche du marché. En toute honnêteté : il s'agit de l'UE, et non d'un hébergement en Turquie.

  • Les comptes de différents environnements ne sont pas liés : le compte sur cenaly.ru et celui sur cenaly.com sont des comptes distincts ; passer d’un cloud à l’autre implique un nouveau compte et un import des données.
  • Certaines fonctionnalités ne fonctionnent que dans un seul Cloud — c’est indiqué dans l’aide de chaque section.
  • Les fichiers de la vitrine (menus, photos, documents publics) sont publics à dessein : le navigateur d'un client les ouvre sans connexion.

Protection lors du transfert et du stockage

HTTPS uniquement

Le site, le compte, la vitrine et l'API fonctionnent en HTTPS ; les adresses en http sont redirigées vers https.

Chiffrement du stockage

Les buckets contenant les données des comptes sont fermés à l'accès public et chiffrés côté stockage (AES-256).

PIN — uniquement sous forme de hachage

Le PIN du caissier n'est conservé sur le serveur que sous la forme d'un hachage irréversible ; les mots de passe sont vérifiés par le service de connexion et ne figurent pas dans les données du compte.

Nous ne conservons pas les numéros de carte

La carte est traitée par un prestataire de paiement, seul le résultat de l’opération nous parvient.

Connexion à deux facteurs

Code de l'application d'authentification lors de la connexion à l'espace client web — s'active dans « Paramètres → Accès ».

Qui a accès

Par défaut, vous seul. Chaque niveau d’accès suivant, c’est vous qui l’accordez et vous qui le révoquez.

Propriétaire

Voit tout ; le compte ne peut être transmis à un autre propriétaire que par une action explicite.

Employés par rôle

Le rôle définit les sections et les établissements que voit l’employé ; un licenciement supprime l’accès au compte et révoque le poste téléphonique.

Appareils par code

Un écran de cuisine ou un moniteur rejoint une page par code, sans accès complet ; le code se supprime en un clic.

Assistance — avec votre accord

Uniquement lorsque l'interrupteur « Accès de l'assistance » est activé et dans la mesure choisie ; chaque session figure dans le journal, la révocation met fin à la session en cours.

Partenaire intégrateur — sur demande

Uniquement sur demande que vous avez approuvée, pour une durée limitée et par défaut en lecture seule ; les paiements, les droits des employés et l'export sont fermés dans tous les modes.

Agents IA par clé API

La clé n'est affichée qu'une seule fois lors de sa création et peut être révoquée dans les paramètres d'accès.

Vos données restent sous votre contrôle

Export de tout le compte

Une seule archive avec les paramètres, le catalogue, les commandes, les clients et les avis. Les codes PIN, les clés et les mots de passe ne sont volontairement pas inclus dans l’archive.

Historique des modifications bêta

Dans les éditeurs des sections clés, vous voyez qui a modifié un enregistrement et quand, ce qui a exactement changé, et vous pouvez restaurer une version.

Suppression du compte

Sur demande au support après export ; la demande est traitée dans les 30 jours suivant la confirmation.

Données des clients

Bannière cookies avec journal des consentements, générateur de documents juridiques et écran « Mes données » sur votre vitrine — pour votre site et votre menu.

Ce qui n’est pas encore disponible

Nous vous le disons clairement, afin que vous puissiez décider si cela convient à votre activité.

  • Nous n'avons pas de certifications de sécurité (SOC 2, ISO 27001 et similaires) et nous ne les revendiquons pas.
  • Il n'y a pas de bouton « restaurer le compte à une date » dans le compte, nous ne publions pas les durées de conservation des copies internes — avant des modifications massives, faites un export.
  • L'authentification à deux facteurs n'existe que dans l'espace client web ; les applications mobiles et la connexion via Google ne la demandent pas encore.
  • Il n'y a pas de journal « quel employé a ouvert quoi » dans le compte ; les journaux sont tenus pour les connexions du support et des partenaires.
  • Il n'existe pas de Compte dédié aux demandes des personnes concernées (DSAR) — ces demandes sont traitées manuellement, via l'export et les sections « Clients » et « Collaborateurs ».
  • Nous ne déclarons pas de moyens de cryptoprotection certifiés ni de périmètres du système d'information de données personnelles : si votre activité l'exige par la loi, discutez-en avant la connexion.

Documents

Signaler un problème

Vulnérabilité dans la plateforme

Écrivez à une adresse dédiée — pas au support général. Joignez l’adresse de la page et les étapes de reproduction ; veuillez ne pas publier de détails avant notre réponse et ne pas exporter de données tierces.

security@cenaly.com

Contenu illégal sur le site d'un client

Signalement d’une page ou d’un menu hébergés sur la plateforme.

Signaler →

Suspicion de fuite dans votre compte

Changez le mot de passe, révoquez l’accès du support, les codes des appareils et les clés API, puis écrivez au support.

Instructions étape par étape → support@cenaly.com

Des questions sur les données ?

Parlez-nous des besoins de votre activité — nous vous répondrons ce que la plateforme couvre déjà aujourd’hui.

Nous contacter

Assistance : support@cenaly.com