Les données de votre restaurant
sont notre priorité absolue.

Trois promesses

Avant d’entrer dans le détail technique, voici les trois promesses les plus importantes. Tout le reste s’y mesure.

Protection des données

Depuis le terminal de l’établissement jusqu’à nos serveurs, puis pendant toute la durée de conservation, les données sont chiffrées en permanence. Même si le trafic était intercepté, même si un serveur était physiquement emporté, sans la clé de déchiffrement il faudrait des centaines d’années pour les lire.

Chiffrement en transit

Toutes les communications entre les terminaux de l’établissement et nos serveurs sont chiffrées. HTTPS est obligatoire ; les communications non chiffrées sont refusées.

Chiffrement au repos

Les données dans le cloud sont conservées en sécurité, protégées par un chiffrement de niveau bancaire.

Principe de connaissance nulle

Vos mots de passe et le cœur de vos informations personnelles ne peuvent être lus tels quels, pas même par notre personnel. Nous visons une conception dans laquelle, même en cas de fuite, nous ne détenons pas la « clé » permettant de les restituer.

Infrastructure et exploitation

Les bases cloud que nous utilisons et les mécanismes d’exploitation qui protègent les données.

Contrôle d’accès

Qui accède à quelles données : nous le gérons strictement, sur le plan technique comme sur le plan opérationnel.

• ロールベースのアクセス制御 (RBAC) — オーナー / 店長 / 一般スタッフ / アルバイトで権限を細かく分離
• Passkey (パスキー) 認証対応 — パスワードに頼らない、より安全なログイン方式
• 監査ログ — 重要な操作 (データ書き出し・権限変更・スタッフ追加など) はすべて記録
• セッション管理 — 一定時間操作のないセッションは自動で切断
• 弊社スタッフの本番データへのアクセスは、サポート要請時の最小限のみ、かつ操作はすべてログ化

Notre position sur la vie privée

Vos données vous appartiennent. Nous ne les vendrons jamais à des tiers et ne les utiliserons jamais pour du ciblage publicitaire.

• 個人情報を第三者へ販売・譲渡しません
• 広告ターゲティングや行動追跡には一切利用しません
• お客様のデータは、匿名化した（個人を特定できる情報を除去した）うえで、AI の学習データとして利用することがあります
• 退会時、保有しているお客様のデータを 30 日以内に完全削除します
• 海外への移転が発生する場合は、必ず事前に明示します

Conformité réglementaire

Les réglementations que nous respectons aujourd’hui et celles que nous prévoyons d’aborder — écrites honnêtement.

Conformité actuelle

• 個人情報保護法 (日本) — 個人情報の取得・利用・保管の全工程
• 電子商取引及び情報財取引等に関する準則 — オンラインサービス提供の根幹
• 特定商取引法 — 表記義務の遵守 (特定商取引法ページ参照)

Travaux à venir

• プライバシーマーク (Pマーク) の取得
• ISMS (ISO/IEC 27001) 認証取得
• GDPR 準拠 (EU 圏のお客様向け)
• SOC 2 Type II レポート (エンタープライズ向け)

* Les éléments « travaux à venir » ci-dessus ne sont pas encore obtenus. Dès qu’ils le seront, nous mettrons cette page à jour et afficherons les badges de certification.

Signalement de vulnérabilités

Si vous trouvez un problème de sécurité dans RestaurantOS, signalez-le depuis le rapport de bug intégré à l’application. Nous répondons honnêtement aux signalements honnêtes.

Où l’envoyer

Nos engagements

• 48 時間以内に初回応答します
• 報告者のお名前を公表する場合は、必ず事前に許可を得ます
• 誠実な報告者を法的に追及することはありません
• 重要な報告には、改修後にお礼をお伝えします

Questions fréquentes