← Onrush

Politique de confidentialité

Dernière mise à jour : 23 mai 2026

1. Éditeur

Onrush est édité par SAS La Fabrique Alimentaire, société par actions simplifiée de droit français (SIREN 810 038 794), dont le siège est situé 4 Côte Planchaude, 81990 Cunac, France. Contact : legal@onrush.fr

2. Données collectées

Le tableau ci-dessous détaille chaque catégorie de données conformément au cadre Apple App Store Privacy Nutrition Label et au RGPD.

Coordonnées — collectées

  • Adresse email (création de compte, notifications)
  • Nom et prénom (optionnel, profil utilisateur)
  • Nom de l'établissement et type de restaurant

Finalité : authentification, envoi d'emails transactionnels, personnalisation de l'interface. Lié à l'identité de l'utilisateur.

Santé & Fitness — non collecté

Onrush ne collecte aucune donnée de santé personnelle des utilisateurs.

Données financières — collectées par Stripe

Les paiements sont traités exclusivement par Stripe (Stripe Payments Europe, Ltd). Onrush ne reçoit ni ne stocke vos coordonnées bancaires (numéro de carte, IBAN). Stripe peut collecter des données financières soumises à sa propre politique de confidentialité. Onrush conserve uniquement le statut d'abonnement (actif / inactif) et le type de forfait souscrit.

Localisation — non collectée

Onrush n'accède pas à votre position GPS et ne collecte aucune donnée de localisation précise ou approximative.

Données sensibles — non collectées

Onrush ne collecte pas de données relatives à l'origine raciale ou ethnique, aux opinions politiques, à la religion, à l'orientation sexuelle, aux données génétiques ou biométriques.

Contacts — non collectés

Onrush n'accède pas au carnet d'adresses de votre appareil et ne collecte pas vos contacts.

Contenu utilisateur — collecté

  • Photos de plats et d'ingrédients (prises depuis l'app ou importées depuis la bibliothèque) — analysées par IA pour l'identification d'ingrédients, puis stockées dans votre espace personnel sur nos serveurs européens
  • Photos de factures fournisseurs — analysées par OCR pour la mise à jour de la mercuriale, puis stockées dans votre espace
  • Relevés de températures et données HACCP — données métier saisies manuellement ou via l'app
  • Fiches techniques, recettes, données de commandes — données métier saisies par l'utilisateur

Toutes ces données sont liées à votre compte. Finalité : fournir les fonctionnalités de l'application. Non partagées avec des tiers à des fins commerciales.

Historique de navigation — non collecté

Onrush ne collecte pas l'historique de navigation de sites tiers. Les pages visitées dans l'application sont incluses dans les données d'utilisation (voir ci-dessous).

Historique de recherche — non collecté

Onrush n'enregistre pas vos recherches dans l'application à des fins d'analyse ou de publicité.

Identifiants — collectés

  • Identifiant de compte (User ID généré par Supabase) — lié à votre email, utilisé pour toutes les fonctionnalités de l'app
  • Token de notification push (Device Token) — généré par iOS/Android lors de l'activation des notifications, utilisé uniquement pour l'envoi d'alertes HACCP et de rappels ; non partagé avec des tiers
  • Session Supabase (token JWT) — stocké localement sur l'appareil, nécessaire à l'authentification

Achats — statut d'abonnement uniquement

Onrush conserve le type de forfait souscrit (Chef, Brigade, Multi-sites) et le statut de l'abonnement. Le détail des transactions financières est géré par Stripe (voir Données financières).

Données d'utilisation — collectées

  • Interactions produit (fonctionnalités utilisées, fréquence) — via PostHog, hébergé sur nos serveurs européens, pour l'amélioration du service ; non liées à votre identité dans les analyses agrégées
  • Logs d'erreurs applicatifs — via notre système interne (table app_errors) pour détecter et corriger les bugs

Aucune donnée publicitaire ni revente. Finalité : amélioration continue du service.

Diagnostics — collectés

  • Rapports de crash et erreurs — collectés automatiquement pour identifier et corriger les dysfonctionnements
  • Données de performance (temps de réponse API, erreurs réseau) — utilisées pour optimiser la fiabilité du service

Ces données ne contiennent pas de contenu personnel. Elles sont conservées 90 jours puis supprimées automatiquement.

3. Finalités du traitement

  • Fournir les fonctionnalités de l'application (fiches techniques, food cost, HACCP, commandes, étiquettes)
  • Analyse IA des photos pour l'identification d'ingrédients, allergènes et prix fournisseurs
  • Notifications push (alertes températures, rappels produits)
  • Amélioration du service et détection d'erreurs
  • Facturation et gestion de l'abonnement

4. Hébergement et sous-traitants

  • Supabase — base de données, hébergée en Europe (Frankfurt, Allemagne)
  • Vercel — hébergement frontend (région Paris, France)
  • Google (Gemini) — analyse IA des images, traitement sans stockage permanent
  • Anthropic (Claude) — enrichissement allergènes, traitement sans stockage permanent
  • Resend — envoi d'emails transactionnels
  • Stripe — traitement des paiements
  • PostHog — analytics produit anonymisés, données hébergées en Europe

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement actif, puis 30 jours après résiliation pour vous permettre de récupérer vos données. Les relevés de températures PMS sont conservés 12 mois glissants conformément à la réglementation HACCP française. Les logs de diagnostics sont supprimés après 90 jours.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Accès à vos données personnelles
  • Rectification des données inexactes
  • Suppression de votre compte et de vos données
  • Portabilité de vos données (export CSV/PDF disponible dans l'app)
  • Opposition au traitement

Pour exercer ces droits : legal@onrush.fr

7. Cookies et stockage local

L'application utilise des cookies essentiels au fonctionnement du service (authentification, sécurité) et des données en cache local (IndexedDB) pour le fonctionnement hors-ligne. Sous réserve de votre consentement, des cookies de mesure d'audience (PostHog) peuvent être activés. Le détail et la gestion des préférences sont décrits dans notre Politique de cookies.

8. English Summary (Apple App Store)

Data We Collect: Account info (email, name), user-generated content (food photos, supplier invoices, HACCP records, recipes), device identifiers (push notification token, session token), and usage/diagnostic data (PostHog analytics, crash logs).

Data We Do Not Collect: Health & fitness data, precise location, contacts, browsing/search history outside the app, biometric data, or racial/ethnic origin.

Financial Data: Payments are processed by Stripe. Onrush only stores subscription status (plan type, active/inactive). No card or bank details are stored by Onrush.

Data Use: All data is used solely to provide app functionality, send operational notifications, improve the service, and handle billing. No data is sold or used for advertising.

Data Retention: Account data is retained while your subscription is active and deleted within 30 days of cancellation. Diagnostic logs are purged after 90 days.

Full privacy policy in French: onrush.fr/privacy — English version: onrush.app/en/privacy

9. Contact

Pour toute question relative à cette politique : legal@onrush.fr