Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

1. Éditeur

Onrush est édité par SAS La Fabrique Alimentaire, société par actions simplifiée de droit français (SIREN 810 038 794), dont le siège est situé 4 Côte Planchaude, 81990 Cunac, France. Contact : [email protected]

2. Données collectées

Le tableau ci-dessous détaille chaque catégorie de données conformément au cadre Apple App Store Privacy Nutrition Label et au RGPD.

Coordonnées — collectées

Adresse email (création de compte, notifications)
Nom et prénom (optionnel, profil utilisateur)
Nom de l'établissement et type de restaurant

Finalité : authentification, envoi d'emails transactionnels, personnalisation de l'interface. Lié à l'identité de l'utilisateur.

Santé & Fitness — non collecté

Onrush ne collecte aucune donnée de santé personnelle des utilisateurs.

Données financières — collectées par Stripe

Les paiements sont traités exclusivement par Stripe (Stripe Payments Europe, Ltd). Onrush ne reçoit ni ne stocke vos coordonnées bancaires (numéro de carte, IBAN). Stripe peut collecter des données financières soumises à sa propre politique de confidentialité. Onrush conserve uniquement le statut d'abonnement (actif / inactif) et le type de forfait souscrit.

Localisation — non collectée

Onrush n'accède pas à votre position GPS et ne collecte aucune donnée de localisation précise ou approximative.

Données sensibles — non collectées

Onrush ne collecte pas de données relatives à l'origine raciale ou ethnique, aux opinions politiques, à la religion, à l'orientation sexuelle, aux données génétiques ou biométriques.

Contacts — non collectés

Onrush n'accède pas au carnet d'adresses de votre appareil et ne collecte pas vos contacts.

Contenu utilisateur — collecté

Photos de plats et d'ingrédients (prises depuis l'app ou importées depuis la bibliothèque) — analysées par IA pour l'identification d'ingrédients, puis stockées dans votre espace personnel sur nos serveurs européens
Photos de factures fournisseurs — analysées par OCR pour la mise à jour de la mercuriale, puis stockées dans votre espace
Relevés de températures et données HACCP — données métier saisies manuellement ou via l'app
Fiches techniques, recettes, données de commandes — données métier saisies par l'utilisateur

Toutes ces données sont liées à votre compte. Finalité : fournir les fonctionnalités de l'application. Non partagées avec des tiers à des fins commerciales.

Historique de navigation — non collecté

Onrush ne collecte pas l'historique de navigation de sites tiers. Les pages visitées dans l'application sont incluses dans les données d'utilisation (voir ci-dessous).

Historique de recherche — non collecté

Onrush n'enregistre pas vos recherches dans l'application à des fins d'analyse ou de publicité.

Identifiants — collectés

Identifiant de compte (User ID généré par Supabase) — lié à votre email, utilisé pour toutes les fonctionnalités de l'app
Abonnement aux notifications push (jeton d'appareil) — généré lors de l'activation des notifications, utilisé uniquement pour l'envoi d'alertes HACCP et de rappels, et supprimé à la suppression du compte d'un membre ; non partagé avec des tiers
Session Supabase (token JWT) — stocké localement sur l'appareil, nécessaire à l'authentification

Achats — statut d'abonnement uniquement

Onrush conserve le type de forfait souscrit (Chef, Brigade, Multi-sites) et le statut de l'abonnement. Le détail des transactions financières est géré par Stripe (voir Données financières).

Données d'utilisation — collectées

Interactions produit (fonctionnalités utilisées, fréquence) — via PostHog, hébergé sur nos serveurs européens, pour l'amélioration du service ; non liées à votre identité dans les analyses agrégées
Logs d'erreurs applicatifs — via notre système interne (table app_errors) pour détecter et corriger les bugs

Aucune donnée publicitaire ni revente. Finalité : amélioration continue du service.

Dans l'application iPhone, aucune mesure d'audience (PostHog) ni aucune publicité ou suivi inter-sites ne s'exécute : l'application utilise les mêmes données et les mêmes sous-traitants que le site, sans ces mesures.

Diagnostics — collectés

Rapports de crash et erreurs — collectés automatiquement pour identifier et corriger les dysfonctionnements
Données de performance (temps de réponse API, erreurs réseau) — utilisées pour optimiser la fiabilité du service

Ces données servent uniquement au diagnostic technique. Le journal d'erreurs interne est rattaché à votre compte pour que nous puissions corriger un dysfonctionnement ; à la suppression du compte d'un membre, son adresse e-mail y est effacée. Dans l'application iPhone, aucun service tiers de suivi d'erreurs (Sentry) ne s'exécute sur l'appareil ; côté serveur, une erreur survenue pendant le traitement d'une requête peut toutefois être transmise à Sentry. La mesure d'audience de Cloudflare (Web Analytics), qui compte les pages vues sans cookie ni stockage sur votre appareil, et sans suivi individuel, reste active, sans lien avec votre identité. Sur les sites hébergés par Vercel, une mesure de performance anonyme (Vercel Speed Insights) peut aussi rester active.

3. Finalités du traitement

Fournir les fonctionnalités de l'application (fiches techniques, food cost, HACCP, commandes, étiquettes)
Analyse IA des photos pour l'identification d'ingrédients, allergènes et prix fournisseurs
Notifications push (alertes températures, rappels produits)
Amélioration du service et détection d'erreurs
Facturation et gestion de l'abonnement
Vous accompagner : suivre les étapes de votre parcours chez Onrush (voir le paragraphe « Parcours client, origine et publicité » ci-dessous)

4. Hébergement et sous-traitants

Supabase — base de données, hébergée en Europe (Frankfurt, Allemagne)
Railway — hébergement de l'application et exécution des tâches planifiées (rappels, synchronisations)
Cloudflare — réseau de diffusion et de protection : les requêtes vers onrush.app et onrush.fr transitent par Cloudflare (chiffrement, protection contre les attaques, mesure d'audience sans cookie)
Vercel — hébergement des sites publics des établissements (adresses en .onrush.app)
Google (Gemini) — analyse IA des photos que vous envoyez (plats, factures, relevés, inventaire), pour lire le document ou le plat et vous proposer une fiche que vous validez ; traitement sans stockage permanent
Anthropic (Claude) — analyse IA des photos et enrichissement des allergènes, pour la même finalité ; traitement sans stockage permanent
OpenRouter (modèle GPT-4o-mini d'OpenAI) — service de secours, utilisé seulement si Google Gemini est indisponible, pour analyser la même photo
Koncile — lecture des factures fournisseurs, uniquement pour les établissements pour lesquels ce circuit est activé
Resend — envoi d'emails transactionnels
Stripe — traitement des paiements
PostHog — analytics produit anonymisés, données hébergées en Europe ; uniquement sur le site, avec votre accord, jamais dans l'application iPhone
Sentry — suivi d'erreurs sur le site web (navigateur) et côté serveur ; non exécuté sur l'appareil dans l'application iPhone

Photos et intelligence artificielle : une photo analysée est transmise à ces services, à cette seule fin, pour que vous puissiez relire et valider le résultat.

Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement. Quand vous quittez Onrush, votre établissement est archivé en lecture seule et reste exportable ; il n'est pas effacé automatiquement.

À la suppression du compte d'un membre de l'équipe, dans l'application, son accès est supprimé et ses données personnelles sont effacées ou anonymisées : abonnements aux notifications, préférences, acquittements d'alertes, visite guidée, retours pilote, réservations non confirmées, invitations en attente, adresse e-mail du journal d'erreurs ; son journal de parcours est anonymisé. Pour le propriétaire d'un établissement, l'effacement se demande comme indiqué aux sections 5 bis et 6.

Sont conservés, car la loi l'impose : les registres de l'établissement (hygiène et températures, traçabilité, ventes et caisse certifiée NF525) pendant la durée légale applicable au registre, jusqu'à dix ans, avec l'auteur désigné par un identifiant technique et non par son nom ; le nom, le rôle et la période des membres, dans une archive réservée à l'établissement (dix ans) ; la fiche de l'établissement archivé ; les factures d'abonnement et la fiche client chez notre prestataire de paiement Stripe (obligation comptable, dix ans).

5 bis. Parcours client, origine et publicité

Journal de parcours client

Nous tenons un journal des faits marquants de votre parcours : création du compte, première connexion, essai, abonnement, e-mails reçus ou ouverts, démonstration réservée, erreur rencontrée dans l'application. Chaque ligne est rattachée à votre adresse e-mail et, le cas échéant, à votre établissement. Il nous sert à vous accompagner au bon moment, à repérer un incident avant que vous ne nous écriviez et à sécuriser le service.

Base légale : exécution du contrat pour nos clients ; intérêt légitime (accompagnement, sécurité, amélioration du service) pour les personnes qui nous ont écrit ou ont demandé une démonstration, une ressource ou un audit. Durée : pendant la relation avec Onrush, puis conservé tant que nécessaire à cette finalité ; effacement (anonymisation) sur demande.

Droit à l'effacement : ce journal est conservé tel quel pour que l'historique reste fiable. Lorsque vous demandez l'effacement de vos données, il est donc anonymisé : votre adresse est remplacée par un identifiant que personne ne peut relier à vous, et votre numéro de téléphone, vos noms, objets d'e-mails et notes sont retirés. L'opération est tracée, sans votre adresse. Pour un membre d'une équipe, cette anonymisation est faite à la suppression de son compte dans l'application. Pour le propriétaire d'un établissement, elle est faite sur demande, via le support ([email protected]).

Origine de votre visite

Pour savoir quelles actions de communication amènent de vrais clients, nous enregistrons la première et la dernière origine de votre visite (site d'origine, campagne, page d'arrivée), puis, si vous réservez une démonstration ou vous abonnez, ces dates et le montant de l'abonnement, rattachés à votre adresse e-mail. Cette origine n'est transmise à Onrush qu'avec votre accord « analyse ».

Publicité et mesure

Les balises de publicité de Google Ads et de Meta ne se chargent dans votre navigateur qu'avec votre accord « marketing ». Sur certaines pages d'acquisition (démonstration, audit, grilles d'inspection), une mesure de page vue est en outre envoyée à Meta depuis nos serveurs, avec votre adresse IP et le type de votre navigateur, que vous ayez ou non donné cet accord. Vous pouvez retirer votre accord à tout moment depuis le bandeau ou la page Cookies : le retrait est appliqué immédiatement, sans recharger la page, et les témoins de suivi déjà posés sont supprimés.

Aucun enregistrement de vos sessions (replay) ni aucune carte de chaleur n'est activé sur Onrush. Si cela devait changer, cette page serait mise à jour et votre accord demandé avant toute activation.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données personnelles
Rectification des données inexactes
Suppression de votre compte et de vos données
Portabilité de vos données (export CSV/PDF disponible dans l'app)
Opposition au traitement

Pour exercer ces droits : [email protected]

Supprimer votre compte Onrush

Pour demander la suppression de votre compte utilisateur et/ou l'effacement des données associées, avec ou sans l'application, écrivez à [email protected] depuis l'adresse e-mail de votre compte, avec pour objet « Suppression de mon compte et de mes données ». Nous vérifions votre identité et votre rôle dans l'établissement, puis vous précisons le périmètre de l'effacement, notamment pour les données partagées avec votre équipe. Nous traitons la demande sous 30 jours au plus et vous confirmons les opérations réalisées ainsi que les données conservées et leur durée de conservation.

7. Cookies et stockage local

L'application utilise des cookies essentiels au fonctionnement du service (authentification, sécurité) et des données en cache local (IndexedDB) pour le fonctionnement hors-ligne. Sous réserve de votre consentement, des cookies de mesure d'audience (PostHog) peuvent être activés. Le détail et la gestion des préférences sont décrits dans notre Politique de cookies.

8. English Summary (Apple App Store)

Data We Collect: Account info (email, name), user-generated content (food photos, supplier invoices, HACCP records, recipes), a push notification subscription (only if you enable notifications) and session token, and usage/diagnostic data (error logs linked to your account, anonymous performance metrics). In the iPhone app, no product analytics, no advertising and no cross-site tracking run, and no third-party error-tracking service runs on the device (server-side errors may still be reported to Sentry).

AI Services: photos you choose to analyze are sent to Google (Gemini) and Anthropic (Claude) to read the document or dish and to propose a result that you review; OpenRouter (OpenAI GPT-4o-mini) is used only as a fallback when Gemini is unavailable, and Koncile reads supplier invoices only for businesses where that option is enabled.

Data We Do Not Collect: Health & fitness data, precise location, contacts, browsing/search history outside the app, biometric data, or racial/ethnic origin.

Financial Data: Payments are processed by Stripe. Onrush only stores subscription status (plan type, active/inactive). No card or bank details are stored by Onrush.

Data Use: All data is used solely to provide app functionality, send operational notifications, improve the service, and handle billing. No data is sold or used for advertising.

Data Retention: Account data is kept while you subscribe. When a team member deletes their account in the app, their access is removed and their personal data (push subscriptions, preferences, alert acknowledgements, guided-tour state, pilot feedback, unconfirmed bookings, pending invitations, email address in error logs) is erased, and their customer journey is anonymized; business owners request erasure as described in sections 5 bis and 6. Records we must keep by law (food-safety and temperature logs, traceability, certified sales records) are kept for the applicable legal period, up to ten years depending on the register, with the author shown by technical identifier rather than name; subscription invoices and the customer record at our payment provider Stripe are kept for accounting purposes (ten years).

Full privacy policy in French: onrush.fr/privacy — English version: onrush.app/en/privacy

9. Contact

Pour toute question relative à cette politique : [email protected]