Données, confidentialité, sécurité et paiements chez sunday.

sunday ne peut pas fournir ses services sans accès au POS du marchand. sunday a besoin de cet accès pour récupérer l'addition et pour notifier le POS lorsqu'elle est réglée.

sunday ne peut pas prévoir quelles tables et quels utilisateurs finaux utiliseront ses produits. sunday a donc besoin d'obtenir l'ensemble des informations relatives aux additions afin de les afficher dès qu'un utilisateur final utilise les produits sunday. De plus, ces données permettent à sunday de fournir au marchand des rapports, des analyses et des informations plus approfondies, par exemple sur l'ensemble des performances financières et opérationnelles d'un établissement, ainsi que des informations précieuses sur les comportements des utilisateurs finaux.

Les données récupérées à partir du POS du marchand et nécessaires au fonctionnement incluent le plan de salle, les tables (noms et numéros), les identifiants du personnel, et les détails des additions (articles, quantités, remises le cas échéant, prix, TVA).

sunday rapproche tous les paiements, qu'ils soient effectués via les produits sunday ou non, afin de fournir aux marchands des outils d'analyse performants, tels que : Performance du personnel : des informations sur la performance individuelle, permettant à l'équipe du marchand de viser l'excellence ; Informations sur les clients : des informations en temps réel sur les préférences des clients tout au long du service ; Informations sur l'activité : des analyses approfondies pour piloter l'activité du marchand ; Comptabilité : des rapports financiers adaptés. Ces données sont agrégées afin d'aider les marchands à mieux gérer leur activité. sunday a pour objectif de restituer aux marchands leurs propres données de manière pertinente, leur permettant d'agir sur la base des informations fournies par les produits sunday.

Au sein de ses produits, sunday fournit au marchand des informations relatives à l'ensemble des transactions effectuées dans son établissement, et lui permet d'identifier tous les paiements sunday dans le tableau de bord sunday et dans son tableau de bord POS.

Le marchand est propriétaire de toutes les données relatives à son activité et à ses opérations. Personne ne pourra savoir ce qui se passe dans son restaurant. sunday peut utiliser des données anonymisées et agrégées — qui ne permettent d'identifier aucun marchand ni aucun utilisateur final — pour améliorer ses services.

Tous les collaborateurs de sunday qui travaillent à aider nos clients et à résoudre leurs problèmes ont accès aux données dont ils ont besoin pour le faire. Par exemple, les responsables de compte, les équipes de support client et de support technique peuvent accéder aux données des clients. Ils en ont besoin pour diagnostiquer d'éventuels problèmes et garantir la résolution ou la réponse la plus rapide possible. Aucun tiers ni concurrent ne peut accéder aux données identifiables du marchand — et cela ne changera jamais.

sunday n'est pas un établissement de paiement agréé. sunday est enregistrée en tant que Facilitateur de Paiement auprès des réseaux de paiement tels que Visa et Mastercard, et s'associe à des prestataires de services de paiement réglementés pour traiter les transactions de manière sécurisée.

sunday s'appuie sur plusieurs prestataires pour gérer les paiements sur la plateforme (les « prestataires de paiement »). Les marchands sont informés des prestataires de paiement avant leur intégration sur la plateforme sunday.

Non, sunday ne traite ni ne stocke les informations complètes de la carte (PAN, numéro de compte privé). Lorsque les clients paient avec sunday, les données de leur carte bancaire (numéro de compte privé) sont chiffrées par le prestataire de services de paiement tiers de telle sorte que sunday ne voit pas les informations de paiement. sunday maintient la certification PCI DSS Niveau 1, le plus haut niveau de conformité en matière de sécurité des paiements par carte, confirmée chaque année par un évaluateur de sécurité qualifié (QSA).

sunday est certifiée PCI DSS au niveau 1, soit le niveau de conformité le plus élevé, garantissant un traitement sécurisé des données sensibles de cartes de paiement.

sunday applique une approche fondée sur les risques en matière de gestion des vulnérabilités, telle que définie dans sa Politique de Gestion des Vulnérabilités. Les vulnérabilités sont classifiées à l'aide du score CVE en quatre niveaux de sévérité, chacun associé à des délais de remédiation définis.

sunday adopte une triple approche de la gestion des vulnérabilités, s'appuyant sur différents outils afin d'assurer une meilleure couverture : analyse des vulnérabilités dans le code, avec application semi-automatisée des correctifs sur les dépendances; analyse des images et des conteneurs, garantissant une visibilité complète au niveau de l'hôte et une remédiation précise des problèmes identifiés; analyse externe, permettant d'adopter le même point de vue qu'un attaquant et de valider l'absence de toute exposition.

sunday s'appuie sur des audits réalisés par des tiers à des fins de conformité, des revues internes régulières ainsi qu'au moins un test d'intrusion externe annuel.

sunday assure une surveillance approfondie de son périmètre au moyen de plusieurs outils. Chaque événement escaladé en tant qu'incident fait l'objet d'une revue régulière. Si l'événement est considéré comme ayant un impact, le plan de réponse aux incidents de sécurité est déclenché, impliquant l'ensemble des parties prenantes concernées afin de garantir un confinement rapide du risque, une minimisation de l'impact et une transparence totale vis-à-vis de nos clients.

sunday s'efforce en permanence de sensibiliser ses utilisateurs aux bonnes pratiques de sécurité afin de créer une culture de vigilance, en soulignant que la sécurité est une responsabilité partagée.

Le cycle de développement logiciel de sunday intègre des pratiques de codage sécurisé, garantissant que la sécurité est une considération fondamentale dès les premières phases du développement.