Lumit

Qu'est-ce que Lumit ?

Lumit est un service de commande en ligne pour restaurants édité par Lumit AB, société basée à Halmstad, en Suède. Il a été créé en 2019 par Daniel Lindau en pensant d'abord aux pizzerias, et la première version a été mise en ligne en janvier 2020. Il équipe aujourd'hui des centaines de restaurants de tous types en Suède, et Lumit commercialise aussi le service aux États-Unis. L'offre comprend le système de commande, un terminal pour la cuisine, un site web et un nom de domaine pour le restaurant, rémunérés par une commission sur les commandes plutôt que par un abonnement fixe.

Comment Lumit apparaît sur un site

Le menu et le panier du restaurant sont intégrés dans son site sous forme d'iframe chargée depuis embed.lumit.se, parfois insérée par une petite fonction JavaScript nommée injectLumit. Les outils de détection repèrent Lumit grâce à l'adresse de cette iframe ou à la fonction injectLumit. Dans l'iframe, l'application de commande interroge l'API de Lumit sur api.lumit.app et charge des polices depuis Google Fonts. Les fichiers de l'application sont servis depuis Amazon Web Services, région de Stockholm.

Cookies et données personnelles

Aucun cookie Lumit n'est documenté publiquement, et l'intégration peut s'appuyer sur le stockage du navigateur pour conserver le panier. Pour passer commande, le client indique ses coordonnées (nom, téléphone), une adresse de livraison si besoin, les plats choisis, des commentaires et ses données de paiement, traitées par le prestataire de paiement. Le restaurant utilise ces données pour préparer et livrer la commande, et Lumit les traite pour son compte. Google reçoit l'adresse IP du visiteur lorsque l'iframe charge Google Fonts.

RGPD et consentement

Passer commande est un service expressément demandé par le client : le traitement des données de commande repose sur l'exécution du contrat, et le stockage strictement nécessaire au panier ne requiert pas de consentement. Un consentement devient nécessaire si des traceurs de mesure d'audience ou de marketing sont ajoutés au parcours de commande. Le chargement de Google Fonts depuis les serveurs de Google transmet l'adresse IP à une société américaine, ce que certaines autorités européennes jugent problématique sans consentement.

Mesures pratiques

• Citez Lumit comme sous-traitant dans votre politique de confidentialité, avec les données collectées pour les commandes et leur durée de conservation.
• Signez ou relisez l'accord de traitement des données avec Lumit AB.
• Demandez à Lumit si les polices peuvent être hébergées localement pour éviter l'envoi des adresses IP à Google.
• Placez tout tag marketing ou de mesure d'audience du parcours de commande derrière votre bannière de consentement.