CalcMenu pour les DSI : 5 questions avant validation

Quand la restauration devient un sujet IT

Jusqu’à récemment, la cuisine achetait ses propres outils : un logiciel de fiches techniques ici, une application d’étiquettes là. Le problème ? Ces outils manipulent aujourd’hui des données sensibles — allergènes des clients, profils diététiques, fournisseurs, coûts — et doivent s’intégrer au SI de l’entreprise. Résultat : le DSI ou le RSSI est systématiquement sollicité avant signature.

Voici les cinq questions qu’une direction informatique pose à juste titre, et ce que CalcMenu apporte comme réponse.

Où sont hébergées les données ?

Pour toute donnée personnelle, et surtout pour les données de santé (régimes, allergies, textures), l’hébergement n’est pas qu’une question de performance. En Suisse, la nFADP classe les données de santé parmi les données sensibles (art. 5 let. c) et les soumet à des exigences renforcées, comme le consentement exprès (art. 6 al. 7). En Europe, le RGPD (art. 9) encadre strictement les données de santé.

CalcMenu est hébergé sur des clouds certifiés (AWS ISO 27001 / SOC 2). Pour les modules qui traitent des données de santé résidentes, Blaze Tray peut être déployé sur Azure Switzerland North (Zurich), avec données chiffrées au repos (AES-256) et en transit (TLS 1.3).

Les utilisateurs peuvent-ils se connecter avec leurs comptes existants ?

Créer des identifiants séparés pour un logiciel de cuisine est à la fois un risque de sécurité et une source de tickets de support. CalcMenu supporte Microsoft Entra ID (anciennement Azure AD) via OIDC, avec authentification multifacteur et politique de mots de passe héritées du tenant Entra existant. Un seul compte, une seule politique de mots de passe, une désactivation automatique en cas de départ.

Quelles sont les intégrations possibles ?

Un logiciel isolé crée rapidement des silos. CalcMenu s’intègre via :

• Connecteur POS pour récupérer les ventes et ajuster les prévisions de production ;
• API fournisseurs (Hogashop, etc.) pour synchroniser prix et disponibilités ;
• NiceLabel pour l’impression d’étiquettes conformes aux allergènes ;
• FHIR NutritionOrder (Blaze Tray v2+) pour recevoir des ordres diététiques depuis un logiciel de soins.

Quelle est la traçabilité des modifications ?

Pour les inspections sanitaires et les audits internes, savoir qui a modifié quoi et quand est essentiel. CalcMenu conserve un historique horodaté des modifications de recettes, de menus et — dans Blaze Tray — des profils résidents et des régimes. Cette traçabilité est native, pas reconstruite a posteriori.

Quel SLA et quel accompagnement ?

Un outil utilisé en cuisine ne peut pas être indisponible le midi. CalcMenu propose un SLA de disponibilité de 99,5 %, un support par email/téléphone en jours ouvrés, et une astreinte go-live pour les lancements critiques. Les données restent exportables à tout moment (JSON/CSV/PDF), sans vendor lock-in.

Le bon réflexe : une revue de sécurité en amont

Un DSI n’a pas besoin de devenir expert en restauration. Il a besoin de vérifier que le logiciel respecte les standards de l’entreprise en matière de sécurité, d’hébergement et de gouvernance des données. Avec les bonnes réponses documentées, l’outil passe du statut de “projet cuisine” à celui d’application validée par le SI.

---

Votre service informatique doit valider un projet CalcMenu ? Réservez un échange technique de 15 minutes — sans engagement : Prendre rendez-vous.