Politique de confidentialité

Cette politique explique comment Nodetech Consulting traite les données personnelles liées à votre compte Ordisto : création du compte, connexion, profil, adresses enregistrées et acceptation des conditions générales d'utilisation (CGU).

Elle couvre aussi l’identité client Ordisto liée aux commandes.

1. Responsable du traitement

Le responsable du traitement est NODETECH CONSULTING, société par actions simplifiée, 45 Boulevard Gallieni, 95100 Argenteuil, France, immatriculée au registre du commerce et des sociétés de Pontoise sous le numéro 908 701 741 (Nodetech Consulting ou nous). Ordisto est un service de Nodetech Consulting.

Pour toute question sur vos données : support@ordisto.io.

2. Les restaurants et votre compte

Cette politique couvre aussi l'identité client Ordisto liée aux commandes. Pour les commandes et les fiches clients de chaque restaurant, celui-ci est responsable du traitement et Nodetech Consulting agit comme son sous-traitant. Nodetech Consulting est responsable du compte, de la connexion, des preuves de vérification et du regroupement global des adresses e-mail. La politique du restaurant, présentée sur son site, s'applique à ses commandes et à sa liste de clients.

Lorsque vous commandez ou réservez chez un restaurant avec votre compte, ce restaurant reçoit les informations nécessaires : vos nom et prénom, votre adresse e-mail, votre numéro de téléphone et, pour une livraison, l'adresse choisie. Son personnel habilité voit uniquement ses propres clients et commandes : nom dans la liste avec e-mail et téléphone masqués, coordonnées complètes dans la fiche autorisée, adresses dans les seules commandes concernées. Le répertoire global ne donne pas à un restaurant accès aux coordonnées fournies à un autre.

3. Les données que nous traitons

• Identité et coordonnées : prénom, nom, adresse e-mail, numéro de téléphone mobile, langue préférée.
• Mot de passe : il est conservé par notre prestataire d'authentification (Amazon Cognito) sous une forme qui ne permet pas de le relire ; nous ne le connaissons pas.
• Adresses enregistrées : rue, complément, code postal, ville, pays, libellé (par exemple Domicile), instructions de livraison et coordonnées géographiques. Lorsque vous saisissez une adresse, le texte saisi est envoyé à un service de recherche d'adresses pour vous proposer des suggestions.
• Vérifications : codes à usage unique envoyés par e-mail et par SMS, état de vérification de votre adresse e-mail et de votre numéro de téléphone.
• Connexion et sécurité : dates de connexion et de déconnexion, nombre de connexions, tentatives de connexion échouées, compteurs de limitation des essais, jetons de session, ainsi que l'adresse IP et le navigateur (user agent) utilisés lors de la connexion.
• Acceptation des CGU : pour chaque version acceptée, la version, la date et l'heure, la langue du texte, la façon dont le compte a été créé (inscription, Google, commande ou réservation chez un restaurant, avec le nom de ce restaurant), l'adresse IP et le navigateur, ainsi que la version de la présente politique affichée à ce moment ; les e-mails d'information sur les CGU qui vous ont été envoyés.
• Origine du compte : si le compte a été créé lors d'une commande ou d'une réservation, l'identifiant du restaurant et le type d'opération.
• Connexion avec Google, si vous l'utilisez : votre identifiant Google, votre nom, votre adresse e-mail, l'adresse de votre photo de profil et votre langue, transmis par Google.

• Identité client et commandes : identifiant client, empreinte HMAC de l'adresse e-mail normalisée calculée avec une clé secrète et, pour le rapprochement et l'effacement des invités, adresse en clair dans le répertoire ; date et méthode de vérification (code, lien, fournisseur d'identité ou vérification manuelle), liens compte-commandes, coordonnées fournies à chaque restaurant, canal, dates et statuts des commandes, leur nombre et les montants payés par devise, traces d'administration et d'effacement.

Une commande passée avec une adresse e-mail, même sans connexion, est rattachée au compte Ordisto qui utilise cette adresse. Vous ne pouvez la voir dans votre historique de commandes qu'après avoir vérifié votre adresse e-mail. Le restaurant concerné et le support Ordisto peuvent la consulter. Si quelqu'un a utilisé votre adresse e-mail sans votre accord, contactez support@ordisto.io. La commande conserve son origine invité et les coordonnées et adresses fournies à l'achat. Les commandes reçues d'Uber Eats ou Deliveroo ont chacune un identifiant client distinct : elles ne sont ni rapprochées par e-mail ni rattachées automatiquement au compte. Leurs coordonnées sont traitées pour la commande concernée.

Votre prénom, votre nom, votre adresse e-mail et votre numéro de téléphone mobile sont nécessaires pour créer et vérifier le compte ; sans eux, vous ne pouvez pas l'utiliser. Les adresses enregistrées et la connexion avec Google sont facultatives.

Nous ne traitons aucune donnée de paiement pour le compte : le paiement d'une commande est traité pour le compte du restaurant par ses prestataires de paiement.

4. Finalités et bases légales

• Créer et gérer votre compte, vous permettre de vous connecter chez les restaurants Ordisto et enregistrer vos adresses : exécution du contrat formé par les CGU (article 6, paragraphe 1, b du RGPD).
• Vérifier votre adresse e-mail et votre numéro de téléphone : exécution du contrat et intérêt légitime à prévenir la fraude et les faux comptes (article 6, paragraphe 1, f du RGPD).
• Sécuriser le service : limitation des essais, détection des abus, journaux techniques et vérification anti-robot lors d'une commande ou d'une réservation ; intérêt légitime à protéger les comptes et le service.
• Conserver la preuve de votre acceptation des CGU et des informations que nous vous avons envoyées : intérêt légitime à pouvoir établir le contrat et ses conditions.
• Vous envoyer les e-mails liés au compte : codes de vérification, réinitialisation du mot de passe, e-mail de bienvenue avec vos CGU et information sur l'évolution des CGU ; exécution du contrat.
• Répondre à vos demandes adressées au support : intérêt légitime, ou obligation légale lorsque vous exercez vos droits (article 6, paragraphe 1, c du RGPD).

• Regrouper les commandes invité et retrouver l'historique, permettre à chaque restaurant de consulter ses propres clients, assurer le support et traiter les demandes de droits : intérêt légitime à un rapprochement fiable et à la preuve des opérations, sous réserve de l'analyse et de l'information propres à chaque responsable. Le rattachement au compte repose sur l'adresse e-mail utilisée pour la commande ; sa vérification est nécessaire pour que le titulaire du compte voie ses commandes.
• Gérer les commandes du restaurant : exécution de la commande, sous la responsabilité de ce restaurant.
• Conserver les pièces comptables requises : obligation légale.

Nous n'utilisons pas les données du compte à des fins publicitaires et ne les vendons pas.

5. Destinataires et prestataires

Les données du compte sont accessibles au personnel habilité de Nodetech Consulting, pour le fonctionnement du service et le support, ainsi qu'aux restaurants dans les conditions de l'article 2. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

• Amazon Web Services EMEA SARL (Luxembourg), dans la région AWS Europe (Irlande) : hébergement du site (AWS Amplify), authentification (Amazon Cognito), base de données (Amazon DynamoDB), stockage et diffusion de fichiers (Amazon S3, Amazon CloudFront), exécution du service (AWS Lambda), envoi des e-mails (Amazon SES), envoi des SMS (Amazon SNS) et recherche d'adresses (Amazon Location Service, avec les données cartographiques d'Esri).
• Google (Google Ireland Limited et Google LLC) : connexion avec un compte Google, si vous la choisissez.
• Cloudflare, Inc. : vérification anti-robot (Cloudflare Turnstile) sur le formulaire de commande ou de réservation d'un restaurant, lorsque vous y créez votre compte.

6. Transferts hors de l'Union européenne

Les données du compte sont hébergées dans l'Union européenne, en Irlande.

Google LLC et Cloudflare, Inc. sont établies aux États-Unis. Les transferts vers ces sociétés reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel elles ont adhéré. Leur adhésion peut être vérifiée sur www.dataprivacyframework.gov.

7. Durées de conservation

• Données du compte, adresses enregistrées et fiches clients : trois ans après la dernière commande ou la dernière activité du compte. Aucune suppression automatique des comptes inactifs n'est actuellement appliquée ; vous pouvez supprimer une adresse enregistrée depuis votre compte.
• Pièces comptables (montants, TVA, paiements et remboursements, numéros de facture et factures émises) : dix ans ; les mentions obligatoires des factures peuvent rester accessibles au personnel financier habilité.
• Journaux techniques et d'administration : douze mois.
• Preuves d'acceptation, de consentement et d'effacement : cinq ans ; une preuve minimale peut subsister sous un identifiant calculé avec une clé secrète, sans coordonnées.
• Marqueurs d'effacement : uniquement aussi longtemps que nécessaire pour empêcher qu'un ancien événement recrée une fiche effacée ; ils ne contiennent pas de coordonnées.
• Codes de vérification, liens à usage unique et compteurs de limitation des essais : ils expirent au plus tard 24 heures après leur création.
• Session de connexion : elle prend fin au plus tard 30 jours après votre connexion.

Une demande d'effacement vérifiée déclenche un traitement suivi : désactivation du compte et des sessions, suppression du profil, des adresses enregistrées, des liens et index clients, puis anonymisation des coordonnées, adresses, notes et données brutes identifiantes des commandes concernées. Pour un invité ou un acheteur de place de marché, la demande peut viser un seul restaurant ; pour un compte Ordisto, elle couvre les restaurants concernés. Les données comptables requises restent conservées. Les coordonnées de réservation, de livraison déléguée, les données d'acheteur du prestataire de paiement, certains identifiants promotionnels du panier et les journaux d'envoi d'e-mails peuvent nécessiter un traitement distinct ; nous indiquons au demandeur les périmètres encore en cours.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier vous-même vos adresses enregistrées et votre mot de passe depuis votre compte. Pour toute autre demande, notamment changer de numéro de téléphone, fermer le compte ou obtenir une copie de vos données, écrivez à support@ordisto.io depuis l'adresse e-mail de votre compte. Ces demandes sont traitées manuellement. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors.

Pour les commandes et réservations, contactez aussi le restaurant concerné. Nous vérifions votre identité et expliquons les données conservées pour une obligation légale ainsi que les traitements d'effacement encore en cours. Les totaux et historiques servent à la consultation et à l'administration ; aucune décision produisant des effets juridiques ou similaires n'est prise automatiquement sur cette base.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Cookies

Le site de connexion Ordisto n'utilise que des cookies strictement nécessaires à son fonctionnement : le cookie de session, qui vous garde connecté jusqu'à 30 jours, et les cookies de sécurité de la connexion. Il n'utilise aucun cookie de mesure d'audience ou de publicité. Les sites des restaurants utilisent leurs propres cookies, décrits sur ces sites.

11. Modification de cette politique

Nous pouvons modifier cette politique, notamment pour tenir compte d'une évolution du service ou de la loi. Chaque version porte un numéro et une date d'entrée en vigueur. Elle reste consultable à une adresse permanente et en PDF. La version en vigueur est accessible en bas de chaque page du site de connexion Ordisto.