Politique de confidentialité

1. Responsable du traitement

AEC (exploitant le service AEC)
Entrepreneur individuel - RCS RCS Évry 802 689 414
SIRET : 80268941400026 - TVA : FR89802689414
10 rue des Mimosas, 91270 Vigneux-sur-Seine
Email : contact@ordrafood.fr

2. Données collectées

Dans le cadre de notre service, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données restaurant : nom de l'établissement, adresse, SIRET, horaires, menu
• Données de commandes : coordonnées des clients finaux, détail des commandes, adresses de livraison
• Données de paiement : gérées exclusivement par le prestataire de paiement (Stripe, SumUp ou Mollie) - OrdraFood ne stocke jamais les numéros de carte
• Données de connexion : adresse IP, logs d'accès, navigateur
• Provenance de l'inscription : site d'origine (par exemple un moteur de recherche) et première page consultée sur notre site, transmis avec le formulaire d'inscription pour savoir quels canaux nous font connaître

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir et maintenir le service OrdraFood
• Gérer votre compte et votre facturation
• Vous envoyer les notifications liées à votre activité (nouvelles commandes, rapports)
• Améliorer le service et assurer la sécurité
• Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat d'abonnement
• Notre intérêt légitime à améliorer le service
• Le respect de nos obligations légales
• Votre consentement lorsque celui-ci est requis

5. Hébergement et transferts

Toutes les données sont hébergées en Europe, sur des serveurs situés dans l'Union européenne. Aucun transfert de données hors de l'Union Européenne n'est effectué, sauf pour les services tiers suivants, encadrés par des garanties adéquates :

• Stripe, SumUp ou Mollie (paiement, selon le prestataire choisi par le restaurant) - certifiés PCI DSS, opèrent selon le RGPD
• Pusher / Soketi (notifications temps réel) - hébergé en EU

6. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Données de commandes : 10 ans (obligation comptable)
• Logs de connexion : 1 an
• Données marketing (leads) : 3 ans sans interaction

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (hors obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@ordrafood.fr. Réponse sous 30 jours.

En cas de réclamation non résolue, vous pouvez saisir la CNIL : cnil.fr.

8. Cookies

OrdraFood utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

La page d'arrivée et le site d'origine sont retenus dans le stockage de l'onglet du navigateur (sans cookie), effacé à sa fermeture. Ils ne nous sont transmis que si vous créez un compte.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement HTTPS, accès restreints, sauvegardes régulières, journalisation des accès. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié dans les 72h conformément à l'article 33 du RGPD.

10. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email avec un préavis de 15 jours.