Politique de confidentialité

Le responsable du traitement des données de compte, de facturation et de navigation est OrderCook SAS, société par actions simplifiée, dont le siège social est situé 53 boulevard Saint-Michel, 75005 Paris. Contact : contact@ordercook.fr.

Pour les données que vous saisissez ou importez dans l'application pour votre établissement (documents, articles, fournisseurs…), OrderCook SAS agit en qualité de sous-traitant pour votre compte.

• Compte : nom, adresse email, identifiants de connexion, rôle dans l'établissement
• Personnes invitées sur un établissement (utilisateur, réceptionniste, comptable) : nom, adresse email, rôle
• Établissement : nom, adresse, téléphone et email de contact
• Contenu importé ou saisi : factures, bons de livraison, photos, articles, prix, fournisseurs, commandes, recettes, inventaires
• Données d'utilisation : actions dans l'application, journaux techniques, adresse IP, type de navigateur et d'appareil
• Messages envoyés au support ou via le formulaire de contact

Les données de paiement (carte bancaire) sont collectées directement par Paddle et ne sont pas stockées par OrderCook.

• Création et gestion du compte, fourniture du service : exécution du contrat
• Lecture automatique des documents importés : exécution du contrat
• Facturation et gestion de l'abonnement (via Paddle) : exécution du contrat et obligation légale
• Sécurité, prévention de la fraude, journaux techniques : intérêt légitime
• Support et communications liées au service : exécution du contrat
• Amélioration du service : intérêt légitime
• Mesure d'audience (Google Analytics) : consentement

La base de données et les fichiers de l'application sont hébergés au Royaume-Uni (Londres), pays reconnu par l'Union européenne comme offrant un niveau de protection des données équivalent.

Vos données sont accessibles aux seules personnes habilitées de votre établissement et, si nécessaire, aux destinataires suivants :

• Supabase — hébergement de la base de données et des fichiers (documents importés, photos) — Royaume-Uni (Londres)
• Cloudflare — mise à disposition du site et de l'application (serveurs web) — réseau mondial ; société établie aux États-Unis
• Lovable — plateforme d'exécution de l'application et envoi des emails automatiques (connexion, rapports, demandes envoyées aux fournisseurs) — [À vérifier]
• Anthropic — lecture automatique des factures et documents par intelligence artificielle — États-Unis
• Resend — envoi des messages du formulaire de contact — États-Unis
• Paddle — revendeur officiel (Merchant of Record) : commande, paiement, facturation, TVA, remboursements — Royaume-Uni
• Google Analytics — mesure d'audience, uniquement après votre accord — États-Unis

Elles peuvent aussi être communiquées à nos conseils professionnels (juridiques, comptables) et aux autorités lorsque la loi l'exige.

Certains sous-traitants traitent des données hors de l'Union européenne : au Royaume-Uni (Supabase, Paddle), pays bénéficiant d'une décision d'adéquation, et aux États-Unis (Cloudflare, Anthropic, Resend, Google).

[À valider par un juriste] : garanties encadrant les transferts vers les États-Unis (clauses contractuelles types, certification au cadre de protection des données UE–États-Unis) à vérifier pour chaque prestataire.

Vos données sont conservées pendant la durée de votre abonnement, puis archivées pendant la durée nécessaire au respect des obligations comptables et légales, avant d'être supprimées ou anonymisées. [À valider par un juriste] : durée exacte d'archivage à fixer.

L'accès à l'application est protégé par mot de passe. Les données de chaque établissement sont séparées et ne sont accessibles qu'aux personnes qui y sont rattachées, selon leur rôle. Les échanges avec le site sont chiffrés (HTTPS).

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format réutilisable
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment (mesure d'audience)

Pour exercer ces droits, écrivez à contact@ordercook.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

OrderCook utilise des cookies et un stockage local strictement nécessaires au fonctionnement (connexion, préférences). Google Analytics est utilisé à des fins de mesure d'audience : ses cookies ne sont déposés qu'après votre consentement explicite via notre bandeau. Vous pouvez retirer votre consentement à tout moment.

Pour toute question concernant cette politique : contact@ordercook.fr. Voir aussi les Mentions légales.