← Ordera

Politique de confidentialité

Version du 28 septembre 2026

En une phrase

Ordera collecte le strict nécessaire pour prendre votre commande et vous la servir — jamais vos données bancaires, jamais de publicité, jamais de revente de données.

Qui sommes-nous ?

Ordera est un service de commande et de paiement à table par QR code, édité par la société GPMV (SASU au capital de 10 €, siège social 15 Lotissement Les Séquoias, 42160 Andrézieux-Bouthéon, RCS Saint-Étienne 109 929 125).
Qui décide de quoi. Pour une commande ou une demande de table (ce que vous commandez, vos coordonnées si vous les saisissez), l'établissement concerné est responsable du traitement et GPMV agit comme sous-traitant pour son compte : nous traitons ces données sur ses instructions, pour lui permettre de vous servir, et jamais pour notre propre compte. GPMV est en revanche responsable du traitement de votre compte client Ordera (identifiant, connexion, notifications, et les outils de téléchargement et de suppression décrits plus bas), du formulaire de contact, de la mesure d'audience, et des données de ses propres clients professionnels.
Contact pour toute question relative à vos données : contact@qrordera.fr.

Ce que nous collectons

  • Votre commande : articles, montants, table, horodatage — nécessaires au service et à l'addition.
  • Coordonnées facultatives (prénom, nom, e-mail, téléphone) : uniquement si vous les saisissez, pour le reçu et le suivi de commande.
  • Adresse e-mail si vous créez un compte client : c'est votre identifiant de connexion (un code vous est envoyé par e-mail). Lorsque la connexion par SMS est proposée à l'écran, votre téléphone peut la remplacer.
  • Notification de suivi, si — et seulement si — vous l'acceptez dans la fenêtre de votre navigateur : nous conservons alors l'adresse technique que votre navigateur nous donne pour vous prévenir quand votre commande avance. Elle identifie un navigateur, pas une personne : ni votre nom, ni votre numéro, ni votre position. Elle est effacée dès que vous coupez les notifications pour ce site, et au plus tard trente jours après votre dernière commande suivie.
  • Jamais vos données bancaires : le paiement est traité directement par Stripe — votre numéro de carte ne transite jamais par nos serveurs.

Si vous demandez une table

Le formulaire de réservation d'un club est ouvert à tout Internet : on peut y demander une table sans compte Ordera. Vous y laissez prénom, nom, e-mail, téléphone, le soir et le nombre de personnes — et, si vous le voulez, un mot pour l'équipe. Ce mot est libre : n'y écrivez que ce que vous acceptez de confier au club. Une allergie est une donnée de santé, et rien ne vous oblige à l'écrire là. Ces demandes sont effacées douze mois après le soir concerné.

Pour les faire retirer avant : connectez-vous avec l'adresse que vous avez laissée — un code y est envoyé, c'est la seule preuve que cette adresse est bien la vôtre — puis « Supprimer mon compte ». Toutes les demandes de table portant cette adresse perdent aussitôt votre identité, et celles qui restent à venir sont annulées pour libérer la place. Vous pouvez aussi nous écrire, à l'adresse en haut de cette page.

Si vous nous écrivez sans être client

Le formulaire de contact et la demande d'ouverture d'un établissement recueillent votre nom, votre e-mail, votre téléphone et votre message, sans compte. Ils servent à vous répondre et à rien d'autre, et sont effacés douze mois après votre demande. Pour les faire retirer avant, écrivez-nous à l'adresse en haut de cette page : nous effaçons tout ce qui porte votre adresse.

Où vivent ces données

Base de données hébergée chez Supabase dans l'Union européenne (Irlande). Application hébergée par Vercel Inc. (États-Unis), qui assure aussi la mesure d'audience décrite plus bas. Sous-traitants : Stripe (paiement), Resend (e-mails : reçus et codes de connexion), Twilio (codes de connexion par SMS, uniquement lorsque ce mode est proposé). Aucun outil publicitaire, aucun traceur tiers en dehors de cette mesure d'audience.

Cookies et stockage local

Trois cookies techniques seulement : session professionnelle (établissements), session client (signée), langue choisie. Votre navigateur garde aussi localement votre panier et l'historique de vos commandes du soir — ces données ne quittent pas votre téléphone.

Mesure d'audience

Sur les pages publiques du site uniquement — jamais sur la carte d'une table, jamais dans l'espace des établissements — nous comptons les visites et mesurons la vitesse d'affichage avec Vercel Web Analytics et Vercel Speed Insights. Ces outils ne déposent aucun cookie et ne conservent aucune adresse IP : ils reçoivent la page vue, le pays, le type d'appareil et le navigateur. L'identifiant technique qui distingue deux visiteurs est calculé à la volée et change chaque jour ; il ne permet pas de vous suivre d'un site à l'autre. Ces données agrégées sont traitées par Vercel Inc. (États-Unis), sous les clauses contractuelles types de la Commission européenne.

Combien de temps

Les commandes sont conservées dix ans : ce sont des écritures comptables, et la loi impose à l'établissement de les garder. Votre identité, elle, disparaît dès que vous le demandez — il reste alors une commande chiffrée que plus rien ne relie à une personne. Les codes de connexion expirent en quelques minutes ; l'adresse technique des notifications est effacée au plus tard trente jours après votre dernière commande suivie.

Vos droits, en deux boutons

Pas besoin de nous écrire ni d'attendre trente jours. Depuis votre compte :

  • Télécharger mes données — tout ce que nous savons de vous, dans un fichier lisible (droit d'accès et de portabilité, articles 15 et 20).
  • Supprimer mon compte — votre nom, votre e-mail et votre téléphone sont effacés immédiatement et définitivement : ici, sur vos anciens reçus, et sur vos demandes de table (droit à l'effacement, article 17). Une table encore à venir est annulée au passage : le club récupère la place, plutôt que de garder un carré réservé à un nom que plus personne ne peut joindre.

Rectification et opposition : écrivez-nous, nous répondons sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).

Qui décide de quoi

L'établissement où vous commandez est responsable de traitement pour ses commandes et sa clientèle. Ordera est son sous-traitant au sens de l'article 28 : nous traitons ces données sur ses instructions, pour lui fournir le service, et pour rien d'autre — jamais de revente, jamais de publicité, aucun profilage.