Politique de confidentialité

1. Responsable du traitement

Ordeli Technologies, S.L. (ci-après « Ordeli ») est responsable du traitement des données personnelles collectées via ce site et la plateforme Ordeli.

2. Données collectées

Les données que nous collectons dépendent de la manière dont vous interagissez avec la plateforme :

• Restaurants (compte d’administration): nom de l’établissement, adresse e-mail de contact, données de facturation (numéro fiscal) et données d’utilisation de la plateforme.
• Clients à table: données de la commande et du paiement effectués pendant votre visite. Nous ne créons aucun compte ni identité persistante : nous ne demandons ni votre nom ni votre e-mail, sauf si vous choisissez de les indiquer, par exemple pour recevoir le ticket par e-mail.
• Commandes à emporter: nom et numéro de téléphone de contact, ainsi que les données de la commande.
• Réservations de table: nom, téléphone ou e-mail de contact et, si vous les indiquez, les allergies alimentaires (catégorie particulière de données, art. 9 RGPD).

3. Finalité

Les données servent à gérer votre compte, traiter les paiements, améliorer le service et, si vous y consentez, vous adresser des communications commerciales.

4. Base légale

Le traitement repose sur l’exécution du contrat de service (RGPD art. 6.1.b), le respect d’obligations légales (fiscales et de facturation) et, le cas échéant, votre consentement explicite pour les communications commerciales.

Pour un client qui commande et paie depuis la table, le traitement se limite strictement à ce qui est nécessaire pour fournir ce service (art. 6.1.b) : aucun consentement n’est demandé ni recueilli.

5. Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données personnelles. Des mécanismes en libre-service existent pour les commandes à emporter et les réservations ; pour tout autre cas — y compris un client à table — écrivez à privacidad@ordeli.app, votre demande sera traitée sous un mois maximum (RGPD art. 12.3).

• Titulaire d’un compte restaurant: exportez vos données et demandez la fermeture de votre compte (avec ré-authentification) depuis le panneau d’administration lui-même.
• Commande à emporter: consultez ou demandez la suppression des données de votre commande en indiquant le numéro de tour et le code PIN à 4 chiffres reçu, sans avoir à nous écrire.
• Réservation de table: consultez ou demandez la suppression des données de votre réservation en indiquant le code de confirmation reçu.
• Client à table (sans compte): nous ne conservons aucune identité vous concernant une fois la visite terminée ; il n’existe donc pas d’accès en libre-service : écrivez à privacidad@ordeli.app.

6. Durées de conservation

Nous conservons les données personnelles uniquement le temps nécessaire à leur finalité :

• Données opérationnelles (sessions de table, commandes à emporter): 12 mois à compter de la clôture, durée configurable par chaque restaurant.
• Catégories particulières de données (allergies indiquées lors d’une réservation): 30 jours (art. 9 RGPD).
• Données d’audit et de contrôle avec des tiers: 12 mois.
• Documents fiscaux (factures, paiements, VeriFactu/TicketBAI, mandats SEPA): 5 ans sans exception, conformément au RD 1619/2012 — cette durée s’applique même si vous exercez votre droit à l’effacement.

7. Contact

Pour toute question relative à la confidentialité : privacidad@ordeli.app.