Politique de confidentialité

Ce qu'Ordevia collecte, pourquoi, qui y a accès, et les droits dont vous disposez.

Version 2.4 · En vigueur le 3 octobre 2026

Qui est responsable

Ordevia est un service de menu et de commande en ligne pour les restaurants, exploité par une entreprise enregistrée. Les coordonnées d'immatriculation complètes de l'exploitant — pays inclus — sont communiquées sur demande à tout client, toute personne concernée ou toute autorité compétente — écrivez à support@ordevia.app. Dans toute cette politique, « Ordevia », « nous » et « notre » désignent cet exploitant.

Ordevia fournit aux restaurants une carte numérique que les clients ouvrent en scannant un QR code à leur table, ainsi que les outils de commande, de cuisine et de service qui l'accompagnent. Toute question sur cette politique, ou toute demande concernant vos données, est à adresser à support@ordevia.app.

Deux relations différentes sont couvertes ici. Lorsqu'un restaurant s'inscrit, nous détenons des données sur cette entreprise et son équipe. Lorsque vous scannez un QR code en tant que client, nous détenons un minimum de données sur cette visite — vous ne créez aucun compte, et nous tenons à ce que cela reste ainsi.

Si vous avez scanné un QR code (clients du restaurant)

Scanner un QR code ouvre une session temporaire pour que la carte puisse retenir votre panier et vous montrer les commandes que vous avez passées. Nous collectons le strict nécessaire à ce fonctionnement, et à la détection par le restaurant d'un usage abusif de ses QR codes.

Enregistrement de session: L'adresse IP publique de l'appareil avec lequel vous avez scanné, un marqueur d'appareil approximatif, ainsi que les heures de début et d'expiration de la session. L'adresse IP nous permet de reconnaître un appareil déjà vu pendant la même visite et aide un restaurant à repérer qu'une image de son QR code a circulé en dehors de l'établissement.
Informations sur votre appareil: Le type d'appareil sur lequel vous avez ouvert le menu : téléphone, tablette ou ordinateur, son système d'exploitation et sa version principale (par exemple Android 14), ainsi que le navigateur utilisé. Sur les appareils Android, nous enregistrons également le code de modèle transmis par le navigateur, par exemple SM-S911B. Nous ne conservons pas la description technique complète envoyée par votre navigateur, et nous n'utilisons rien de tout cela pour vous reconnaître sur d'autres sites. Les restaurants s'en servent pour répondre à des questions pratiques : leur menu doit-il bien fonctionner sur des téléphones plus anciens, ou la plupart de leurs clients arrivent-ils depuis un lien partagé dans une messagerie ? Ces informations sont rattachées à votre session de commande et supprimées avec elle.
Vérification de localisation: Si vous l'autorisez, votre navigateur nous transmet vos coordonnées afin que nous puissions mesurer votre distance par rapport au restaurant. Nous ne conservons que le résultat de cette mesure — un indicateur signifiant proche, éloigné, autorisation refusée, ou indisponible. Votre latitude et votre longitude servent uniquement à ce calcul et ne sont jamais écrites dans notre base de données.
Votre numéro de téléphone, uniquement pour une commande à emporter: Si vous commandez à emporter, le restaurant peut vous demander un numéro de téléphone afin de vous appeler dès que votre commande est prête. Il sert à cela et à rien d'autre : il s'affiche pour le personnel du restaurant sur l'écran qui porte votre commande, il n'est jamais utilisé pour vous adresser de la publicité, et il ne quitte jamais le restaurant qui a pris la commande. Chaque restaurant décide s'il pose la question — si le vôtre ne la pose pas, aucun numéro n'est collecté. La demande apparaît sur l'écran de commande, avant l'envoi : refuser revient simplement à ne pas passer cette commande.
Combien de temps le restaurant conserve votre numéro: Jusqu'à ce qu'il le supprime. Le restaurant voit les numéros qui ont commandé chez lui, combien de fois chacun a commandé et ce qu'il a dépensé, afin de reconnaître un habitué. Demandez au restaurant d'effacer votre numéro et il peut le faire en une action : le numéro est retiré de toutes les commandes où il apparaît, et les commandes restent sans lui. Un restaurant peut aussi refuser un numéro, auquel cas ce numéro ne peut plus commander chez lui — cette décision n'appartient qu'à ce restaurant et ne signifie rien ailleurs.
Votre nom et votre numéro, lorsque vous réservez une table: Si vous demandez une table au restaurant, il lui faut un nom au titre duquel garder la réservation et un numéro de téléphone pour vous joindre — pour la confirmer, ou pour vous dire s'il ne peut pas la prendre. Si vous le demandez plutôt en personne au personnel — à la porte quand le restaurant est complet, ou par téléphone — il peut vous inscrire lui-même sur la même liste : un nom suffit, et un numéro seulement si vous choisissez de le donner. Les deux sont affichés au personnel de ce restaurant, sur l'écran qui porte la réservation ; ils ne servent à rien d'autre, ne sont jamais utilisés pour vous démarcher, et ne quittent jamais le restaurant auprès duquel vous avez réservé. Ce que vous écrivez dans la note est transmis tel quel au même écran : merci de ne pas y mettre de données personnelles. Chaque restaurant décide s'il prend des réservations — si le vôtre n'en prend pas, le bouton n'apparaît pas et rien n'est collecté.
Combien de temps le restaurant conserve une réservation: Jusqu'à ce qu'il la supprime. Un restaurant conserve ses réservations passées pour compter combien de personnes il a installées, quel préavis lui donnent ses clients, et à quelle fréquence une table réservée est restée vide. Demandez au restaurant d'effacer vos informations et il peut le faire. Vous pouvez annuler vous-même une réservation depuis le menu à tout moment avant votre arrivée ; une réservation annulée n'est conservée que comme une entrée annulée dans le registre de ce restaurant.
Votre nom, votre numéro et votre adresse, pour une livraison: Si vous commandez une livraison, le restaurant a besoin d'un nom, d'un numéro de téléphone et de l'endroit où apporter le repas : une adresse que vous saisissez, les indications que vous ajoutez — un étage, une porte, un repère — et une épingle sur une carte. Si vous appuyez sur « Utiliser ma position actuelle », votre navigateur nous donne votre position une seule fois pour placer cette épingle ; vous pouvez la déplacer avant de confirmer, et seule l'épingle confirmée est conservée. Nous conservons aussi la distance depuis le restaurant et les frais de livraison qui en découlent. Tout cela est montré au personnel de ce restaurant et au livreur qui apporte votre commande — le livreur voit votre nom, votre numéro, votre adresse, vos indications, l'épingle et le montant à encaisser, et seulement tant que la commande lui est confiée. Rien de cela ne sert à vous démarcher et rien ne quitte le restaurant auprès duquel vous avez commandé. Le numéro aléatoire d'appareil décrit plus bas est rattaché à la livraison, afin qu'un restaurant puisse bloquer un appareil qui multiplie les fausses commandes.
Vos informations de livraison, enregistrées sur votre téléphone: Pour vous éviter de les saisir à nouveau, votre nom, votre numéro et jusqu'à cinq adresses de livraison sont enregistrés dans l'espace de stockage de votre navigateur, sur votre téléphone. Ils restent sur votre téléphone — nous ne les recevons qu'avec une commande que vous passez. « Oublier mes informations » sur l'écran de livraison les supprime, tout comme l'effacement des données de navigation de ce site.
Combien de temps le restaurant conserve les informations de livraison: Jusqu'à ce qu'il les supprime, exactement comme un numéro de commande à emporter. Demandez au restaurant d'effacer votre numéro et il retire, en une seule action, le numéro, votre nom, vos adresses, les épingles et le lien avec l'appareil de chaque livraison où ils figurent ; les commandes et leurs montants restent. Le restaurant voit si un numéro a déjà commandé chez lui et combien de ses livraisons n'ont pas pu aboutir, pour être prudent face à une commande nouvelle ou peu fiable. Un restaurant peut refuser un numéro, ce qui refuse aussi les téléphones qui ont commandé des livraisons avec ce numéro — dans ce restaurant seulement. Ordevia peut refuser un numéro dans tous les restaurants lorsqu'il a servi à de fausses commandes chez plusieurs d'entre eux.
Le nom et le numéro de votre livreur: Pendant que votre livraison est préparée puis apportée, l'écran de la commande affiche le prénom de votre livreur et — seulement une fois qu'il a votre repas et qu'il est en route — le numéro de téléphone de son compte, pour que vous puissiez l'appeler. Ce numéro disparaît de l'écran une fois la commande livrée. Le numéro du restaurant est affiché avec chaque livraison, pour que vous puissiez toujours le joindre.
Une vérification anti-robot sur les commandes en ligne: Les commandes passées depuis le lien général d'un restaurant — celui qu'il partage en ligne, pas le QR code de votre table — passent une vérification invisible de Cloudflare Turnstile qui confirme qu'une personne commande. Cloudflare reçoit votre adresse IP et des informations sur votre navigateur pour cette vérification et rien d'autre.
Commandes et messages: Les articles que vous commandez, toute note que vous y joignez, et tout message envoyé en appelant un serveur. Merci de ne pas inscrire de données personnelles dans une note libre — elle est transmise telle quelle aux écrans de cuisine et de service du restaurant.
Trois cookies: Le premier contient l'identifiant de votre session de commande, pour que la carte retienne votre panier et vos commandes. Le deuxième contient un nombre aléatoire qui représente votre appareil, afin que le comptage des visiteurs du restaurant n'augmente pas à chaque rechargement de la page — un appareil compte une fois par jour, quel que soit le nombre de consultations. Le troisième retient simplement dans quelle langue vous lisez la carte, pour qu'elle s'ouvre dans cette langue à votre prochaine visite : il contient le nom court du restaurant et un code de langue, rien d'autre. Aucun ne contient votre nom, votre localisation, ni quoi que ce soit vous concernant. Les deux premiers sont signés pour empêcher toute falsification et ne sont pas lisibles par des scripts ; tous nous appartiennent en propre — ils ne sont jamais transmis à une autre entreprise et ne peuvent pas vous suivre sur un autre site. Nous n'utilisons aucun cookie publicitaire et aucun cookie de pistage inter-sites.
Une copie du numéro d'appareil, conservée dans votre navigateur: Ce même numéro aléatoire d'appareil est également conservé dans l'espace de stockage de votre navigateur, afin qu'un appareil reste reconnu comme lui-même si le cookie est supprimé par le navigateur — ce qui arrive couramment, pour des raisons qui n'ont rien à voir avec vous. C'est le même numéro et rien de plus ; effacer les données de navigation de ce site supprime les deux copies ensemble.
Un quatrième cookie, uniquement sur les appareils du restaurant: Si une personne travaillant au restaurant ouvre sa propre carte depuis son tableau de bord, nous marquons cet appareil afin que ses visites ne soient pas comptées comme des visites de clients. Ce marquage contient le nom court du restaurant, rien concernant la personne, et la carte affiche un petit bandeau qui l'indique avec un moyen de le retirer en une seule touche. Il n'apparaît jamais sur l'appareil d'un client.

Vous n'avez jamais besoin d'un compte, et nous ne demandons jamais votre adresse e-mail. Un nom, un numéro de téléphone ou une adresse ne sont demandés que lorsque ce que vous faites en a besoin — une commande à emporter, une livraison ou une réservation. Nous ne vous suivons pas d'un restaurant à l'autre ni à travers le web, nous ne constituons aucun profil vous concernant, et nous ne vendons ni ne partageons vos données avec des annonceurs.

Vous payez le restaurant directement — à table, au comptoir, ou en espèces au livreur à votre porte. Aucun paiement n'est jamais encaissé via Ordevia : nous ne détenons donc aucune donnée bancaire ni de carte, d'aucune sorte.

Si vous dirigez un restaurant ou y travaillez

Votre compte: Votre adresse e-mail et un mot de passe stocké sous forme de hachage sécurisé, conservés par notre prestataire d'authentification, ainsi que votre rôle dans le restaurant et vos dates de connexion.
Votre restaurant: Son nom, son adresse, ses coordonnées géographiques, son numéro de téléphone, ses horaires d'ouverture, sa carte, ses photographies et ses réglages. Pour un petit établissement tenu par son propriétaire, certaines de ces informations identifient une personne : nous les traitons donc avec le même soin.
Activité de l'équipe: Un journal d'activité qui enregistre qui a fait quoi — publier une carte, modifier un réglage, inviter un collègue — avec le nom, l'e-mail et le rôle de la personne concernée. Il existe pour qu'un propriétaire puisse voir ce qui s'est passé dans son propre restaurant.
Invitations: L'adresse e-mail, et éventuellement le numéro de téléphone, d'un collègue que vous invitez, jusqu'à ce que l'invitation soit acceptée ou révoquée.
Notifications: Vos préférences de notification, les notifications qui vous sont envoyées et — si vous les activez — les informations d'abonnement de votre navigateur nécessaires à la remise des notifications push, y compris la chaîne user-agent de votre navigateur.
Abonnement: Votre formule, les dates de votre essai et de votre période de facturation, ainsi que l'historique de leurs modifications. Les factures sont émises et réglées en dehors de la plateforme ; nous ne détenons aucune donnée de carte.
Enregistrements de sécurité: Les adresses IP des tentatives échouées de saisie du code PIN du personnel, conservées pour bloquer les attaques par force brute sur le code qui déverrouille les écrans de cuisine et de service.
Si vous livrez pour un restaurant: Un livreur a un compte comme tout membre de l'équipe. Nous conservons aussi les livraisons que le restaurant vous a confiées, quand vous avez récupéré et livré chacune, pourquoi une livraison n'a pas pu aboutir, les espèces encaissées et les espèces rendues. Le restaurant voit tout cela. Un client qui attend une livraison que vous portez voit votre prénom et, seulement pendant que son repas est en route, le numéro de téléphone de votre compte. « Itinéraire » ouvre Google Maps sur votre téléphone avec l'épingle du client, selon les conditions de Google.
Configurer un nouveau restaurant: Vous pouvez configurer un restaurant avec notre assistant de configuration, avec ou sans compte. Pendant ce temps, nous conservons ce que vous saisissez — le nom, l'adresse, la ville, le pays et le numéro de téléphone du restaurant, ainsi que la fiche Google que vous choisissez —, les photographies de carte que vous sélectionnez, les langues demandées et un relevé de votre progression : les étapes atteintes, à quel moment, et le temps passé sur chacune. Nous enregistrons aussi le type d'appareil utilisé — téléphone, tablette ou ordinateur, son système d'exploitation et sa version principale, et votre navigateur —, mais jamais la description technique complète envoyée par votre navigateur. Nous nous en servons pour créer votre restaurant et pour voir où les personnes s'arrêtent en cours de configuration, afin de la simplifier. Si vous le faites avant d'avoir un compte, puis créez un compte ou vous connectez pour garder le restaurant, ce relevé est rattaché à votre compte.
Un cookie de configuration: Lorsque vous configurez un restaurant sans compte, un cookie contient une clé aléatoire qui permet à ce navigateur de reprendre là où vous vous étiez arrêté, puis de garder le restaurant à votre nom. Il ne contient ni nom, ni e-mail, ni rien qui vous concerne, n'est pas lisible par les scripts, n'appartient qu'à nous et dure au plus 400 jours ; il est supprimé dès que vous gardez le restaurant. Si vous effacez vos données de navigation avant cela, ce navigateur ne peut plus reprendre ni garder ce restaurant.

Pendant la configuration initiale, si votre navigateur ne peut pas fournir votre position, vous pouvez nous demander d'estimer le pays et la ville de votre restaurant à partir de votre adresse IP. Cette demande transmet votre adresse IP à un service tiers de géolocalisation. Cela n'a lieu que lorsque vous êtes connecté et uniquement à cette fin ; les adresses IP des clients du restaurant ne lui sont jamais transmises.

Pourquoi nous traitons ces données

Pour fournir le service demandé : afficher la carte, prendre les commandes, les acheminer vers les écrans de cuisine et de service.
Pour apporter une livraison à votre porte : en calculer le prix selon la distance, guider le livreur et rendre compte des espèces encaissées à la porte.
Pour préserver la sécurité des comptes et des restaurants et prévenir les abus — protection contre la force brute, détection des QR codes ayant circulé hors de l'établissement.
Pour présenter à un restaurant des statistiques sur sa propre activité, afin qu'il comprenne sa carte et son service.
Pour vous envoyer les notifications que vous avez choisi de recevoir.
Pour gérer les abonnements et émettre les factures.
Pour corriger les anomalies, à l'aide de rapports d'erreur qui nous indiquent ce qui a échoué.
Pour voir où les personnes s'arrêtent pendant la configuration d'un restaurant, afin de la rendre plus simple.

Nous n'utilisons pas vos données à des fins publicitaires, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Outils automatisés de gestion de carte

Lorsqu'un restaurant utilise nos fonctions d'assistance à la création de carte, les photographies et le texte qu'il téléverse sont transmis au service Gemini de Google pour lire la carte et, sur demande, la traduire. Dans le tableau de bord, le restaurant relit le résultat et le publie lui-même. Dans notre assistant de configuration, la carte lue sur vos photographies est publiée immédiatement, pour que vous voyiez aussitôt votre restaurant fonctionner — vous pouvez ensuite en corriger ou en supprimer n'importe quel élément. Les photographies de carte téléversées sont supprimées une fois lues ; celles qui resteraient sont effacées par un nettoyage quotidien.

Un conseil aux restaurateurs : photographiez votre carte dans un endroit calme. Si des clients ou des membres du personnel apparaissent dans le cadre, leur image est téléversée avec la carte.

Où vos données sont traitées

L'infrastructure d'Ordevia ne se trouve pas dans le pays d'enregistrement de l'exploitant. Les prestataires énumérés ci-dessus hébergent les données à l'étranger : faire fonctionner le service implique donc un transfert de données personnelles hors frontières. La loi sur la protection des données qui nous est applicable encadre ces transferts, et nous accomplissons les formalités qu'elle exige auprès de l'autorité compétente. Nous préférons le dire clairement plutôt que de le passer sous silence. Si ce point vous importe, écrivez à support@ordevia.app.

Combien de temps nous les conservons

Sessions des clients: Une session expire peu après votre visite — chaque restaurant fixe lui-même cette durée, et vous pouvez nous demander laquelle s'applique. Les enregistrements de session expirés ne sont pas encore supprimés selon un calendrier automatique ; nous mettons ce mécanisme en place, et d'ici là vous pouvez nous demander la suppression des vôtres.
Le cookie d'appareil: Le nombre aléatoire qui empêche le comptage des visiteurs d'un restaurant d'augmenter à chaque rechargement se conserve jusqu'à 400 jours sur votre appareil, et sa durée est repoussée à chaque visite. Effacer les données de navigation de ce site le supprime — le cookie comme la copie conservée par votre navigateur — et la visite suivante compte simplement comme un nouvel appareil. Il n'est jamais rattaché à votre nom, à un compte, ni à quoi que ce soit que vous commandez.
Le cookie de langue de la carte: La langue dans laquelle vous lisez une carte est retenue un an, afin que la carte s'ouvre dans cette langue à votre prochaine visite. Effacer les cookies de votre navigateur le supprime.
Commandes: Conservées tant qu'elles sont utiles au restaurant pour ses propres registres et statistiques.
Informations de livraison: Conservées avec la commande jusqu'à ce que le restaurant les efface, comme décrit plus haut. Les informations enregistrées sur votre propre téléphone y restent jusqu'à ce que vous les supprimiez ou effaciez vos données de navigation.
Comptes: Conservés tant que le compte existe. Sa fermeture supprime le compte et ses données personnelles.
Données du restaurant: À la fin d'un abonnement, le restaurant peut exporter ses données pendant trente jours, après quoi elles sont supprimées.
Enregistrements de sécurité et d'audit: Conservés uniquement le temps nécessaire à leur finalité — brièvement pour les tentatives de PIN, plus longuement pour l'historique d'activité et d'abonnement.
Relevés de configuration: Le relevé d'un restaurant configuré avec l'assistant est conservé tant que ce restaurant existe. Si le restaurant n'a jamais été terminé ou a été supprimé, le relevé est effacé après 180 jours. Un restaurant configuré mais que personne n'a gardé reste en ligne jusqu'à ce que nous le supprimions.

Comment nous les protégeons

Toute connexion à Ordevia est chiffrée en transit.
Les données de chaque restaurant sont isolées au niveau de la base de données, de sorte qu'un restaurant ne peut jamais lire celles d'un autre — cette isolation est appliquée par la base de données elle-même, et pas seulement par le code applicatif, et elle est couverte par des tests automatisés.
Les mots de passe sont stockés sous forme de hachage, jamais en clair.
Les cookies de session et d'appareil sont signés, restreints à notre propre site et non lisibles par des scripts.
L'accès aux données de production est réservé à l'exploitant.

Aucun service ne peut promettre une sécurité parfaite. Si une violation devait affecter vos données, nous en informerions les personnes concernées ainsi que l'autorité compétente.

Vos droits

En vertu de la loi sur la protection des données qui nous est applicable, vous pouvez nous demander de :

confirmer quelles données nous détenons à votre sujet et vous en remettre une copie ;
corriger toute donnée inexacte ou incomplète ;
supprimer les données que nous n'avons plus de raison de conserver ;
cesser un traitement déterminé, y compris lorsqu'il repose sur votre consentement ;
retirer un consentement déjà donné — la vérification de localisation en étant l'exemple le plus net.

Écrivez à support@ordevia.app. Nous répondons dans un délai raisonnable et sans jamais facturer cette démarche. En tant que client d'un restaurant, vous n'aurez pas de compte permettant de prouver que ces données sont les vôtres : indiquez-nous approximativement quand et où vous avez scanné, et nous retrouverons la session.

Vous pouvez également saisir l'autorité de protection des données dont nous relevons. Écrivez-nous : nous vous indiquerons laquelle et comment la contacter.

Enfants

Ordevia s'adresse aux clients et au personnel des restaurants et ne vise pas les enfants. Nous ne collectons pas sciemment de données auprès d'un enfant. Une session client ne contient aucune donnée identifiante, sauf si un numéro de téléphone est donné pour une commande à emporter — il est demandé à l'écran, n'est jamais nécessaire pour consulter un menu, et peut être effacé par le restaurant sur demande. Si vous pensez que les données d'un enfant nous sont parvenues, signalez-le-nous et nous les supprimerons.

Modifications de cette politique

Si cette politique évolue, nous mettons à jour la version et la date d'entrée en vigueur affichées en haut de la page, et nous conservons une trace de ce qui a changé. Les modifications substantielles sont notifiées aux restaurants abonnés.