Politique de confidentialité

Ce qu'Ordevia collecte, pourquoi, qui y a accès, et les droits dont vous disposez.

Version 1.6 · En vigueur le 11 août 2026

Qui est responsable

Ordevia est exploité par un auto-entrepreneur immatriculé en Tunisie sous le régime Moubadir Dhati (décret-loi n° 2020-33). Les coordonnées d'immatriculation complètes de l'exploitant sont communiquées sur demande à tout client, toute personne concernée ou toute autorité compétente — écrivez à support@ordevia.app. Dans toute cette politique, « Ordevia », « nous » et « notre » désignent cet exploitant.

Ordevia fournit aux restaurants une carte numérique que les clients ouvrent en scannant un QR code à leur table, ainsi que les outils de commande, de cuisine et de service qui l'accompagnent. Toute question sur cette politique, ou toute demande concernant vos données, est à adresser à support@ordevia.app.

Deux relations différentes sont couvertes ici. Lorsqu'un restaurant s'inscrit, nous détenons des données sur cette entreprise et son équipe. Lorsque vous scannez un QR code en tant que client, nous détenons un minimum de données sur cette visite — vous ne créez aucun compte, et nous tenons à ce que cela reste ainsi.

Si vous avez scanné un QR code (clients du restaurant)

Scanner un QR code ouvre une session temporaire pour que la carte puisse retenir votre panier et vous montrer les commandes que vous avez passées. Nous collectons le strict nécessaire à ce fonctionnement, et à la détection par le restaurant d'un usage abusif de ses QR codes.

Enregistrement de session: L'adresse IP publique de l'appareil avec lequel vous avez scanné, un marqueur d'appareil approximatif, ainsi que les heures de début et d'expiration de la session. L'adresse IP nous permet de reconnaître un appareil déjà vu pendant la même visite et aide un restaurant à repérer qu'une image de son QR code a circulé en dehors de l'établissement.
Informations sur votre appareil: Le type d'appareil sur lequel vous avez ouvert le menu : téléphone, tablette ou ordinateur, son système d'exploitation et sa version principale (par exemple Android 14), ainsi que le navigateur utilisé. Sur les appareils Android, nous enregistrons également le code de modèle transmis par le navigateur, par exemple SM-S911B. Nous ne conservons pas la description technique complète envoyée par votre navigateur, et nous n'utilisons rien de tout cela pour vous reconnaître sur d'autres sites. Les restaurants s'en servent pour répondre à des questions pratiques : leur menu doit-il bien fonctionner sur des téléphones plus anciens, ou la plupart de leurs clients arrivent-ils depuis un lien partagé dans une messagerie ? Ces informations sont rattachées à votre session de commande et supprimées avec elle.
Vérification de localisation: Si vous l'autorisez, votre navigateur nous transmet vos coordonnées afin que nous puissions mesurer votre distance par rapport au restaurant. Nous ne conservons que le résultat de cette mesure — un indicateur signifiant proche, éloigné, autorisation refusée, ou indisponible. Votre latitude et votre longitude servent uniquement à ce calcul et ne sont jamais écrites dans notre base de données.
Commandes et messages: Les articles que vous commandez, toute note que vous y joignez, et tout message envoyé en appelant un serveur. Merci de ne pas inscrire de données personnelles dans une note libre — elle est transmise telle quelle aux écrans de cuisine et de service du restaurant.
Trois cookies: Le premier contient l'identifiant de votre session de commande, pour que la carte retienne votre panier et vos commandes. Le deuxième contient un nombre aléatoire qui représente votre appareil, afin que le comptage des visiteurs du restaurant n'augmente pas à chaque rechargement de la page — un appareil compte une fois par jour, quel que soit le nombre de consultations. Le troisième retient simplement dans quelle langue vous lisez la carte, pour qu'elle s'ouvre dans cette langue à votre prochaine visite : il contient le nom court du restaurant et un code de langue, rien d'autre. Aucun ne contient votre nom, votre localisation, ni quoi que ce soit vous concernant. Les deux premiers sont signés pour empêcher toute falsification et ne sont pas lisibles par des scripts ; tous nous appartiennent en propre — ils ne sont jamais transmis à une autre entreprise et ne peuvent pas vous suivre sur un autre site. Nous n'utilisons aucun cookie publicitaire et aucun cookie de pistage inter-sites.
Une copie du numéro d'appareil, conservée dans votre navigateur: Ce même numéro aléatoire d'appareil est également conservé dans l'espace de stockage de votre navigateur, afin qu'un appareil reste reconnu comme lui-même si le cookie est supprimé par le navigateur — ce qui arrive couramment, pour des raisons qui n'ont rien à voir avec vous. C'est le même numéro et rien de plus ; effacer les données de navigation de ce site supprime les deux copies ensemble.
Un quatrième cookie, uniquement sur les appareils du restaurant: Si une personne travaillant au restaurant ouvre sa propre carte depuis son tableau de bord, nous marquons cet appareil afin que ses visites ne soient pas comptées comme des visites de clients. Ce marquage contient le nom court du restaurant, rien concernant la personne, et la carte affiche un petit bandeau qui l'indique avec un moyen de le retirer en une seule touche. Il n'apparaît jamais sur l'appareil d'un client.

Nous ne demandons ni votre nom, ni votre numéro de téléphone, ni votre adresse e-mail. Nous ne vous suivons pas d'un restaurant à l'autre ni à travers le web, nous ne constituons aucun profil vous concernant, et nous ne vendons ni ne partageons vos données avec des annonceurs.

Vous payez le restaurant directement, à table. Aucun paiement n'est jamais encaissé via Ordevia : nous ne détenons donc aucune donnée bancaire ni de carte, d'aucune sorte.

Si vous dirigez un restaurant ou y travaillez

Votre compte: Votre adresse e-mail et un mot de passe stocké sous forme de hachage sécurisé, conservés par notre prestataire d'authentification, ainsi que votre rôle dans le restaurant et vos dates de connexion.
Votre restaurant: Son nom, son adresse, ses coordonnées géographiques, son numéro de téléphone, ses horaires d'ouverture, sa carte, ses photographies et ses réglages. Pour un petit établissement tenu par son propriétaire, certaines de ces informations identifient une personne : nous les traitons donc avec le même soin.
Activité de l'équipe: Un journal d'activité qui enregistre qui a fait quoi — publier une carte, modifier un réglage, inviter un collègue — avec le nom, l'e-mail et le rôle de la personne concernée. Il existe pour qu'un propriétaire puisse voir ce qui s'est passé dans son propre restaurant.
Invitations: L'adresse e-mail, et éventuellement le numéro de téléphone, d'un collègue que vous invitez, jusqu'à ce que l'invitation soit acceptée ou révoquée.
Notifications: Vos préférences de notification, les notifications qui vous sont envoyées et — si vous les activez — les informations d'abonnement de votre navigateur nécessaires à la remise des notifications push, y compris la chaîne user-agent de votre navigateur.
Abonnement: Votre formule, les dates de votre essai et de votre période de facturation, ainsi que l'historique de leurs modifications. Les factures sont émises et réglées en dehors de la plateforme ; nous ne détenons aucune donnée de carte.
Enregistrements de sécurité: Les adresses IP des tentatives échouées de saisie du code PIN du personnel, conservées pour bloquer les attaques par force brute sur le code qui déverrouille les écrans de cuisine et de service.

Pendant la configuration initiale, si votre navigateur ne peut pas fournir votre position, vous pouvez nous demander d'estimer le pays et la ville de votre restaurant à partir de votre adresse IP. Cette demande transmet votre adresse IP à un service tiers de géolocalisation. Cela n'a lieu que lorsque vous êtes connecté et uniquement à cette fin ; les adresses IP des clients du restaurant ne lui sont jamais transmises.

Pourquoi nous traitons ces données

Pour fournir le service demandé : afficher la carte, prendre les commandes, les acheminer vers les écrans de cuisine et de service.
Pour préserver la sécurité des comptes et des restaurants et prévenir les abus — protection contre la force brute, détection des QR codes ayant circulé hors de l'établissement.
Pour présenter à un restaurant des statistiques sur sa propre activité, afin qu'il comprenne sa carte et son service.
Pour vous envoyer les notifications que vous avez choisi de recevoir.
Pour gérer les abonnements et émettre les factures.
Pour corriger les anomalies, à l'aide de rapports d'erreur qui nous indiquent ce qui a échoué.

Nous n'utilisons pas vos données à des fins publicitaires, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Outils automatisés de gestion de carte

Lorsqu'un restaurant utilise nos fonctions d'assistance à la création de carte, les photographies et le texte qu'il téléverse sont transmis au service Gemini de Google pour lire la carte et, sur demande, la traduire. Le restaurant relit et publie toujours le résultat lui-même — rien de ce qui est produit ainsi n'atteint automatiquement les clients.

Un conseil aux restaurateurs : photographiez votre carte dans un endroit calme. Si des clients ou des membres du personnel apparaissent dans le cadre, leur image est téléversée avec la carte.

Où vos données sont traitées

Ordevia est exploité depuis la Tunisie, mais son infrastructure ne l'est pas. Les prestataires énumérés ci-dessus hébergent les données hors de Tunisie : faire fonctionner le service implique donc un transfert de données personnelles à l'étranger. La loi organique n° 2004-63 encadre ces transferts, et nous accomplissons les formalités requises auprès de l'autorité nationale de protection des données. Nous préférons le dire clairement plutôt que de le passer sous silence. Si ce point vous importe, écrivez à support@ordevia.app.

Combien de temps nous les conservons

Sessions des clients: Une session expire peu après votre visite — chaque restaurant fixe lui-même cette durée, et vous pouvez nous demander laquelle s'applique. Les enregistrements de session expirés ne sont pas encore supprimés selon un calendrier automatique ; nous mettons ce mécanisme en place, et d'ici là vous pouvez nous demander la suppression des vôtres.
Le cookie d'appareil: Le nombre aléatoire qui empêche le comptage des visiteurs d'un restaurant d'augmenter à chaque rechargement se conserve jusqu'à 400 jours sur votre appareil, et sa durée est repoussée à chaque visite. Effacer les données de navigation de ce site le supprime — le cookie comme la copie conservée par votre navigateur — et la visite suivante compte simplement comme un nouvel appareil. Il n'est jamais rattaché à votre nom, à un compte, ni à quoi que ce soit que vous commandez.
Le cookie de langue de la carte: La langue dans laquelle vous lisez une carte est retenue un an, afin que la carte s'ouvre dans cette langue à votre prochaine visite. Effacer les cookies de votre navigateur le supprime.
Commandes: Conservées tant qu'elles sont utiles au restaurant pour ses propres registres et statistiques.
Comptes: Conservés tant que le compte existe. Sa fermeture supprime le compte et ses données personnelles.
Données du restaurant: À la fin d'un abonnement, le restaurant peut exporter ses données pendant trente jours, après quoi elles sont supprimées.
Enregistrements de sécurité et d'audit: Conservés uniquement le temps nécessaire à leur finalité — brièvement pour les tentatives de PIN, plus longuement pour l'historique d'activité et d'abonnement.

Comment nous les protégeons

Toute connexion à Ordevia est chiffrée en transit.
Les données de chaque restaurant sont isolées au niveau de la base de données, de sorte qu'un restaurant ne peut jamais lire celles d'un autre — cette isolation est appliquée par la base de données elle-même, et pas seulement par le code applicatif, et elle est couverte par des tests automatisés.
Les mots de passe sont stockés sous forme de hachage, jamais en clair.
Les cookies de session et d'appareil sont signés, restreints à notre propre site et non lisibles par des scripts.
L'accès aux données de production est réservé à l'exploitant.

Aucun service ne peut promettre une sécurité parfaite. Si une violation devait affecter vos données, nous en informerions les personnes concernées ainsi que l'autorité compétente.

Vos droits

En vertu de la loi organique n° 2004-63, vous pouvez nous demander de :

confirmer quelles données nous détenons à votre sujet et vous en remettre une copie ;
corriger toute donnée inexacte ou incomplète ;
supprimer les données que nous n'avons plus de raison de conserver ;
cesser un traitement déterminé, y compris lorsqu'il repose sur votre consentement ;
retirer un consentement déjà donné — la vérification de localisation en étant l'exemple le plus net.

Écrivez à support@ordevia.app. Nous répondons dans un délai raisonnable et sans jamais facturer cette démarche. En tant que client d'un restaurant, vous n'aurez pas de compte permettant de prouver que ces données sont les vôtres : indiquez-nous approximativement quand et où vous avez scanné, et nous retrouverons la session.

Vous pouvez également saisir l'Instance Nationale de Protection des Données à Caractère Personnel (INPDP) en Tunisie.

Enfants

Ordevia s'adresse aux clients et au personnel des restaurants et ne vise pas les enfants. Nous ne collectons pas sciemment de données auprès d'un enfant, et une session client ne contient de toute façon aucune donnée identifiante. Si vous pensez que les données d'un enfant nous sont parvenues, signalez-le-nous et nous les supprimerons.

Modifications de cette politique

Si cette politique évolue, nous mettons à jour la version et la date d'entrée en vigueur affichées en haut de la page, et nous conservons une trace de ce qui a changé. Les modifications substantielles sont notifiées aux restaurants abonnés.