Politique de confidentialité — Ordina

Éditeur / Responsable de traitement : Thibault Fisset — personne physique (édition à titre individuel)
Contact (exercice des droits) : contact@ordina-app.fr
Date d'entrée en vigueur : 05/07/2026

Document rédigé selon le cadre RGPD et les exigences de l'App Store. Ne constitue pas un avis juridique.

1. Objet

Ordina est une application mobile de gestion des commandes fournisseurs destinée aux établissements de restauration. Cette politique décrit quelles données personnelles sont traitées, pourquoi, sur quelle base légale, combien de temps, et quels sont vos droits.

2. Données traitées

Catégorie	Données	Origine
Compte utilisateur	Adresse email, mot de passe (haché, jamais lisible par l'éditeur), prénom, nom	Saisie par l'utilisateur
Organisation	Nom du restaurant, rôle (Gérant/Manager/Serveur), appartenance à l'établissement	Saisie / attribuée par le gérant
Membres d'équipe	Prénom, nom, email, rôle des collègues invités	Saisie par le gérant
Fournisseurs	Nom commercial/société, contact (nom, prénom), téléphones, emails, adresse, SIRET	Saisie par l'utilisateur
Catalogue & commandes	Produits, prix, quantités, historique des commandes, auteur de la commande	Saisie / générée par l'usage
Images	Photos de produits, logos de fournisseurs	Saisie par l'utilisateur
Statistiques d'usage	Événements d'usage anonymes (ex. « commande envoyée »), sans aucune donnée personnelle	Générées par l'app, uniquement si vous y consentez
Journaux techniques	Erreurs techniques anonymisées (sans contenu personnel)	Générées par l'app

Ordina ne collecte pas : données de localisation, données de santé, identifiants publicitaires. Aucun suivi publicitaire, aucun suivi inter-applications (tracking), aucun partage à des fins marketing.

3. Finalités & bases légales

Finalité	Base légale (RGPD)
Fournir le service (catalogue, fournisseurs, commandes)	Exécution du contrat (art. 6.1.b)
Gestion des comptes et de l'équipe (rôles, invitations)	Exécution du contrat / intérêt légitime (art. 6.1.b/f)
Sécurité, prévention des abus, journalisation technique	Intérêt légitime (art. 6.1.f)
Statistiques d'usage anonymes (amélioration du produit)	Consentement (art. 6.1.a) — opt-in, désactivé par défaut
Respect des obligations légales (ex. conservation comptable des commandes)	Obligation légale (art. 6.1.c)

4. Destinataires & sous-traitants

Les données sont accessibles aux membres autorisés du même établissement (cloisonnement technique par établissement). Sous-traitants :

• Supabase (hébergement base de données, authentification, stockage de fichiers) — hébergement dans l'Union européenne (région eu-west-3, Paris). Un accord de traitement (DPA) est conclu avec Supabase.
• Aptabase (mesure d'audience anonyme, uniquement si vous activez les statistiques d'usage) — service d'analytics open source et privacy-first, hébergé dans l'Union européenne : les événements sont anonymisés et agrégés (aucun identifiant unique), aucune donnée personnelle ne lui est transmise (ni email, ni nom, ni contenu de commande). Aucun suivi inter-applications.
• Apple (distribution via l'App Store).
• Resend (envoi des e-mails transactionnels : commandes aux fournisseurs, e-mails de compte type confirmation d'inscription). Le contenu de la commande (produits, quantités) et l'adresse e-mail du fournisseur transitent par ce service au moment de l'envoi. Resend est un prestataire américain : ce traitement peut impliquer un transfert hors UE, encadré par un accord de traitement (DPA) incluant les clauses contractuelles types de la Commission européenne.
• L'envoi des commandes par SMS s'effectue via l'application Messages de votre appareil : le contenu est transmis au fournisseur via votre propre opérateur.

Aucune donnée n'est vendue. Hors l'envoi d'e-mails ci-dessus, aucun transfert hors UE n'est effectué : les données sont stockées dans l'Union européenne.

5. Durées de conservation

Donnée	Durée
Compte & profil	Tant que le compte est actif ; suppression sur demande ou via la suppression de compte in-app
Invitations en attente	90 jours puis purge automatique
Historique des commandes	Durée d'exploitation + durée légale de conservation applicable
Statistiques d'usage anonymes	Agrégées, non rattachables à votre identité ; conservées par Aptabase selon sa propre politique
Journaux techniques	90 jours

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez :

• modifier votre profil dans l'application (Réglages) ;
• supprimer votre compte depuis l'application (Réglages → Supprimer mon compte) ;
• retirer votre consentement aux statistiques d'usage à tout moment (Réglages → Confidentialité) ;
• exercer tout autre droit en écrivant à contact@ordina-app.fr.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les communications sont chiffrées (HTTPS/TLS). Les jetons de session sont stockés dans le Trousseau (Keychain) sécurisé de l'appareil. L'accès aux données est cloisonné par établissement au niveau de la base (Row-Level Security). Les mots de passe ne sont jamais stockés en clair. Les images (photos de produits, logos) sont hébergées dans l'UE et leur accès est restreint aux membres de votre établissement via des liens signés à durée limitée (stockage non public).

8. Mineurs

Ordina est un outil professionnel non destiné aux mineurs ; aucune donnée de mineur n'est sciemment collectée.

9. Modifications

Cette politique peut évoluer. La date d'entrée en vigueur en haut du document indique la dernière mise à jour. Les changements substantiels seront signalés dans l'application.

10. Contact

Pour toute question relative à vos données : contact@ordina-app.fr.

11. Conditions d'utilisation (CLUF)

L'utilisation d'Ordina est régie par le Contrat de Licence Utilisateur Final (CLUF) standard d'Apple (« Licensed Application End User License Agreement »), accessible ici :
https://www.apple.com/legal/internet-services/itunes/dev/stdeula/