← Retour

Politique de confidentialité

Version 2.5 — Mise à jour : 04/09/2026 — conforme RGPD (Règlement UE 2016/679)

Qui est concerné ? (Exploitant vs Client final)

OrderFlow est un service B2B : nous vendons un logiciel à des food trucks et restauration ambulante (les « Exploitants »). Ces Exploitants utilisent OrderFlow pour traiter les commandes de leurs propres clients (les « Clients finaux »).

Cette politique distingue trois types de traitement :

  • Données de l'Exploitant (inscription, compte, facturation) : OrderFlow est responsable de traitement.
  • Données des Clients finaux (commandes passées sur la borne du food truck) : l'Exploitant est responsable de traitement ; OrderFlow agit comme sous-traitant au sens de l'article 28 du RGPD.
  • Données des Prospects (personnes qui remplissent le simulateur de gain sans être encore clientes) : OrderFlow est responsable de traitement. Voir la section dédiée ci-dessous.

Responsable de traitement (données Exploitant) / Sous-traitant (données Clients finaux)

Thomas Jouhanneau — entrepreneur individuel (micro-entrepreneur), marque OrderFlow

7 venelle de la Chapelle, 17580 Le Bois-Plage-en-Ré, France — SIRET 881 630 636 00028

Contact : orderflow.foodtech@gmail.com

Pas de Délégué à la Protection des Données (DPO) requis : OrderFlow ne traite pas de données sensibles à grande échelle et n'a pas pour activité principale le profilage ou la surveillance régulière de personnes (art. 37 RGPD). Pour toute question, le contact ci-dessus est compétent.

Données collectées

CatégorieDonnéesFinalité
Compte ExploitantEmail, SIRET, nom établissement, prénom et nom du gérant, téléphone professionnel, adresse postale professionnelle (rue, ville, code postal), mot de passe (hashé)Gestion du compte, authentification, facturation, support technique. Le téléphone sert également de numéro source pour la fonctionnalité Twilio (plan Pro, opt-in via le dashboard). L'adresse postale est requise pour la conformité ARCEP lors de l'attribution automatique d'un numéro Twilio (plan Pro).
Commandes Clients finauxPrénom, téléphone (optionnel selon mode), produits commandés, montantTraitement de la commande pour le compte de l'Exploitant
Sécurité / prévention fraudePour chaque commande : adresse IP, User-Agent (navigateur), horodatage, prénom et téléphone du Client final, numéro et montant de la commande, canal (borne ou à distance) et statut final. Ni le détail du panier, ni les options, ni les notes.Traçabilité légale, prévention des abus et de la saturation malveillante (intérêt légitime, art. 6.1.f RGPD). Jamais utilisé à des fins commerciales ni de profilage.
Notifications pushToken FCM (identifiant appareil)Alertes commandes côté Exploitant uniquement (enregistrement depuis le dashboard cuisinier, opt-in via permission navigateur). Les Clients finaux ne reçoivent pas de notifications push.
FacturationCoordonnées de paiement (via Stripe, jamais stockées sur OrderFlow)Facturation des abonnements Exploitant
Logs d'usageRoutes accédées, métriques techniques (pseudonymisées — l'IP et le tenant_id implicite peuvent y figurer, mais ne sont pas exploités commercialement)Amélioration et stabilité du service
Prospects (simulateur de gain)Email, téléphone mobile (uniquement si vous demandez à être rappelé), nom du food truck, l'ensemble de vos réponses au questionnaire et l'estimation qui en découle (score, fourchette de gain, tranche de chiffre d'affaires déclarée), adresse IP et User-AgentVous recontacter au sujet de votre activité, ou vous prévenir quand OrderFlow s'ouvrira à votre situation. Voir la section « Le simulateur de gain » pour le détail des trois parcours et de leurs bases légales.

Le simulateur de gain (prospects)

Le simulateur de gain est un questionnaire public qui estime ce qu'OrderFlow pourrait apporter à votre activité. Vous pouvez le remplir entièrement et voir votre résultat sans laisser la moindre coordonnée — rien n'est enregistré tant que vous ne validez pas un formulaire.

Vos coordonnées ne sont enregistrées que dans l'un de ces trois cas, et la base légale diffère à chaque fois :

Vous avez demandé…Ce qui est enregistréBase légale
à être rappeléEmail, téléphone, nom du food truck, réponses au questionnaireVotre consentement (art. 6.1.a RGPD), donné par une case à cocher jamais pré-cochée
à être prévenu quand OrderFlow s'adaptera à votre situationEmail, nom du food truck, réponses au questionnaireVotre consentement (art. 6.1.a RGPD), même case à cocher
à créer votre compte depuis le simulateurEmail et réponses au questionnaire, pour préparer votre inscription et vous accompagner au démarrageMesures précontractuelles prises à votre demande (art. 6.1.b RGPD)

Pourquoi vos réponses au questionnaire sont conservées : pour que la personne qui vous rappelle connaisse déjà votre situation et ne vous refasse pas dire trois fois la même chose. Elles ne servent à rien d'autre.

Ce que nous ne faisons pas : vos coordonnées ne sont jamais revendues, ni louées, ni transmises à un tiers à des fins commerciales. Aucun profilage publicitaire, aucune revente de fichier. Le simulateur ne dépose aucun cookie de suivi.

Pour être retiré : un simple message à orderflow.foodtech@gmail.com suffit, sans avoir à vous justifier, et nous supprimons l'enregistrement.

Durées de conservation

DonnéeDurée
Données commandes Clients finaux (détaillées : panier, options, notes cuisine)Suppression complète (hard delete) chaque nuit à 03:00 UTC après le service. Subsistent ensuite deux choses seulement : des agrégats anonymes par jour et par lieu (chiffre d'affaires, panier moyen, produits vendus, conditions météo), qui ne contiennent aucune donnée personnelle ; et le journal de sécurité décrit ci-dessous.
Journal de sécurité (prénom, téléphone, IP, User-Agent, numéro et montant de commande, canal, statut final)12 mois, puis purge automatique — y compris après résiliation du compte Exploitant. Finalité de prévention et de constatation des abus, et le cas échéant de dépôt de plainte (art. 323-2 du Code pénal).
Données compte ExploitantDurée du contrat. Après la fin de l'abonnement payant : conservation 6 mois (réactivation possible à l'identique), puis suppression définitive précédée de deux avertissements par email (CGV art. 8). Compte Gratuit jamais abonné : suppression après 60 jours d'inactivité (CGV art. 8). Factures : 10 ans (art. L123-22 Code de commerce).
Données de facturation10 ans (obligation légale comptable — art. L123-22 Code de commerce)
Journaux techniques de l'hébergeur (requêtes, erreurs serveur)Conservés par l'hébergeur (Railway) selon sa propre politique de rétention. Non exploités par OrderFlow à d'autres fins que le diagnostic d'incident.
Prospects — adresse IP et User-Agent12 mois, puis effacement automatique. Ces deux données ne servent qu'à repérer les envois automatisés sur le formulaire ; passé un an elles n'ont plus d'utilité.
Prospects — coordonnées et réponses au questionnaire3 ans à compter du dernier contact, puis suppression automatique (durée de référence de la CNIL en matière de prospection commerciale entre professionnels). Suppression immédiate sur simple demande, à tout moment.

Hébergement et sous-traitants

Sous-traitantRôleSociété / Pays serveurs
SupabaseBase de données PostgreSQL, authentification, stockage fichiersSupabase Inc. (US) — serveurs EU (Frankfurt)
RailwayHébergement application Node.jsRailway Corp (US) — serveurs EU (europe-west4)
Firebase Cloud MessagingNotifications push webGoogle LLC (US) — routage EU
StripeTraitement des paiements (Stripe Checkout)Stripe Inc. (US) + Stripe Payments Europe (Irlande)
TwilioSMS de confirmation, redirection appels (module Pro)Twilio Inc. (US) + Twilio Ireland Ltd
ResendEnvoi d'emails transactionnels (bienvenue Pro, alertes système)Resend, Inc. (US)
Open-MeteoAPI météo publique (analytics Pro : corrélation CA / conditions par jour et par lieu). Aucune donnée personnelle transmise — seulement les coordonnées GPS agrégées du foodtruck.Open-Meteo (Allemagne, UE) — service gratuit open source

Transferts hors Union Européenne

Plusieurs de nos sous-traitants sont des sociétés américaines (Supabase, Railway, Google, Stripe, Twilio, Resend). Les transferts de données vers les États-Unis sont encadrés par les garanties suivantes :

  • EU-US Data Privacy Framework (DPF) : nos sous-traitants Google, Stripe, Twilio et Resend sont certifiés DPF, ce qui garantit un niveau de protection équivalent au RGPD pour les transferts UE → US (décision d'adéquation de la Commission européenne du 10/07/2023).
  • Clauses Contractuelles Types (SCC) : pour les sous-traitants non encore couverts par le DPF (Supabase, Railway), des Standard Contractual Clauses approuvées par la Commission européenne ont été signées.
  • Hébergement en EU par défaut : pour Supabase et Railway, les serveurs sont configurés en EU (Frankfurt / europe-west4), de sorte que la majorité des données ne quittent jamais physiquement le territoire européen.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Effacement (« droit à l'oubli ») : demander la suppression de vos données (sauf obligation légale de conservation, ex. facturation)
  • Portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Opposition : vous opposer à certains traitements basés sur l'intérêt légitime
  • Limitation : demander la suspension temporaire d'un traitement
  • Retrait du consentement : lorsqu'un traitement repose sur votre consentement — c'est le cas des demandes de rappel et de la liste d'information du simulateur — vous pouvez le retirer à tout moment et sans avoir à vous justifier, aussi facilement que vous l'avez donné (art. 7.3 RGPD). Le retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer vos droits : orderflow.foodtech@gmail.com

Délai de réponse : nous nous engageons à répondre dans un délai maximum de 1 mois à compter de la réception de votre demande (art. 12 RGPD), éventuellement prolongeable de 2 mois en cas de demande complexe (vous en serez informé(e)).

En cas de désaccord persistant, vous avez le droit d'introduire une réclamation auprès de la CNIL :

  • Site officiel : www.cnil.fr
  • Plaintes en ligne : www.cnil.fr/fr/plaintes
  • Adresse postale : Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

Cookies

OrderFlow utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session JWT d'authentification, préférences d'interface). Aucun cookie publicitaire, aucun tracking tiers (pas de Google Analytics, pas de Facebook Pixel, pas de Tag Manager). Aucun consentement requis pour ces cookies techniques (art. 82 Loi Informatique et Libertés, exception traceurs strictement nécessaires).

Absence de décision automatisée

OrderFlow n'utilise pas de prise de décision automatisée au sens de l'article 22 du RGPD. Toutes les décisions ayant un impact significatif sur le Client final (acceptation ou refus de commande, marquage d'une commande comme suspecte ou frauduleuse, demande de confirmation par SMS) sont prises par un opérateur humain — le cuisinier ou l'Exploitant — depuis son dashboard.

L'algorithme de planification des créneaux propose des horaires de livraison réalisables techniquement, mais n'accepte ni ne refuse jamais une commande de manière autonome. La validation finale reste systématiquement humaine.

Voir aussi : CGV · Mentions légales