Politique de confidentialité

Pour une commande que vous passez dans une boutique, l’entreprise qui exploite la boutique décide de l’usage des détails de votre commande et en est responsable ; Ordpin les traite pour son compte. Pour votre compte Ordpin, le registre des appareils, les statistiques et la protection contre la fraude, Ordpin est responsable.

Pour une demande concernant une commande, vous pouvez contacter la boutique ou nous ; nous transmettons les demandes à la boutique lorsque c’est à elle d’y répondre.

Lorsque vous commandez : votre nom et votre numéro de téléphone, l’adresse de livraison et son point sur la carte si vous choisissez la livraison ou l’expédition, les articles, vos notes et vos évaluations de produits.

À propos de l’appareil : un identifiant aléatoire que nous générons, l’adresse IP, le type d’appareil, son système et son navigateur, la taille de l’écran, la langue et le fuseau horaire, ainsi qu’une courte empreinte technique calculée à partir de ces caractéristiques. Nous ne lisons jamais vos contacts, vos photos ni la position précise de votre appareil.

À propos de l’utilisation : les pages, catégories et produits que vous avez ouverts, les recherches, ce que vous avez ajouté au panier ou retiré, les débuts de paiement et les erreurs, et la façon dont vous êtes arrivé dans la boutique (le site référent et les liens de campagne).

Pour le retrait, la livraison ou l’expédition, nous pouvons vous demander de vous connecter avec Google, Facebook ou Apple. Le fournisseur nous communique un identifiant stable pour votre compte, votre nom, votre adresse e-mail et votre photo de profil le cas échéant. Nous ne recevons jamais votre mot de passe, vos contacts ni vos publications.

Après votre connexion, nous ne demandons que ce dont la commande a encore besoin : un numéro de téléphone et, pour la livraison, une adresse avec son emplacement sur la carte. Votre compte conserve votre nom, votre téléphone, vos adresses enregistrées (jusqu’à 20) et l’historique de vos commandes, pour que commander dans n’importe quelle boutique soit rapide.

Un seul compte fonctionne dans toutes les boutiques Ordpin, mais chaque boutique ne voit que les commandes que vous y avez passées, jamais votre e-mail, votre mode de connexion ni vos commandes ailleurs. Les comptes ne sont jamais fusionnés automatiquement : se connecter avec un autre fournisseur crée un compte distinct.

Vous pouvez supprimer votre compte vous-même depuis la page du compte dans n’importe quelle boutique ou dans l’application. Sont supprimés immédiatement : vos modes de connexion, adresses, sessions, nom, téléphone et e-mail, et nous révoquons l’accès que vous aviez accordé à Apple. Vos commandes passées restent dans les registres financiers des boutiques, et nous en effaçons votre nom, votre téléphone et votre adresse 90 jours après la fin de chaque commande.

Pour faire fonctionner le service : acheminer votre commande jusqu’à la boutique, la suivre et conserver votre panier.

Pour la protection : les limites de requêtes sont comptées par appareil, afin que les clients d’un même réseau mobile ne se bloquent pas entre eux, et pour détecter les comptes en double et les abus du crédit de bienvenue et des récompenses de parrainage.

Pour améliorer le service : les statistiques agrégées aident l’équipe Ordpin à voir ce qui fonctionne et ce qui doit être amélioré dans les boutiques et sur la plateforme.

Pour prendre et livrer vos commandes et gérer votre compte, parce que vous l’avez demandé (un contrat). Pour assurer la sécurité du service — limites de requêtes, comptes en double, abus de crédits — dans notre intérêt légitime à protéger les clients, les boutiques et Ordpin. Pour tenir les registres financiers, parce que la loi l’exige. Pour compter les visites dans l’Espace économique européen, au Royaume-Uni et en Suisse, uniquement avec votre consentement, que vous pouvez retirer à tout moment.

Nous utilisons le cookie « ordpin_did » pour l’identifiant de l’appareil, pendant 400 jours au plus ; il est signé afin de ne pas pouvoir être falsifié, et les pages de la boutique ne peuvent pas le lire. Nous utilisons « ordpin_cid » pour la connexion d’un client (30 jours, renouvelés à mesure que vous l’utilisez), un cookie de dix minutes qui lie une connexion à votre navigateur afin que personne ne puisse y glisser sa propre connexion, un cookie de connexion pour les propriétaires de boutiques et leur personnel, et deux autres pour la langue et le pays choisis.

Le panier, le numéro de la visite en cours et vos dernières commandes sont conservés dans le stockage de votre navigateur, sur votre appareil ; vous pouvez les supprimer dans les réglages de votre navigateur.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous ne comptons les visites que si vous l’autorisez : nous vous le demandons une fois et conservons votre réponse dans le cookie « ordpin_consent » pendant un an. Les cookies nécessaires à la sécurité, au panier et à la connexion sont utilisés dans tous les cas.

Nous estimons le pays et la ville à partir de l’adresse IP avec une base de données ouverte (DB-IP). Sur les réseaux mobiles, elle indique souvent la ville de l’opérateur plutôt que la vôtre.

Nous ne connaissons une position précise que lorsque vous la définissez sur la carte pour une commande en livraison, et elle n’est utilisée que pour cette commande.

Lorsque vous scannez un code-barres dans l’application Ordpin, nous conservons le code avec votre zone arrondie à environ 1 km et l’identifiant aléatoire de votre appareil, afin de savoir ce que les clients cherchent sans le trouver. L’image de la caméra n’est jamais envoyée ni enregistrée, et les supermarchés voient seulement combien de clients près d’eux ont cherché un article, jamais qui ils sont ni où. Ces enregistrements sont supprimés après 400 jours.

La boutique auprès de laquelle vous avez commandé ne voit que les détails de commande dont elle a besoin pour l’honorer. Elle ne voit ni l’identifiant de votre appareil, ni votre adresse IP, ni votre activité dans d’autres boutiques.

L’équipe Ordpin voit le registre des appareils et les statistiques uniquement à des fins de protection et d’amélioration. Les données sont stockées sur des serveurs Amazon à Francfort (Union européenne).

Nous ne vendons, ne louons ni ne partageons les données avec des annonceurs. Nous pouvons les divulguer lorsque la loi nous y oblige.

Amazon Web Services (hébergement, base de données, fichiers et e-mail, dans l’Union européenne) ; Cloudflare (noms de domaine et leur DNS) ; Google, Apple et Facebook (uniquement lorsque vous choisissez de vous connecter avec eux) ; OpenStreetMap (images de carte que votre navigateur charge lorsqu’une carte est affichée). Notre Accord de traitement des données (ordpin.com/dpa) détaille le rôle de chacun.

Les données sont stockées et traitées sur Amazon Web Services à Francfort, en Allemagne, dans l’Union européenne. L’équipe Ordpin peut y accéder depuis l’extérieur de l’Union européenne, y compris depuis l’Irak, en vertu des clauses contractuelles types de la Commission européenne lorsque le RGPD les exige.

Visites et événements : 400 jours, puis suppression automatique. Appareils : supprimés deux ans après leur dernière apparition. Comptes clients : conservés jusqu’à ce que vous les supprimiez. Commandes : conservées dans les registres de la boutique et la comptabilité ; si vous supprimez votre compte, nous en effaçons votre nom, votre téléphone et votre adresse 90 jours après la fin de la commande.

Vous pouvez supprimer les cookies de votre navigateur à tout moment ; votre appareil reçoit alors un nouvel identifiant. Vous pouvez supprimer votre compte vous-même depuis la page du compte, ou demander une copie de vos données ou leur suppression via le formulaire d’assistance ; nous répondons sous 30 jours.

Si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous avez aussi le droit de faire rectifier vos données, d’en limiter l’utilisation ou de vous y opposer, de les recevoir dans un format portable, de retirer votre consentement à tout moment et d’introduire une réclamation auprès de votre autorité de protection des données.

Nous pouvons mettre à jour cette politique lorsque nous ajoutons des fonctionnalités. Nous modifierons la date ci-dessus et annoncerons les changements importants dans les boutiques.

Pour toute question sur la confidentialité ou toute demande concernant vos données, écrivez à l’équipe Ordpin via le formulaire d’assistance et choisissez « Confidentialité et mes données ».