Politique de confidentialité

Qui est responsable

Le responsable de traitement pour ce site et pour les comptes torréfacteurs est Roasters Technologies. Contact : [email protected].

Pour les données personnelles des clients en gros d'un torréfacteur (contacts des cafés, contacts de facturation, historique de commandes), le torréfacteur est responsable de traitement et Order Book est sous-traitant, au titre d'un accord de traitement des données.

Ce que nous collectons

Visiteurs du site: Journaux serveur avec adresse IP, agent utilisateur et page demandée, conservés 30 jours pour la sécurité. Le site ne dépose aucun cookie, ne charge aucun script tiers et sert ses polices depuis nos propres serveurs : une visite n'envoie rien à personne d'autre.
Comptes torréfacteurs: Nom, e-mail, raison sociale, numéro de TVA, adresse de facturation, et la boutique Shopify ou les données CSV que vous connectez : produits, commandes, noms et e-mails de clients.
Comptes en gros (cafés): Raison sociale, adresse de livraison, noms de contact, e-mails, numéros de téléphone, historique de commandes et tarif, saisis par le torréfacteur ou par le café depuis son compte.
Factures et paiements: Les fichiers de facture qu'un torréfacteur joint à ses commandes, et les paiements qu'il enregistre sur chaque compte. Order Book n'encaisse pas de paiements et ne détient aucune coordonnée bancaire ou de carte des cafés.
Facturation de l'abonnement: Les coordonnées de carte et de facturation du torréfacteur pour son propre abonnement Order Book sont collectées et conservées par Stripe, notre prestataire de facturation, et non par Order Book. Order Book conserve la référence et le statut de l'abonnement.

Pourquoi nous les traitons

Pour fournir le service : commandes, détection de dérive, comptes des cafés, factures jointes et paiements enregistrés. Base légale : contrat.
Pour envoyer des e-mails de service : confirmations de commande, rappels de jour de torréfaction, avis de changement de prix et avis de compte. Base légale : contrat.
Pour facturer l'abonnement du torréfacteur. Base légale : contrat.
Pour maintenir le service sûr et prévenir les abus. Base légale : intérêt légitime.
Pour envoyer des nouveautés produit aux torréfacteurs qui y ont consenti. Base légale : consentement, retirable à tout moment.

Où elles sont conservées

Toutes les données clients et commandes sont stockées dans l'Union européenne (Francfort) ; les requêtes atteignent l'application par le réseau mondial de distribution de l'hébergeur. Les sous-traitants ultérieurs sont nommés dans l'accord de traitement des données : Vercel pour l'hébergement, Supabase pour la base de données et les fichiers, Resend pour les e-mails, Cloudflare pour la vérification humaine sur la page de connexion, Stripe pour la facturation de l'abonnement du torréfacteur, et Shopify uniquement lorsqu'un torréfacteur connecte sa boutique. Lorsque l'un d'eux traite des données hors de l'UE ou de l'EEE, le transfert repose sur les clauses contractuelles types de la Commission européenne. La liste à jour est celle de l'application, à l'adresse app.getorderbook.com/dpa.

Durées de conservation

Données du compte torréfacteur, y compris les fichiers de facture téléversés : pendant la vie du compte et 30 jours après sa fermeture, puis supprimées. Les écritures comptables du torréfacteur vivent dans son propre logiciel de facturation et lui appartiennent, pour la durée qu'exige la loi fiscale.
Nos propres factures d'abonnement aux torréfacteurs : 10 ans, comme l'exige la loi fiscale.
Journaux serveur : 30 jours.

Vos droits

Au titre du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à [email protected]. Nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays, ou celle qui supervise Roasters Technologies.

Si vous êtes le contact d'un café et souhaitez faire modifier ou supprimer vos données, adressez-vous au torréfacteur auprès duquel vous commandez. C'est lui qui contrôle ces données, et nous agissons sur ses instructions.

Cookies

Le site vitrine ne dépose aucun cookie. L'application dépose un cookie de session nécessaire pour vous garder connecté. Ni l'un ni l'autre n'utilise de cookie de suivi ou publicitaire.

Modifications

Nous publierons les modifications sur cette page et mettrons à jour la date ci-dessus. Les changements substantiels sont notifiés par e-mail aux comptes torréfacteurs.