Politique de confidentialité

RGPD / UE 2016/679

Politique de confidentialité

Responsable de traitement

Le responsable de traitement est la société exploitante de votre établissement.

Contact RGPD / DPO

Email: contact@odres.io

Finalités et base légale

• Gestion RH, planning, pointage, sécurité alimentaire HACCP, obligations légales.
• Exécution du contrat de travail ou de service, obligation légale, intérêt légitime.
• Marketing uniquement sur base d’un consentement explicite (opt-in).

Durée de conservation

Les données sont conservées selon les politiques de rétention définies par l’organisation et les obligations légales belges.

Vos droits

• Droit d’accès (Art. 15)
• Droit à l’effacement / anonymisation (Art. 17)
• Droit à la portabilité (Art. 20)

Vous pouvez exercer ces droits depuis le Centre RGPD de l’application.

Services Google : avis Google Business Profile

Lorsqu'un restaurateur connecte sa fiche d'établissement Google à Odres (module Avis), Odres accède à l'API Google Business Profile avec la seule autorisation « gérer la fiche d'établissement » (business.manage), après consentement explicite sur l'écran de connexion Google.

• Données lues : la liste des établissements du compte Google connecté et les avis publiés sur ces fiches (note, texte, nom d'affichage de l'auteur, date, réponse existante).
• Données écrites : uniquement les réponses aux avis rédigées et validées par le restaurateur. Aucune réponse n'est publiée automatiquement : chaque publication résulte d'une action du restaurateur.
• Jetons d'accès : les jetons OAuth délivrés par Google sont chiffrés (AES) avant stockage, sur des serveurs situés dans l'Union européenne, et ne sont utilisés que pour les opérations ci-dessus.
• Conservation : les avis sont conservés au maximum 30 jours en cache applicatif, puis resynchronisés. À la déconnexion de la fiche Google (bouton « Déconnecter » dans Odres, ou retrait de l'accès depuis le compte Google), les jetons sont révoqués et supprimés, ainsi que les avis mis en cache.
• Transfert : aucune donnée issue de Google n'est vendue, partagée avec des tiers, ni utilisée à des fins publicitaires ou d'entraînement de modèles.

L'utilisation des informations reçues des API Google par Odres respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Cookies

La plateforme ne dépose que des cookies strictement nécessaires à son fonctionnement (session, sécurité, langue, reconnaissance des tablettes). Aucun cookie publicitaire ni de mesure d’audience n’est utilisé. Le détail figure dans le document ci-dessous.

Conditions générales et mentions légales

Conditions générales d'utilisation · Mentions légales

Documents à télécharger

Description des traitements, localisation des données et sous-traitants (PDF)
Document technique de référence : hébergement, sous-traitants et accords de traitement, intelligence artificielle, cookies, durées de conservation, mesures de sécurité. Version 3.0 du 21 octobre 2026.