La sécurité chez Ospitera

Les données et où elles se trouvent

La base de données fonctionne dans l'Union européenne. Chaque prestataire que nous utilisons, où il traite des données et ce qu'il voit, figure sur /legal/subprocessors.

Tout le trafic est chiffré en transit (HTTPS). Les coordonnées des clients et les identifiants de paiement sont en outre chiffrés au repos.

Comptes et accès

Les mots de passe et codes PIN du personnel ne sont stockés que sous forme de hachages à sens unique ; les adresses IP uniquement sous forme de hachages à clé.

Les données de chaque établissement sont séparées de celles de tous les autres ; propriétaires et personnel ne voient jamais que leur propre établissement.

Les connexions sont limitées par appareil et par compte. Les appareils déjà connectés sont reconnus, afin qu'une avalanche de tentatives erronées ne puisse pas bloquer un restaurant en plein service.

Les actions sensibles sont journalisées.

Garder moins de données

L'adresse de livraison et les remarques sont supprimées 24 heures après la clôture d'une commande, le numéro de téléphone et le nom de famille après 72 heures, et les commandes non clôturées les perdent après 7 jours. Le contenu et les montants des commandes restent disponibles pour la comptabilité de l'établissement jusqu'à la fin de celui-ci ou du service.

Nous n'utilisons jamais les données des clients pour la publicité, le profilage ou l'entraînement de modèles d'IA.

Surveillance et sauvegardes

Les erreurs sont surveillées dans l'UE, avec une configuration qui ne collecte ni les coordonnées des clients, ni les cookies, ni le contenu des requêtes. La base de données est sauvegardée selon le calendrier de notre prestataire ; si une sauvegarde est un jour restaurée, les suppressions sont appliquées à nouveau.

L'export de vos données (changement de fournisseur)

Les propriétaires d'établissements téléchargent leurs données à tout moment dans l'administration, sous Juridique et vie privée, et pendant 30 jours après la fin du service, sans frais.

Format : un fichier JSON (UTF-8), étiqueté « ospitera-venue-export/1 ». Champs de premier niveau : exportedAt (heure de l'export), format, venue (réglages, catégories du menu avec leurs articles, horaires d'ouverture) et orders (chaque commande avec ses lignes, montants, statut et heures).

Exclus : mots de passe, codes PIN, clés et identifiants de compte du prestataire de paiement, et les données personnelles déjà supprimées selon les durées de conservation. Les noms de champs suivent les libellés de l'administration, afin que tout outil JSON puisse lire le fichier ou qu'un autre système puisse l'importer.

Le déroulement d'un changement de fournisseur, avec les délais de préavis et notre aide pendant la transition, est décrit à la clause 9.4 des conditions (/legal/terms).

En cas de problème

Nous informons les établissements concernés dans les meilleurs délais, et dans les 48 heures après avoir pris connaissance d'une violation de données personnelles, comme le prévoit notre entente de traitement des données (/legal/dpa).

Signaler une vulnérabilité

Vous avez trouvé un problème de sécurité ? Écrivez à support@ospitera.com avec l'objet « Sécurité ». Laissez-nous un délai raisonnable pour le corriger avant de le rendre public, et n'accédez pas aux données d'autres établissements ni ne perturbez le service pendant vos tests. Nous remercions toutes les personnes qui signalent de bonne foi.