Politique de confidentialité

Cette politique couvre la plateforme ori : le site, les vitrines des établissements, les tunnels de réservation et de commande, la roue à lots et les applications du gérant.

• Vous êtes GÉRANT : ori est responsable du traitement des données de votre compte professionnel.
• Vous êtes CLIENT d'un établissement (réservation, commande, jeu) : l'établissement est responsable du traitement et ori agit comme son prestataire technique.
• En utilisant nos services, vous acceptez les pratiques décrites ici. Toute révision est datée sous le titre de cette page.

Nous ne collectons que ce qui sert à rendre le service demandé.

• Identité et contact : nom, prénom, numéro de téléphone, adresse e-mail.
• Coordonnées WhatsApp : le numéro que vous nous confiez pour recevoir confirmations et rappels.
• Historique de jeu : participations à la roue, lots gagnés, dates de validation et de retrait.
• Rendez-vous et commandes : créneaux réservés, prestations choisies, statut de paiement (jamais le numéro de carte, qui reste chez le prestataire de paiement).
• Données techniques : pays et ville approximatifs, type d'appareil, langue, page d'entrée - jamais de géolocalisation précise.

Chaque donnée a une finalité précise ; aucune n'est revendue.

• Valider vos lots : vérifier qu'un gain est réel, unique et retiré par la bonne personne.
• Vous prévenir par SMS ou WhatsApp : confirmation, rappel de rendez-vous, lot à retirer, commande prête.
• Gérer votre réservation ou votre commande, et son règlement.
• Animer le programme de fidélité de l'établissement (points, récompenses).
• Sécuriser la plateforme : détection des abus, journal des connexions, prévention de la fraude.
• Améliorer le service à partir de statistiques agrégées et anonymes.

Vos données ne sont partagées qu'avec ceux qui participent à rendre le service.

• Prestataires techniques : hébergement et base de données, envoi de SMS et de messages WhatsApp, prestataires de paiement - chacun sous contrat et limité à sa mission.
• Partenaires : l'établissement auprès duquel vous réservez, commandez ou jouez reçoit les données nécessaires à votre prise en charge.
• Autorités : uniquement sur demande légale ou judiciaire fondée.
• Jamais de vente, de location ni de cession de vos données à des annonceurs.

Nous conservons vos données pendant 3 ans au maximum après votre dernière interaction.

• Historique de jeu et de fidélité : 3 ans après la dernière participation.
• Rendez-vous et commandes : 3 ans après la dernière prestation, sauf obligation comptable plus longue.
• Journal des connexions : 90 jours, puis purge automatique.
• Compte gérant : tant que le compte est actif, puis 3 ans après sa fermeture.

Vous gardez la main sur vos données à tout moment.

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger une information inexacte.
• Droit d'effacement : demander la suppression de vos données, dans les limites de nos obligations légales.
• Droit d'opposition : refuser les messages promotionnels via le lien de désabonnement de chaque envoi.
• Pour exercer un droit, écrivez à contact@ori.tn : nous répondons sous 30 jours.

Vos données sont chiffrées en transit et au repos, et nos cookies se limitent au strict nécessaire.

• Chiffrement TLS de bout en bout, hébergement sur des infrastructures certifiées, accès restreint par rôle.
• Cookies strictement nécessaires : session, langue, devise d'affichage, protection anti-abus. Aucun cookie publicitaire.
• Un identifiant anonyme et aléatoire sert à limiter les abus ; il n'est relié à aucune identité.
• En cas d'incident touchant vos données, vous en êtes informé dans les délais légaux.