Chargement d’Ordo…
Chargement d’Ordo…
Dernière mise à jour : 5 novembre 2026
Responsable : Louis Resche. Pour toute question ou demande concernant vos données, écrivez à Louis.resche@gmail.com. Le responsable doit compléter son identité avant la mise en service publique.
La connexion Google fournit un identifiant stable, votre nom, votre adresse e-mail et, si disponible, votre photo. Ordo ne reçoit ni ne conserve votre mot de passe Google. L’application conserve aussi les informations que vous saisissez : foyers et invitations, listes, produits, recettes, repas, tâches, notes, dépenses, équipements, entretiens, projets familiaux, photos et fichiers joints. Le fuseau horaire et les préférences personnelles sont conservés avec votre compte. Si vous utilisez les notifications, Ordo conserve les paramètres choisis, les adresses et clés techniques d’abonnement Web Push, ainsi qu’un historique des rappels préparés et de leur état d’envoi.
La connexion à Google Agenda est facultative et demande un consentement distinct. Elle permet de lister vos agendas, de lire et de modifier leurs événements selon les autorisations accordées. Le jeton de renouvellement est chiffré sur le serveur ; les événements affichés sont demandés à Google. Si les rappels Google sont activés, les identifiants et horaires nécessaires à leur suivi sont enregistrés avec l’historique de notification. La connexion à Ordo fonctionne indépendamment d’Agenda.
L’utilisation et le transfert des informations reçues des API Google doivent respecter la politique des données utilisateur des services API Google, y compris ses exigences de limitation de l’utilisation. Les données ne sont pas vendues à des annonceurs.
Ces données servent à authentifier les utilisateurs autorisés, organiser les informations du foyer, fournir les fonctions demandées et envoyer les rappels activés. L’application et sa base de données sont conçues pour être hébergées sur le serveur administré par le responsable. Google intervient pour l’authentification et, si vous l’autorisez, Agenda ; les services des navigateurs distribuent les notifications. Lors de l’import d’une recette ou de l’affichage d’une image externe, le site concerné peut recevoir une requête. Des compteurs et les dates nécessaires à la limitation des imports, des invitations et des envois de fichiers sont conservés avec le compte ; les adresses importées ne sont enregistrées que si vous enregistrez la recette.
Si le responsable configure un service d’IA, son utilisation reste facultative et déclenchée par l’utilisateur. Les noms, catégories et une partie des ingrédients des recettes ainsi que le texte saisi sont envoyés au service indiqué dans l’interface ; selon sa configuration, il peut être local ou externe. Ordo ne conserve pas la demande ni la réponse ; il conserve un compteur et les dates de requête nécessaires à la limitation des appels. Le fournisseur éventuel peut appliquer sa propre politique de conservation.
Les membres d’un foyer peuvent consulter ses informations partagées ; les tâches, notes, recettes et repas marqués personnels sont réservés à leur propriétaire. Les fichiers joints héritent des droits de la note ou de la fiche maison correspondante ; les photos hébergées héritent des droits du produit ou de la recette. Un administrateur Ordo peut consulter les comptes et leurs appartenances aux foyers pour gérer les accès. L’administrateur du serveur peut techniquement accéder à la base et aux sauvegardes. Les listes de courses, tâches à faire, repas, notes et recettes préparés pour le mode hors ligne sont conservés sur l’appareil utilisé et doivent être protégés sur un appareil partagé.
Les données du compte et du foyer sont conservées jusqu’à leur suppression. L’historique des notifications est conservé avec le compte ; certaines notifications en attente peuvent être supprimées ou annulées lorsque leurs paramètres ou leur source changent. Les invitations expirées ou utilisées restent dans la base jusqu’à la suppression du foyer ou à une opération de maintenance du responsable. Les sauvegardes automatiques configurées par défaut sont conservées au moins 30 jours avant leur prochaine purge ; ce délai dépend du fonctionnement du service et des éventuelles copies externes du responsable. Une suppression peut donc subsister dans une sauvegarde jusqu’à son expiration. Après une restauration, une ancienne base peut aussi être conservée par l’administrateur jusqu’à sa suppression manuelle. Les connexions de production doivent utiliser HTTPS ; les jetons Agenda sont chiffrés et l’accès aux foyers est contrôlé côté serveur. Le responsable doit sécuriser le serveur, ses secrets et ses sauvegardes.
Vous pouvez demander l’accès, la rectification ou la suppression de vos données, et exercer les autres droits applicables en contactant le responsable. Selon votre situation, vous pouvez aussi saisir l’autorité compétente. Depuis votre compte, vous pouvez exporter les données accessibles et les documents joints dans une archive ZIP, ou demander les données seules au format JSON ; les pages suppression des données et intégrations expliquent les actions proposées. Après suppression du compte, la page de confirmation tente d’effacer les données hors ligne de cet appareil ; sur les autres appareils, effacez les données du site dans le navigateur. Vous pouvez révoquer les accès à tout moment dans votre compte Google.