Dernière mise à jour : 19/07/2026
La présente politique décrit comment sont traitées vos données personnelles lorsque vous vous abonnez, via DingTruck, aux annonces SMS d'un food truck (présence sur un lieu, créneau, plat du moment).
Nos engagements en une phrase : nous ne collectons que votre numéro de téléphone, avec votre consentement, uniquement pour vous envoyer les annonces du food truck auquel vous vous abonnez. Le food truck ne voit jamais votre numéro (il est chiffré). Vous vous désabonnez à tout moment en répondant STOP.
Contact données personnelles / DPO : rgpd@pikali.fr — vous pouvez adresser toute demande relative à vos données à cette adresse ; elle sera traitée pour le compte du food truck responsable.
Nous appliquons le principe de minimisation : nous ne collectons que le strict nécessaire.
| Donnée | Pourquoi |
|---|---|
| Numéro de téléphone mobile | Vous envoyer les SMS d'annonce et le SMS de confirmation. |
| Lieu(x) et food truck choisis | Cibler les annonces qui vous intéressent. |
| Preuve de consentement : date/heure d'inscription et de confirmation, adresse IP, navigateur, source (QR ou carte) | Prouver, en cas de contrôle, que vous avez bien consenti (obligation légale). |
| Statut d'abonnement (en attente / confirmé / désabonné) et historique STOP | Gérer votre abonnement et respecter vos choix. |
| Journaux d'envoi (SMS envoyé, remis, échec) | Assurer le bon fonctionnement et la facturation du service. |
Nous ne demandons pas votre nom, votre e-mail ni aucune autre donnée. Nous ne réalisons aucun profilage et aucune décision automatisée produisant des effets juridiques.
Le traitement repose sur votre consentement (article 6.1.a du RGPD) et sur l'article L34-5 du Code des postes et des communications électroniques, qui exige votre accord préalable avant tout envoi de SMS à caractère promotionnel.
Nous recueillons ce consentement par un double opt-in : 1. vous saisissez votre numéro et validez volontairement (pas de case pré-cochée) ; 2. vous recevez un SMS de confirmation ; l'abonnement n'est actif qu'après votre confirmation.
Aucun SMS d'annonce ne vous est envoyé avant cette confirmation.
Vos données sont utilisées uniquement pour : - vous envoyer par SMS les annonces de présence et le plat du moment du food truck et du lieu que vous avez choisis ; - gérer votre abonnement et vos désabonnements ; - conserver la preuve de votre consentement.
Elles ne sont jamais vendues, louées, cédées, ni utilisées pour une autre publicité ou par un autre commerçant. Il n'y a aucun croisement entre les listes de différents food trucks.
Vos données sont hébergées en France / Union européenne : - infrastructure de la plateforme : hébergeur Hetzner (UE) ; - routeurs SMS : smsmode (datacenters France, certifié ISO/IEC 27001 et 27701) ou iSendPro Telecom (hébergement 100 % France, certifié ISO 27001).
Aucun transfert de vos données hors de l'Union européenne n'est réalisé.
| Situation | Durée |
|---|---|
| Vous êtes abonné | Tant que votre abonnement est actif. En l'absence de tout contact actif de votre part pendant 3 ans, nous vous adressons un SMS de reconfirmation ; sans réponse positive, vos données sont supprimées. |
| Vous vous désabonnez (STOP) | Vos données personnelles sont effacées sous 30 jours. Nous conservons uniquement la preuve de votre consentement puis de votre désinscription pendant 3 ans (voire 5 ans en cas de litige), à des fins probatoires, avant effacement définitif. |
| Journaux d'envoi | 13 mois, puis anonymisation. |
Un « contact actif » est une action volontaire de votre part (réponse, ré-inscription, clic sur un lien). La simple réception d'un SMS n'en est pas un.
Vous disposez, à tout moment, des droits suivants sur vos données :
Comment exercer vos droits : écrivez à rgpd@pikali.fr en indiquant le numéro de téléphone concerné (celui que vous avez utilisé pour vous abonner), qui nous permet de vous identifier sans que le food truck n'ait accès à votre numéro. Nous répondons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe, avec information de votre part).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'article 32 du RGPD : - chiffrement de votre numéro au repos et pseudonymisation (empreinte non réversible) ; - invisibilité de votre numéro pour le food truck ; - déchiffrement limité au seul moment de l'envoi, par un composant automatisé ; - cloisonnement étanche entre les différents food trucks ; - transmission chiffrée (TLS) et journalisation des accès sensibles.
Cookies strictement nécessaires. Le site utilise des cookies indispensables au fonctionnement du service (affichage de la carte, sécurité, session de connexion). Ils ne requièrent pas votre consentement.
Cookies de mesure publicitaire (Meta), soumis à votre consentement. Pour mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram et améliorer l'acquisition de food trucks, nous utilisons le Pixel Meta ainsi que l'API de conversions de Meta Platforms Ireland Ltd. Concrètement, lorsque vous consultez notre page d'offre professionnelle ou créez un compte, un événement (« page vue », « inscription commencée », « inscription terminée ») peut être transmis à Meta, complété côté serveur pour fiabiliser la mesure.
Cette mesure est strictement limitée à l'espace professionnel du site (la page d'offre et le parcours d'inscription des food trucks). Les pages grand public — carte, fiches des food trucks, annuaire, magazine — n'utilisent aucun traceur publicitaire et n'affichent aucun bandeau : elles restent fidèles à notre engagement de sobriété sur les données.
Ces traceurs ne sont déposés et ces événements ne sont transmis qu'après votre acceptation via le bandeau de consentement présenté lors de votre première visite (« Accepter » / « Refuser », à égalité). Si vous refusez, aucun cookie Meta n'est déposé et aucun événement n'est transmis — ni depuis votre navigateur, ni depuis nos serveurs.
Les données personnelles transmises à Meta pour la mise en correspondance (e-mail, téléphone) le sont exclusivement sous forme chiffrée (hachage SHA-256), jamais en clair. Base légale : votre consentement (art. 6.1.a RGPD), retirable à tout moment via le lien « Gérer les cookies » en pied de page (ou en supprimant les cookies de votre navigateur). Durée de conservation de votre choix : 6 mois. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de Meta.
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête. En cas de modification substantielle affectant vos droits, vous en serez informé.
Politique établie le 19/07/2026 — Éditeur : Pikali, pour le compte des food trucks utilisateurs de DingTruck.
Ding