Dernière mise à jour : 19/07/2026
La présente politique décrit comment sont traitées vos données personnelles lorsque vous vous abonnez, via DingTruck, aux annonces SMS d'un food truck (présence sur un lieu, créneau, plat du moment).
Nos engagements en une phrase : nous ne collectons que votre numéro de téléphone, avec votre consentement, uniquement pour vous envoyer les annonces du food truck auquel vous vous abonnez. Le food truck ne voit jamais votre numéro (il est chiffré). Vous vous désabonnez à tout moment en répondant STOP.
Contact données personnelles / DPO : rgpd@pikali.fr — vous pouvez adresser toute demande relative à vos données à cette adresse ; elle sera traitée pour le compte du food truck responsable.
Nous appliquons le principe de minimisation : nous ne collectons que le strict nécessaire.
| Donnée | Pourquoi |
|---|---|
| Numéro de téléphone mobile | Vous envoyer les SMS d'annonce et le SMS de confirmation. |
| Lieu(x) et food truck choisis | Cibler les annonces qui vous intéressent. |
| Preuve de consentement : date/heure d'inscription et de confirmation, adresse IP, navigateur, source (QR ou carte) | Prouver, en cas de contrôle, que vous avez bien consenti (obligation légale). |
| Statut d'abonnement (en attente / confirmé / désabonné) et historique STOP | Gérer votre abonnement et respecter vos choix. |
| Journaux d'envoi (SMS envoyé, remis, échec) | Assurer le bon fonctionnement et la facturation du service. |
Nous ne demandons pas votre nom, votre e-mail ni aucune autre donnée. Nous ne réalisons aucun profilage et aucune décision automatisée produisant des effets juridiques.
Le traitement repose sur votre consentement (article 6.1.a du RGPD) et sur l'article L34-5 du Code des postes et des communications électroniques, qui exige votre accord préalable avant tout envoi de SMS à caractère promotionnel.
Nous recueillons ce consentement par un double opt-in : 1. vous saisissez votre numéro et validez volontairement (pas de case pré-cochée) ; 2. vous recevez un SMS de confirmation ; l'abonnement n'est actif qu'après votre confirmation.
Aucun SMS d'annonce ne vous est envoyé avant cette confirmation.
Vos données sont utilisées uniquement pour : - vous envoyer par SMS les annonces de présence et le plat du moment du food truck et du lieu que vous avez choisis ; - gérer votre abonnement et vos désabonnements ; - conserver la preuve de votre consentement.
Elles ne sont jamais vendues, louées, cédées, ni utilisées pour une autre publicité ou par un autre commerçant. Il n'y a aucun croisement entre les listes de différents food trucks.
Vos données sont hébergées en France / Union européenne : - infrastructure de la plateforme : hébergeur Hetzner (UE) ; - routeurs SMS : smsmode (datacenters France, certifié ISO/IEC 27001 et 27701) ou iSendPro Telecom (hébergement 100 % France, certifié ISO 27001).
Aucun transfert de vos données hors de l'Union européenne n'est réalisé.
| Situation | Durée |
|---|---|
| Vous êtes abonné | Tant que votre abonnement est actif. En l'absence de tout contact actif de votre part pendant 3 ans, nous vous adressons un SMS de reconfirmation ; sans réponse positive, vos données sont supprimées. |
| Vous vous désabonnez (STOP) | Vos données personnelles sont effacées sous 30 jours. Nous conservons uniquement la preuve de votre consentement puis de votre désinscription pendant 3 ans (voire 5 ans en cas de litige), à des fins probatoires, avant effacement définitif. |
| Journaux d'envoi | 13 mois, puis anonymisation. |
Un « contact actif » est une action volontaire de votre part (réponse, ré-inscription, clic sur un lien). La simple réception d'un SMS n'en est pas un.
Vous disposez, à tout moment, des droits suivants sur vos données :
Comment exercer vos droits : écrivez à rgpd@pikali.fr en indiquant le numéro de téléphone concerné (celui que vous avez utilisé pour vous abonner), qui nous permet de vous identifier sans que le food truck n'ait accès à votre numéro. Nous répondons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe, avec information de votre part).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'article 32 du RGPD : - chiffrement de votre numéro au repos et pseudonymisation (empreinte non réversible) ; - invisibilité de votre numéro pour le food truck ; - déchiffrement limité au seul moment de l'envoi, par un composant automatisé ; - cloisonnement étanche entre les différents food trucks ; - transmission chiffrée (TLS) et journalisation des accès sensibles.
La page d'abonnement et la carte publique utilisent uniquement des cookies/traceurs strictement nécessaires au fonctionnement du service (affichage de la carte, sécurité, session). Ces traceurs ne requièrent pas votre consentement. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement ; si un tel traceur devait être ajouté, un bandeau de consentement conforme vous serait présenté.
La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête. En cas de modification substantielle affectant vos droits, vous en serez informé.
Politique établie le 19/07/2026 — Éditeur : Pikali, pour le compte des food trucks utilisateurs de DingTruck.
Ding