Politique de confidentialité — Service d'annonces SMS DingTruck

Dernière mise à jour : 17/10/2026

La présente politique décrit comment sont traitées vos données personnelles lorsque vous vous abonnez, via DingTruck, aux annonces SMS d'un food truck (présence sur un lieu, créneau, plat du moment).

Nos engagements en une phrase : nous ne collectons que votre numéro de téléphone, avec votre consentement, uniquement pour vous envoyer les annonces du food truck auquel vous vous abonnez. Le food truck ne voit jamais votre numéro (il est chiffré). Vous vous désabonnez à tout moment en répondant STOP.

1. Qui est responsable de vos données ?

Responsable de traitement : le food truck auquel vous vous abonnez. C'est lui qui décide de proposer ce service d'annonces à sa clientèle et qui en définit la finalité. Son identité et ses coordonnées vous sont indiquées sur sa page d'abonnement (nom, ville, e-mail de contact).
Éditeur de la plateforme et sous-traitant : Pikali, qui édite et exploite DingTruck pour le compte du food truck, sur ses instructions, sans jamais réutiliser vos données pour son propre compte.
Acheminement des SMS (sous-traitant ultérieur) : un routeur SMS professionnel (smsmode ou iSendPro Telecom), hébergé en France, chargé de la seule remise technique des messages.

Contact données personnelles / DPO : rgpd@pikali.fr — vous pouvez adresser toute demande relative à vos données à cette adresse ; elle sera traitée pour le compte du food truck responsable.

2. Quelles données traitons-nous ?

Nous appliquons le principe de minimisation : nous ne collectons que le strict nécessaire.

Donnée	Pourquoi
Numéro de téléphone mobile	Vous envoyer les SMS d'annonce et le SMS de confirmation.
Lieu(x) et food truck choisis	Cibler les annonces qui vous intéressent.
Preuve de consentement : date/heure d'inscription et de confirmation, adresse IP, navigateur, source (QR ou carte)	Prouver, en cas de contrôle, que vous avez bien consenti (obligation légale).
Statut d'abonnement (en attente / confirmé / désabonné) et historique STOP	Gérer votre abonnement et respecter vos choix.
Journaux d'envoi (SMS envoyé, remis, échec)	Assurer le bon fonctionnement et la facturation du service.

Nous ne demandons pas votre nom, votre e-mail ni aucune autre donnée. Nous ne réalisons aucun profilage et aucune décision automatisée produisant des effets juridiques.

3. Sur quelle base légale ?

Le traitement repose sur votre consentement (article 6.1.a du RGPD) et sur l'article L34-5 du Code des postes et des communications électroniques, qui exige votre accord préalable avant tout envoi de SMS à caractère promotionnel.

Nous recueillons ce consentement par un double opt-in : 1. vous saisissez votre numéro et validez volontairement (pas de case pré-cochée) ; 2. vous recevez un SMS de confirmation ; l'abonnement n'est actif qu'après votre confirmation.

Aucun SMS d'annonce ne vous est envoyé avant cette confirmation.

4. À quelles fins ?

Vos données sont utilisées uniquement pour : - vous envoyer par SMS les annonces de présence et le plat du moment du food truck et du lieu que vous avez choisis ; - gérer votre abonnement et vos désabonnements ; - conserver la preuve de votre consentement.

Elles ne sont jamais vendues, louées, cédées, ni utilisées pour une autre publicité ou par un autre commerçant. Il n'y a aucun croisement entre les listes de différents food trucks.

5. Qui reçoit vos données ?

Pikali, éditeur de la plateforme (sous-traitant), pour la seule exploitation du service.
Le routeur SMS (smsmode ou iSendPro Telecom), pour la remise technique des messages.
Le food truck responsable ne reçoit jamais votre numéro : il ne voit que des compteurs (nombre d'abonnés par lieu). Votre numéro est chiffré et n'est déchiffré qu'au moment précis de l'envoi d'un SMS, par un composant technique automatisé.

6. Où sont hébergées vos données ? Transferts hors UE

Vos données sont hébergées en France / Union européenne : - infrastructure de la plateforme : hébergeur Hetzner (UE) ; - routeurs SMS : smsmode (datacenters France, certifié ISO/IEC 27001 et 27701) ou iSendPro Telecom (hébergement 100 % France, certifié ISO 27001).

Votre numéro de téléphone et vos abonnements ne quittent jamais l'Union européenne. Seuls les outils de mesure du site, utilisés uniquement si vous les acceptez, peuvent entraîner un transfert vers les États-Unis : Google Analytics (mesure d'audience) et Meta (mesure publicitaire, espace professionnel). Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à défaut, par les clauses contractuelles types de la Commission européenne (voir section 10).

7. Combien de temps conservons-nous vos données ?

Situation	Durée
Vous êtes abonné	Tant que votre abonnement est actif. En l'absence de tout contact actif de votre part pendant 3 ans, nous vous adressons un SMS de reconfirmation ; sans réponse positive, vos données sont supprimées.
Vous vous désabonnez (STOP)	Vos données personnelles sont effacées sous 30 jours. Nous conservons uniquement la preuve de votre consentement puis de votre désinscription pendant 3 ans (voire 5 ans en cas de litige), à des fins probatoires, avant effacement définitif.
Journaux d'envoi	13 mois, puis anonymisation.

Un « contact actif » est une action volontaire de votre part (réponse, ré-inscription, clic sur un lien). La simple réception d'un SMS n'en est pas un.

8. Vos droits

Vous disposez, à tout moment, des droits suivants sur vos données :

Retrait du consentement / opposition : répondez STOP à tout SMS, ou utilisez le lien de désinscription. Effet immédiat.
Accès : savoir quelles données nous détenons sur vous.
Rectification : corriger une donnée inexacte.
Effacement (« droit à l'oubli »).
Limitation du traitement.
Portabilité de vos données.

Comment exercer vos droits : écrivez à rgpd@pikali.fr en indiquant le numéro de téléphone concerné (celui que vous avez utilisé pour vous abonner), qui nous permet de vous identifier sans que le food truck n'ait accès à votre numéro. Nous répondons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe, avec information de votre part).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'article 32 du RGPD : - chiffrement de votre numéro au repos et pseudonymisation (empreinte non réversible) ; - invisibilité de votre numéro pour le food truck ; - déchiffrement limité au seul moment de l'envoi, par un composant automatisé ; - cloisonnement étanche entre les différents food trucks ; - transmission chiffrée (TLS) et journalisation des accès sensibles.

10. Cookies, mesure d'audience et mesure publicitaire

Cette section concerne toute personne qui visite le site dingtruck.com, abonnée ou non. Pour ces outils de mesure du site, le responsable de traitement est Pikali (éditeur de DingTruck), et non le food truck.

Cookies strictement nécessaires. Le site utilise des cookies indispensables à son fonctionnement (affichage de la carte, sécurité, session de connexion, mémorisation de vos choix de cookies). Ils ne requièrent pas votre consentement.

Tout le reste n'est activé qu'avec votre accord. Lors de votre première visite, un bandeau vous propose « Accepter tout », « Refuser tout » (à égalité) ou « Personnaliser » finalité par finalité. Refuser n'empêche pas d'utiliser le site. Tant que vous n'avez pas accepté, aucun script Google ni Meta n'est chargé et aucune donnée ne leur est transmise. Votre choix est mémorisé 6 mois, puis vous est redemandé. Vous pouvez le modifier ou retirer votre accord à tout moment via le lien « Gérer les cookies » en pied de page (les cookies de mesure déjà déposés sont alors effacés), ou en supprimant les cookies de votre navigateur. Base légale : votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

Mesure d'audience — Google Analytics

Outil : Google Analytics 4, fourni par Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlande).
Finalité : mesure d'audience du site — nombre de visites, pages consultées, provenance des visiteurs (moteur de recherche, assistant d'intelligence artificielle, réseau social, lien direct…), et nombre de formulaires envoyés avec succès (abonnement aux alertes d'un food truck, demande de devis de privatisation, inscription d'un professionnel). Cela nous sert à savoir ce qui vous est utile et à améliorer le site. Aucune publicité, aucun ciblage publicitaire : les signaux publicitaires de Google (publicité, personnalisation des annonces) restent désactivés.
Données concernées : identifiant aléatoire stocké dans un cookie (_ga, _ga_<identifiant>), pages vues, date et heure, type d'appareil et de navigateur, ville ou région approximative déduite de l'adresse IP (l'adresse IP elle-même n'est pas conservée par Google Analytics 4). Le contenu de vos formulaires (numéro, nom, e-mail, message) n'est jamais transmis à Google.
Pages concernées : pages publiques du site et pages d'inscription professionnelle. Rien sur l'espace connecté des professionnels, votre compte, l'administration du site, ni dans l'application mobile.
Durée de conservation : 14 mois pour les données de mesure dans Google Analytics ; cookies _ga : 13 mois maximum.
Transfert hors UE : Google LLC peut traiter ces données aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée (décision d'adéquation de la Commission européenne du 10 juillet 2023), complété par les clauses contractuelles types de la Commission européenne.

Mesure publicitaire — Meta (espace professionnel uniquement)

Pour mesurer l'efficacité de nos campagnes publicitaires sur Facebook et Instagram et améliorer l'acquisition de food trucks, nous utilisons le Pixel Meta ainsi que l'API de conversions de Meta Platforms Ireland Ltd. Concrètement, lorsque vous consultez notre page d'offre professionnelle ou créez un compte, un événement (« page vue », « inscription commencée », « inscription terminée ») peut être transmis à Meta, complété côté serveur pour fiabiliser la mesure.

Cette mesure publicitaire est strictement limitée à l'espace professionnel du site (la page d'offre et le parcours d'inscription des food trucks). Les pages grand public — carte, fiches des food trucks, annuaire, magazine — n'utilisent aucun traceur publicitaire.

Si vous refusez, aucun cookie Meta n'est déposé et aucun événement n'est transmis — ni depuis votre navigateur, ni depuis nos serveurs. Les données personnelles transmises à Meta pour la mise en correspondance (e-mail, téléphone) le sont exclusivement sous forme chiffrée (hachage SHA-256), jamais en clair. Les transferts hors Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de Meta.

11. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête. En cas de modification substantielle affectant vos droits, vous en serez informé.

Politique établie le 19/07/2026 — Éditeur : Pikali, pour le compte des food trucks utilisateurs de DingTruck.