Politique de confidentialité
Dernière mise à jour : 13 juillet 2026
La présente politique de confidentialité décrit la manière dont TruckSpot (ci-après « la Plateforme ») collecte, utilise, conserve et protège les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
Le responsable du traitement des données personnelles est l'association TruckSpotApp, éditrice de la Plateforme TruckSpot, dont le siège social est situé 3 rue Saint-Jean, 28270 Brezolles.
- Contact : contact@truckspot.site
- Site : truckspot.site
2. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
- Données de compte : adresse e-mail, mot de passe (chiffré), nom complet et numéro de téléphone (facultatif).
- Données de commande : contenu du panier, foodtruck choisi, heure de retrait, mode de paiement, note éventuelle.
- Données de localisation : position approximative uniquement si vous l'autorisez explicitement, pour afficher les foodtrucks à proximité. Elle n'est pas conservée après la session.
- Données techniques : type d'appareil, système d'exploitation, langue, adresse IP tronquée, journaux d'erreurs.
- Notifications push : identifiant de l'appareil (token) si vous activez les notifications.
- Données propriétaires de foodtruck (le cas échéant) : raison sociale, adresse, horaires, menu, photos, coordonnées bancaires transmises via Stripe pour recevoir les paiements.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat |
| Traitement et suivi des commandes | Exécution du contrat |
| Envoi de notifications transactionnelles (confirmation, statut) | Exécution du contrat |
| Envoi de notifications push et e-mails marketing | Consentement (révocable à tout moment) |
| Géolocalisation pour afficher les foodtrucks proches | Consentement |
| Sécurité de la Plateforme, prévention de la fraude | Intérêt légitime |
| Obligations comptables et légales | Obligation légale |
4. Durées de conservation
- Compte utilisateur : jusqu'à la suppression du compte, puis archivage 12 mois maximum.
- Commandes et facturation : 10 ans (obligation comptable).
- Journaux techniques : 12 mois maximum.
- Consentements : 3 ans après le retrait ou la dernière activité.
- Tokens de notification push : jusqu'à la désactivation ou 12 mois d'inactivité.
5. Destinataires des données
Vos données ne sont jamais vendues. Elles peuvent être transmises à :
- Le foodtruck concerné par votre commande (nom, téléphone, note, contenu du panier) afin de préparer et remettre votre commande.
- Nos sous-traitants techniques, dans le cadre strict de leur mission (voir section 6).
- Les autorités compétentes en cas d'obligation légale.
6. Sous-traitants et hébergement
- Cloudflare, Inc. (USA) — hébergement et diffusion de la Plateforme.
- Supabase (Union européenne) — base de données, authentification et stockage.
- Stripe (Irlande / USA) — traitement sécurisé des paiements en ligne.
- Resend — envoi des e-mails transactionnels.
- Google Firebase / Apple Push — acheminement des notifications push.
Les transferts de données hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque nécessaire, par des mesures de sécurité complémentaires.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), hachage des mots de passe, accès restreint aux données par rôle, journaux d'audit, sauvegardes régulières.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition, notamment au traitement à des fins de prospection ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives sur le sort de vos données après votre décès.
Ces droits s'exercent en écrivant à contact@truckspot.site, accompagné d'un justificatif d'identité si nécessaire. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (session d'authentification, panier, préférence de langue). Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire n'est déposé. Si un outil de mesure d'audience est mis en place, il ne sera activé qu'après votre consentement explicite.
10. Enfants
La Plateforme n'est pas destinée aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement des titulaires de l'autorité parentale.
11. Modifications
La présente politique peut être mise à jour à tout moment. Toute modification substantielle sera portée à votre connaissance par e-mail ou via la Plateforme. La date de dernière mise à jour figure en tête du présent document.
12. Contact
Pour toute question relative à la présente politique ou à vos données personnelles, écrivez-nous à contact@truckspot.site.