Politique de confidentialité

Dernière mise à jour : 3 septembre 2026.

Eatch attache une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données sont traitées, à quelles fins, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Les règles d'utilisation de l'application et des avis figurent dans les Conditions d'utilisation de l'application.

1. Qui est responsable ?

Eatch, SASU, siège social : 34 avenue du Chêne Vert, 31270 Frouzins, France. Contact pour toute question relative à vos données : contact@eatch.app.

Eatch n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de ses traitements. Le point de contact unique en matière de données personnelles reste contact@eatch.app.

Deux rôles distincts

Eatch intervient sous deux qualités selon les données concernées :

• En tant que responsable de traitement, pour : les comptes clients Eatch (application mobile de découverte), la carte de découverte des food trucks, la géolocalisation, les favoris, les avis publics, les comptes et abonnements des food trucks, ainsi que les statistiques sectorielles anonymes à venir (§2 bis).
• En tant que sous-traitant (art. 28 RGPD), pour : les données des clients finaux traitées dans la boutique d'un food truck (commandes, fidélité, fiche client de ce truck, messages échangés avec ce truck), sauf pour les statistiques sectorielles anonymes du §2 bis, où Eatch est responsable. Dans ce cas, le food truck est responsable de traitement ; Eatch agit sur ses instructions, dans le cadre d'un accord de traitement des données (DPA). Pour exercer vos droits sur ces données, adressez-vous d'abord au food truck concerné (sauf §2 bis, où Eatch est responsable).

2. Quelles données, pour quelles finalités et sur quelle base légale ?

Aucune décision entièrement automatisée produisant des effets juridiques (au sens de l'art. 22 RGPD) n'est prise à votre égard. Le tri de la carte de découverte est un simple affichage ordonné, décrit dans notre information de transparence.

L'application mobile Eatch et les boutiques des food trucks ne procèdent à aucun suivi de votre activité à travers d'autres applications ou sites. L'application mobile ne demande donc pas d'autorisation de suivi (App Tracking Transparency).

Sur notre site vitrine eatch.app, en revanche, des traceurs publicitaires (Meta, Google Ads) peuvent être déposés, uniquement si vous les acceptez via le bandeau de consentement. Ils sont décrits au §8, et vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer mes cookies » du pied de page.

2 bis. Statistiques sectorielles anonymes

Eatch pourra publier des statistiques agrégées sur le secteur français du food truck : panier moyen et son évolution, répartition des moyens de paiement, heures et jours d'affluence, saisonnalité, part de la commande en ligne. Elles seront calculées par ville et par type de cuisine, sur l'activité des food trucks qui ne s'y sont pas opposés.

Ce qui entre dans le calcul. Cinq grandeurs et cinq seulement : trois tirées de votre commande (le montant, le moyen de paiement, l'horodatage) et deux de la fiche du food truck (la ville de l'emplacement, le type de cuisine). Ni votre identité, ni vos coordonnées, ni votre adresse, ni votre historique personnel de commande ne sont utilisés ou conservés dans ce calcul, et le résultat ne se rattache plus à aucune personne.

Ce qui est publié. Uniquement des agrégats : des moyennes, des parts, des répartitions. Jamais un nom, une enseigne, une adresse, un chiffre individuel.

Le seuil. Un segment n'est publié que s'il regroupe au moins cinq food trucks distincts. Ce seuil existe parce qu'en dessous, « le panier moyen des food trucks de telle ville » désignerait en pratique un établissement précis. Il est vérifié avant chaque publication.

Base légale. Intérêt légitime (art. 6.1.f) : produire les chiffres manquants d'un secteur, sans que personne ne soit identifiable. Pour ce traitement, Eatch agit comme responsable de traitement, et non comme sous-traitant des food trucks.

Opposition : vous. Ce traitement reposant sur l'intérêt légitime, vous disposez d'un droit d'opposition au titre de l'article 21 du RGPD. Eatch en étant ici le responsable de traitement, il s'exerce auprès d'Eatch et non auprès du food truck : écrivez à contact@eatch.app. C'est la seule exception au §7, qui vous renvoie autrement vers le food truck pour tout ce qui touche à sa boutique.

Opposition : le food truck. Un food truck peut également s'y opposer à tout moment en écrivant à contact@eatch.app, sans motif et sans conséquence sur son service. Son activité sort alors de toute publication ultérieure. Il en va de même dès la fin de son abonnement : l'activité d'un food truck qui quitte Eatch cesse d'alimenter les publications suivantes.

Durée. Les agrégats publiés sont conservés sans limite de durée : ils ne sont plus des données personnelles. Les jeux de calcul intermédiaires sont supprimés après chaque publication.

Ce que nous n'en faisons pas. Ces agrégats ne sont ni vendus, ni cédés, ni mis à disposition de tiers sous forme de jeu de données.

2 ter. Programme de nomination « Fais-le monter à bord »

Ce programme permet à toute personne de nommer un food truck qui n'utilise pas encore Eatch, pour qu'on aille lui proposer le service. Deux personnes différentes y apparaissent, et leurs droits ne sont pas les mêmes.

Si vous nominez un truck, ou si vous soutenez une nomination. Nous enregistrons le nom et la ville du truck, l'indice de contact que vous nous donnez (son compte Instagram, par exemple) et votre adresse e-mail. Votre e-mail sert uniquement à accuser réception et à vous prévenir le jour où le truck monte à bord : il repose sur votre consentement, recueilli par une case à cocher active, et vous pouvez le retirer à tout moment en écrivant à contact@eatch.app. Il n'est jamais transmis au food truck ni utilisé pour autre chose. Les récompenses éventuelles et les règles du programme sont décrites sur la page Fais-le monter à bord.

Si vous êtes le gérant d'un truck nommé. Vos données professionnelles (nom commercial, ville, compte public) nous ont été communiquées par un tiers, sans que vous ayez été consulté. Nous les traitons sur la base de notre intérêt légitime (art. 6.1.f) : entrer en contact avec un professionnel dont un client pense qu'il serait intéressé. Conformément à l'article 14 du RGPD, cette information vous est rappelée dès notre premier contact. Vous pouvez à tout moment demander l'effacement de la nomination vous concernant, ou vous opposer à tout contact, par simple e-mail à contact@eatch.app : nous n'avons pas à connaître vos motifs, et la demande est traitée sans délai. Nous ne revendons ni ne cédons ces informations, et une nomination fermée n'est plus rouverte.

Durée. Les nominations et leurs soutiens sont conservés 2 ans, puis supprimés automatiquement.

3. Avec qui vos données sont-elles partagées ?

Eatch fait appel à des prestataires techniques (sous-traitants au sens de l'art. 28 RGPD), strictement pour les finalités ci-dessus. La liste à jour est publiée dans notre registre des sous-traitants.

La mesure d'audience du site eatch.app ne figure pas dans ce tableau : elle est assurée par un logiciel que nous hébergeons nous-mêmes sur notre propre infrastructure en France. Aucune donnée de fréquentation n'est transmise à un tiers, et il n'y a donc aucun sous-traitant ni aucun transfert à encadrer pour cette finalité.

Hébergement principal en France (Scaleway). Certains sous-traitants sont toutefois établis hors de l'Union européenne (notamment Anthropic et Google, aux États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework (DPF) UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023, validée par le Tribunal de l'Union européenne le 3 septembre 2025 ; un pourvoi reste pendant devant la Cour de justice, sans effet suspensif) et/ou clauses contractuelles types (CCT) de la Commission européenne. La liste détaillée, les entités juridiques et les garanties figurent dans notre registre des sous-traitants (disponible sur demande à contact@eatch.app).

Qui, chez Eatch, peut voir vos données

L'accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service, et chacune est tenue à une obligation de confidentialité. Pour dépanner un food truck, un administrateur d'Eatch peut ouvrir une session à sa place dans son back-office : cet accès est borné à une heure, tracé nominativement dans un journal d'audit conservé 3 ans, et consultable par le food truck dans le journal d'activité de son espace. Il sert au support et au diagnostic, jamais à autre chose. Les accès aux données personnelles (export, effacement, consultation administrative) sont eux aussi journalisés séparément.

Vos données ne sont jamais vendues. Elles ne sont communiquées à des tiers que sur réquisition d'une autorité légalement habilitée.

À noter : pour leur facturation électronique, les food trucks recourent à leur propre prestataire (Plateforme Agréée). Ce prestataire est un sous-traitant du food truck, et non d'Eatch ; il est mentionné dans les documents légaux du food truck concerné.

4. Géolocalisation

La carte de découverte peut utiliser la position de votre appareil pour trier les food trucks par distance et afficher ceux à proximité. Cette utilisation repose sur votre consentement, recueilli via la fenêtre d'autorisation native de votre téléphone (iOS / Android), que vous pouvez retirer à tout moment dans les réglages de votre appareil.

Votre position est utilisée ponctuellement pour la session en cours et n'est pas conservée sur nos serveurs ni associée à un historique. Si vous refusez l'accès à la localisation, la carte reste utilisable à partir d'une position par défaut (Paris).

5. Lecture assistée par IA des factures (food trucks)

Pour faire gagner du temps aux food trucks lors de la saisie de leurs achats, Eatch propose une lecture assistée par intelligence artificielle des factures et reçus fournisseurs. Le texte du document est transmis à notre sous-traitant Anthropic (modèle Claude) uniquement pour en extraire les informations (fournisseur, articles, montants).

Cette fonctionnalité respecte le principe de minimisation : seuls les documents que le food truck soumet volontairement sont traités, et l'API utilisée est configurée en zéro-rétention (les données ne sont pas conservées par le sous-traitant au-delà du traitement, conformément à son engagement contractuel).

6. Combien de temps vos données sont-elles conservées ?

Les durées de conservation sont détaillées dans notre politique interne de rétention. En synthèse :

• Compte client inactif : anonymisation après 3 ans sans activité.
• Avis et notes : 5 ans.
• Données de commande, factures et écritures de caisse : jusqu'à 10 ans (6 ans au titre du délai fiscal de conservation et de reprise, art. L102 B du Livre des procédures fiscales ; 10 ans au titre de l'obligation comptable, art. L123-22 du Code de commerce), pour les besoins comptables, fiscaux et de la caisse sécurisée. Ces données sont conservées en archivage à accès restreint et à données personnelles réduites. Les archives fiscales signées (clôtures de caisse) peuvent être conservées sous forme technique à des fins de preuve en cas de contrôle.
• Données d'un food truck après résiliation : conservées 90 jours pour permettre l'export, puis supprimées, à l'exception des données soumises à conservation légale (caisse, comptabilité).
• Messages échangés avec un food truck ou avec Eatch : 3 ans après le dernier message.
• Nominations et soutiens (§2 ter) : 2 ans.
• Journaux techniques (erreurs applicatives, diagnostic) : 90 jours. Jetons de notification inactifs : 180 jours. Journaux d'échec de connexion : 6 mois. Journaux d'audit des actions administratives, journal des accès aux données personnelles et journal d'activité de l'espace d'un food truck : 3 ans. Historique technique des paiements (échanges avec le prestataire de paiement) : 1 an.
• Messages reçus par le formulaire de contact : 1 an. Inscriptions interrompues avant paiement : 90 jours. Liens à usage unique expirés (réinitialisation, confirmation) : 30 jours.
• Statistiques sectorielles anonymes (§2 bis) : les jeux de calcul intermédiaires sont supprimés après chaque publication ; les agrégats publiés, qui ne sont plus des données personnelles, sont conservés sans limite.
• Mesure d'audience du site eatch.app : 13 mois, par une purge automatique. Cette durée est un réglage explicite de notre côté, réexaminé périodiquement.
• Votre choix en matière de traceurs : 6 mois, conservé sur votre appareil. Passé ce délai, la question vous est reposée.
• Données collectées par les traceurs publicitaires : elles relèvent des politiques de Meta et de Google, indiquées au §8.

7. Vos droits

Conformément au RGPD (art. 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment (sans effet rétroactif), notamment pour la géolocalisation et les communications marketing.

Depuis l'application mobile, vous pouvez à tout moment, directement dans les réglages du compte (rubrique Confidentialité), exporter vos données au format JSON (droit à la portabilité) et supprimer votre compte (droit à l'effacement), sans passer par le support. La suppression efface vos données d'identification (email, mot de passe, nom, téléphone, préférences, jetons de notification) ; seules les données soumises à une obligation légale de conservation (factures et écritures de caisse, cf. §6) sont conservées, sous forme réduite. La marche à suivre détaillée, y compris sans accès à l'application, est décrite sur la page Supprimer votre compte.

Pour exercer ces droits : contact@eatch.app. Pour les données traitées au sein de la boutique d'un food truck, adressez-vous au food truck concerné (responsable de traitement), Eatch l'assistant à ce titre, sauf pour les statistiques sectorielles anonymes du §2 bis, dont Eatch est responsable et dont l'opposition (art. 21) s'exerce donc auprès d'Eatch.

L'exercice de ces droits s'effectue sous réserve des obligations légales de conservation (notamment comptables et fiscales).

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et traceurs

Strictement nécessaires (exemptés de consentement) : ils permettent le fonctionnement du service et ne peuvent être refusés :

• eatch_session : authentification et navigation entre sous-domaines.
• Panier d'achat, jetons d'onboarding et d'administration, indicateur d'installation de l'application web (PWA).

Mesure d'audience du site eatch.app (sans consentement, mais vous pouvez la refuser) : nous comptons les visites de notre site vitrine pour savoir combien de personnes viennent, d'où elles viennent et quelles pages les intéressent. Concrètement :

• Le logiciel de mesure est hébergé par nous, sur notre propre infrastructure en France. Aucune donnée n'est transmise à un tiers.
• Il ne dépose aucun cookie et n'écrit rien sur votre appareil.
• Il ne vous suit pas d'un site à l'autre : votre adresse IP n'est pas conservée, elle sert seulement à calculer un identifiant temporaire, remis à zéro chaque jour et propre à notre seul site.
• Les données servent uniquement à produire des statistiques de fréquentation, ne sont recoupées avec aucun autre traitement, et sont effacées au bout de 13 mois.

Cette mesure est configurée pour relever des critères d'exemption de consentement définis par la CNIL pour la mesure d'audience. Elle se charge donc sans vous demander votre accord. Vous pouvez malgré tout vous y opposer d'un clic, dans « Gérer mes cookies » en bas de chaque page.

Traceurs publicitaires (uniquement si vous les acceptez) : pour mesurer nos campagnes publicitaires et toucher des gérants de food truck susceptibles d'être intéressés, nous utilisons le pixel de Meta Platforms Ireland Limited (Facebook, Instagram) et la balise Google Ads de Google Ireland Limited.

• Ils ne sont chargés qu'après votre acceptation explicite dans le bandeau. Tant que vous n'avez pas accepté, aucune requête ne part vers Meta ni vers Google, et aucun cookie n'est déposé à ce titre.
• Une fois acceptés, ils déposent les cookies _fbp et _fbc (Meta) et _gcl_au (Google Ads), et transmettent à ces sociétés les pages que vous consultez sur eatch.app ainsi que les étapes franchies (consultation des tarifs, envoi d'un formulaire, départ vers le paiement, abonnement confirmé).
• Ces sociétés sont établies en Irlande, avec des traitements aux États-Unis, encadrés comme indiqué au §3.
• Refuser est aussi simple qu'accepter : les deux boutons sont côte à côte, de même taille, et demandent un seul clic. Vous pouvez changer d'avis à tout moment via « Gérer mes cookies » en bas de page. En cas de retrait, les cookies déjà déposés par ces traceurs sont supprimés.
• Votre choix, acceptation comme refus, est conservé 6 mois sur votre appareil. Ensuite, la question vous est reposée.

Autres services tiers : ce qui se passe réellement sur nos sites :

• Polices de caractères : auto-hébergées ; aucun appel à un CDN de polices (aucune donnée transmise à Google Fonts).
• Bouton « Se connecter avec Google » : le script Google (Google Identity Services) n'est chargé qu'au clic sur le bouton ; aucun contact avec Google ni cookie tiers avant cette action volontaire.
• Carte des emplacements (Mapbox) : la carte n'est chargée qu'après votre action (« Afficher la carte ») ; avant cela, aucune donnée n'est transmise à Mapbox. Votre choix est mémorisé sur votre appareil.

Les boutiques des food trucks qui activent une mesure d'audience (Google Analytics) affichent, elles, leur propre bandeau de consentement, avec un choix « Refuser » aussi simple que « Accepter ».

À noter : le paiement par Stripe peut déposer des cookies sur le domaine de Stripe lors d'une redirection. La détection d'erreurs (Sentry) ne dépose aucun cookie. Dans l'application mobile, les rapports de plantage sont collectés côté appareil sur la base de l'intérêt légitime, après suppression des informations personnelles identifiables ; vous pouvez les désactiver à tout moment dans les réglages (rubrique Confidentialité). L'application accède par ailleurs au Bluetooth au seul usage de l'appairage avec le terminal de paiement du food truck (Stripe Terminal) ; l'encaissement sans contact Tap to Pay utilise quant à lui la puce NFC de l'appareil. Aucune donnée personnelle n'est collectée à ce titre.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute évolution de la liste des sous-traitants est notifiée aux food trucks 30 jours à l'avance, avec faculté d'opposition.