Politique de confidentialité

Dernière mise à jour : 24 octobre 2026.

Eatch attache une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données sont traitées, à quelles fins, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Les règles d'utilisation de l'application et des avis figurent dans les Conditions d'utilisation de l'application.

1. Qui est responsable ?

Eatch, SASU, siège social : 34 avenue du Chêne Vert, 31270 Frouzins, France. Contact pour toute question relative à vos données : contact@eatch.app.

Eatch n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de ses traitements. Le point de contact unique en matière de données personnelles reste contact@eatch.app.

Deux rôles distincts

Eatch intervient sous deux qualités selon les données concernées :

• En tant que responsable de traitement, pour : les comptes clients Eatch (application mobile de découverte), la carte de découverte des food trucks, la géolocalisation, les favoris, les avis publics, les comptes et abonnements des food trucks, les statistiques et repères sectoriels anonymes à venir (§2 bis), ainsi que l'amélioration de notre service et le pilotage de notre activité (§2 quater).
• En tant que sous-traitant (art. 28 RGPD), pour : les données des clients finaux traitées dans la boutique d'un food truck (commandes, fidélité, fiche client de ce truck, messages échangés avec ce truck), sauf pour les usages des §2 bis et §2 quater, où Eatch est responsable. Dans ce cas, le food truck est responsable de traitement ; Eatch agit sur ses instructions, dans le cadre d'un accord de traitement des données (DPA). Pour exercer vos droits sur ces données, adressez-vous d'abord au food truck concerné (sauf §2 bis et §2 quater, où Eatch est responsable).

2. Quelles données, pour quelles finalités et sur quelle base légale ?

Aucune décision entièrement automatisée produisant des effets juridiques (au sens de l'art. 22 RGPD) n'est prise à votre égard. Le tri de la carte de découverte est un simple affichage ordonné, décrit dans notre information de transparence.

L'application mobile Eatch et les boutiques des food trucks ne procèdent à aucun suivi de votre activité à travers d'autres applications ou sites. L'application mobile ne demande donc pas d'autorisation de suivi (App Tracking Transparency).

Sur notre site vitrine eatch.app, en revanche, des traceurs publicitaires (Meta, Google Ads) peuvent être déposés, uniquement si vous les acceptez via le bandeau de consentement. Ils sont décrits au §8, et vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer mes cookies » du pied de page.

2 bis. Statistiques et repères sectoriels anonymes

Eatch pourra produire des statistiques agrégées sur le secteur français du food truck : panier moyen et son évolution, heures et jours d'affluence, saisonnalité, part de la commande en ligne, effet de la météo sur les ventes. Elles seront calculées sur l'activité des food trucks qui ne s'y sont pas opposés, et serviront à deux choses : être publiées, et être proposées aux food trucks dans l'application sous forme de repères et de conseils (par exemple : « dans votre département, les trucks de même cuisine vendent plus le vendredi soir »), y compris par un assistant d'intelligence artificielle, qui ne reçoit que les agrégats et les chiffres du seul food truck qui le consulte.

Ce qui entre dans le calcul. Des familles de données précises, et elles seules : les ventes (montant, moyen de paiement, canal, date et heure de la commande et du retrait, annulations), les produits et prix (nature et catégorie des produits, prix, quantités), les horaires de service, le lieu (commune de l'emplacement et type de cuisine du truck) et la météo du service. Ni votre identité, ni vos coordonnées, ni votre adresse, ni votre historique personnel de commande ne sont utilisés ou conservés dans ce calcul, et le résultat ne se rattache plus à aucune personne.

Ce qui est publié ou affiché. Uniquement des agrégats : des moyennes, des parts, des tendances. Jamais un nom, une enseigne, une adresse, un chiffre individuel.

Le seuil. Un segment n'est publié ou affiché que s'il regroupe au moins cinq food trucks distincts, sans compter celui qui consulte un repère, et dont aucun ne pèse à lui seul plus de la moitié de l'activité. Ce seuil existe parce qu'en dessous, « le panier moyen des food trucks de telle ville » désignerait en pratique un établissement précis. Nous vérifions aussi qu'on ne peut pas retrouver un chiffre en rapprochant deux segments voisins. Ces contrôles ont lieu avant chaque publication et à chaque calcul d'un repère.

Base légale. Intérêt légitime (art. 6.1.f) : produire les chiffres manquants d'un secteur et aider les food trucks à se situer, sans que personne ne soit identifiable. Pour ce traitement, Eatch agit comme responsable de traitement, et non comme sous-traitant des food trucks.

Opposition : vous. Ce traitement reposant sur l'intérêt légitime, vous disposez d'un droit d'opposition au titre de l'article 21 du RGPD. Eatch en étant ici le responsable de traitement, il s'exerce auprès d'Eatch et non auprès du food truck : écrivez à contact@eatch.app. C'est l'une des deux exceptions au §7 (l'autre est le §2 quater), qui vous renvoie autrement vers le food truck pour tout ce qui touche à sa boutique.

Opposition : le food truck. Un food truck peut également s'y opposer à tout moment en écrivant à contact@eatch.app, sans motif et sans conséquence sur son service. Son activité sort alors de toute publication et de tout repère ultérieurs. Il en va de même dès la fin de son abonnement : l'activité d'un food truck qui quitte Eatch cesse d'alimenter les publications et les repères suivants.

Durée. Les agrégats produits sont conservés sans limite de durée : ils ne sont plus des données personnelles. Les jeux de calcul intermédiaires sont supprimés après chaque calcul.

Ce que nous n'en faisons pas. Ces agrégats ne sont ni vendus, ni cédés, ni mis à disposition de tiers sous forme de jeu de données.

2 ter. Programme de nomination « Fais-le monter à bord »

Ce programme permet à toute personne de nommer un food truck qui n'utilise pas encore Eatch, pour qu'on aille lui proposer le service. Deux personnes différentes y apparaissent, et leurs droits ne sont pas les mêmes.

Si vous nominez un truck, ou si vous soutenez une nomination. Nous enregistrons le nom et la ville du truck, l'indice de contact que vous nous donnez (son compte Instagram, par exemple) et votre adresse e-mail. Votre e-mail sert uniquement à accuser réception et à vous prévenir le jour où le truck monte à bord : il repose sur votre consentement, recueilli par une case à cocher active, et vous pouvez le retirer à tout moment en écrivant à contact@eatch.app. Il n'est jamais transmis au food truck ni utilisé pour autre chose. Les récompenses éventuelles et les règles du programme sont décrites sur la page Fais-le monter à bord.

Si vous êtes le gérant d'un truck nommé. Vos données professionnelles (nom commercial, ville, compte public) nous ont été communiquées par un tiers, sans que vous ayez été consulté. Nous les traitons sur la base de notre intérêt légitime (art. 6.1.f) : entrer en contact avec un professionnel dont un client pense qu'il serait intéressé. Conformément à l'article 14 du RGPD, cette information vous est rappelée dès notre premier contact. Vous pouvez à tout moment demander l'effacement de la nomination vous concernant, ou vous opposer à tout contact, par simple e-mail à contact@eatch.app : nous n'avons pas à connaître vos motifs, et la demande est traitée sans délai. Nous ne revendons ni ne cédons ces informations, et une nomination fermée n'est plus rouverte.

Durée. Les nominations et leurs soutiens sont conservés 2 ans, puis supprimés automatiquement.

2 quater. Amélioration de notre service et pilotage de notre activité

Pour améliorer Eatch et suivre notre propre activité, nous analysons la façon dont les food trucks utilisent le service : ce qui se vend, à quelle heure, les fonctionnalités employées, les incidents rencontrés. Nous suivons aussi l'activité d'ensemble de la plateforme (nombre de commandes, heures d'affluence, abonnements).

Ce qui est utilisé. Les données d'activité des food trucks, exploitées de façon agrégée ou rattachées à un simple numéro. Ni l'identité ni les coordonnées des clients des food trucks ne servent à ces analyses.

Qui y a accès. Ces analyses restent chez Eatch, accessibles aux seules personnes qui en ont besoin et tenues à la confidentialité. Les chiffres d'activité d'un food truck ne sont jamais montrés à un autre food truck, au public ou à un tiers, en dehors des statistiques anonymes du §2 bis.

À ne pas confondre. Faire fonctionner la boutique d'un food truck et la dépanner (par exemple retrouver une commande bloquée) se fait pour le compte du food truck, dans le cadre du DPA. La sécurité et la prévention de la fraude figurent au §2. Ni l'un ni l'autre ne sont l'objet de cette section.

Base légale. Intérêt légitime (art. 6.1.f) : améliorer le service que vous utilisez et piloter l'entreprise qui le fournit. Pour ce traitement, Eatch agit comme responsable de traitement.

Opposition. Vous pouvez vous y opposer au titre de l'article 21 du RGPD, en écrivant à contact@eatch.app.

Durée. Ces analyses ne prolongent aucune durée de conservation : elles suivent celles du §6. Quand un food truck quitte Eatch, les données que nous gardons au seul titre d'une obligation légale ne servent plus à ces analyses.

3. Avec qui vos données sont-elles partagées ?

Eatch fait appel à des prestataires techniques (sous-traitants au sens de l'art. 28 RGPD), strictement pour les finalités ci-dessus. La liste à jour est tenue dans notre registre des sous-traitants, communiqué sur demande.

Destinataires agissant pour leur propre compte. Si vous acceptez les traceurs publicitaires de eatch.app (§8), Meta Platforms Ireland Limited et Google Ireland Limited (Google Ads) reçoivent les données décrites au §8 et les traitent en responsables de leurs propres traitements, selon leurs politiques de confidentialité. Leurs traitements aux États-Unis sont encadrés par le DPF et les CCT.

La mesure d'audience du site eatch.app ne figure pas dans ce tableau : elle est assurée par un logiciel que nous hébergeons nous-mêmes sur notre propre infrastructure en France. Aucune donnée de fréquentation n'est transmise à un tiers, et il n'y a donc aucun sous-traitant ni aucun transfert à encadrer pour cette finalité.

Hébergement principal en France (Scaleway), avec des sauvegardes chiffrées aux Pays-Bas, dans l'Union européenne. Certains sous-traitants sont toutefois établis hors de l'Union européenne (notamment Anthropic et Expo, aux États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées : adhésion au Data Privacy Framework (DPF) UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023, validée par le Tribunal de l'Union européenne le 3 septembre 2025 ; un pourvoi reste pendant devant la Cour de justice, sans effet suspensif) et/ou clauses contractuelles types (CCT) de la Commission européenne. La liste détaillée, les entités juridiques et les garanties figurent dans notre registre des sous-traitants (disponible sur demande à contact@eatch.app).

Qui, chez Eatch, peut voir vos données

L'accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service, et chacune est tenue à une obligation de confidentialité. Pour dépanner un food truck, un administrateur d'Eatch peut ouvrir une session à sa place dans son back-office : cet accès est borné à une heure, tracé nominativement dans un journal d'audit conservé 3 ans, et visible par le food truck dans la liste des sessions actives de son espace. Il sert au support et au diagnostic, jamais à autre chose. Les exports et effacements de données personnelles sont eux aussi journalisés séparément.

Vos données ne sont jamais vendues. En dehors des prestataires ci-dessus, elles ne sont transmises à un tiers que dans les cas suivants : le food truck auprès duquel vous commandez ou à qui vous écrivez ; le public, pour vos avis et notes ; les traceurs publicitaires que vous avez acceptés sur eatch.app (§8) ; les transmissions déclenchées par le food truck lui-même (paiement, facturation électronique, mesure d'audience de sa boutique) ; la réquisition d'une autorité légalement habilitée.

À noter : pour leur facturation électronique, les food trucks recourent à leur propre prestataire (Plateforme Agréée). Ce prestataire est un sous-traitant du food truck, et non d'Eatch ; il est mentionné dans les documents légaux du food truck concerné.

4. Géolocalisation

La carte de découverte peut utiliser la position de votre appareil pour trier les food trucks par distance et afficher ceux à proximité. Cette utilisation repose sur votre consentement, recueilli via la fenêtre d'autorisation native de votre téléphone (iOS / Android), que vous pouvez retirer à tout moment dans les réglages de votre appareil.

Votre position est utilisée ponctuellement pour la session en cours et n'est pas conservée sur nos serveurs ni associée à un historique. Si vous refusez l'accès à la localisation, la carte reste utilisable à partir d'une position par défaut (Paris).

Les cartes de l'application et des boutiques (découverte des food trucks, espace gérant) sont servies depuis nos propres serveurs en France, sur un fond de carte © OpenStreetMap : aucune donnée n'est transmise à un tiers pour les afficher.

5. Lecture assistée par IA des factures (food trucks)

Pour faire gagner du temps aux food trucks lors de la saisie de leurs achats, Eatch propose une lecture assistée par intelligence artificielle des factures et reçus fournisseurs. La photo ou le fichier PDF du document est transmis à notre sous-traitant Anthropic (modèle Claude) uniquement pour en extraire les informations (fournisseur, articles, montants).

Cette fonctionnalité respecte le principe de minimisation : seuls les documents que le food truck soumet volontairement sont traités. Selon ses conditions, Anthropic n'utilise pas ces documents pour entraîner ses modèles et les supprime dans les 30 jours ; il ne peut les garder plus longtemps que si la loi l'exige ou si ses systèmes de sécurité signalent un usage abusif (jusqu'à 2 ans).

5 bis. Référentiel de produits et promos fournisseurs (food trucks)

Référentiel. Pour reconnaître qu'un « Beurre rouleau 1 kg » saisi par un food truck est du beurre, Eatch rapproche les noms saisis d'un référentiel commun de produits et de fournisseurs, à l'aide de notre sous-traitant Anthropic. Seuls des noms sont transmis, jamais les quantités, les prix ni l'identité du food truck. Les noms des fournisseurs sont rapprochés pour tous les food trucks, car ils servent à la lecture de leurs factures ; les noms des ingrédients, seulement pour ceux qui ont activé les promos fournisseurs.

Promos fournisseurs (sur option). Un gérant peut accepter, dans l'écran Fournisseurs de son espace, de recevoir les promotions de ses fournisseurs sur ce qu'il utilise. Eatch consulte alors son stock, ses fournisseurs et le département de ses emplacements, pour lui envoyer chaque semaine les promotions qui le concernent, par notification et par email. Les prospectus publiés par les fournisseurs peuvent être lus par Anthropic ; ils ne contiennent pas de données sur les food trucks. Aucun fournisseur ne reçoit l'identité d'un food truck ni ses données. L'accord se retire à tout moment, dans le même écran ou depuis chaque email. Le détail figure à l'article 9 quater des conditions générales.

5 ter. Fiches Google des food trucks (sur option)

Un gérant peut connecter, depuis son espace, la ou les fiches Google (Google Business Profile) de son food truck. Il choisit lui-même son compte Google et accepte, sur la page de Google, qu'Eatch gère ses fiches. Eatch agit alors pour le compte du food truck, en sous-traitant.

Ce qu'Eatch lit chez Google : la liste des fiches du compte (nom, adresse, liens), leurs horaires, leurs avis (note, texte, nom affiché par l'auteur de l'avis, date, réponse) et leurs statistiques de consultation.

Ce qu'Eatch écrit chez Google, au nom du food truck : les horaires exceptionnels tirés de son planning (fermeture un jour d'annulation), un message quotidien indiquant où et quand le food truck sert, le lien « Commander » vers sa boutique, sa carte s'il l'a demandé, et les réponses aux avis rédigées par le gérant lui-même. Eatch ne rédige aucune réponse à sa place.

Conservation et retrait. La clé d'accès donnée par Google est conservée chiffrée. Les avis relevés sont conservés tant que la fiche est connectée. À la déconnexion, ou au départ du food truck, l'accès est retiré chez Google et tout ce qu'Eatch a relevé (fiches, avis, noms des auteurs) est effacé. Le gérant peut aussi retirer l'accès d'Eatch à tout moment depuis son compte Google.

Utilisation limitée. Les données reçues de Google ne servent qu'à ces fonctions, ne sont ni vendues ni utilisées pour de la publicité, et ne servent pas à entraîner un modèle d'intelligence artificielle. L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Règle relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

6. Combien de temps vos données sont-elles conservées ?

Les durées de conservation sont détaillées dans notre politique interne de rétention. En synthèse :

• Compte client inactif : anonymisation après 3 ans sans activité.
• Avis et notes : 5 ans.
• Données de commande, factures et écritures de caisse : jusqu'à 10 ans (6 ans au titre du délai fiscal de conservation et de reprise, art. L102 B du Livre des procédures fiscales ; 10 ans au titre de l'obligation comptable, art. L123-22 du Code de commerce), pour les besoins comptables, fiscaux et de la caisse sécurisée. Ces données sont conservées en archivage à accès restreint et à données personnelles réduites : au-delà de 3 ans, et 90 jours après la résiliation du food truck, le nom, l'email et le téléphone du client en sont retirés, sauf s'ils sont rattachés à un compte client encore actif. Les archives fiscales signées (clôtures de caisse) peuvent être conservées sous forme technique à des fins de preuve en cas de contrôle.
• Données d'un food truck après résiliation : conservées 90 jours pour permettre l'export, puis supprimées, à l'exception des données soumises à conservation légale (caisse, comptabilité). La suppression du compte du gérant les efface ou les anonymise aussitôt, sans ce délai.
• Messages échangés avec un food truck ou avec Eatch : 3 ans après le dernier message.
• Nominations et soutiens (§2 ter) : 2 ans.
• Accord aux e-mails « votre food truck est de sortie » : 3 ans à compter du dernier accord, ou jusqu'à la désinscription si elle vient avant ; la trace de l'accord et de son retrait est gardée 3 ans comme preuve.
• Accord aux promos fournisseurs (§5 bis) : la trace de chaque accord et de chaque retrait est gardée tant que le food truck est client, puis suit les données du food truck après résiliation.
• Cagnotte Eatch : valable 3 mois ; les commandes qu'elle a réglées suivent la durée des données de commande ci-dessus.
• Journaux techniques (erreurs applicatives, diagnostic) : 90 jours. Jetons de notification inactifs : 180 jours. Journaux d'échec de connexion : 6 mois. Journaux d'audit des actions administratives, journal des accès aux données personnelles et journal d'activité de l'espace d'un food truck : 3 ans. Historique technique des paiements (échanges avec le prestataire de paiement) : 1 an.
• Messages reçus par le formulaire de contact : 1 an. Inscriptions interrompues avant paiement : 90 jours. Liens à usage unique expirés (réinitialisation, confirmation) : 30 jours.
• Statistiques et repères sectoriels anonymes (§2 bis) : les jeux de calcul intermédiaires sont supprimés après chaque calcul ; les agrégats produits, qui ne sont plus des données personnelles, sont conservés sans limite.
• Amélioration du service et pilotage (§2 quater) : aucune durée propre, les analyses suivent les durées ci-dessus.
• Mesure d'audience du site eatch.app : 13 mois, par une purge automatique. Cette durée est un réglage explicite de notre côté, réexaminé périodiquement.
• Votre choix en matière de traceurs : 6 mois, conservé sur votre appareil. Passé ce délai, la question vous est reposée.
• Données collectées par les traceurs publicitaires : elles relèvent des politiques de Meta et de Google, indiquées au §8.
• Copies de sauvegarde : une donnée effacée disparaît aussi des sauvegardes, au plus tard 90 jours après son effacement.

7. Vos droits

Conformément au RGPD (art. 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment (sans effet rétroactif), notamment pour la géolocalisation et les communications marketing.

Depuis l'application mobile, vous pouvez à tout moment, dans l'onglet Compte → Mes infos, exporter vos données au format JSON (droit à la portabilité) et supprimer votre compte (droit à l'effacement), sans passer par le support. Une donnée effacée disparaît aussi des sauvegardes au plus tard 90 jours après. La suppression efface vos données d'identification (email, mot de passe, nom, téléphone, préférences, jetons de notification) ; seules les données soumises à une obligation légale de conservation (factures et écritures de caisse, cf. §6) sont conservées, sous forme réduite. La marche à suivre détaillée, y compris sans accès à l'application, est décrite sur la page Supprimer votre compte.

Pour exercer ces droits : contact@eatch.app. Pour les données traitées au sein de la boutique d'un food truck, adressez-vous au food truck concerné (responsable de traitement), Eatch l'assistant à ce titre, sauf pour les statistiques et repères anonymes du §2 bis et l'amélioration du service du §2 quater, dont Eatch est responsable et pour lesquels l'opposition (art. 21) s'exerce donc auprès d'Eatch.

L'exercice de ces droits s'effectue sous réserve des obligations légales de conservation (notamment comptables et fiscales).

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Cookies et traceurs

Strictement nécessaires (exemptés de consentement) : ils permettent le fonctionnement du service et ne peuvent être refusés :

• eatch_session : authentification et navigation entre sous-domaines.
• Panier d'achat, jetons d'onboarding et d'administration, indicateur d'installation de l'application web (PWA).
• eatch_referral_code : code de parrainage reçu par un lien, gardé sur votre appareil pour être appliqué lors de votre inscription, puis effacé.

Mesure d'audience du site eatch.app (sans consentement, mais vous pouvez la refuser) : nous comptons les visites de notre site vitrine pour savoir combien de personnes viennent, d'où elles viennent et quelles pages les intéressent. Concrètement :

• Le logiciel de mesure est hébergé par nous, sur notre propre infrastructure en France. Aucune donnée n'est transmise à un tiers.
• Il ne dépose aucun cookie et n'écrit rien sur votre appareil.
• Il ne vous suit pas d'un site à l'autre : votre adresse IP n'est pas conservée, elle sert seulement à calculer un identifiant temporaire, remis à zéro chaque jour et propre à notre seul site.
• Les données servent uniquement à produire des statistiques de fréquentation, ne sont recoupées avec aucun autre traitement, et sont effacées au bout de 13 mois.

Cette mesure est configurée pour relever des critères d'exemption de consentement définis par la CNIL pour la mesure d'audience. Elle se charge donc sans vous demander votre accord. Vous pouvez malgré tout vous y opposer d'un clic, dans « Gérer mes cookies » en bas de chaque page.

Traceurs publicitaires (uniquement si vous les acceptez) : pour mesurer nos campagnes publicitaires et toucher des gérants de food truck susceptibles d'être intéressés, nous utilisons le pixel de Meta Platforms Ireland Limited (Facebook, Instagram) et la balise Google Ads de Google Ireland Limited.

• Ils ne sont chargés qu'après votre acceptation explicite dans le bandeau. Tant que vous n'avez pas accepté, aucune requête ne part vers Meta ni vers Google, et aucun cookie n'est déposé à ce titre.
• Une fois acceptés, ils déposent les cookies _fbp et _fbc (Meta) et _gcl_au (Google Ads), et transmettent à ces sociétés les pages que vous consultez sur eatch.app ainsi que les étapes franchies (consultation des tarifs, envoi d'un formulaire, départ vers le paiement, abonnement confirmé).
• Ces sociétés sont établies en Irlande, avec des traitements aux États-Unis, encadrés comme indiqué au §3.
• Refuser est aussi simple qu'accepter : les deux boutons sont côte à côte, de même taille, et demandent un seul clic. Vous pouvez changer d'avis à tout moment via « Gérer mes cookies » en bas de page. En cas de retrait, les cookies déjà déposés par ces traceurs sont supprimés.
• Votre choix, acceptation comme refus, est conservé 6 mois sur votre appareil. Ensuite, la question vous est reposée.

Autres services tiers : ce qui se passe réellement sur nos sites :

• Polices de caractères : auto-hébergées sur eatch.app et sur le modèle de boutique standard (aucune donnée transmise à Google Fonts). Une boutique qui utilise une police de marque fournie par un service externe l'indique dans sa propre politique de confidentialité.
• Bouton « Se connecter avec Google » : le script Google (Google Identity Services) n'est chargé que sur un écran de connexion : au clic sur le bouton sur eatch.app, dès l'affichage du formulaire de connexion dans certaines boutiques. Aucun contact avec Google sur les autres pages.
• Carte des emplacements : servie depuis nos propres serveurs en France (fond de carte © OpenStreetMap). Elle ne dépose aucun traceur et ne transmet aucune donnée à un tiers.

Les boutiques des food trucks qui activent une mesure d'audience (Google Analytics) affichent, elles, leur propre bandeau de consentement, avec un choix « Refuser » aussi simple que « Accepter ».

À noter : le paiement par Stripe peut déposer des cookies sur le domaine de Stripe lors d'une redirection. La détection d'erreurs (Sentry, données hébergées dans l'UE) fonctionne sur les boutiques comme dans l'application et ne dépose aucun cookie. Dans l'application mobile, les rapports de plantage sont collectés sur la base de l'intérêt légitime, rattachés à un identifiant technique pseudonyme, sans nom ni adresse email ; vous pouvez les désactiver à tout moment dans les réglages de l'application.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute évolution de la liste des sous-traitants est notifiée aux food trucks 30 jours à l'avance, avec faculté d'opposition.