Politique de confidentialité

Le responsable du traitement est C.S. VENTURE LAB, société immatriculée en France (SASU — Société par actions simplifiée à associé unique), SIREN 130 812 811. Siège social : 4 Rue du Pensionnat Notre-Dame de France, Cité du Numérique, 43000 Le Puy-en-Velay, France. Les informations complètes sur la société figurent dans les Mentions légales. Contact confidentialité : support@foodtruckspot.fr ou le formulaire de contact.

Lorsque vous commandez, le food truck indépendant reçoit les détails nécessaires et les traite pour sa propre vente.

• Compte — email, et nom/photo si vous vous connectez avec Google ; nom affiché, téléphone facultatif, préférences.
• Commandes — articles, montants, devise, code de retrait, statut, notes, code promo, tampons de fidélité.
• Contenus — avis, favoris, suggestions et messages de contact.
• Vendeurs — informations du truck, photos, justificatifs (stockage privé), statut d'abonnement.
• Localisation — si vous partagez la position de votre appareil, elle sert à centrer la carte ; Food Truck Spot ne stocke pas de position précise dans ses serveurs. Avec votre autorisation distincte, le pays de votre adresse IP est consulté pour suggérer une devise et n'est pas enregistré.
• Consentements et journaux techniques — vos choix horodatés ; adresse IP dans les journaux serveur à des fins de sécurité.

Les données de carte sont traitées par Stripe et ne sont pas stockées par Food Truck Spot.

• Fourniture du service, commandes, paiements et emails de service — contrat.
• Vérification des vendeurs, modération et sécurité — intérêt légitime et obligations légales.
• Suggestion de devise par IP et cookies optionnels — consentement, retirable à tout moment.
• Comptabilité et litiges — obligation légale et intérêt légitime.

Nous ne vendons pas de données personnelles. Nous faisons appel à ces prestataires, agissant sur nos instructions :

• Cloudflare — hébergement et diffusion du site
• Supabase (via Lovable Cloud) — base de données, authentification, stockage
• Stripe — paiements en ligne (Stripe Checkout) et abonnements vendeurs (Stripe Billing)
• Resend — emails transactionnels
• Google — cartes, recherche d'adresse et connexion Google facultative
• Google Gemini (via la passerelle IA Lovable) — lecture des photos de menu qu'un vendeur choisit de scanner

Certains de ces prestataires sont établis, ou peuvent traiter des données, hors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts reposent sur des garanties telles que les clauses contractuelles types de l'UE ou une décision d'adéquation.

• Données de compte : tant que votre compte existe.
• Commandes et paiements : selon les obligations comptables et fiscales.
• Messages de contact : jusqu'à la résolution de la demande.
• Commandes : les pièces comptables et commerciales des commandes payées (montants, dates, articles) sont conservées conformément au droit comptable et commercial français. Les informations opérationnelles et celles qui vous identifient ne sont pas conservées plus longtemps que nécessaire ; lors de la suppression d'un compte, les données légalement requises sont conservées en détachant si possible vos informations d'identification.
• Justificatifs de vérification des vendeurs : actuellement conservés tant que la fiche existe et supprimés manuellement par notre équipe sur demande ou lors de la suppression de la fiche. Nous prévoyons de les supprimer 30 jours après la décision de vérification ; cet objectif n'est pas encore en vigueur. Les documents liés à une vérification en cours, un litige, une enquête ou une obligation légale sont conservés aussi longtemps que nécessaire.
• Avis et food trucks enregistrés : tant que votre compte existe ; supprimés avec votre compte.
• Choix de consentement : enregistrés dans votre navigateur et, pour les utilisateurs connectés, sous forme d'historique dans notre base de données afin de pouvoir justifier ce que vous avez accepté et quand. Aucune durée de conservation fixe n'a encore été définie pour cet historique.

• Les propriétaires de food trucks peuvent choisir d'envoyer une photo de leur menu. La photo est transmise via la passerelle IA Lovable à un modèle Google Gemini, qui en extrait le nom des plats, les descriptions, les prix et les catégories sous forme de texte.
• Food Truck Spot n'enregistre pas la photo originale dans sa propre base de données ni dans son stockage de fichiers. Le traitement de la requête par les prestataires est régi par leurs propres conditions.
• Les éléments extraits sont présentés au propriétaire comme un brouillon à vérifier et modifier. Seuls les éléments enregistrés par le propriétaire sont conservés, dans son menu. Évitez de photographier des informations personnelles.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer aux traitements fondés sur l'intérêt légitime et retirer votre consentement. Sur la page Paramètres de confidentialité, vous pouvez télécharger immédiatement une copie de vos données et envoyer une demande de suppression de compte. Les demandes de suppression sont examinées et exécutées par notre équipe puis confirmées par email ; les données que la loi nous impose de conserver (comme les commandes payées) sont conservées. Vous pouvez aussi saisir votre autorité de contrôle (en France, la CNIL).

Des règles d'accès garantissent que vous n'accédez qu'à vos données, les vendeurs à celles de leur truck, et les administrateurs à ce qui est nécessaire à la modération. Les justificatifs sont conservés dans un stockage privé.

Le service ne s'adresse pas aux moins de 16 ans. Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur.