Confidentialité et données personnelles
Dernière mise à jour : 21 octobre 2026.
Responsable du traitement
Mostafa BOUALAMI, entrepreneur individuel (EI), SIREN 528 104 771, 72 avenue Michel Picon, 33550 Langoiran — mtpconcept@hotmail.com. Pour exercer vos droits : depuis votre compte, par le formulaire de contact ou par e-mail.
Sans compte
- La carte, les fiches, l’agenda et l’assistant sont utilisables sans inscription.
- Votre position n’est demandée qu’après votre action (« Utiliser ma position », filtre de distance ou assistant). Elle sert à calculer des distances dans votre navigateur et n’est ni enregistrée ni transmise à nos serveurs.
- Vos favoris restent dans votre navigateur.
- Statistiques des fiches : seuls des compteurs anonymes et agrégés par jour (vues, itinéraires, appels) sont enregistrés, sans cookie ni identifiant.
- Mesure d’audience du site : réalisée par truck izy lui-même, sans cookie ni service tiers, uniquement sur les pages publiques. Votre adresse IP n’est jamais enregistrée : elle sert seulement à calculer une empreinte valable pour la journée (renouvelée chaque jour, supprimée après 2 jours), afin de compter les visiteurs sans les reconnaître d’un jour à l’autre. Seuls des totaux par jour et par page sont conservés. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est compté.
- Assistant : vos questions écrites sont traitées dans votre navigateur ; truck izy ne les enregistre pas.
Comptes (clients, professionnels, organisateurs)
- Identité de connexion : nom, e-mail, mot de passe (stocké sous forme hachée irréversible). L’e-mail n’est jamais affiché publiquement.
- Clients : pseudonyme public, favoris, communes suivies, avis publiés (publics avec votre pseudonyme), préférences d’alertes.
- Professionnels : fiche du food truck (publique), menu, horaires, tournées, photos, coordonnées de contact choisies pour la fiche, statistiques anonymes de la fiche. Lorsque vous utilisez « Je suis ouvert » avec votre position, celle-ci est publiée pendant la durée annoncée puis effacée automatiquement ; elle n’est jamais suivie en arrière-plan.
- Organisateurs : structure, contact, annonces d’événements. Vos coordonnées ne sont transmises qu’aux food trucks dont vous acceptez la candidature.
- Messagerie : messages et pièces jointes (photos, PDF), visibles uniquement par les participants. L’administration peut consulter un contenu signalé pour modération.
- Alertes (uniquement si vous les activez) : types d’alertes choisis, communes de référence et rayon, notifications dans votre espace et, si vous l’autorisez sur un appareil, notifications push (adresse technique d’abonnement fournie par votre navigateur). Aucune alerte n’est envoyée sans votre accord ; la pause et la désactivation sont immédiates.
- Sécurité : une empreinte non réversible de l’adresse IP est utilisée en mémoire pour limiter les abus (tentatives de connexion, spam). Les actions de l’administration sont tracées dans un journal d’audit.
Bases légales : exécution du service demandé (comptes, fiches, messagerie, événements), consentement (alertes et notifications push, retirable à tout moment), intérêt légitime (sécurité, modération, statistiques anonymes).
Durées de conservation
- Compte et données associées : jusqu’à la suppression du compte (immédiate et définitive depuis votre espace).
- Conversations sans activité depuis 3 ans : supprimées automatiquement.
- Notifications lues : 90 jours. Position LIVE : effacée 24 h après la fin de la déclaration.
- Statistiques anonymes : 25 mois. Signalements traités : 12 mois. Messages du formulaire de contact : 12 mois.
- Journal d’audit de l’administration : 12 mois.
Vos droits
- Depuis Mon compte : téléchargement de toutes vos données (format JSON) et suppression définitive du compte.
- Alertes et notifications désactivables à tout moment dans Mes alertes.
- Pour toute autre demande (rectification, opposition, limitation) : formulaire de contact. Réclamation possible auprès de la CNIL (cnil.fr).
Prestataires
- Hébergement de l’application et de la base de données : Railway Corporation (États-Unis), serveurs situés aux États-Unis. Ce transfert hors de l’Union européenne est encadré par l’accord de traitement des données de Railway (cadre de protection des données UE–États-Unis lorsque applicable, à défaut clauses contractuelles types de la Commission européenne).
- Fonds de carte : OpenStreetMap. Recherche d’adresses : Géoplateforme de l’IGN (service public français).
- Notifications push : services de votre navigateur (Google, Apple, Mozilla…), qui acheminent le message sans y avoir accès en clair.
- Aucune publicité, aucun traceur publicitaire, aucune revente de données, aucune donnée bancaire collectée.
Cookies
Uniquement des cookies strictement nécessaires : session de connexion et, pour la version privée de démonstration, mémorisation du code d’accès. Aucun cookie de mesure d’audience ou publicitaire : aucun bandeau de consentement n’est donc nécessaire.