Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

La présente politique explique comment HatchGrab Ltd (« nous », « notre », « nos ») collecte et utilise des données personnelles dans le cadre de deux services liés :

• HatchGrab (hatchgrab.com) — un logiciel utilisé par les exploitants de food trucks pour prendre et gérer des commandes.
• Village Foodie (villagefoodie.co.uk) — un annuaire public qui aide chacun à trouver les food trucks présents près de chez lui.

Elle couvre également les applications HatchGrab pour mobile et tablette, sur iOS et Android.

Si vous êtes ici uniquement parce que vous avez commandé à manger auprès d’un food truck, c’est la section « Si vous avez commandé auprès d’un food truck » qui vous concerne.

Certains pays prévoient des règles supplémentaires. Lorsqu’elles s’appliquent à vous, elles figurent sur notre page Conditions propres à chaque pays, qui fait partie intégrante de la présente politique.

1. Qui sommes-nous

HatchGrab Ltd est une société immatriculée en Angleterre et au pays de Galles.

• Numéro d’immatriculation : 17381557
• Siège social : Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contact pour les questions relatives à la vie privée : privacy@hatchgrab.com

Nous sommes le responsable du traitement des données personnelles décrites aux sections 3 et 5. Pour les données décrites à la section 4, nous agissons en qualité de sous-traitant pour le compte du food truck auprès duquel vous avez commandé.

2. Les deux rôles différents que nous jouons

Cette distinction est importante ; il convient donc de l’énoncer clairement.

Lorsque vous êtes un exploitant de food truck utilisant HatchGrab, nous sommes le responsable du traitement des données de votre compte. Nous décidons de ce que nous collectons et pourquoi, et vous pouvez exercer vos droits directement auprès de nous.

Lorsque vous êtes un client qui commande à manger auprès d’un food truck, c’est le food truck qui est le responsable du traitement des données de votre commande. Il décide de ce qu’il collecte et de la manière dont il l’utilise. Nous traitons ces données pour son compte, selon ses instructions, en tant que fournisseur du logiciel qu’il utilise. Si vous souhaitez que les données de votre commande soient supprimées ou corrigées, le food truck est votre premier interlocuteur — vous pouvez toutefois aussi nous contacter et nous vous aiderons.

3. Si vous êtes un exploitant de food truck

Ce que nous collectons

• Les informations de votre compte : vos nom, adresse e-mail et numéro de téléphone, ainsi que le mot de passe que vous choisissez (conservé uniquement sous forme d’empreinte cryptographique — nous ne voyons ni ne conservons jamais le mot de passe lui-même).
• Les informations relatives à votre activité : nom commercial, e-mail et téléphone professionnels, adresse professionnelle, logo, carte, prix, horaires d’ouverture et calendrier de présence.
• Les données d’utilisation : les fonctionnalités que vous utilisez, les commandes traitées et les paramètres que vous modifiez.
• Les données de l’appareil : pour les applications mobiles, un identifiant d’appareil que nous générons, la plateforme de l’appareil et un jeton de notification push si vous activez les notifications.
• La correspondance avec l’assistance : tout ce que vous nous envoyez par e-mail ou par message.
• Les informations de paiement et de facturation, si et lorsque les abonnements payants sont activés. Les données de carte sont traitées par notre prestataire de paiement et ne sont jamais conservées dans nos systèmes.

Pourquoi nous les utilisons, et sur quelle base légale

Lorsque nous nous fondons sur nos intérêts légitimes, notre intérêt consiste à exploiter et à améliorer un service fiable. Nous avons pris en compte vos droits et n’estimons pas que ce traitement prévaut sur eux. Vous pouvez vous y opposer à tout moment — voir la section 8.

Déverrouillage biométrique. Si vous activez Face ID, Touch ID ou le déverrouillage par empreinte digitale dans l’application, la vérification a lieu entièrement sur votre appareil et est gérée par le système d’exploitation. Nous ne recevons, ne voyons ni ne conservons jamais de données biométriques. Nous recevons uniquement un résultat positif ou négatif.

Documents de conformité. Si vous conservez vos certificats, attestations d’assurance et autres documents de conformité dans HatchGrab, nous stockons les fichiers ainsi que les informations que vous enregistrez avec eux. Lorsque vous en téléversez un, nous l’envoyons au service Gemini de Google, le même que celui qui lit les cartes, afin de compléter des informations telles que l’organisme qui l’a délivré et sa date d’expiration ; vous les vérifiez avant que quoi que ce soit ne soit enregistré. Vos documents ne sont partagés qu’avec les personnes auxquelles vous choisissez de les envoyer, au moyen de liens qui expirent, et nous les conservons jusqu’à ce que vous les supprimiez ou fermiez votre compte.

4. Si vous avez commandé auprès d’un food truck

Lorsque vous passez une commande sur la page de commande d’un food truck, nous collectons et transmettons à ce food truck :

• Votre nom.
• Votre adresse e-mail, si vous en indiquez une, afin que le food truck puisse vous envoyer votre confirmation et vous prévenir lorsque votre commande est prête.
• Votre numéro de téléphone, si vous en indiquez un.
• Votre commande : les articles, toute remarque ou information sur les allergies que vous ajoutez, l’heure de retrait et le montant.

Nous ne vendons pas ces données, ne les utilisons pas pour notre propre marketing et ne les partageons pas avec d’autres food trucks. Nous les utilisons uniquement pour fournir le service de commande au food truck auprès duquel vous avez commandé.

C’est le food truck qui décide de la durée de conservation de vos informations et de la manière dont il vous contacte par la suite. Ses propres pratiques en matière de confidentialité s’appliquent à cet égard. Si vous ne savez pas de quel food truck il s’agit, contactez-nous à privacy@hatchgrab.com et nous vous orienterons vers lui.

Informations sur les allergènes. Lorsqu’un food truck publie des informations sur les allergènes, nous affichons ce que le food truck a confirmé. Nous ne les vérifions pas de manière indépendante. Signalez toujours directement au food truck toute allergie grave.

5. Si vous visitez nos sites web

Nous collectons automatiquement des données techniques de base : adresse IP, type de navigateur, type d’appareil, pages consultées et site d’où vous venez. Nous les utilisons pour assurer le fonctionnement et la sécurité des sites, et pour comprendre quelles pages sont utiles.

Cookies et stockage du navigateur. Nous utilisons des cookies et le stockage local de votre navigateur uniquement lorsqu’ils sont strictement nécessaires au fonctionnement des sites — pour vous connecter, conserver votre panier, mémoriser vos préférences, comme votre pays et votre code postal, et, pendant que vous essayez la démo, les commandes de démonstration que vous avez passées. Nous n’utilisons pas de cookies publicitaires ou de traçage, et nous ne vous suivons pas sur d’autres sites web.

Mesure d’audience du produit. Nous utilisons PostHog pour comprendre quelles pages et quelles fonctionnalités sont utilisées : pages consultées et clics, avec des informations de base sur le navigateur et l’appareil. Il ne stocke rien dans votre navigateur — ni cookies ni stockage local — et ne peut donc pas vous reconnaître d’une visite à l’autre. Il ne fonctionne pas sur le tableau de bord de l’exploitant, l’écran cuisine ou les pages de gestion, ni sur les pages de food trucks affichées sur le propre site web d’un exploitant. Il fonctionne en revanche sur la démo HatchGrab, qui présente un exemple d’écran cuisine.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, mais certaines parties du site risquent de ne plus fonctionner si vous bloquez ceux qui sont nécessaires.

Si vous essayez la démo HatchGrab

Lorsque vous créez une démo depuis le site web de HatchGrab, nous vous demandons votre adresse e-mail. Nous l’utilisons pour vous envoyer un lien vers votre démo et nous pouvons vous contacter au sujet de la mise en place de HatchGrab ; nous le faisons parce qu’il est dans notre intérêt légitime de donner suite à une démo que vous avez demandée. Si vous cochez « Envoyez-moi de temps en temps des conseils et des nouvelles de HatchGrab », nous vous enverrons également, de temps en temps, des conseils et des nouvelles, sur la base de votre consentement ; vous pouvez vous désabonner à tout moment, et ne pas cocher cette case n’a aucune incidence sur votre démo.

Nous conservons également la carte que vous téléversez (une photo, un PDF ou un texte collé) ainsi que la carte que nous en extrayons. Nous l’envoyons au service Gemini de Google afin qu’il puisse lire les plats et les prix, et nous la conservons afin de vérifier la qualité de ce résultat et de vous aider si vous décidez ensuite de mettre en place HatchGrab. Elle est stockée de manière privée ; seul le personnel de HatchGrab peut l’ouvrir.

Nous supprimons l’e-mail de votre démo, le fichier de la carte et la démo elle-même à l’expiration de la démo : 24 heures après sa création, ou 14 jours si vous nous demandez de la conserver. Si vous vous inscrivez, votre carte est transférée dans votre compte et les conditions de confidentialité de votre compte s’appliquent dès lors ; nous conservons l’enregistrement de la démo pendant 30 jours au maximum afin que la carte puisse être transférée, puis nous le supprimons.

Nous conservons des décomptes simples de l’avancement des démos, tels que « une démo a été créée » ou « une commande a été passée ». Ils ne contiennent aucune adresse e-mail et, une fois votre démo supprimée, ils ne peuvent plus être rattachés à vous.

Les démos que nous préparons pour un food truck que nous avons contacté sont conservées pendant 30 jours au maximum et ne demandent pas d’adresse e-mail.

Si vous utilisez notre formulaire de contact

Si vous nous envoyez un message via le formulaire de contact du site web de HatchGrab, nous le traitons nous-mêmes : nous conservons votre message et les informations que vous saisissez, et nous les transmettons à notre équipe par e-mail via Brevo. Nous les utilisons uniquement pour vous répondre et les conservons jusqu’à 24 mois. Pour éviter toute utilisation abusive du formulaire, nous conservons également, avec votre message, une version brouillée de votre adresse IP.

6. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires de services, qui traitent chacun les données uniquement selon nos instructions :

Nous pouvons également communiquer des données lorsque la loi nous y oblige, ou pour constater, exercer ou défendre des droits en justice.

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires.

Transferts internationaux. Les données de votre compte et de vos commandes sont stockées et traitées au Royaume-Uni. Certains traitements ont lieu en dehors de celui-ci : l’extraction des cartes et les réponses automatiques WhatsApp, qui utilisent un service de Google aux États-Unis ; l’acheminement des messages WhatsApp, assuré par Meta aux États-Unis ; les paiements, traités par Stripe aux États-Unis ; et les notifications push, acheminées par Apple et Google aux États-Unis. Lorsque des données quittent le Royaume-Uni, le transfert est couvert par les UK adequacy regulations (réglementations britanniques d’adéquation) ou par l’International Data Transfer Agreement ou l’Addendum, qui offrent des garanties appropriées. Vous pouvez nous demander le détail des garanties applicables.

À mesure que notre service se développe, nous pourrons ajouter des prestataires, notamment un prestataire de SMS. Nous mettrons cette liste à jour avant qu’ils ne commencent à traiter vos données.

7. Combien de temps nous conservons les données

• Comptes d’exploitants : tant que le compte est actif, et pendant 12 mois après sa clôture.
• Enregistrements de commandes contenant des informations sur les clients : 12 mois, après quoi les nom, e-mail et téléphone du client, ainsi que toute remarque figurant sur la commande (y compris les remarques sur les allergies ou le régime alimentaire), sont supprimés et seules subsistent des données de commande anonymisées.
• Commandes en ligne par carte inachevées (commencées mais jamais passées) : supprimées dans un délai d’un jour après leur expiration. Si un montant était encore bloqué sur la carte au titre du paiement, elles sont supprimées dans un délai d’un jour après le déblocage de ce montant.
• Messages WhatsApp que vos clients envoient à un food truck, et nos réponses automatiques : 12 mois.
• Données anonymisées de commandes et de ventes : conservées sans limitation de durée, afin que les food trucks conservent l’historique de leur activité. Ces données ne peuvent pas être rattachées à une personne.
• Documents comptables : six ans à compter de la fin de l’exercice concerné, comme l’exige le droit fiscal britannique.
• Correspondance avec l’assistance : 24 mois.
• Journaux techniques et de sécurité : 90 jours.
• Données de démo : 24 heures, ou 14 jours si vous nous demandez de conserver votre démo ; 30 jours au maximum si vous vous inscrivez à partir de celle-ci, ou pour les démos que nous préparons pour un food truck que nous avons contacté (voir la section 5).

Notre prestataire d’e-mails conserve les journaux d’envoi pendant une durée limitée, conformément à sa propre politique de conservation.

Nous supprimons ou anonymisons les données à l’expiration de ces durées.

8. Vos droits

En vertu du droit britannique de la protection des données, vous avez le droit :

• de demander quelles données personnelles nous détenons à votre sujet, et d’en obtenir une copie ;
• de faire corriger des données inexactes ;
• de faire supprimer vos données, dans certaines circonstances ;
• de limiter l’utilisation que nous faisons de vos données, dans certaines circonstances ;
• de recevoir vos données dans un format portable ;
• de vous opposer à un traitement fondé sur des intérêts légitimes ;
• de retirer votre consentement à tout moment, lorsque nous nous fondons sur le consentement.

Pour exercer l’un de ces droits, écrivez à privacy@hatchgrab.com. Nous vous répondrons dans un délai d’un mois.

Suppression de votre compte. Les exploitants peuvent demander la suppression de leur compte depuis l’application ou en écrivant à privacy@hatchgrab.com. Nous supprimerons votre compte et vos données personnelles, sauf lorsque nous sommes tenus de conserver des documents pour des raisons comptables ou légales.

Réclamations. Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez adresser une réclamation à l’Information Commissioner’s Office, sur ico.org.uk ou au 0303 123 1113. Nous vous serions reconnaissants de nous donner d’abord l’occasion d’y remédier.

9. Sécurité

Nous protégeons les données au moyen du chiffrement en transit, de contrôles d’accès, de mots de passe hachés et d’un accès administratif restreint. Aucun système n’est totalement sûr, mais nous prenons des mesures raisonnables et les réexaminons à mesure que le service se développe.

10. Enfants

Nos services ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données concernant une personne de moins de 13 ans. Si vous pensez qu’un enfant nous a communiqué ses données, contactez-nous et nous les supprimerons.

11. Modifications de la présente politique

Nous mettrons cette page à jour lorsque nos pratiques changeront, et nous modifierons la date figurant en haut de la page. Si une modification vous affecte de manière significative, nous vous en informerons directement.

12. Contact

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com