Version 2.15 — Mise à jour : 15/10/2026 — conforme RGPD (Règlement UE 2016/679)
Hopchef est un service B2B : nous vendons un logiciel à des food trucks et restauration ambulante (les « Exploitants »). Ces Exploitants utilisent Hopchef pour traiter les commandes de leurs propres clients (les « Clients finaux »).
Cette politique distingue les cas suivants :
Thomas Jouhanneau — entrepreneur individuel (micro-entrepreneur), marque Hopchef
7 venelle de la Chapelle, 17580 Le Bois-Plage-en-Ré, France — SIRET 881 630 636 00028
Contact : contact@hopchef.fr
Pas de Délégué à la Protection des Données (DPO) requis : Hopchef ne traite pas de données sensibles à grande échelle et n'a pas pour activité principale le profilage ou la surveillance régulière de personnes (art. 37 RGPD). Pour toute question, le contact ci-dessus est compétent.
| Catégorie | Données | Finalité |
|---|---|---|
| Compte Exploitant | Email, SIRET, nom établissement, prénom et nom du gérant, téléphone professionnel, adresse postale professionnelle (rue, ville, code postal), mot de passe (hashé) | Gestion du compte, authentification, facturation, support technique. Le téléphone sert également de numéro source pour la fonctionnalité Twilio (plan Pro, opt-in via le dashboard). L'adresse postale est requise pour la conformité ARCEP lors de l'attribution automatique d'un numéro Twilio (plan Pro). |
| Commandes Clients finaux | Prénom, téléphone (optionnel selon mode), produits commandés, montant | Traitement de la commande pour le compte de l'Exploitant |
| Sécurité / prévention fraude | Pour chaque commande : adresse IP, User-Agent (navigateur), horodatage, prénom et téléphone du Client final, numéro et montant de la commande, canal (borne ou à distance) et statut final. Ni le détail du panier, ni les options, ni les notes. | Traçabilité légale, prévention des abus et de la saturation malveillante (intérêt légitime, art. 6.1.f RGPD). Jamais utilisé à des fins commerciales ni de profilage. |
| Notifications push | Token FCM (identifiant appareil) | Alertes commandes côté Exploitant uniquement (enregistrement depuis le dashboard cuisinier, opt-in via permission navigateur). Les Clients finaux ne reçoivent pas de notifications push. |
| Facturation | Coordonnées de paiement (via Stripe, jamais stockées sur Hopchef) | Facturation des abonnements Exploitant |
| Logs d'usage | Routes accédées, métriques techniques (pseudonymisées — l'IP et le tenant_id implicite peuvent y figurer, mais ne sont pas exploités commercialement) | Amélioration et stabilité du service |
| Vérification de la Fiche par email | Jusqu'à ce que vous arrêtiez (lien dans chaque email, ou simple demande) ou que la Fiche soit retirée : l'adresse est alors effacée aussitôt. Si vous arrêtez, nous gardons seulement la date de l'arrêt, sans l'adresse, avec la Fiche : de quoi montrer que votre choix a été respecté | |
| Fiche de l'Annuaire d'un Exploitant client | Les informations de son compte qu'il choisit de publier en cochant « Apparaître dans l'annuaire Hopchef » : nom de l'établissement, type de cuisine, commune, logo, description, emplacements et horaires, saison d'ouverture, jours de fermeture exceptionnelle et, s'il l'indique, l'annonce de ses emplacements au jour le jour sur ses réseaux, carte et prix, liens vers ses réseaux, s'il le coche son téléphone de contact (bouton « Appeler »), et sa position arrondie à environ un kilomètre. S'il la choisit, la mention « En service » : nous gardons pour cela la seule date de sa dernière commande prise sur place ou traitée en cuisine. Jamais de donnée de ses Clients finaux ni de chiffre d'activité. | Présenter l'établissement dans l'Annuaire, à sa demande (exécution du contrat, CGV art. 3 septies). Retrait à tout moment depuis son espace. |
| Fiche de l'Annuaire d'un professionnel non client | Nom de l'établissement, type de cuisine, commune ou emplacement habituel, type d'emplacement (fixe, en tournée, annoncé au jour le jour), saison d'ouverture et fermetures temporaires, liens publics (site, réseaux), téléphone professionnel, date de vérification, trace de son accord (date et canal de la réponse, y compris depuis le lien privé d'aperçu), et les corrections qu'il nous demande depuis ce lien. S'il demande lui-même sa Fiche (« Demander ma fiche », sans compte) : les mêmes informations, qu'il nous donne, le téléphone seulement s'il veut qu'il soit affiché, son adresse email (jamais publiée) et la trace de sa demande (date, texte accepté) | Présenter l'établissement dans l'Annuaire, avec son accord (art. 6.1.a RGPD). Quand il accepte, nous lui envoyons un seul email avec l'adresse de sa Fiche, à l'adresse qu'il nous a donnée ou à celle de notre premier message (ou à celle qu'il saisit pour recevoir ce lien, qui n'est pas conservée) : c'est la réponse à sa demande. S'il a demandé lui-même sa Fiche, ce même email part à sa publication, à l'adresse qu'il nous a donnée |
| Vérification de la Fiche par email (professionnels non clients qui la demandent) | Adresse email donnée pour cela, date et canal de l'accord, date du dernier email, liens privés (celui de l'email, valable 60 jours, et celui qui arrête les envois), corrections envoyées depuis ces liens, date de l'arrêt si vous arrêtez | Vous envoyer tous les 6 mois un email pour vérifier votre Fiche (votre consentement, art. 6.1.a RGPD). Un lien dans chaque email arrête ces envois. |
| Prospection des professionnels | Nom de l'établissement, nom du gérant s'il figure dans une source publique, coordonnées professionnelles publiques (site, réseaux sociaux, email ou téléphone professionnel), commune, source (dont « suggestion d'un visiteur »), date et canal du contact, réponse | Proposer une Fiche dans l'Annuaire et les services Hopchef (intérêt légitime, prospection entre professionnels, art. 6.1.f RGPD). Voir « Notre prospection ». |
| « Me prévenir » (Annuaire) | Adresse email, établissement suivi, date de la demande, version du texte affiché | Vous envoyer un seul email, le jour où cet établissement prend les commandes en ligne (votre consentement, art. 6.1.a RGPD) |
| Statistiques de l'Annuaire | Aucune donnée personnelle : un compteur de visites par Fiche et par jour, sans cookie, sans identifiant, sans adresse IP enregistrée ; les robots ne sont pas comptés | Mesurer l'audience des Fiches |
| « Autour de moi » (Annuaire) | Votre position, utilisée seulement dans votre navigateur : jamais envoyée à Hopchef, jamais enregistrée | Trier les Fiches par distance, à votre demande |
| Prospects (simulateur de gain) | Email, téléphone mobile (uniquement si vous demandez à être rappelé), nom du food truck, l'ensemble de vos réponses au questionnaire et l'estimation qui en découle (score, fourchette de gain, tranche de chiffre d'affaires déclarée), adresse IP et User-Agent | Vous recontacter au sujet de votre activité, ou vous prévenir quand Hopchef s'ouvrira à votre situation. Voir la section « Le simulateur de gain » pour le détail des trois parcours et de leurs bases légales. |
Le simulateur de gain est un questionnaire public qui estime ce que Hopchef pourrait apporter à votre activité. Vous pouvez le remplir entièrement et voir votre résultat sans laisser la moindre coordonnée — rien n'est enregistré tant que vous ne validez pas un formulaire.
Vos coordonnées ne sont enregistrées que dans l'un de ces trois cas, et la base légale diffère à chaque fois :
| Vous avez demandé… | Ce qui est enregistré | Base légale |
|---|---|---|
| à être rappelé | Email, téléphone, nom du food truck, réponses au questionnaire | Votre consentement (art. 6.1.a RGPD), donné par une case à cocher jamais pré-cochée |
| à être prévenu quand Hopchef s'adaptera à votre situation | Email, nom du food truck, réponses au questionnaire | Votre consentement (art. 6.1.a RGPD), même case à cocher |
| à créer votre compte depuis le simulateur | Email et réponses au questionnaire, pour préparer votre inscription et vous accompagner au démarrage | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
Pourquoi vos réponses au questionnaire sont conservées : pour que la personne qui vous rappelle connaisse déjà votre situation et ne vous refasse pas dire trois fois la même chose. Elles ne servent à rien d'autre.
Ce que nous ne faisons pas : vos coordonnées ne sont jamais revendues, ni louées, ni transmises à un tiers à des fins commerciales. Aucun profilage publicitaire, aucune revente de fichier. Le simulateur ne dépose aucun cookie de suivi.
Pour être retiré : un simple message à contact@hopchef.fr suffit, sans avoir à vous justifier, et nous supprimons l'enregistrement.
L'Annuaire Hopchef présente des food trucks et des établissements de restauration ambulante ou à emporter. Son fonctionnement est décrit dans les Conditions de l'Annuaire.
Les Fiches des Exploitants clients ne sont publiées que s'ils l'ont choisi dans leur espace, et reprennent ce qu'ils y renseignent. Leur position, enregistrée pour la météo de leurs statistiques et qui peut être leur domicile, n'apparaît qu'arrondie à environ un kilomètre. S'ils le choisissent, leur Fiche porte la mention « En service » pendant une heure après leur dernière commande prise sur place ou traitée en cuisine : nous ne gardons pour cela que la date de cette dernière activité.
Les Fiches des professionnels qui ne sont pas clients sont rédigées à la main à partir d'informations publiques : votre site, vos pages publiques sur les réseaux sociaux. Nous ne copions jamais les données de Google Maps, et nous n'utilisons ni photo ni logo sans votre accord. Une Fiche n'est publiée qu'avec votre accord. Nous pouvons vous envoyer un lien privé qui vous montre votre Fiche avant toute publication : vous y répondez oui, demandez une correction ou refusez. Ce lien n'est pas indexé par les moteurs de recherche et expire au bout de 90 jours ; un refus efface la Fiche et inscrit seulement le nom de l'établissement et sa commune sur notre liste d'opposition. Une demande de correction est effacée une fois la Fiche corrigée. Vous pouvez à tout moment la faire corriger ou retirer, par le lien « Signaler ou retirer cette fiche » présent sur chaque Fiche ou par un message à contact@hopchef.fr. Une Fiche publiée est revérifiée au moins une fois par an ; sans revérification depuis plus de 13 mois, elle cesse automatiquement d'être affichée. Si vous le demandez (case sur le lien privé, ou en nous l'écrivant), nous vous envoyons tous les 6 mois un email pour vérifier votre Fiche : un clic confirme qu'elle est juste, et une correction nous parvient pour être reportée. Un lien, dans chaque email, arrête ces envois et efface votre adresse ; elle l'est aussi si la Fiche est retirée.
« Me prévenir ». Sur la Fiche d'un établissement qui ne prend pas encore les commandes en ligne, vous pouvez laisser votre adresse email (votre consentement, art. 6.1.a RGPD). Vous recevez un seul email, le jour où il prend les commandes en ligne, puis votre adresse est effacée. Si cela n'arrive pas, elle est effacée au bout de 24 mois, ou plus tôt si la Fiche est retirée. Votre adresse n'est jamais transmise à l'établissement : il voit seulement combien de personnes attendent. Pour vous désinscrire avant, un message à contact@hopchef.fr suffit.
Ce que nous ne conservons pas. Les visites des Fiches sont comptées sans cookie, sans identifiant et sans enregistrer votre adresse IP pour la statistique. Si vous utilisez « Autour de moi », votre position, demandée par votre navigateur, sert uniquement à trier les résultats dans votre navigateur : elle ne nous est jamais envoyée et n'est enregistrée nulle part.
Hopchef contacte des professionnels de la restauration ambulante ou à emporter pour leur proposer une Fiche dans l'Annuaire ou ses services. Nous utilisons leurs coordonnées professionnelles publiques (site, pages publiques, réseaux sociaux), relevées à la main. Base légale : notre intérêt légitime à faire connaître un service en rapport avec leur activité (art. 6.1.f RGPD). Nous ne prospectons jamais par SMS.
Suggestions des visiteurs. Un établissement peut aussi nous être suggéré par un visiteur de l'Annuaire (« Il manque un food truck ? »). Le visiteur ne nous donne que son nom, sa commune et, s'il le veut, un lien vers sa page publique : jamais d'email ni de téléphone, que nous refusons. Nous vérifions sur ses pages publiques avant tout contact, et le premier message précise que l'établissement nous a été suggéré. Nous ne gardons rien sur le visiteur qui fait la suggestion.
Demandes des professionnels. Un professionnel peut aussi demander lui-même sa Fiche, sans créer de compte (« Demander ma fiche »). Il nous donne ce que la Fiche affiche (nom, cuisine, commune, type d'emplacement, liens publics et, s'il le veut, un téléphone affiché) et une adresse email, jamais publiée, qui sert à lui répondre, à le prévenir de la publication et, s'il le coche, à vérifier sa Fiche avec lui tous les 6 mois. Nous vérifions chaque demande avant de publier. Ce n'est pas de la prospection : c'est lui qui nous écrit.
Le premier message indique qui nous sommes, où nous avons trouvé le contact, et comment s'opposer. Si vous refusez, ou si vous ne répondez pas dans les 30 jours suivant notre dernier message (un message, et au plus une relance), vos coordonnées sont effacées. Pour ne pas vous recontacter par erreur, nous gardons seulement le nom de l'établissement et sa commune sur une liste d'opposition.
Vos coordonnées ne sont jamais vendues, louées ni transmises à un tiers. Leur suivi se fait dans l'administration de Hopchef, hébergée comme le reste du service (Supabase, Railway). Pour vous opposer ou faire effacer vos coordonnées sans attendre : contact@hopchef.fr.
| Donnée | Durée |
|---|---|
| Données commandes Clients finaux (détaillées : panier, options, notes cuisine) | Suppression complète (hard delete) chaque nuit à 03:00 UTC après le service. Subsistent ensuite deux choses seulement : des agrégats anonymes par jour et par lieu (chiffre d'affaires, panier moyen, produits vendus, conditions météo), qui ne contiennent aucune donnée personnelle ; et le journal de sécurité décrit ci-dessous. |
| Journal de sécurité (prénom, téléphone, IP, User-Agent, numéro et montant de commande, canal, statut final) | 12 mois, puis purge automatique — y compris après résiliation du compte Exploitant. Finalité de prévention et de constatation des abus, et le cas échéant de dépôt de plainte (art. 323-2 du Code pénal). |
| Données compte Exploitant | Durée du contrat. Après la fin de l'abonnement payant : conservation 6 mois (réactivation possible à l'identique), puis suppression définitive précédée de deux avertissements par email (CGV art. 8). Compte Gratuit jamais abonné : suppression après 60 jours d'inactivité (CGV art. 8). Factures : 10 ans (art. L123-22 Code de commerce). |
| Données de facturation | 10 ans (obligation légale comptable — art. L123-22 Code de commerce) |
| Journaux techniques de l'hébergeur (requêtes, erreurs serveur) | Conservés par l'hébergeur (Railway) selon sa propre politique de rétention. Non exploités par Hopchef à d'autres fins que le diagnostic d'incident. |
| Prospects — adresse IP et User-Agent | 12 mois, puis effacement automatique. Ces deux données ne servent qu'à repérer les envois automatisés sur le formulaire ; passé un an elles n'ont plus d'utilité. |
| Professionnels contactés (prospection) | 30 jours après notre dernier message sans réponse, ou dès votre refus, puis effacement automatique ; si nous ne vous avons jamais contacté, 12 mois après le relevé. Ensuite ne subsistent que le nom de l'établissement et sa commune, sur la liste d'opposition, pour ne pas vous recontacter. |
| Fiche de l'Annuaire d'un professionnel non client | Tant qu'elle est publiée avec votre accord. Revérifiée au moins une fois par an ; plus affichée après 13 mois sans revérification. Effacée sur simple demande. Une Fiche demandée que nous ne publions pas est effacée, et nous vous le disons. |
| Fiche de l'Annuaire d'un Exploitant client | Tant que l'Exploitant laisse cochée « Apparaître dans l'annuaire Hopchef » et que son compte est actif |
| « Me prévenir » (adresse email) | Jusqu'à l'email unique, puis effacement aussitôt ; au plus 24 mois, ou jusqu'au retrait de la Fiche |
| Position « Autour de moi » | Aucune conservation : elle ne quitte pas votre navigateur |
| Prospects — coordonnées et réponses au questionnaire | 3 ans à compter du dernier contact, puis suppression automatique (durée de référence de la CNIL en matière de prospection commerciale entre professionnels). Suppression immédiate sur simple demande, à tout moment. |
| Sous-traitant | Rôle | Société / Pays serveurs |
|---|---|---|
| Supabase | Base de données PostgreSQL, authentification, stockage fichiers | Supabase Inc. (US) — serveurs EU (Frankfurt) |
| Railway | Hébergement application Node.js | Railway Corp (US) — serveurs EU (europe-west4) |
| Firebase Cloud Messaging | Notifications push web | Google LLC (US) — routage EU |
| Gemini API | Génération d'images de produits à la demande de l'Exploitant, et lecture automatique de sa carte et de ses horaires à la mise en route du compte (texte, photos et fiche produit fournis par lui ; aucune donnée de Client final ; requêtes non conservées par le prestataire) | Google LLC (US) |
| Stripe | Traitement des paiements (Stripe Checkout) | Stripe Inc. (US) + Stripe Payments Europe (Irlande) |
| Twilio | SMS de confirmation, redirection appels (module Pro) | Twilio Inc. (US) + Twilio Ireland Ltd |
| Resend | Envoi d'emails transactionnels (bienvenue Pro, alertes système) et de l'email unique de « Me prévenir » | Resend, Inc. (US) |
| Open-Meteo | API météo publique (analytics Pro : corrélation CA / conditions par jour et par lieu). Aucune donnée personnelle transmise — seulement les coordonnées GPS agrégées du foodtruck. | Open-Meteo (Allemagne, UE) — service gratuit open source |
Plusieurs de nos sous-traitants sont des sociétés américaines (Supabase, Railway, Google, Stripe, Twilio, Resend). Les transferts de données vers les États-Unis sont encadrés par les garanties suivantes :
Conformément au RGPD, vous disposez des droits suivants sur les données vous concernant :
Pour exercer vos droits : contact@hopchef.fr
Délai de réponse : nous nous engageons à répondre dans un délai maximum de 1 mois à compter de la réception de votre demande (art. 12 RGPD), éventuellement prolongeable de 2 mois en cas de demande complexe (vous en serez informé(e)).
En cas de désaccord persistant, vous avez le droit d'introduire une réclamation auprès de la CNIL :
Hopchef utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session JWT d'authentification, préférences d'interface). Aucun cookie publicitaire, aucun tracking tiers (pas de Google Analytics, pas de Facebook Pixel, pas de Tag Manager). Aucun consentement requis pour ces cookies techniques (art. 82 Loi Informatique et Libertés, exception traceurs strictement nécessaires).
L'Annuaire ne dépose aucun cookie pour compter les visites.
Hopchef n'utilise pas de prise de décision automatisée au sens de l'article 22 du RGPD. Toutes les décisions ayant un impact significatif sur le Client final (acceptation ou refus de commande, marquage d'une commande comme suspecte ou frauduleuse, demande de confirmation par SMS) sont prises par un opérateur humain — le cuisinier ou l'Exploitant — depuis son dashboard.
L'algorithme de planification des créneaux propose des horaires de livraison réalisables techniquement, mais n'accepte ni ne refuse jamais une commande de manière autonome. La validation finale reste systématiquement humaine.