Politique de confidentialité

Dernière mise à jour : 31 août 2026.

Chez Poké Do, nous tenons à un site simple et respectueux de votre vie privée. Cette page explique, en clair, quelles données nous traitons quand vous visitez pokedo.be, pourquoi, et quels sont vos droits. La personne légalement responsable de ces données (ce que le règlement appelle le « responsable du traitement ») est Dierick Donna, Rue de la Station 5, 6181 Gouy-lez-Piéton, que vous pouvez joindre à l'adresse contact@pokedo.be.

En résumé

La mesure de base, sans cookie (GoatCounter)

Pour savoir combien de personnes visitent le site et quelles pages les intéressent, nous utilisons GoatCounter, un outil de statistiques conçu pour respecter la vie privée. Il fonctionne sans cookie et ne suit pas les internautes d'un site à l'autre.

Ce qui est mesuré : le nombre de pages vues, la page consultée, une indication approximative du pays et du type d'appareil, ainsi que quelques clics sur nos boutons (Uber Eats, Takeaway, téléphone, WhatsApp, Instagram, Facebook, courriel). Ces informations sont « agrégées », c'est-à-dire regroupées en statistiques anonymes. Votre adresse IP est utilisée un bref instant pour éviter de vous compter deux fois, puis elle n'est pas conservée.

La base légale (la justification prévue par le RGPD) est notre intérêt légitime à comprendre l'audience du site, sans risque pour votre vie privée.

Google Analytics (avec votre consentement)

Pour analyser plus finement le parcours des visiteurs, nous utilisons aussi Google Analytics 4 (fourni par Google Ireland Limited). Contrairement à GoatCounter, cet outil n'est activé qu'avec votre accord, via le bandeau de consentement : si vous refusez la catégorie « mesure d'audience », il ne dépose aucun cookie et ne collecte pas vos données.

Quand vous acceptez, Google Analytics dépose des cookies (notamment _ga et _ga_T3M10RY3N6, d'une durée maximale de 13 mois) pour distinguer les visites et mesurer la fréquentation. Les données sont traitées par Google, qui peut les transférer aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. La base légale est votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer mes cookies » en bas de page.

Nous utilisons le « mode consentement avancé » de Google : avant votre choix, une mesure anonyme et sans cookie peut être transmise à Google, mais aucun cookie ni aucune donnée permettant de vous identifier n'est utilisé tant que vous n'avez pas accepté.

Microsoft Clarity, l'enregistrement de la navigation (avec votre consentement)

Depuis le 29 août 2026, nous utilisons Microsoft Clarity (fourni par Microsoft Ireland Operations Limited). Contrairement aux outils précédents, Clarity ne se contente pas de compter : il enregistre le déroulé de votre visite (les pages, les clics, les défilements, les mouvements de souris, la taille de votre écran, votre navigateur) et permet de le rejouer, ainsi que d'agréger ces gestes en cartes de chaleur. Nous nous en servons pour une seule chose : repérer les endroits où le site est mal fichu, un bouton qu'on ne trouve pas, un formulaire qui bloque. Il relève de la catégorie « mesure » du bandeau : tant que vous ne l'avez pas activée, il n'est pas chargé du tout.

Si vous l'acceptez, Clarity dépose deux cookies, _clck (environ un an, pour relier vos visites entre elles) et _clsk (environ un jour, pour relier les pages d'une même visite). Les données sont traitées par Microsoft et peuvent être transférées aux États-Unis, transfert encadré par le cadre de protection des données UE, États-Unis. Nous ne cherchons pas à savoir qui vous êtes, et nous ne rapprochons pas ces enregistrements de votre compte client.

Ce que Clarity ne voit pas. L'outil n'est actif que sur les pages publiques et sur la boutique. Il n'est présent ni sur l'écran de cuisine, ni sur l'écran du livreur, ni sur la page de suivi de livraison, ni sur votre espace personnel. Et dans la boutique, nous masquons le contenu avant qu'il ne parte : les étapes où vous entrez vos coordonnées, où vous payez et où votre commande est confirmée sont transmises sans leur texte, de même que les champs de remarque où vous pouvez signaler une allergie. Le rejeu montre la forme de la page et vos gestes, pas ce qui y était écrit. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » en bas de page.

Le pixel Meta, Facebook et Instagram (avec votre consentement)

Depuis le 12 août 2026, nous utilisons le pixel de mesure de Meta (fourni par Meta Platforms Ireland Limited). Il sert à savoir combien de personnes visitent le site après avoir vu une de nos publications ou de nos publicités sur Facebook et Instagram, et à mesurer si ces publicités servent à quelque chose. Il relève de la catégorie « marketing » du bandeau : tant que vous ne l'avez pas activée, il n'est pas chargé du tout, et aucune requête n'est envoyée à Meta.

Si vous l'acceptez, le pixel dépose des cookies (notamment _fbp, d'une durée de trois mois) et transmet à Meta la page consultée, votre adresse IP et des informations techniques sur votre navigateur. Meta peut rapprocher ces informations d'un compte Facebook ou Instagram existant, et les données peuvent être transférées aux États-Unis, transfert encadré par le cadre de protection des données UE, États-Unis. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » en bas de page, et vous opposer à ce suivi directement dans les paramètres publicitaires de votre compte Meta.

Si vous nous contactez

Si vous nous écrivez par courriel, par WhatsApp ou par téléphone, nous traitons les informations que vous nous transmettez dans le seul but de vous répondre. Nous ne les utilisons pour rien d'autre et ne les gardons que le temps nécessaire.

La lettre du poké du mois (inscription facultative)

Si vous vous inscrivez à notre lettre, nous collectons uniquement votre adresse email, dans le seul but de vous envoyer la recette du poké du mois et nos nouveautés. La base légale est votre consentement, donné au moment de l'inscription, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque email. Le formulaire et les adresses collectées sont gérés par notre hébergeur Netlify, pour notre compte. Nous conservons votre adresse jusqu'à votre désinscription, et nous ne la vendons ni ne la partageons à des fins publicitaires.

Si vous commandez en ligne

La commande en ligne est l'endroit où nous vous demandons le plus de données. Voici exactement ce que nous gardons, et pourquoi.

• Votre prénom et votre numéro de portable, pour préparer votre sac à votre nom et vous prévenir quand il est prêt. Le numéro sert aussi d'identifiant de votre compte.
• Votre email, si vous le donnez : il sert au récapitulatif de commande et vous permet de vous connecter à votre compte par lien.
• Votre adresse de livraison, uniquement si vous vous faites livrer. Elle est mémorisée pour ne pas avoir à la retaper, avec l'étage ou le code d'entrée que vous ajoutez pour le livreur. La personne qui livre voit votre adresse, votre prénom et votre numéro sur son écran, uniquement pour les commandes qu'elle prend en charge : tant qu'elle ne s'est pas chargée de la vôtre, elle ne voit que la commune.
• Le suivi de votre livraison, pendant le trajet seulement. Quand le livreur part, le message que vous recevez contient un lien de suivi. Cette page affiche l'état de votre commande et, si le livreur a accepté de partager sa position, une carte montrant où il se trouve. Le lien ne fonctionne que pendant la livraison, et il est protégé par une clé propre à votre commande : votre numéro de commande seul ne suffit pas à l'ouvrir. Si le livreur approche de chez vous, vous recevez un message pour vous prévenir, une seule fois.
• Le détail de vos commandes (articles, montants, date, mode de retrait), pour le service, la comptabilité, et pour retrouver une commande en cas de litige.
• Vos avoirs et votre fidélité, s'il y en a : le solde qui vous est dû et le compteur qui y donne droit.
• La remarque libre que vous écrivez sur un article (« sans oignons », « sauce à part »), si vous en écrivez une. Elle part sur le ticket de cuisine et reste attachée à la commande. Si vous y mentionnez une allergie, cette information est conservée avec la commande : pour une allergie sérieuse, appelez-nous plutôt au 0493 12 34 07, c'est plus sûr pour vous et nous pouvons vous répondre.
• Un indicateur de confiance : le nombre de commandes que vous avez retirées, et le nombre de fois où une commande préparée n'a pas été retirée. Il sert à décider si votre prochaine commande peut être payée sur place ou doit être réglée en ligne. Vous pouvez nous en demander le détail, et le contester, à l'adresse ci-dessus.

Ce que nous ne gardons jamais : aucune donnée de carte bancaire. Le paiement en ligne se fait entièrement chez Stripe, qui ne nous transmet que le fait que la commande est payée. Nous ne voyons ni votre numéro de carte, ni sa date, ni son code.

Base légale : l'exécution du contrat que constitue votre commande. Ces données ne sont ni revendues, ni utilisées pour de la publicité.

Combien de temps : le temps nécessaire au service et à nos obligations comptables et fiscales. Vous pouvez à tout moment demander la suppression de votre compte en écrivant à contact@pokedo.be : nous supprimons alors votre profil, vos adresses et vos avoirs. Les commandes déjà facturées sont conservées le temps imposé par la loi comptable, sans être rattachées à un compte actif.

Avec qui ces données sont partagées

Pour fonctionner, le site s'appuie sur des prestataires techniques, qui agissent pour notre compte :

• Netlify (hébergeur du site, États-Unis) conserve de façon standard les journaux techniques du serveur, qui peuvent contenir des adresses IP, pour la sécurité et le bon fonctionnement du site. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types prévues par la Commission européenne.
• GoatCounter (mesure d'audience) traite les statistiques décrites plus haut, sans cookie.
• Stripe (paiement en ligne, Irlande et États-Unis) traite votre paiement. Les données de votre carte vont directement chez Stripe et ne transitent jamais par nous.
• Brevo (envoi des SMS et des emails, France) reçoit votre numéro ou votre email pour vous transmettre la confirmation de commande et les messages de suivi.
• Twilio (envoi et réception des SMS de commande, Irlande et États-Unis) reçoit votre numéro de téléphone et le contenu des SMS que vous nous envoyez, ainsi que de ceux que nous vous répondons. Il n'intervient que si vous nous écrivez par SMS.
• Anthropic (l'assistante qui répond à vos messages, États-Unis) reçoit le texte de vos messages pour pouvoir y répondre et préparer votre commande : votre prénom, votre numéro, votre adresse si vous demandez une livraison, et ce que vous écrivez en consigne, y compris une allergie. Elle ne reçoit ni votre email, ni votre historique de commandes. Le fil de la conversation est effacé au bout de 24 heures. Si vous préférez ne rien confier à un service automatique, écrivez ou appelez le 0493 12 34 07 : une personne vous répond.
• Telegram (alerte de commande vers notre cuisine, Royaume-Uni et Émirats arabes unis) reçoit, à chaque commande, votre prénom, votre numéro de téléphone, votre adresse de livraison le cas échéant, et la consigne que vous avez écrite. Ce message ne part que vers notre propre salon d'équipe, et sert à ce qu'une commande ne reste jamais sans réponse quand l'écran de la cuisine n'est pas allumé. Il n'est jamais utilisé pour vous contacter.
• Geoapify (calcul de distance, Allemagne) reçoit l'adresse que vous saisissez pour la compléter et mesurer les frais de livraison.
• Google (Google Analytics, Irlande et États-Unis) traite les données de mesure détaillée décrites plus haut, uniquement si vous y avez consenti.
• Microsoft (Clarity, Irlande et États-Unis) traite les enregistrements de navigation décrits plus haut, uniquement si vous y avez consenti, et masqués pour tout ce qui vous concerne.
• Meta (Facebook et Instagram, Irlande et États-Unis) traite les données du pixel décrites plus haut, uniquement si vous y avez consenti. Contrairement aux autres, Meta les utilise aussi pour son propre compte, à des fins publicitaires.

Nous ne vendons ni ne louons vos données à qui que ce soit.

La position du livreur

Pendant une livraison, la personne qui livre peut choisir de partager sa position, pour que vous puissiez suivre son approche. Nous le disons ici parce que c'est la donnée la plus sensible que ce site manipule, et qu'elle concerne quelqu'un qui travaille :

• elle n'est collectée que si le livreur l'a activée lui-même, et il peut l'éteindre à tout moment ; l'éteindre efface le point immédiatement ;
• elle n'est jamais conservée sous forme d'historique : nous gardons un seul point à la fois, écrasé à chaque relevé. Aucun trajet n'est enregistré ;
• elle disparaît d'elle-même au bout de trois minutes si plus rien n'arrive ;
• elle n'est visible que du client vers qui le livreur roule, et uniquement tant que sa commande est en route.

Combien de temps nous gardons les données

Les statistiques d'audience sont anonymes et conservées sous forme regroupée tant qu'elles nous sont utiles. Les journaux techniques de l'hébergeur sont gardés pour une courte durée, selon sa propre politique. Les messages que vous nous envoyez sont supprimés une fois votre demande traitée.

Vos droits

Le RGPD vous donne plusieurs droits sur vos données : y accéder, les corriger, les faire effacer, en limiter l'usage, vous opposer à leur traitement et les récupérer (ce qu'on appelle la portabilité). Ces droits s'appliquent notamment à votre adresse email si vous êtes inscrit à notre lettre, et aux informations que vous nous transmettez si vous nous contactez. Pour exercer un droit, écrivez-nous à contact@pokedo.be : nous répondons dans un délai d'un mois.

Réclamation

Si vous estimez que nous traitons mal vos données, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

Évolutions de cette page

Le pixel Meta a été ajouté le 12 août 2026 ; les personnes qui avaient déjà fait un choix avant cette date ont été de nouveau consultées, puisqu'on ne peut pas avoir consenti à un outil qui n'existait pas encore. Si nous ajoutons à l'avenir d'autres outils de publicité (par exemple Google Ads ou le pixel TikTok), ils seront soumis au même bandeau de consentement, et cette page sera mise à jour pour les décrire avant leur activation.

Microsoft Clarity a été ajouté le 29 août 2026, et tous les choix ont de nouveau été demandés, y compris à ceux qui avaient accepté la mesure d'audience auparavant : un accord donné à un outil qui compte les visites ne vaut pas accord à un outil qui enregistre la navigation. À la même date, le bandeau de consentement est apparu sur la boutique en ligne, où il n'était pas présent jusque là.

Voir aussi : Mentions légales.