Politique de confidentialité

Dernière mise à jour : 19 octobre 2026.

Chez Poké Do, nous tenons à un site simple et respectueux de votre vie privée. Cette page explique, en clair, quelles données nous traitons quand vous visitez pokedo.be, pourquoi, et quels sont vos droits. La personne légalement responsable de ces données (ce que le règlement appelle le « responsable du traitement ») est Dierick Donna, Rue de la Station 5, 6181 Gouy-lez-Piéton, que vous pouvez joindre à l'adresse contact@pokedo.be.

En résumé

Savoir où la commande se bloque (notre propre mesure)

Quand vous commandez en ligne, nous comptons les étapes de votre parcours et, surtout, les endroits où il s'arrête : une adresse sans numéro de maison, une commune hors de notre zone, un créneau complet. C'est ce qui nous permet de réparer ce qui bloque, au lieu de l'apprendre quand quelqu'un nous téléphone.

Ce que cette mesure enregistre : un nom d'étape ou de blocage, choisi dans une liste fermée écrite à l'avance, et l'ordre dans lequel ces étapes se sont succédé. Rien d'autre. Aucun cookie et aucune information n'est déposé sur votre appareil, et rien de ce que vous saisissez (nom, téléphone, courriel, adresse, remarque) n'est envoyé. Les étapes d'une même visite sont reliées par un numéro tiré au hasard qui vit dans l'onglet ouvert : il disparaît dès que vous rechargez ou fermez la page, et il ne permet pas de vous reconnaître, ni d'un jour à l'autre, ni d'un appareil à l'autre.

Où cela va : nulle part ailleurs. Ces compteurs restent sur nos serveurs, ne sont transmis à aucun prestataire, et le détail est effacé au bout de 48 heures ; seuls des nombres sans rattachement à une visite sont conservés au delà.

La mesure de base, sans cookie (GoatCounter)

Pour savoir combien de personnes visitent le site et quelles pages les intéressent, nous utilisons GoatCounter, un outil de statistiques conçu pour respecter la vie privée. Il fonctionne sans cookie et ne suit pas les internautes d'un site à l'autre.

Ce qui est mesuré : le nombre de pages vues, la page consultée, une indication approximative du pays et du type d'appareil, ainsi que quelques clics sur nos boutons (Uber Eats, Takeaway, téléphone, WhatsApp, Instagram, Facebook, courriel). Ces informations sont « agrégées », c'est-à-dire regroupées en statistiques anonymes. Votre adresse IP est utilisée un bref instant pour éviter de vous compter deux fois, puis elle n'est pas conservée.

La base légale (la justification prévue par le RGPD) est notre intérêt légitime à comprendre l'audience du site, sans risque pour votre vie privée.

Google Analytics (avec votre consentement)

Pour analyser plus finement le parcours des visiteurs, nous utilisons aussi Google Analytics 4 (fourni par Google Ireland Limited). Contrairement à GoatCounter, cet outil n'est activé qu'avec votre accord, via le bandeau de consentement : si vous refusez la catégorie « mesure d'audience », il ne dépose aucun cookie et ne collecte pas vos données.

Quand vous acceptez, Google Analytics dépose des cookies (notamment _ga et _ga_T3M10RY3N6, d'une durée maximale de 13 mois) pour distinguer les visites et mesurer la fréquentation. Les données sont traitées par Google, qui peut les transférer aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. La base légale est votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer mes cookies » en bas de page.

Nous utilisons le « mode consentement avancé » de Google : avant votre choix, une mesure anonyme et sans cookie peut être transmise à Google, mais aucun cookie ni aucune donnée permettant de vous identifier n'est utilisé tant que vous n'avez pas accepté.

Pour les commandes mesurées par le navigateur (anciennes commandes ou absence de reçu serveur), celui-ci peut joindre à l'achat des coordonnées hachées si vous avez accepté la catégorie « marketing ». Les commandes dont l’accord de mesure peut être vérifié par le serveur utilisent le chemin ci-dessous, sans transmettre ces coordonnées à Google.

Avec votre accord « mesure d'audience », les identifiants de vos cookies Google Analytics sont joints à votre commande. Après confirmation du paiement, notre serveur transmet l'achat à Google Analytics : référence de commande, montant, plats, identifiants de visite et date réelle, sans votre nom, e-mail ni téléphone. Cela permet la mesure même si vous ne revenez pas de l'application bancaire. Les échecs temporaires peuvent être repris pendant moins de 72 heures ; une réponse du serveur Google ne garantit pas l'apparition dans ses rapports.

Le cookie sécurisé pd_mesure, valable 30 jours, relie ce navigateur à un reçu d'accord sur notre serveur. Ce reçu contient une empreinte de l'identifiant Analytics, jamais vos coordonnées. Retirer l'accord via « Gérer mes cookies » empêche les envois encore en attente liés à ce navigateur dès que le retrait est reçu par notre serveur. Les événements déjà transmis ne sont pas effacés automatiquement. Un retrait depuis un autre appareil ne peut pas être relié à ce navigateur ; vous pouvez nous contacter pour exercer vos droits. Les états techniques de reprise sont conservés 30 jours ; les identifiants de visite restent liés à la commande selon sa durée de conservation et sont transmis uniquement à Google Analytics.

Microsoft Clarity, l'enregistrement de la navigation (avec votre consentement)

Depuis le 29 août 2026, nous utilisons Microsoft Clarity (fourni par Microsoft Ireland Operations Limited). Contrairement aux outils précédents, Clarity ne se contente pas de compter : il enregistre le déroulé de votre visite (les pages, les clics, les défilements, les mouvements de souris, la taille de votre écran, votre navigateur) et permet de le rejouer, ainsi que d'agréger ces gestes en cartes de chaleur. Nous nous en servons pour une seule chose : repérer les endroits où le site est mal fichu, un bouton qu'on ne trouve pas, un formulaire qui bloque. Il relève de la catégorie « mesure » du bandeau : tant que vous ne l'avez pas activée, il n'est pas chargé du tout.

Si vous l'acceptez, Clarity dépose deux cookies, _clck (environ un an, pour relier vos visites entre elles) et _clsk (environ un jour, pour relier les pages d'une même visite). Les données sont traitées par Microsoft et peuvent être transférées aux États-Unis, transfert encadré par le cadre de protection des données UE, États-Unis. Nous ne cherchons pas à savoir qui vous êtes, et nous ne rapprochons pas ces enregistrements de votre compte client.

Ce que Clarity ne voit pas. L'outil n'est actif que sur les pages publiques et sur la boutique. Il n'est présent ni sur l'écran de cuisine, ni sur l'écran du livreur, ni sur la page de suivi de livraison, ni sur votre espace personnel. Et dans la boutique, nous masquons le contenu avant qu'il ne parte : les étapes où vous entrez vos coordonnées, où vous payez et où votre commande est confirmée sont transmises sans leur texte, de même que les champs de remarque où vous pouvez signaler une allergie. Le rejeu montre la forme de la page et vos gestes, pas ce qui y était écrit. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » en bas de page.

Le pixel Meta, Facebook et Instagram (avec votre consentement)

Depuis le 12 août 2026, nous utilisons le pixel de mesure de Meta (fourni par Meta Platforms Ireland Limited). Il sert à savoir combien de personnes visitent le site après avoir vu une de nos publications ou de nos publicités sur Facebook et Instagram, et à mesurer si ces publicités servent à quelque chose. Il relève de la catégorie « marketing » du bandeau : tant que vous ne l'avez pas activée, il n'est pas chargé du tout, et aucune requête n'est envoyée à Meta.

Si vous l'acceptez, le pixel dépose des cookies (notamment _fbp, d'une durée de trois mois) et transmet à Meta la page consultée, votre adresse IP et des informations techniques sur votre navigateur. Meta peut rapprocher ces informations d'un compte Facebook ou Instagram existant, et les données peuvent être transférées aux États-Unis, transfert encadré par le cadre de protection des données UE, États-Unis. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » en bas de page, et vous opposer à ce suivi directement dans les paramètres publicitaires de votre compte Meta.

Avec l'accord « marketing », nous conservons également dans ce navigateur les numéros de la dernière campagne, de l'ensemble et de l'annonce Meta contenus dans nos liens, pendant 30 jours au maximum. Ces numéros identifient nos publicités, pas une personne. Ils peuvent être joints à la commande pour comparer les annonces ; ils ne prouvent pas à eux seuls qu'une publicité a causé l'achat. Le retrait de l'accord efface cette mémoire du navigateur. Les informations déjà jointes à une commande suivent sa durée de conservation.

Si vous nous contactez

Si vous nous écrivez par courriel, par SMS, par WhatsApp ou par téléphone, nous traitons les informations que vous nous transmettez pour vous répondre et pour traiter votre commande, et nous ne les gardons que le temps nécessaire.

Si vous êtes déjà client, nous pouvons aussi vous écrire par SMS pour vous annoncer nos nouveautés et nos offres, sur nos propres produits uniquement. C'est ce que la loi belge permet envers ses propres clients (article XII.13 du Code de droit économique), et vous pouvez y mettre fin à tout moment, gratuitement : répondez STOP à n'importe lequel de ces messages, et vous n'en recevrez plus aucun. Nous ne vendons ni ne louons ces coordonnées, et nous ne les partageons pas à des fins publicitaires.

L’enregistrement de vos appels, et comment vous y opposer

Quand notre message d’accueil vous annonce que l’appel est enregistré, il l’est dès son début. L’enregistrement commence pendant cet accueil, avant même que vous ayez parlé : un appel où personne ne dit rien est donc enregistré lui aussi. Il contient votre voix, celle de l’assistante et, si une personne de Poké Do reprend ensuite l’appel, sur la tablette de la cuisine ou sur le téléphone portable de la maison, la sienne : l’enregistrement continue alors jusqu’à la fin de l’appel.

Il sert à une seule chose : réécouter l’appel pour améliorer notre accueil et notre prise de commande. La base légale est notre intérêt légitime à améliorer ce service (article 6.1.f du RGPD). Vous avez le droit de vous y opposer (article 21 du RGPD), sans avoir à vous justifier, de deux façons :

• pendant l’appel, à tout moment, dites-le clairement, par exemple « arrêtez l’enregistrement » ou « je ne veux pas être enregistré », à l’assistante comme à la personne qui vous répond sur la tablette de la cuisine ; juste après le message d’accueil, un simple « arrêtez-le » ou « stop » suffit ;
• après l’appel, ou si vous parliez à quelqu’un sur le téléphone portable de la maison, écrivez-nous à contact@pokedo.be en indiquant le numéro depuis lequel vous avez appelé et le jour de l’appel, même si vous n’avez aucun compte chez nous.

L’enregistrement est alors arrêté pour le reste de l’appel, et ce qui avait déjà été enregistré est effacé. Votre refus ne change rien à la suite de l’appel : la même assistante vous répond et prend votre commande de la même façon. Un simple « non » ne suffit pas, parce qu’il répond le plus souvent à autre chose (une question sur votre commande, par exemple) : dites clairement que vous ne voulez pas être enregistré.

Quand une personne de Poké Do vous répond directement sur la tablette de la cuisine, sans que l’assistante ait décroché avant elle, rien n’est enregistré d’office : elle vous prévient d’abord de vive voix que l’appel va être enregistré, et ne l’enregistre pas si vous refusez. Le menu à touches n’est jamais enregistré, pas plus qu’un appel renvoyé directement sur le téléphone portable de la maison sans passer par l’assistante.

L’enregistrement est conservé 30 jours, puis effacé automatiquement. Il est stocké pour notre compte chez Twilio, notre opérateur téléphonique, sur des serveurs situés aux États-Unis ; après l’effacement, Twilio garde encore 40 jours la date et la durée de l’enregistrement, sans le son. Seuls les responsables de Poké Do peuvent l’écouter, depuis leur accès personnel à notre espace interne, et chaque écoute est notée (qui, quand, quel appel). Il n’est ni publié, ni transmis à quelqu’un d’autre. Si vous y parlez d’une allergie, elle y figure : c’est aussi pour cela qu’il reste court et réservé à ces personnes. La suppression de votre compte efface aussi les enregistrements des appels passés depuis votre numéro.

Votre opposition porte sur le son. Les échanges avec notre assistante vocale sont par ailleurs transcrits par écrit pendant l’appel, que vous vous opposiez à l’enregistrement ou non : cette transcription est décrite à la ligne « Twilio » de la section « Avec qui ces données sont partagées », plus bas.

La lettre du poké du mois (inscription facultative)

Si vous vous inscrivez à notre lettre, nous collectons uniquement votre adresse email, dans le seul but de vous envoyer la recette du poké du mois et nos nouveautés. La base légale est votre consentement, donné au moment de l'inscription, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque email. Le formulaire et les adresses collectées sont gérés par notre hébergeur Netlify, pour notre compte. Nous conservons votre adresse jusqu'à votre désinscription, et nous ne la vendons ni ne la partageons à des fins publicitaires.

Si vous commandez en ligne

La commande en ligne est l'endroit où nous vous demandons le plus de données. Voici exactement ce que nous gardons, et pourquoi.

• Votre prénom et votre numéro de portable, pour préparer votre sac à votre nom et vous prévenir quand il est prêt. Le numéro sert aussi d'identifiant de votre compte.
• Votre email, si vous le donnez : il sert au récapitulatif de commande et vous permet de vous connecter à votre compte par lien.
• Dans votre navigateur, la boutique garde votre prénom, votre numéro, votre email, votre panier et votre dernière commande, pour ne pas vous les faire retaper. Ces données restent sur votre appareil, ne nous sont pas renvoyées, et s'effacent d'elles-mêmes après 90 jours sans commande, ou dès que vous videz les données du site.
• L'origine du lien suivi, lorsqu'un lien porte un libellé de campagne (par exemple une publicité ou un QR code) : ce libellé est mémorisé dans votre onglet, pendant sa session, puis joint à la commande si vous en passez une. Il sert à comparer les commandes venues de nos différentes communications. Depuis le 18 septembre 2026, la boutique retient aussi, dans l'onglet et de la même façon, la catégorie du site d'où vous êtes arrivé (un moteur de recherche, un réseau social, ou aucun) : jamais l'adresse de la page, seulement une catégorie parmi huit, jointe à la commande pour savoir par où nos clients nous trouvent. Ce stockage ne contient ni identifiant de clic publicitaire, ni adresse email, ni numéro de téléphone. Depuis le 29 septembre 2026, une fois votre commande passée, nous vous demandons aussi, si vous le voulez bien, comment vous nous avez connus : votre réponse, un choix parmi huit et jamais un texte libre, est jointe à la commande et ne sert qu'à compter par où nos clients arrivent. Répondre n'est jamais nécessaire, et la même question peut vous être posée au comptoir.
• Votre adresse de livraison, uniquement si vous vous faites livrer. Elle est mémorisée pour ne pas avoir à la retaper, avec l'étage ou le code d'entrée que vous ajoutez pour le livreur. La personne qui livre voit votre adresse, votre prénom et votre numéro sur son écran, uniquement pour les commandes qu'elle prend en charge : tant qu'elle ne s'est pas chargée de la vôtre, elle ne voit que la commune.
• Le suivi de votre livraison, pendant le trajet seulement. Quand le livreur part, le message que vous recevez contient un lien de suivi. Cette page affiche l'état de votre commande et, si le livreur a accepté de partager sa position, une carte montrant où il se trouve. Le lien ne fonctionne que pendant la livraison, et il est protégé par une clé propre à votre commande : votre numéro de commande seul ne suffit pas à l'ouvrir. Si le livreur approche de chez vous, vous recevez un message pour vous prévenir, une seule fois.
• Le détail de vos commandes (articles, montants, date, mode de retrait), pour le service, la comptabilité, et pour retrouver une commande en cas de litige.
• Vos avoirs et votre fidélité, s'il y en a : le solde qui vous est dû et le compteur qui y donne droit.
• La remarque libre que vous écrivez sur un article (« sans oignons », « sauce à part »), si vous en écrivez une. Elle part sur le ticket de cuisine et reste attachée à la commande. Si vous y mentionnez une allergie, cette information est conservée avec la commande : pour une allergie sérieuse, appelez-nous plutôt au 0460 20 67 67, c'est plus sûr pour vous et nous pouvons vous répondre.
• Un indicateur de confiance : le nombre de commandes que vous avez retirées, et le nombre de fois où une commande préparée n'a pas été retirée. Il sert à décider si votre prochaine commande peut être payée sur place ou doit être réglée en ligne. Vous pouvez nous en demander le détail, et le contester, à l'adresse ci-dessus.

Ce que nous ne gardons jamais : aucune donnée de carte bancaire. Le paiement en ligne se fait entièrement chez Stripe, qui ne nous transmet que le fait que la commande est payée. Nous ne voyons ni votre numéro de carte, ni sa date, ni son code.

Base légale : l'exécution du contrat que constitue votre commande. Ces données ne sont jamais revendues. Le rapprochement publicitaire décrit plus bas est distinct du service de la commande et nécessite votre accord.

Combien de temps : le temps nécessaire au service et à nos obligations comptables et fiscales. Vous pouvez à tout moment demander la suppression de votre compte en écrivant à contact@pokedo.be : nous supprimons alors votre profil, vos adresses et vos avoirs. Les commandes déjà facturées sont conservées le temps imposé par la loi comptable, sans être rattachées à un compte actif.

Avec qui ces données sont partagées

Pour fonctionner, le site s'appuie sur des prestataires techniques, qui agissent pour notre compte :

• Netlify (hébergeur du site, États-Unis) conserve de façon standard les journaux techniques du serveur, qui peuvent contenir des adresses IP, pour la sécurité et le bon fonctionnement du site. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types prévues par la Commission européenne. Netlify mesure aussi la vitesse d'affichage des pages par un petit script chargé depuis notre site : il envoie des temps de chargement et l'adresse de la page, sans cookie, vers les serveurs de Netlify. Nous prévoyons de désactiver cette mesure ; tant qu'elle est active, elle figure ici.
• GoatCounter (mesure d'audience) traite les statistiques décrites plus haut, sans cookie.
• Stripe (paiement en ligne, Irlande et États-Unis) traite votre paiement. Les données de votre carte vont directement chez Stripe et ne transitent jamais par nous.
• Clever Cloud (base de données, France, centre de données à Paris) conserve pour notre compte les préférences et habitudes de commande décrites plus bas, ainsi que les fiches de réponses de la maison. Ces données restent en France, chiffrées sur le disque comme pendant leur transport. Aucune allergie ni aucune autre donnée de santé n'y est conservée.
• Brevo (envoi des SMS et des emails, France) reçoit votre numéro ou votre email pour vous transmettre la confirmation de commande et les messages de suivi.
• HubSpot (fiche client, Irlande et États-Unis) reçoit, après chaque commande payée, votre prénom, votre email, votre numéro de téléphone, la date et le montant de votre dernière commande, votre nombre de commandes, vos points de fidélité et votre avoir. Cette fiche nous sert à savoir qui sont nos clients et à ne pas leur écrire s'ils ne l'ont pas demandé. Elle ne contient ni le détail de ce que vous avez commandé, ni votre adresse, ni vos consignes. Si vous demandez la suppression de votre compte, cette fiche est effacée définitivement chez eux aussi.
• Twilio (SMS et appels téléphoniques, Irlande et États-Unis) reçoit votre numéro de téléphone et le contenu des SMS que vous nous envoyez, ainsi que de ceux que nous vous répondons. Depuis le 12 septembre 2026, c’est également lui qui vous envoie les SMS liés à votre commande (confirmation, lien de paiement, suivi). Quand un appel à notre assistante se termine sans commande, il peut vous envoyer un SMS avec le lien de notre boutique, au plus un par heure. Il achemine aussi vos appels vers notre cuisine : votre numéro s'affiche alors sur l'écran de la cuisine pour que nous sachions qui appelle. Quand notre message d’accueil vous annonce que l’appel est enregistré, c’est chez Twilio que le son est conservé, pour notre compte, pendant 30 jours, sauf si vous vous y opposez (voir « L’enregistrement de vos appels » plus haut). Les échanges avec notre assistante vocale IA sont transcrits automatiquement et conservés 14 jours dans notre espace interne, accessible aux responsables de Poké Do, pour relire les appels et améliorer la prise de commande. Leur déroulé technique est gardé avec eux, pour la même durée : les moments de parole et de silence, les touches tapées, et le nom des outils utilisés avec leur réponse (accepté ou refusé), sans le contenu de la commande qu'ils traitent. Ces transcriptions peuvent contenir des erreurs. Si vous nous rappelez dans les trois minutes qui suivent un appel resté sans résultat, notre assistante reçoit ce que vous y avez dit, pour ne pas vous le faire répéter. Si une personne reprend l’appel, sa conversation n’est pas transcrite à ce stade. L’historique des appels conserve pendant 90 jours la date, l’heure, le numéro et l’issue de l’appel, afin de rappeler les personnes manquées. Vous pouvez nous contacter pour demander l’accès ou la suppression de vos données.
• ElevenLabs (l'assistante vocale qui répond à nos appels, États-Unis) reçoit votre voix pendant l'appel et le texte de la conversation, qu'il conserve 14 jours puis efface. Il ne garde aucun enregistrement du son. Le modèle qui formule les réponses (Anthropic) reçoit ce texte par son intermédiaire. Si vous demandez l'effacement de vos données, nous effaçons aussi ces conversations chez ElevenLabs, sans attendre les 14 jours.
• OpenAI (notre assistante vocale de réserve, États-Unis) : quand c'est elle qui répond à un appel, elle reçoit votre voix pendant l'appel, pour la comprendre et vous répondre. Le son passe alors par notre relais technique, hébergé chez Fly.io aux Pays-Bas.
• Anthropic (l'assistante qui répond à vos messages, États-Unis) reçoit le texte de vos messages pour pouvoir y répondre et préparer votre commande : votre prénom, votre numéro, votre adresse si vous demandez une livraison, et ce que vous écrivez en consigne, y compris une allergie. Elle ne reçoit ni votre email, ni votre historique de commandes. Le fil de la conversation est effacé au bout de 24 heures. Si vous préférez ne rien confier à un service automatique, écrivez ou appelez le 0460 20 67 67 : une personne vous répond.
• Ce que nous gardons pour nous améliorer. Quand un fil est effacé, nous en conservons un résumé qui ne permet plus de remonter jusqu'à vous : votre numéro, votre prénom, votre adresse et votre email en sont retirés, l'identifiant du résumé est tiré au sort, et la date est arrondie au jour. Si vous avez signalé une allergie, seul le fait qu'une allergie a été signalée est conservé, jamais laquelle. Ces résumés servent à une chose : apprendre à mieux répondre aux questions qu'on nous pose souvent. Ils ne sont vendus ni transmis à personne. Nous tenons aussi un compte de nos propres performances (combien de demandes l'assistante a su traiter, ce qu'elles ont coûté, les questions auxquelles elle n'a pas su répondre) : il ne contient aucun nom ni numéro, et une question gardée pour y répondre plus tard est effacée dès qu'elle est traitée.
• Ce dont nous nous souvenons de vous. Si vous avez commandé chez nous, nous retenons quelques préférences et habitudes de commande, en clair et en français, du genre « prend souvent le Poké Teriyaki » ou « préfère le soir ». Elles viennent de deux sources : ce que vos commandes montrent (un article revenu au moins deux fois en trois mois, compté sans aucun service automatique), et ce que vous avez dit à l'assistante. Dans ce second cas, le texte de l'échange est relu la nuit, une fois, par le modèle d'Anthropic, qui en propose des préférences ; elles restent marquées « à confirmer », et l'assistante ne s'en sert que lorsque vous ou nous les avons confirmées. Nous ne retenons jamais une allergie ni une intolérance : c'est une information de santé, elle se redit à chaque commande, et l'assistante vous la redemande. Ce que nous retenons sert en cuisine et à l'assistante, et nulle part ailleurs : rien n'en est transmis à nos outils de gestion de la relation client ni à aucun autre tiers. Vous voyez ce qui est retenu dans « Mon compte », vous pouvez y retirer chaque ligne, et tout est effacé avec votre compte, en même temps que votre profil, vos adresses et vos avoirs. Sans commande de votre part pendant trois ans, tout est effacé aussi. Elles sont conservées chez Clever Cloud, en France. Nous gardons également, pendant un an, le texte de vos échanges avec l'assistante, pour pouvoir vous répondre en connaissance de cause si vous revenez vers nous : un client de restaurant revient à un rythme qui se compte en mois, et une durée plus courte ferait de vous un inconnu entre deux saisons. Ces échanges disparaissent au bout d'un an, et immédiatement si vous supprimez votre compte, avec le fil en cours, les échanges en attente de relecture (gardés au plus sept jours) et les transcriptions de vos appels.
• Telegram (alerte de commande vers notre cuisine, Royaume-Uni et Émirats arabes unis) reçoit, à chaque commande, votre prénom, votre numéro de téléphone, votre adresse de livraison le cas échéant, et la consigne que vous avez écrite. Ce message ne part que vers notre propre salon d'équipe, et sert à ce qu'une commande ne reste jamais sans réponse quand l'écran de la cuisine n'est pas allumé. Il n'est jamais utilisé pour vous contacter.
• Geoapify (calcul de distance, Allemagne) reçoit l'adresse que vous saisissez pour la compléter et mesurer les frais de livraison.
• Google (Google Analytics, Irlande et États-Unis) traite les données de mesure détaillée décrites plus haut, uniquement si vous y avez consenti. Depuis le 24 septembre 2026, Google (Google Ads) reçoit aussi, sous forme hachée, l'adresse e-mail et le numéro de téléphone des clients ayant donné leur accord publicitaire explicite, pour constituer une liste d'audience publicitaire (voir la section « Google Ads, liste de clients » ci-dessous). Avec un accord distinct donné dans le bandeau, Google reçoit aussi les événements de commande reliés à un clic publicitaire, décrits dans la section suivante.
• Microsoft (Clarity, Irlande et États-Unis) traite les enregistrements de navigation décrits plus haut, uniquement si vous y avez consenti, et masqués pour tout ce qui vous concerne.
• Meta (Facebook et Instagram, Irlande et États-Unis) traite les données du pixel décrites plus haut, uniquement si vous y avez consenti. Contrairement aux autres, Meta les utilise aussi pour son propre compte, à des fins publicitaires.

Nous ne vendons ni ne louons vos données à qui que ce soit.

Google Ads, commandes enregistrées et ventes hors ligne

Avec votre accord dans la catégorie « Marketing et publicité », nous conservons l’identifiant du clic publicitaire présent dans votre visite et la date de votre accord. Le cookie pokedo_ads_lien dure trente jours. Si vous vous connectez à votre compte, ce lien peut être associé à vos commandes ultérieures par téléphone, SMS ou au comptoir. Un simple numéro saisi ne suffit pas à vérifier cette identité. Une commande web passée dans le même navigateur peut aussi être reliée directement au clic, après votre accord, sans connexion à un compte.

La commande enregistrée mesure un intérêt : elle reste comptée même si elle n’est pas encore payée, est annulée ou remboursée. Elle est distincte des ventes encaissées et sa valeur publicitaire est fixée à zéro euro pour ne pas la présenter comme du chiffre d’affaires. Pour une vente hors ligne effectivement payée, nous pouvons transmettre séparément son montant net des remboursements, hors livraison.

Google reçoit l’identifiant publicitaire, une référence de commande, la date, le canal, l’état du consentement et, pour une vente payée, le montant. Ce flux ne transmet ni votre nom, ni votre téléphone, ni votre e-mail, ni le contenu du panier. Les liens de mesure sont conservés au plus quatre-vingt-dix jours ; le cookie et la fenêtre de rattachement sont limités à trente jours. Les traces techniques d’import, sans identifiant publicitaire, servent à éviter les doubles envois.

Vous pouvez retirer votre accord via « Gérer mes cookies ». Cela arrête les nouveaux rapprochements sur cet appareil et, si vous êtes connecté, sur votre compte. L’effacement du compte supprime également ces liens. Un nouvel accord ne permet pas d’attribuer rétroactivement vos anciennes commandes à une publicité. Les événements déjà envoyés à Google ne sont pas automatiquement effacés par le retrait : contactez-nous pour exercer vos droits sur ces données.

Google Ads, liste de clients (Customer Match)

Avec votre accord dans la catégorie « Marketing et publicité », nous utilisons vos commandes et coordonnées pour personnaliser les publicités Google et trouver des personnes aux intérêts similaires. Cet usage peut concerner une commande venue de la fiche Google, d’un lien direct, du téléphone ou du comptoir, sans clic publicitaire.

Seuls l’e-mail et le téléphone sont transmis sous forme hachée à Google Ireland Limited : Google peut rapprocher ces empreintes des données de ses comptes. Ces empreintes restent des données personnelles. Le panier, les notes, les allergies, le nom, les montants et l’adresse de livraison ne sont pas envoyés dans ces listes.

Une liste regroupe les personnes ayant commandé, même si la commande n’est pas payée, est annulée ou remboursée. Des listes complémentaires distinguent les personnes ayant payé et les clients ayant payé au moins deux commandes. Les acheteurs mesurés par Analytics peuvent également alimenter un signal d’audience, avec les choix publicitaires correspondants. Cela ne transforme pas une vente naturelle en vente attribuée à une pub.

Le cookie pokedo_ads_lien conserve votre accord pendant trente jours, même sans clic publicitaire. Pour une commande web, il relie cet accord à la commande passée dans ce navigateur. Après connexion à un compte vérifié, votre accord peut aussi couvrir les commandes de ce compte encore conservées, dans les quatre-vingt-dix derniers jours. Un simple téléphone saisi ne permet pas de rattacher des commandes antérieures.

La base de cet usage est votre consentement publicitaire, distinct d’un accord pour recevoir des SMS ou des e-mails. Le refuser ne change ni votre commande ni son prix. Vous pouvez le retirer avec « Gérer mes cookies » sur cet appareil et, en étant connecté, pour votre compte, ou nous écrire à contact@pokedo.be. La suppression du compte retire aussi ces liens. Les demandes de retrait et les oppositions SMS sont prises en compte au prochain passage de synchronisation ; les erreurs sont signalées à notre équipe. Sans renouvellement, une inscription dans nos nouvelles listes Google expire après trente jours. Les empreintes nécessaires au retrait sont effacées de notre registre après confirmation de leur suppression par Google.

Nous ne vendons pas ces listes et ne les partageons pas avec d’autres annonceurs. Pour comprendre le traitement par Google, consultez les informations de Google sur les données des entreprises.

La position du livreur

Pendant une livraison, la personne qui livre peut choisir de partager sa position, pour que vous puissiez suivre son approche. Nous le disons ici parce que c'est la donnée la plus sensible que ce site manipule, et qu'elle concerne quelqu'un qui travaille :

• elle n'est collectée que si le livreur l'a activée lui-même, et il peut l'éteindre à tout moment ; l'éteindre efface le point immédiatement ;
• elle n'est jamais conservée sous forme d'historique : nous gardons un seul point à la fois, écrasé à chaque relevé. Aucun trajet n'est enregistré ;
• elle disparaît d'elle-même au bout de trois minutes si plus rien n'arrive ;
• elle n'est visible que du client vers qui le livreur roule, et uniquement tant que sa commande est en route.

Combien de temps nous gardons les données

Les statistiques d'audience sont anonymes et conservées sous forme regroupée tant qu'elles nous sont utiles. Les journaux techniques de l'hébergeur sont gardés pour une courte durée, selon sa propre politique. Les messages que vous nous envoyez sont supprimés une fois votre demande traitée.

Pour vos appels, chaque donnée a sa propre durée : le son d’un appel enregistré est effacé au bout de 30 jours (plus tôt si vous vous y opposez), la transcription des échanges avec notre assistante vocale au bout de 14 jours, et l’historique des appels (date, heure, numéro, issue) au bout de 90 jours, comme le relevé des écoutes d’enregistrements (qui a écouté quel appel, et quand).

Ce que nous retenons de vos préférences est gardé tant que vous commandez, et effacé après trois ans sans commande ; un échange avec l'assistante qui attend sa relecture de nuit est gardé sept jours au plus.

Vos droits

Le RGPD vous donne plusieurs droits sur vos données : y accéder, les corriger, les faire effacer, en limiter l'usage, vous opposer à leur traitement et les récupérer (ce qu'on appelle la portabilité). Ces droits s'appliquent notamment à votre adresse email si vous êtes inscrit à notre lettre, et aux informations que vous nous transmettez si vous nous contactez. Pour exercer un droit, écrivez-nous à contact@pokedo.be : nous répondons dans un délai d'un mois. Si vous avez un compte, « Mon compte » vous donne sans attendre une copie de tout ce que nous savons de vous (un fichier à télécharger : profil, commandes, adresses, avoirs, échanges, ce que nous retenons, et les notes que nous avons prises à votre sujet), et vous permet de supprimer votre compte vous-même.

Ces droits valent aussi pour les enregistrements de vos appels : pour en recevoir une copie, ou pour vous y opposer et les faire effacer, écrivez-nous en indiquant le numéro depuis lequel vous avez appelé et le jour de l’appel. Pour ne remettre votre voix qu’à vous, nous vérifions d’abord que ce numéro est bien le vôtre, par exemple par un code envoyé par SMS à ce numéro.

Réclamation

Si vous estimez que nous traitons mal vos données, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles, +32 (0)2 274 48 00, contact@apd-gba.be, www.autoriteprotectiondonnees.be.

Évolutions de cette page

Le pixel Meta a été ajouté le 12 août 2026 ; les personnes qui avaient déjà fait un choix avant cette date ont été de nouveau consultées, puisqu'on ne peut pas avoir consenti à un outil qui n'existait pas encore. Si nous ajoutons à l'avenir d'autres outils de publicité (par exemple Google Ads ou le pixel TikTok), ils seront soumis au même bandeau de consentement, et cette page sera mise à jour pour les décrire avant leur activation.

Microsoft Clarity a été ajouté le 29 août 2026, et tous les choix ont de nouveau été demandés, y compris à ceux qui avaient accepté la mesure d'audience auparavant : un accord donné à un outil qui compte les visites ne vaut pas accord à un outil qui enregistre la navigation. À la même date, le bandeau de consentement est apparu sur la boutique en ligne, où il n'était pas présent jusque là.

Le 2 septembre 2026, les textes du bandeau ont été récrits (au tutoiement, comme le reste du site, et Microsoft Clarity est nommé dans la catégorie « mesure d'audience »), les données gardées dans votre navigateur par la boutique et la mesure de vitesse de l'hébergeur ont été décrites ci-dessus, et tous les choix ont de nouveau été demandés : ce que vous aviez lu avant n'est plus ce que vous lisez.

Le 26 septembre 2026, l’enregistrement du son des appels a été ajouté ; il est décrit dans « L’enregistrement de vos appels », plus haut. Avant cette date, aucun appel n’était enregistré, et cette page l’écrivait à la ligne « Twilio ».

Le même jour, l’accueil de notre assistante vocale a cessé de proposer de « dire non » : un simple « non » répondait souvent à autre chose, et arrêtait l’enregistrement sans que la personne l’ait voulu. La façon de vous y opposer est décrite dans la même section.

Le 3 octobre 2026, ElevenLabs et OpenAI, qui font fonctionner notre assistante vocale, ont été ajoutés à la section « Avec qui ces données sont partagées ». Depuis cette date, c’est l’assistante d’ElevenLabs qui répond à nos appels ; celle d’OpenAI reste en réserve.

Le 17 octobre 2026, la section « Ce dont nous nous souvenons de vous » a été récrite : nous ne retenons plus aucune allergie (une version antérieure de cette page disait l'inverse ; ce qui avait pu être retenu a été effacé), les préférences déduites d'un échange sont marquées « à confirmer » et relues la nuit par le modèle d'Anthropic, les habitudes sont comptées sur vos commandes, tout s'efface après trois ans sans commande, et « Mon compte » permet d'obtenir une copie de vos données. La suppression d'un compte efface désormais aussi le fil en cours, les transcriptions d'appels et les conversations chez ElevenLabs.

Voir aussi : Mentions légales.