Politique de confidentialité

Politique de confidentialité de PrepStack

Dernière mise à jour : 13 octobre 2026

1. Objet de la présente Politique

La présente Politique décrit la manière dont PrepStack traite les données personnelles sur le site web de l’entreprise et dans les produits actuellement exploités au sein de la famille PrepStack : PrepOrder et PrepIQ. Dans cette Politique, PrepStack désigne la marque commune de l’entreprise et de ses produits. PrepStack confirme que la dénomination de l’entité exploitante est PrepStak Technologies Limited, conformément aux documents PrepIQ. Les avis actuels des produits indiquent une constitution en Ouganda sous le numéro d’immatriculation 80042719963846 et mentionnent l’adresse reproduite dans la section Contact ci-dessous ; vérifiez le pays de constitution, le numéro et l’adresse dans les documents de l’entreprise avant publication.

Cette Politique s’applique aux personnes qui consultent nos sites, nous contactent, créent ou utilisent un compte, passent ou gèrent une commande, travaillent pour un restaurant ou un client professionnel, ou dont les informations sont fournies par une organisation au moyen d’un service PrepStack. Un avis de confidentialité propre à un produit peut expliquer plus en détail une fonctionnalité ou un flux de données. L’avis d’un produit n’autorise pas, à lui seul, l’accès général à toutes les informations recueillies par un autre produit ni leur utilisation sans restriction.

2. Qui détermine l’utilisation des informations

Le rôle de PrepStak dépend de l’activité :

• Nous agissons généralement en qualité de responsable du traitement lorsque nous déterminons les finalités et les moyens du traitement des informations concernant le site de l’entreprise, les demandes de contact, les comptes utilisateurs, la sécurité de la plateforme, l’assistance clientèle, la facturation et l’administration de l’entreprise.
• Lorsqu’une organisation place dans PrepIQ des informations sur son restaurant, son personnel, ses fournisseurs, ses ventes ou ses opérations, elle détermine généralement les finalités et les informations à utiliser. Elle est généralement responsable du traitement de ces informations d’espace de travail ; PrepStak les traite pour fournir PrepIQ conformément à l’accord et aux instructions de l’organisation. PrepStak reste responsable du traitement de ses propres données de compte, d’assistance, de sécurité et de facturation.
• Dans PrepOrder, PrepStak exploite la plateforme de commande et détermine le fonctionnement des comptes, de la découverte de restaurants, des commandes, des paiements et de l’assistance. Le restaurant reçoit les informations nécessaires au traitement d’une commande et peut déterminer séparément la manière dont il les utilise pour préparer et remettre la commande, assurer le service à la clientèle et respecter ses obligations légales.
• Une intégration ou une fonctionnalité connectée peut impliquer plusieurs organisations. L’avis et l’accord applicables au produit décrivent les rôles pour cette activité. Les organisations doivent être autorisées à fournir les informations d’autres personnes et leur communiquer tout avis exigé par la loi. PrepStak respecte également les obligations qui s’appliquent à son propre rôle.

3. Informations que nous traitons

Les informations dépendent du produit, de la fonctionnalité et des choix de l’utilisateur ou de l’organisation. Elles peuvent comprendre :

Les prestataires de paiement peuvent recueillir directement les identifiants de paiement. PrepStak peut recevoir le moyen de paiement, son état, le montant, la devise, les références de transaction et les informations de remboursement. Les informations traitées dépendent du moyen de paiement et du prestataire.

Nous recevons des informations directement des personnes, d’un restaurant ou d’un administrateur professionnel, d’un utilisateur autorisé, au moyen d’une fonctionnalité de l’appareil, d’un système de caisse ou d’un autre service connecté, d’un import ou connecteur, et d’un autre produit PrepStack lorsqu’un utilisateur ou une organisation active une connexion précise. Certaines informations techniques sont générées lors de l’utilisation du service.

4. Pourquoi nous utilisons les informations et les bases applicables

Nous utilisons les informations pour fournir les fonctionnalités demandées, créer et protéger les comptes, présenter des informations pertinentes sur les repas ou les opérations, transmettre et exécuter les commandes, traiter ou rapprocher les paiements, fournir des prévisions et rapports, répondre aux demandes d’assistance, maintenir les intégrations, examiner les abus ou incidents de sécurité et respecter les obligations légales ou comptables. Les analyses facultatives et le marketing sont utilisés uniquement comme l’indique l’avis du produit concerné et selon les choix et consentements requis par la loi applicable.

Lorsque la législation ougandaise s’applique, la Data Protection and Privacy Act, chapitre 97 exige généralement un consentement préalable, sauf si une exception légale précise s’applique. La loi prévoit notamment des fondements liés aux démarches demandées avant la conclusion d’un contrat ou à l’exécution d’un contrat, à un traitement autorisé ou exigé par la loi, et au respect d’une obligation légale. Le fondement dépend de la finalité et des informations concernées. Des restrictions supplémentaires s’appliquent aux données personnelles sensibles, notamment aux informations relatives à l’état de santé ; les utilisateurs de PrepOrder ne devraient communiquer des informations sur les allergies ou la santé que si une fonctionnalité le nécessite, après réception de l’avis pertinent et du consentement requis. Nous préciserons le fondement applicable dans l’avis de chaque fonctionnalité au lieu de supposer une base unique pour tous les traitements. Si une autre législation s’applique, les informations et droits qu’elle exige seront également communiqués.

Nous expliquerons si les informations demandées sont obligatoires ou facultatives et les conséquences possibles de leur non-fourniture. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer au moyen d’un paramètre disponible ou en nous contactant. Le retrait ne rend pas illicite le traitement effectué avant celui-ci et n’empêche pas un traitement reposant sur un autre fondement prévu par la loi applicable.

5. Utilisation entre les produits

Le fait que PrepStack possède plusieurs produits ne constitue pas une autorisation de regrouper toutes les informations recueillies par chacun d’eux. Nous utilisons des informations entre produits uniquement pour une finalité indiquée, avec l’autorisation ou le consentement nécessaire, et dans la mesure permise par la loi applicable.

Si une organisation choisit de relier PrepIQ à PrepOrder, les produits peuvent échanger les informations nécessaires à la configuration de la connexion : organisation et établissement, adresses et horaires, catégories et articles de menu, ainsi que noms, coordonnées professionnelles, rôles ou affectations aux établissements des membres de l’organisation. Lorsqu’une personne lie des comptes, les produits peuvent également échanger des identifiants de compte ou assertions de connexion afin de vérifier et maintenir ce lien.

L’avis actuel de PrepOrder décrit l’envoi à PrepIQ de certains signaux de commande, de vente et de place de marché destinés aux outils professionnels connectés et à l’analyse de la demande. Ces signaux peuvent comprendre des identifiants de restaurant, d’établissement ou d’article ; des nombres et périodes d’activité ; des détails de lignes de commande, quantités, chiffre d’affaires, devise, temps d’exécution et ajustements de remboursement ; ainsi que des informations structurées sur la demande alimentaire, telles que le texte d’une requête, une demande alimentaire, une fourchette de prix, le nombre de personnes ou une zone approximative. Le flux de ventes documenté est conçu pour exclure le nom, l’adresse e-mail, le numéro de téléphone et l’adresse de livraison du client. Les identifiants d’événement peuvent néanmoins être associés à des données professionnelles, et une requête ou une information alimentaire peut révéler quelque chose sur une personne. Les champs exacts et les contrôles doivent être communiqués pour chaque connexion activée ; ces signaux ne sont pas nécessairement anonymes.

Les utilisateurs et les organisations doivent examiner et autoriser une connexion avant de l’activer. Tout futur produit PrepStack sera ajouté à cette Politique et, au besoin, fera l’objet d’un supplément avant que des informations y soient recueillies.

6. Prestataires et autres destinataires

Nous pouvons partager des informations avec :

• le restaurant choisi pour une commande, afin qu’il l’accepte, la prépare, l’exécute, la livre ou règle un problème lié à celle-ci ;
• l’organisation qui administre un espace PrepIQ, pour ses utilisateurs, établissements, intégrations et dossiers opérationnels ;
• les prestataires d’hébergement, de bases de données, de fichiers et d’images, de courrier électronique, de SMS, de notifications, de cartographie, d’analyse, de sécurité et d’assistance technique qui exploitent ou protègent un service demandé ;
• les prestataires de paiement qui traitent un paiement ou un abonnement, ainsi que les systèmes de caisse et prestataires d’intégration connectés par un utilisateur ou une organisation ;
• les prestataires d’intelligence artificielle, d’analyse d’images, de reconnaissance ou de génération vocale lorsqu’une fonctionnalité demandée en a besoin ;
• les autorités de réglementation, tribunaux, services chargés de l’application de la loi, conseillers professionnels ou autres destinataires lorsque la loi l’exige ou le permet, pour protéger des personnes ou le service, ou pour établir ou défendre une demande en justice ; et
• un successeur ou partenaire à une opération en cas de transfert envisagé ou réalisé de tout ou partie de l’entreprise, sous réserve de la loi applicable et des protections requises.

Le prestataire dépend du produit et de la fonctionnalité activée. Les avis actuels des produits peuvent citer des prestataires comme Resend, des prestataires de paiement, d’hébergement ou d’images, des plateformes de caisse et des services d’intelligence artificielle ou vocale. Les noms, rôles, emplacements et conditions des prestataires peuvent changer ; l’avis du produit concerné doit identifier les prestataires actuellement utilisés. Un prestataire peut traiter des informations selon son propre rôle juridique et son propre avis de confidentialité.

PrepStak ne vend pas les données personnelles en tant que produit autonome. Nous n’utilisons pas les données opérationnelles de PrepIQ pour promouvoir des produits sans rapport auprès des clients des restaurants. Nous pouvons envoyer des communications commerciales facultatives uniquement dans la mesure autorisée par vos choix et la loi applicable.

7. Intelligence artificielle et traitement automatisé

Lorsque vous demandez une fonctionnalité d’intelligence artificielle, le service peut envoyer votre requête et le contexte pertinent de conversation, de compte, de menu, de restaurant, de ventes ou d’autres données au prestataire configuré pour cette fonctionnalité. Une fonctionnalité vocale, d’image ou de synthèse vocale peut envoyer l’enregistrement, l’image ou le texte correspondant à son prestataire configuré. Le prestataire ainsi que ses conditions de conservation ou d’entraînement de modèles peuvent dépendre de la fonctionnalité et de sa configuration. N’incluez pas dans une requête des informations personnelles, de paiement ou confidentielles qui ne sont pas nécessaires. L’avis du produit concerné doit identifier le prestataire et expliquer les données et contrôles de cette fonctionnalité.

Les prévisions, synthèses et suggestions générées par l’intelligence artificielle peuvent être incomplètes ou inexactes ; vérifiez-les au regard de vos dossiers et de votre jugement. Si un produit prend une décision reposant exclusivement sur un traitement automatisé qui affecte considérablement une personne, nous fournirons l’avis, les options de réexamen et les autres protections exigées par la loi applicable.

8. Témoins, stockage des applications et autorisations des appareils

Les sites et applications peuvent utiliser des stockages essentiels à la session, à l’authentification, à la sécurité, à la langue et aux préférences, ainsi que des identifiants d’appareil ou des jetons de notification push. Un produit peut proposer des analyses d’utilisation facultatives. Les fonctionnalités mobiles peuvent demander l’accès à l’appareil photo, à la photothèque, au microphone ou à la position lorsque cela est nécessaire et sous réserve des autorisations de l’appareil. PrepOrder et PrepIQ décrivent les autorisations et choix d’analyse propres à leurs applications dans leurs avis respectifs. Notre Politique relative aux témoins séparée décrira les témoins et technologies similaires effectivement utilisés sur le site de l’entreprise ; elle doit être vérifiée par rapport aux sites déployés avant publication.

9. Durée de conservation

Nous conservons les informations pendant la durée nécessaire à la finalité de leur collecte, à la fourniture du service demandé, à la tenue de dossiers de compte ou d’activité utiles, au traitement d’une réclamation ou d’un litige, à la protection des utilisateurs et des services et au respect de la loi. Lorsqu’elles ne sont plus nécessaires, nous les supprimons, les anonymisons ou en limitons l’accès, sauf si la loi ou un besoin légitime de conservation permet ou impose de les conserver. Les sauvegardes et dossiers des prestataires peuvent subsister pendant une durée limitée selon le processus de conservation applicable.

Les avis actuels des produits décrivent les exemples de configuration suivants, à vérifier avant publication de la présente Politique : le processus de suppression d’un compte PrepOrder comporte une période d’attente de 14 jours avant l’exécution de la tâche de suppression ; les résultats sélectionnés d’analyse d’image de repas ou de menu expirent par défaut après 48 heures ; PrepIQ prévoit l’anonymisation des identifiants d’un compte individuel après 30 jours et des identifiants d’organisation et d’établissement après 90 jours à la suite de la fermeture concernée. Ces périodes ne signifient pas que toutes les commandes, paiements, entrées d’audit ou de sécurité ou données d’organisation sont supprimés au même moment. Les avis propres aux produits expliquent les informations conservées et les raisons de cette conservation. Les notes actuelles d’implémentation ne définissent pas de durée publique fixe pour les demandes reçues par le formulaire de l’entreprise ; cette durée doit être confirmée et publiée.

10. Traitement international

Les avis actuels des produits indiquent que PrepStak est basée en Ouganda. Nos prestataires ou leur infrastructure peuvent traiter des informations en Ouganda ou dans d’autres pays. Les pays et mesures de protection dépendent du prestataire et de la fonctionnalité. Avant un transfert international, PrepStak et l’organisation responsable des informations doivent respecter les règles de transfert applicables, notamment tout consentement ou toute mesure de protection requis. Nous indiquerons les informations de transfert pertinentes dans les avis propres aux produits ou les communiquerons sur demande. Les emplacements actuels des prestataires et les modalités de transfert doivent être confirmés avant publication.

11. Vos choix et vos droits

Selon la loi applicable et le rôle que nous exerçons, vous pouvez nous demander de :

• confirmer si nous détenons des informations personnelles vous concernant et vous y donner accès ;
• corriger des informations inexactes ou incomplètes ;
• supprimer, bloquer ou limiter des informations lorsque les conditions légales sont remplies ;
• interrompre ou limiter le traitement dans les cas prévus par la loi, vous opposer au marketing direct ou retirer votre consentement lorsqu’il constitue le fondement du traitement ;
• réexaminer une décision importante reposant exclusivement sur un traitement automatisé lorsque la loi prévoit ce droit ; ou
• expliquer l’utilisation des informations et identifier les destinataires pertinents ou leurs catégories.

La suppression n’est pas absolue. Nous pouvons conserver des dossiers de transaction, de paiement, de sécurité, d’audit ou d’organisation lorsqu’une loi, les instructions documentées de l’organisation, un litige ou un besoin de sécurité le permet ou l’exige. Si une organisation contrôle les informations de son espace PrepIQ, contactez également son propriétaire ou son administrateur ; PrepStak aidera à transmettre ou traiter la demande selon son rôle.

Envoyez votre demande à customer@prepiq.net et indiquez le produit ou service concerné. Nous pouvons demander les renseignements nécessaires pour vérifier votre identité et retrouver les dossiers. N’envoyez pas de mot de passe, de code PIN de paiement ni le cryptogramme complet d’une carte. En vertu de la loi ougandaise, une demande d’accès vérifiée est généralement traitée rapidement et dans un délai de 30 jours, sous réserve des exceptions prévues par la loi. Vous pouvez également contacter le Personal Data Protection Office (PDPO) de l’Ouganda au sujet d’une plainte relative à la confidentialité. Consultez la Data Protection and Privacy Act, chapitre 97.

12. Enfants et profils gérés

PrepOrder peut permettre à un utilisateur de créer un profil de groupe ou un profil géré et de fournir des informations sur une autre personne. N’ajoutez une autre personne que si vous êtes autorisé à le faire, communiquez-lui tout avis exigé par la loi et ne fournissez que les informations nécessaires à la fonctionnalité. Si les informations concernent un enfant, un parent ou tuteur doit intervenir lorsque la loi l’exige. Ne transmettez pas les informations d’allergie, de santé, de position ou de contact d’un enfant, sauf si elles sont nécessaires, si vous avez l’autorité requise et si le produit concerné permet la fonctionnalité.

PrepIQ est un logiciel professionnel destiné aux organisations de restauration et de services alimentaires. Les organisations ne devraient pas placer dans un espace des informations concernant des enfants, sauf si elles sont nécessaires, si elles sont autorisées à les fournir et si le traitement est permis par la loi. Contactez-nous si vous pensez que des informations concernant un enfant ont été fournies de manière inappropriée.

13. Sécurité

Nous utilisons des mesures administratives, techniques et organisationnelles destinées à protéger les informations contre l’accès, la perte, la modification ou la divulgation non autorisés. Ces mesures peuvent comprendre des accès définis selon les rôles, une authentification sécurisée, des connexions chiffrées, un accès restreint aux systèmes, une surveillance et des contrôles des identifiants d’intégration. Les mesures adaptées dépendent des informations et du prestataire concernés. Aucun service en ligne ni aucune méthode de stockage ne peut être garanti totalement sécurisé. Contactez-nous rapidement si vous soupçonnez une utilisation abusive d’un compte ou d’informations PrepStack.

14. Modifications et contact

Nous pouvons mettre à jour la présente Politique lorsque les produits, les flux de données, les prestataires ou la loi applicable évoluent. Nous modifierons la date indiquée ci-dessus et, si la loi l’exige, informerons les personnes d’un changement important par un produit, par e-mail ou par un autre moyen raisonnable. Les avis propres aux produits peuvent également être mis à jour lorsqu’une fonctionnalité change.

Pour toute question ou demande relative à la confidentialité, contactez :

• PrepStak Technologies Limited (confirmer l’immatriculation et l’adresse officielle)
• Numéro d’immatriculation indiqué dans les avis actuels des produits : 80042719963846 (à confirmer)
• E-mail : customer@prepiq.net (confirmer que cette boîte reçoit les demandes de confidentialité de l’ensemble de l’entreprise)
• Téléphone : +256 709 802 259
• Adresse indiquée dans les avis actuels des produits : Dubai, Makindye II, Makindye Division, Kampala, Uganda

---

Vérifications internes avant publication — supprimer cette section avant publication

1. Vérifier les renseignements officiels sur l’entreprise et son inscription ainsi que ses finalités déclarées auprès du PDPO.
2. Confirmer avec les responsables des produits les flux de données, contrats de prestataires et lieux de transfert, durées de conservation, protections d’âge et bases juridiques actuels.
3. Publier une page publique distincte sur la suppression des comptes et des données PrepOrder, l’ajouter à la fiche de l’application concernée et vérifier que ses instructions et son éventuel formulaire Web correspondent au parcours réel dans l’application, au délai de grâce et aux dossiers conservés.
4. Confirmer que le contact de confidentialité reçoit les demandes concernant toute l’entreprise, obtenir l’examen d’un conseil juridique qualifié en Ouganda et fixer la date d’entrée en vigueur.