Politique de confidentialité

Sommaire

1. 1. Qui nous sommes et champ d'application de la présente Politique de Confidentialité
2. 2. Les données que nous collectons
3. 3. Finalités d'utilisation et bases légales
4. 4. Partage des données
5. 5. Localisation des données et transferts internationaux
6. 6. Durées de conservation
7. 7. Sécurité des données
8. 8. Vos droits
9. 9. Mineurs
10. 10. Messages marketing
11. 11. Modifications de la présente Politique de Confidentialité
12. 12. Nous contacter

Version : 1.2 · Publié le : 16 octobre 2026 · Dernière mise à jour : 30 octobre 2026 · En vigueur : à l'acceptation pour les nouveaux Espaces de travail ; pour les Espaces de travail qui ont accepté une Version antérieure, à la date indiquée par STAK dans sa notification conformément à la clause 20 des Conditions de Service du Client · Texte faisant foi : Anglais (clause 23.9 des Conditions de Service du Client)

Émis par : STAK Global, LLC, société à responsabilité limitée constituée dans l'État du Delaware, États-Unis d'Amérique (numéro de dossier 10798493), qui détient STAK (ستاك) et les Services. Contact : [email protected].

1. Qui nous sommes et champ d'application de la présente Politique de Confidentialité

1.1 La présente Politique de Confidentialité explique comment STAK Global, LLC (« STAK », « nous »), le fournisseur désigné à la clause 1.1 des Conditions de Service du Client STAK (les « Conditions »), collecte, utilise et protège les Données à Caractère Personnel des personnes qui agissent pour ses clients et des Utilisateurs des Services, en tant que Responsable du traitement des Données de Compte et des autres données décrites à la clause 2. Les expressions définies dans les Conditions ont le même sens dans la présente Politique de Confidentialité.

1.2 La présente Politique de Confidentialité ne s'applique pas aux Données à Caractère Personnel que les entreprises saisissent dans les Services au sujet de leurs propres clients, employés, fournisseurs et autres personnes, qui constituent des Données à Caractère Personnel du Client. STAK traite ces données pour le compte de chaque entreprise, sur ses instructions et conformément à l'Accord de Traitement des Données, et la politique de confidentialité adoptée par cette entreprise leur est applicable. Si vous êtes client d'une entreprise qui utilise STAK, veuillez adresser vos demandes concernant vos données directement à cette entreprise. L'exception est le numéro de téléphone qu'un Client Final vérifie sur les Pages Publiques d'une entreprise et l'enregistrement de cette vérification, que STAK traite en tant que Responsable du traitement conformément à la présente Politique de Confidentialité.

1.3 La présente Politique de Confidentialité s'applique aux pages de connexion et de service d'app.stakpos.com (et d'app.trystak.co tant qu'il reste en usage) et aux applications pour téléphone et tablette de STAK. Elle ne s'applique pas aux pages du site web marketing sur stakpos.com, qui relèvent de l'avis de confidentialité du site publié sur celui-ci.

2. Les données que nous collectons

• (a) Données de compte et de connexion : le nom, le numéro de téléphone, l'adresse électronique, la langue préférée et la méthode de connexion. La méthode de connexion couvre le code de vérification envoyé par WhatsApp, une clé d'accès (passkey), ou votre identifiant de compte chez Google, Apple ou Microsoft si vous choisissez de vous connecter par leur intermédiaire, ainsi qu'une application d'authentification si vous en utilisez une pour la connexion en deux étapes. Nous ne demandons ni ne stockons de mots de passe.
• (b) Données de l'entreprise : la raison sociale, le pays, l'adresse, les numéros d'immatriculation commerciale et fiscale, la Formule et les Applications activées, ainsi que les rôles des Utilisateurs.
• (c) Données de facturation : Les Factures STAK, leur statut de paiement et les références de transaction du Prestataire de Services de Paiement que nous utilisons. Nous ne recevons ni ne stockons jamais de numéros de carte.
• (d) Données d'utilisation et d'appareil : l'adresse de protocole internet (IP), le type de navigateur et d'appareil, la version de l'application, les journaux de session et de connexion au Compte, et les événements de sécurité.
• (e) Correspondance et assistance : les messages et demandes d'assistance que vous nous envoyez, ainsi que les demandes de contact.
• (f) Utilisation de l'assistant Staki : lorsque les Fonctionnalités d'IA sont utilisées et les Crédits d'IA consommés. Ce qu'un Utilisateur écrit à l'assistant et les réponses qu'il reçoit sont des Données du Client, que STAK traite en tant que Sous-traitant conformément à l'Accord de Traitement des Données.
• (g) Justificatifs d'acceptation : la Version des conditions et politiques que vous avez acceptée, l'heure de l'acceptation, l'adresse IP et le navigateur utilisé.
• (h) Cookies et stockage local : nous utilisons ce qui est nécessaire au fonctionnement des Services, comme les cookies de session et les préférences de langue, d’apparence et de l’assistant Staki. Sur nos pages d’atterrissage publicitaires uniquement, et seulement si vous appuyez sur Accepter dans l’avis affiché, nous chargeons aussi la balise publicitaire de Google (Google Ads). Elle dépose des cookies qui permettent à Google de nous dire quelle publicité a mené à une inscription. Si vous appuyez sur Refuser, ou ne faites rien, la balise n’est pas chargée et aucun cookie publicitaire n’est déposé. Sur le reste de notre site et dans les applications, nous n’utilisons ni cookies publicitaires ni cookies qui vous suivent d’un site à l’autre.
• (i) Notifications de l'application du propriétaire : si nous activons les notifications push pour l'application du propriétaire et que vous les activez, nous collectons l'identifiant d'appareil nécessaire pour les envoyer. Nous ajoutons leur prestataire à la clause 4.1, et vous en informons conformément à la clause 11, avant de le faire.
• (j) Vérification téléphonique sur les Pages Publiques : si vous êtes client d'une entreprise et que vous vérifiez votre numéro de téléphone sur ses Pages Publiques, nous collectons le numéro de téléphone et l'enregistrement de cette vérification, et nous vous envoyons le code de vérification par WhatsApp.
• (k) Si vous utilisez un Autopilot qui écrit en votre nom (réponses aux avis Google, publications du profil Google, messages aux clients finaux qui ne viennent plus), un membre de l'équipe de STAK ou le vérificateur automatique de STAK lit les textes avant que vous ne les voyiez. Pour les réponses aux avis, il s'agit du texte public de l'avis, du prénom de son auteur et de la note en étoiles, et de rien d'autre concernant vos clients finaux. Pour une clinique, une pharmacie, une crèche ou une école, STAK ne permet jamais à l'IA de lire un avis.

3. Finalités d'utilisation et bases légales

3.1 Nous traitons les données aux fins suivantes, sur la base légale indiquée en regard de chacune :

3.2 En cochant la case de consentement avant votre première utilisation des Services, puis à nouveau pour chaque nouvelle Version de la présente Politique de Confidentialité, vous consentez expressément au traitement de vos données tel que décrit dans la présente Politique de Confidentialité, y compris l'hébergement en dehors de votre pays conformément à la clause 5. Ce consentement constitue une base du traitement, en plus des bases prévues à la clause 3.1, partout où la Loi Applicable exige un consentement. Nous nous y référons également à titre de bonne pratique au regard du Règlement sur la protection de la vie privée des données de l'Autorité de régulation des communications et des technologies de l'information de l'État du Koweït. Vous pouvez retirer votre consentement à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait, mais le retrait peut vous empêcher d'utiliser les Services lorsque le traitement est nécessaire pour les fournir. Lorsque le Règlement général sur la protection des données de l'Union européenne ou du Royaume-Uni s'applique, nous ne nous appuyons pas sur ce consentement pour les traitements nécessaires à la fourniture des Services ou reposant sur une autre base prévue à la clause 3.1. Nous ne nous appuyons sur le consentement que pour les messages marketing et lorsque la clause 3.1 le prévoit.

4. Partage des données

4.1 Nous ne vendons pas les données personnelles, nous n’utilisons pas le contenu des données de votre entreprise à des fins publicitaires, et nous ne partageons les données personnelles que dans les cas suivants :

• (a) Les prestataires de services avec lesquels nous travaillons : ils traitent les données pour notre compte, en vertu de contrats qui les obligent à les protéger. Ce sont :
  • Amazon Web Services, pour l'hébergement ;
  • Cloudflare, pour la protection du réseau ;
  • Google (Google Workspace), pour la boîte de messagerie [email protected], votre correspondance avec nous, et les invitations, avis, Factures STAK, Liens de Paiement et alertes de sécurité que nous vous envoyons par courrier électronique depuis [email protected] ;
  • Google Ireland Ltd / Google LLC (Google Ads), pour la mesure publicitaire, uniquement pour les visiteurs qui appuient sur Accepter sur une page d’atterrissage publicitaire ;
  • Anthropic, lorsque les Fonctionnalités d'IA sont utilisées ;
  • les prestataires de paiement par l'intermédiaire desquels vous payez une Facture STAK, indiqués lors du paiement, chacun d'eux traitant également des données de paiement en tant que prestataire indépendant selon ses propres conditions : Paddle (Paddle.com Market Limited), notre revendeur en ligne et vendeur officiel (merchant of record) lorsque Paddle apparaît lors du paiement ; et Stripe (Stripe, Inc. ou sa société affiliée régionale), lorsque Stripe apparaît lors du paiement ;
  • seulement une fois que nous les aurons activés, après mise à jour de la présente Politique de Confidentialité et notification conformément à la clause 11 au moins 30 jours à l'avance : Meta, pour envoyer des codes de connexion et de vérification, des Liens de Paiement et des avis par WhatsApp depuis le numéro propre de STAK ; Resend, Inc., en tant que prestataire d'envoi de courrier électronique ; Twilio et Unifonic, pour envoyer des codes de connexion et des avis par SMS ; et Expo (650 Industries, Inc.), pour délivrer les notifications de l'application du propriétaire.
• (b) L'entreprise à laquelle vous appartenez : les Propriétaires et les Administrateurs de l'entreprise peuvent voir les noms, les numéros de téléphone vérifiés et les rôles de ses Utilisateurs ainsi que leur activité dans la piste d'audit, et, sur les Formules qui l'incluent, reçoivent des alertes avec des informations sur l'appareil et le réseau lorsqu'un Utilisateur se connecte depuis un nouvel appareil.
• (c) Fournisseurs de connexion : Google, si vous choisissez de vous connecter avec ce service, et Apple ou Microsoft lorsque nous les proposerons et que vous choisirez de vous connecter par leur intermédiaire.
• (d) Autorités compétentes : lorsque la loi l'exige ou qu'une décision contraignante est rendue.
• (e) Un successeur de STAK : en cas de fusion, d'acquisition ou de cession de l'entreprise, à condition que le successeur respecte la présente Politique de Confidentialité.
• (f) Mesure publicitaire (uniquement si vous l’acceptez) : si vous appuyez sur Accepter dans l’avis d’une page d’atterrissage publicitaire, Google (Google Ads) reçoit les données habituelles de la balise : que vous avez visité la page, les détails de votre appareil et de votre navigateur, l’identifiant de la publicité sur laquelle vous avez cliqué et le fait que vous avez appuyé sur le bouton d’inscription. Nous n’envoyons à Google ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Google traite ces données selon sa propre politique de confidentialité.

4.2 Si nous ajoutons un prestataire qui ne figure pas à la clause 4.1, nous mettrons à jour la présente Politique de Confidentialité et vous en informerons conformément à la clause 11 avant qu'il ne commence à traiter vos données.

5. Localisation des données et transferts internationaux

5.1 Les Données de Compte sont hébergées chez Amazon Web Services dans la région de Francfort, en République fédérale d'Allemagne. Leurs Sauvegardes sont conservées dans la même région, avec des copies en République d'Irlande.

5.2 Certains prestataires de services traitent certaines données dans d'autres pays, y compris les États-Unis d'Amérique, et notre personnel peut accéder aux données depuis l'État du Koweït lorsque c'est nécessaire. Lorsque la loi exige une garantie pour un transfert hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse, nous utilisons les clauses contractuelles types de la Commission européenne (avec l'Addendum du Royaume-Uni et les adaptations suisses lorsqu'ils s'appliquent), ou la certification du prestataire au titre du Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsqu'il en est titulaire. Pour les autres pays, nous utilisons les mécanismes de transfert exigés par leur droit. Vous pouvez demander une copie de la garantie pertinente à [email protected].

5.3 Nous pourrons à l'avenir déplacer l'hébergement vers une autre région, et en informerons les clients au moins 30 jours à l'avance. L'exploitation temporaire des Services à partir des Sauvegardes en République d'Irlande après la perte de la région d'hébergement principale n'est pas un déplacement, et nous en informerons les clients sans délai.

6. Durées de conservation

• (a) Nous conservons les Données de Compte relatives à un Utilisateur aussi longtemps que son Compte existe, et les données relatives au Client aussi longtemps que le Contrat est en vigueur. Vous pouvez nous demander de clôturer votre Compte en écrivant à [email protected]. Après la clôture du Compte ou la fin du Contrat, selon le cas, nous supprimons ces données dans un délai de 90 jours, sous réserve des paragraphes (b) à (h). Nous conservons les justificatifs de vérification téléphonique visés à la clause 2(j) jusqu'à ce que vous nous demandiez de les supprimer à la même adresse.
• (b) Nous conservons les Factures STAK et les justificatifs de paiement pendant 15 ans après la fin du Contrat, ou pendant toute période plus longue exigée par les lois commerciales et fiscales applicables.
• (c) Nous conservons les justificatifs d'acceptation, ainsi que ce qui est nécessaire pour établir et défendre des droits en justice, pendant 15 ans après la fin du Contrat, soit le plus long délai de prescription du droit koweïtien.
• (d) Nous conservons les journaux de connexion et d'événements de sécurité aussi longtemps que le Compte existe et pendant 12 mois après sa clôture, sauf si un litige ou une enquête en cours exige de les conserver plus longtemps.
• (e) Nous conservons la correspondance et les demandes d'assistance pendant 24 mois après la clôture de la demande.
• (f) Nous conservons les justificatifs de consentement aux messages marketing tant que le consentement subsiste, et pendant 24 mois après son retrait.
• (g) Les questions posées à l'assistant Staki et ses réponses sont conservées avec les Données du Client et supprimées avec elles conformément à l'Accord de Traitement des Données.
• (h) Les Sauvegardes quotidiennes expirent au bout de 35 jours, et les Sauvegardes mensuelles au bout de 12 mois.

7. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger les données. Elles comprennent le chiffrement en transit et au repos, l'isolation des données de chaque entreprise, la connexion en deux étapes, la piste d'audit et les Sauvegardes. Les détails figurent dans l'Aperçu de la Sécurité. Si une violation touche vos données et est susceptible de vous nuire, nous vous en informons sans retard injustifié : dans les 24 heures suivant la prise de connaissance lorsque c'est possible, et en tout état de cause dans les 48 heures. Nous notifions les autorités de régulation lorsque la loi l'exige.

8. Vos droits

8.1 Dans la mesure où la Loi Applicable vous confère ces droits, vous pouvez :

• accéder à vos Données à Caractère Personnel et en obtenir une copie ;
• la corriger ;
• la supprimer ;
• s'opposer à son traitement ou demander la limitation de son traitement ;
• les transférer ;
• retirer votre consentement lorsque le traitement est fondé sur le consentement.

Vous pouvez modifier directement une grande partie de vos données dans les paramètres de votre Compte.

8.2 Pour exercer ces droits, écrivez-nous à [email protected]. Nous vérifierons votre identité puis répondrons dans un délai de 30 jours, ou dans le délai plus court fixé par la Loi Applicable.

8.3 Vous avez le droit de déposer une plainte auprès de l'autorité de régulation compétente, telle que l'Autorité de régulation des communications et des technologies de l'information de l'État du Koweït, l'Autorité saoudienne des données et de l'intelligence artificielle, le Bureau des données des Émirats arabes unis, l'autorité de protection des données de l'État membre de l'Union européenne où vous vivez ou travaillez ou où la violation présumée a eu lieu, ou l'Information Commissioner's Office au Royaume-Uni.

8.4 Nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

9. Mineurs

Les Services sont destinés aux entreprises. Nul ne peut créer de Compte s'il a moins de dix-huit ans.

10. Messages marketing

Nous ne vous envoyons de messages marketing au sujet de STAK qu'avec votre consentement, et vous pouvez vous désabonner à tout moment. Les messages opérationnels, de sécurité et de facturation se poursuivent tant que votre Compte existe.

11. Modifications de la présente Politique de Confidentialité

Nous vous informons de toute modification substantielle de la présente Politique de Confidentialité, au sein des Services ou par courrier électronique, au moins 30 jours avant son entrée en vigueur. Lorsque vous vous connectez, nous vous présentons la nouvelle Version afin que vous puissiez confirmer l'avoir lue.

12. Nous contacter

Pour toute question sur la présente Politique de Confidentialité ou sur vos données, écrivez à notre contact en matière de protection des données à [email protected], ou écrivez à l'adresse figurant en haut de la présente Politique de Confidentialité. Nous désignerons un délégué à la protection des données, ou un représentant dans tout pays, lorsque la Loi Applicable l'exige.