Deze pagina bestaat voorlopig alleen in het Frans. De Nederlandse versie volgt binnenkort.

Dernière mise à jour : 21 septembre 2026

Politique de confidentialité

Ce que nous conservons, pourquoi, pendant combien de temps, et comment tout effacer.

Qui est responsable de vos données

Le responsable du traitement est l’éditeur du service (voir les mentions légales). Pour toute question ou pour exercer vos droits : contact@2prepr.com.

Ce que nous conservons, et pourquoi

Votre compte

Adresse mail, mot de passe (chiffré par notre prestataire, jamais lisible par nous) ou identifiant Google, et les clés publiques de vos passkeys si vous en créez une. Base légale : l’exécution du contrat — sans compte, pas de service.

Votre restaurant

Nom, logo si vous en déposez un, modèles de mail, produits, catégories, fournisseurs et leurs adresses de commande. Ces adresses vous appartiennent : nous ne les réutilisons pour aucun autre restaurant et ne les partageons avec personne.

Vos commandes

Chaque commande envoyée est conservée telle qu’elle est partie — destinataire, produits, quantités, fichier Excel joint. C’est le cœur du service : l’historique doit dire ce qui était vrai le jour de l’envoi, même si un produit a changé de nom depuis.

Votre boîte mail, si vous la connectez

Connecter Gmail ou Outlook nous confie un jeton d’autorisation, conservé chiffré en base. Il sert à une seule chose : envoyer vos bons de commande depuis votre propre adresse. Nous ne lisons jamais votre boîte. Le jeton reste enregistré tant que cette connexion est utilisée par l’un de vos restaurants. En déconnectant Gmail dans les réglages, nous supprimons le jeton lorsqu’aucun autre de vos restaurants ne l’utilise et demandons à Google de révoquer l’autorisation. Vous pouvez aussi révoquer cette autorisation depuis votre compte Google ou Microsoft.

Données reçues de Google

Pour connecter Gmail, vous autorisez 2Prepr à recevoir l’adresse e-mail vérifiée de votre compte avec les autorisations « openid » et « email », et à envoyer des messages avec « gmail.send ». 2Prepr ne lit ni votre boîte de réception, ni vos autres messages, ni vos contacts ou pièces jointes.

Lorsque vous confirmez une commande, 2Prepr envoie le bon et ses éventuelles pièces jointes depuis l’adresse Gmail connectée vers le ou les fournisseurs que vous avez choisis. Ces destinataires voient l’adresse expéditrice et le contenu du mail. Google traite la demande pour fournir Gmail. 2Prepr ne vend pas les données Google, ne les utilise pas pour la publicité ou l’entraînement de modèles d’intelligence artificielle, et n’inclut jamais le jeton dans le mail envoyé.

L’adresse Gmail et le jeton de renouvellement sont conservés tant que la connexion du restaurant est active. Le jeton est chiffré avant son stockage en base et utilisé uniquement sur notre serveur pour envoyer les commandes que vous confirmez. Le jeton d’accès temporaire n’est pas conservé. Déconnecter Gmail supprime la connexion de ce restaurant ; si un autre de vos restaurants utilise le même jeton, il reste nécessaire à celui-ci. Dès qu’il n’est plus utilisé, 2Prepr demande sa révocation à Google. Supprimer le restaurant supprime aussi sa connexion.

L’utilisation et le transfert à toute autre application des informations reçues des API Google par 2Prepr respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

Votre voix, si vous dictez

La dictée envoie l’extrait sonore à notre prestataire de transcription le temps de le convertir en texte. L’enregistrement n’est pas conservé par 2Prepr : seule la commande écrite qui en résulte l’est.

Sessions et sécurité

Un cookie de session, indispensable au fonctionnement, et des compteurs anti-abus (nombre de tentatives de connexion, par exemple) conservés quelques heures. Le service utilise également Cloudflare Turnstile pour distinguer un humain d’un robot à l’inscription, à la connexion et à la demande d’un nouveau mot de passe.

Paiement

L’abonnement est encaissé par Stripe. Nous ne voyons jamais votre numéro de carte : il ne transite pas par nos serveurs. Nous conservons l’identifiant de votre abonnement et son état pour savoir à quelle offre vous avez droit.

Ce que nous ne faisons pas

• Aucune vente ni location de données à qui que ce soit.
• Aucune publicité, aucun profilage publicitaire.
• Aucun traceur publicitaire ni cookie de mesure d’audience tiers.
• Aucune décision automatisée ayant un effet juridique sur vous.

Qui d’autre voit ces données

Uniquement les prestataires techniques nécessaires au service, chacun pour la part qui le concerne :

• Supabase — Comptes, sessions, base de données et fichiers importés. Union européenne (Paris).
• Cloudflare — Hébergement, protection anti-robot (Turnstile) et filtrage d'accès. Union européenne, avec transferts encadrés vers les États-Unis.
• Upstash — Sessions et compteurs anti-abus, conservés quelques heures. Union européenne.
• Stripe — Paiement des abonnements — 2Prepr ne voit jamais votre carte. Union européenne et États-Unis, transferts encadrés.
• Resend — Envoi des mails du service (confirmation, invitation, rappels). Union européenne et États-Unis, transferts encadrés.
• Google (Gmail API) — Envoi des commandes depuis votre propre boîte, si vous la connectez. Union européenne et États-Unis, transferts encadrés.
• Microsoft (Graph / Outlook) — Envoi des commandes depuis votre propre boîte, si vous la connectez. Union européenne et États-Unis, transferts encadrés.
• Groq — Transcription de la dictée vocale, quand vous l'utilisez. États-Unis, transferts encadrés.

Les données sont hébergées dans l’Union européenne. Les transferts hors UE mentionnés ci-dessus reposent sur les clauses contractuelles types de la Commission européenne.

Combien de temps

• Compte et données du restaurant : tant que votre compte existe.
• Historique des commandes et fichiers : tant que votre compte existe — c’est vous qui le consultez.
• Session et compteurs anti-abus : quelques heures.
• Factures : conservées par Stripe pour la durée légale en matière comptable.

Vos droits

Vous pouvez consulter, corriger, exporter ou faire effacer vos données, vous opposer à un traitement ou en demander la limitation. Deux chemins :

• Tout de suite, vous-même : « Supprimer mon compte » dans vos réglages efface les fichiers, le restaurant, l’historique et le compte. L’opération est définitive.
• Par mail : écrivez à contact@2prepr.com. Réponse sous un mois au plus.

Si une réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be).

Cookies

2Prepr ne pose que des cookies nécessaires : votre session, votre choix de thème clair ou sombre, et la vérification anti-robot de Cloudflare. Aucun cookie publicitaire ni de mesure d’audience — c’est pourquoi le site ne vous demande pas votre consentement au premier écran : il n’y a rien à accepter.

Modifications

Cette page peut évoluer avec le service. La date en tête indique la dernière version ; un changement important vous sera annoncé par mail.